Fünf Registries, ein Zeugnis: Die IANA-Prüfkommission zieht Bilanz – und mehr beschreiben die NRO-Seiten nicht

Zusammenfassung

• Die Number Resource Organization beschreibt die IANA Numbering Services Review Committee als ihr eigenes Gremium, in dem die fünf Regional Internet Registries die Aufsicht über die IANA-Nummerndienste organisieren.
• Geprüft wird die Einhaltung einer Service-Level-Vereinbarung, die die NRO selbst als Vereinbarung zwischen NRO und ICANN beschreibt; die Befunde erscheinen in einem öffentlich zugänglichen Berichtswerk.
• Keine der sieben ausgewerteten Seiten beschreibt eine Sanktion, eine verbindliche Anweisung oder eine Vertragsänderung als Folge eines Befunds – und keine beschreibt, wer einen Befund nach der Veröffentlichung aufgreift.

Die Number Resource Organization hält die IANA Numbering Services Review Committee für „das primäre Gremium, das die Regional Internet Registries bei der Aufsicht über die IANA-Nummerndienste vertritt“. Der Satz steht auf der Seite, die das Gremium vorstellt (NRO: Vorstellung der Kommission), und er trifft den Kern der Konstruktion mit ungewöhnlicher Präzision: Ein Gremium organisiert die Aufsicht, und die Aufsichtsführenden bestellen seine Mitglieder.

Das ist keine versteckte Absicht, sondern steht offen in der Beschreibung des Mandats. Laut NRO definiert die Charta des Gremiums Zusammensetzung und Berufungsverfahren; jedes der fünf Registries benennt Vertreter für festgelegte Amtszeiten, und diese Vertreter überwachen die Einhaltung der Service-Level-Vereinbarung durch den Betreiber (NRO: Charta der Kommission). Fünf Ernennende, ein Prüfgegenstand, ein Bericht. Wer aus dieser Beschreibung ein Aufsichtsorgan mit Durchgriff machen will, muss den Textgegenstand wechseln.

Das Mandat, so wie die NRO es beschreibt

Die Aufgabenbeschreibung ist eng und klar. Die Kommission beobachtet die Leistung der IANA-Nummerndienste und berichtet darüber; der Maßstab ist die bestehende Service-Level-Vereinbarung, und die NRO verortet diese Vereinbarung im Rahmen des Memorandum of Understanding der Address Supporting Organization (NRO: Nummerndienste und Kommission). Eine zweite Seite derselben Website benennt den Prüfgegenstand noch schärfer: geprüft werde die Leistung von ICANN bei der Bereitstellung der IANA-Nummerndienste unter dieser Vereinbarung, und die Mitglieder würden von den fünf Registries ernannt (NRO: Kommission, alternativer Eintrag).

Wer genau hinhört, erkennt zwei Ebenen. Auf der ersten Ebene steht der Betreiber, also ICANN, mit seiner Leistung. Auf der zweiten Ebene steht die Vereinbarung, die die NRO als Vereinbarung zwischen sich und ICANN beschreibt – also ein Instrument, dessen eine Seite die Auftraggeber der Aufsicht ist. Die Kommission prüft demnach die Erfüllung eines Vertrags, an dem die bestellende Seite selbst beteiligt ist. Ob daraus eine Eigenprüfung wird, sagen die Beschreibungen nicht; sie belegen die Herkunft der Ernennung, nicht die Unabhängigkeit des Maßstabs.

Und es ist ein Unterschied, der praktisch zählt, aber nur als offene Frage. Wer die Prüfer bestellt, muss noch nicht den Maßstab bestimmen; die ausgewerteten Seiten sagen nichts darüber, wer die Service-Level-Werte festgelegt hat. Genau deshalb verschiebt sich die Beweislast: Ein gutes Zeugnis aus dieser Konstruktion sagt viel über die Messung und nichts über die Unabhängigkeit des Maßstabs.

Alles, was hier über Mandat und Rahmen gesagt wird, stammt aus Beschreibungen der NRO selbst, nicht aus dem Vertragstext. Die Charta der Kommission, die Anlage mit den Service-Level-Werten und ein datierter Prüfbericht mit konkreten Befunden wurden für diese Recherche gesucht und nicht erhalten. Was die NRO-Seiten über den Auftrag sagen, lässt sich daher zitieren; was in der Vereinbarung als Schwelle, Messzeitraum oder Reaktionspflicht steht, nicht.

Wer prüft, und wer bestellt

Die Beschreibung der Zusammensetzung ist knapp und in der Sache eindeutig: fünf Registries, fünf Benennungen, festgelegte Amtszeiten. Kein Name eines Mitglieds wird genannt, keine Amtsdauer beziffert, keine Staffelung der Mandate beschrieben, und zur Sitzverteilung jenseits des einen Sitzes pro Registry sagt die Seite nichts (NRO: Charta der Kommission). Für die Bewertung der Institution ist das relevant, weil die Ernennung durch die fünf Registries den einzigen beschriebenen Zuführungsweg darstellt. Wer die Mitglieder bestellt, bestimmt die Fragen, die gestellt werden können.

Das ist kein Misstrauensantrag, sondern eine Feststellung über die Anreizlage. Ein Gremium, dessen Mitglieder von den Registries benannt werden, hat – so eine naheliegende, hier als Hypothese und nicht als dokumentierte Absicht formulierte Lesart – ein Interesse an belastbaren Ergebnissen und ein ebenso naheliegendes Interesse daran, die eigenen Auftraggeber nicht als Gegenstand der Prüfung zu behandeln. Der Prüfgegenstand ist der Betreiber, nicht die Vereinbarung und nicht die Messmethodik. Genau darin liegt die Begrenzung: Die Kommission kann dokumentieren, wie gut ICANN liefert.

Sie ist nicht dafür beschrieben, zu beurteilen, ob die Maßstäbe selbst angemessen sind.

Was gemessen wird

Der Maßstab ist die Einhaltung vereinbarter Leistungskennzahlen. Die Berichtsseite der Kommission beschreibt ein Repositorium für Prüfberichte, in denen die Befunde zur Einhaltung der vereinbarten Kennzahlen für die Nummerndienste festgehalten werden (NRO: Berichte der Kommission). Eine weitere Seite derselben Website beschreibt die Berichte als regelmäßig erscheinende Bewertungen der Einhaltung vereinbarter Service-Level, öffentlich zugänglich über die NRO-Website (NRO: Berichte, Nummerndienste).

Damit ist die Kette vollständig, soweit die Beschreibungen reichen: Es gibt Kennzahlen, es gibt eine Instanz, die die Einhaltung feststellt, und es gibt eine Veröffentlichung, die die Feststellung zugänglich macht. Was in der Kette fehlt, ist der Schritt nach der Feststellung. Die Beschreibungen enden beim Befund. Sie sagen nicht, was geschieht, wenn ein Befund schlecht ausfällt, wer ihn aufgreifen muss und innerhalb welcher Frist.

Für einen Betreiber, der ein Zeugnis erhält, ist genau dieser fehlende Schritt die eigentliche Frage. Eine veröffentlichte Bewertung wirkt, solange ihr Ruf wirkt. Ob sie darüber hinaus etwas auslöst, hängt an einem Verfahren, das in den ausgewerteten Seiten nicht beschrieben ist.

Zwei Repositorien, zwei Rhythmen

Die Website führt zwei Ablagen für die Ergebnisse: ein Berichtswerk für die Prüfberichte der Kommission und ein separates für Jahresberichte (NRO: Jahresberichte der Kommission). Schon das ist ein Hinweis auf zwei unterschiedliche Textsorten – ein Prüfbericht, der einen Befund zu Kennzahlen festhält, und ein Jahresbericht, der einen Zeitraum zusammenfasst.

Uneinheitlich ist der Rhythmus. Eine Seite beschreibt die Berichte als regelmäßig erscheinend, eine andere nennt sie jährlich, und die Vorstellung der Kommission spricht von einem Jahresbericht zur Leistung der IANA-Nummerndienste (NRO: Vorstellung der Kommission). Regelmäßig und jährlich schließen sich nicht aus, sind aber nicht dasselbe: Ein Prüfrhythmus kann häufiger sein als der Jahresbericht. Welche Kadenz gilt, lässt sich aus diesen Seiten nicht entscheiden.

Für Leser der Berichte ist die Unterscheidung nicht akademisch. Ein jährlicher Bericht liefert eine Momentaufnahme mit großer Latenz. Ein Prüfbericht, der einem konkreten Vorfall folgt, liefert eine Antwort in der Nähe des Ereignisses. Wer die Veröffentlichungen zur Leistungsbeurteilung heranzieht, muss wissen, welche der beiden Sorten er vor sich hat.

Der Schritt, der nicht beschrieben ist

Die auffälligste Lücke betrifft die Folgen. Keine der ausgewerteten Seiten beschreibt, dass die Kommission Sanktionen verhängt, verbindliche Anweisungen erteilt oder die Vereinbarung ändert; ebenso wenig beschreibt eine von ihnen, dass sie die Vereinbarung verhandelt oder beendet. Das ist zunächst nur eine Aussage über den Inhalt dieser sieben Seiten. Es bedeutet nicht, dass die Institution zu nichts davon befugt wäre – die Charta und die Anlage mit den Service-Level-Werten wurden für diese Recherche nicht erhalten, und ein Mandat kann dort anders gefasst sein.

Die Lücke ist trotzdem aussagekräftig, weil sie systematisch ist. Wenn ein Gremium über Durchgriffsrechte verfügte, wäre deren Erwähnung auf einer Überblicksseite wahrscheinlich. Die Beschreibungen der NRO zeichnen die Kommission konsequent als beobachtende und berichtende Instanz. Der Adressat des Berichts ist die Öffentlichkeit und über sie der Betreiber, nicht ein Verfahren mit Fristen.

Daraus folgt nicht, dass die Aufsicht wirkungslos ist. Reputation ist im Nummernraum ein hartes Gut: Registries, die Adressen und Autonome Systeme vergeben, leben von der Erwartung, dass Zuteilungen nachvollziehbar und Zusagen verlässlich sind. Ein veröffentlichter Befund, der eine Zusage verfehlt, trifft diesen Bestand. Aber er trifft ihn indirekt, und er trifft ihn nur, solange jemand den Befund liest und daraus Konsequenzen zieht. Wer diese Konsequenz trägt, ist in den Beschreibungen nicht benannt.

Warum die Konstruktion trotzdem konsistent ist

Man kann die enge Fassung als Schwäche lesen. Man kann sie auch als bewusste Arbeitsteilung lesen, und dafür sprechen die beschriebenen Zuständigkeiten. Die Kommission misst und veröffentlicht. Die Vereinbarung zwischen NRO und ICANN setzt den Maßstab. Die Mitglieder werden von den Registries bestellt, die den Maßstab mittragen. Jede dieser Aufgaben ist einer Stelle zugeordnet, und keine Stelle tut, was eine andere tun müsste.

Der Vorteil dieser Ordnung ist Klarheit: Niemand kann behaupten, die Prüfung sei ohne Auftrag erfolgt oder der Maßstab sei willkürlich gewählt. Der Preis ist die Distanz zwischen Befund und Folge. Ein Bericht, der einen Verstoß feststellt, verändert die Welt nicht durch sich selbst. Er verändert sie, wenn ein Adressat mit Entscheidungsbefugnis ihn aufnimmt – und dieser Adressat ist in den ausgewerteten Seiten nicht bezeichnet.

Genau hier liegt die offene Frage, die dieser Artikel nicht schließen kann. Was mit einem Befund nach der Veröffentlichung geschieht, ist der Punkt, an dem aus einer Bilanz eine Aufsicht wird. Solange die Antwort fehlt, bleibt die Kommission das, was ihre eigene Beschreibung nahelegt: eine Prüfstelle mit einem öffentlichen Zeugnis und ohne beschriebenes Vollstreckungsinstrument.

Die Grenze dieser Auswertung

Für diese Recherche wurden sieben Seiten der NRO ausgewertet, alle in Form von zusammenfassenden Beschreibungen des Herausgebers. Der Text der Charta, die Anlage mit den Service-Level-Kennzahlen und ein datierter Prüfbericht mit konkreten Befunden wurden gesucht und nicht erhalten; keine der Seiten wurde im Wortlaut gelesen. Alle Quellen stammen von einem Herausgeber, der NRO, die zugleich die bestellende Instanz beschreibt. Was hier über die Kommission gesagt wird, ist daher der beschriebene Auftrag, nicht der Wortlaut des Mandats.

Für die Frage nach den Folgen eines Befunds ist das die entscheidende Einschränkung: Sie lässt sich mit diesem Material benennen, nicht beantworten.

Wer die Kommission verstehen will, sollte deshalb zwei Dinge auseinanderhalten. Das eine ist die beschriebene Architektur – fünf Registries, ein Maßstab, eine Veröffentlichung –, und sie ist kohärent. Das andere ist die Frage, ob diese Architektur im Ernstfall trägt. Dazu steht in den ausgewerteten Seiten nichts, und die Antwort hängt an Dokumenten, die außerhalb dieser Recherche liegen.