Zusammenfassung

  • Die EU-Regel legt fest, was betroffene Einrichtungen leisten müssen. Rüdiger Martins Forum soll zeigen, wie sie dorthin kommen, ohne neue Standards zu schreiben.
  • Auf der RIPE 93 lagen die vier Arbeitsentwürfe bei Version 0.5 oder 0.6. Eine öffentliche Konsultation war nach einem vollständigen Entwurfssatz für 2027 vorgesehen, aber noch nicht terminiert.

Zwischen Paragraf und Netzbetrieb

Ein Regeltext kann einen Zielzustand verlangen, ohne den Weg dorthin zu beschreiben. Genau diese Lücke soll das Multi-Stakeholder Forum on Internet Standards Deployment schließen. Rüdiger Martin stellte das Vorhaben am 28. Oktober auf der RIPE 93 vor: Das Forum verbindet die Ziele des EU-Rechts mit bestehenden Standards und Betriebserfahrung. Es entwickelt keine neuen technischen Standards.

Die Grundlage ist die Durchführungsverordnung (EU) 2024/2690. Anhang, Punkt 6.7.2(j), verlangt von den erfassten Einrichtungen einen sicheren, angemessenen und schrittweisen Plan für den vollständigen Wechsel zu den neuesten Protokollen der Netzwerkschicht sowie Maßnahmen, die den Wechsel beschleunigen. Buchstabe (k) fordert einen Plan für moderne, international vereinbarte und interoperable E-Mail-Standards. Buchstabe (l) verlangt die Anwendung bewährter Verfahren für DNS-Sicherheit und Internet-Routing-Sicherheit und -Hygiene. Zwei Absätze verlangen einen Plan; der dritte eine Umsetzungspraxis.

Die Kommission beauftragte das Forum damit, geeignete Standards und Verfahren zu benennen, Umsetzungstechniken zu beschreiben und passende Zeiträume vorzuschlagen. Die Ergebnisse sollen den Einrichtungen im Anwendungsbereich helfen und können darüber hinaus freiwillige Einführung unterstützen. Die Verordnung setzt die Pflicht. Das Forum soll daraus Arbeitsschritte machen.

Vier Arbeitsstränge, ein gemeinsamer Takt

Martin ordnete die Arbeit vier Themen zu: Protokolle der Netzwerkschicht, E-Mail, DNS und Routing. Jeder Strang hat einen Vorsitz und eine technische Redaktionsgruppe, die zwischen den Sitzungen an Entwürfen arbeitet. Mitglieder kommentieren schriftlich; offene Fragen kommen auf die Tagesordnung. Wo keine Einigung entsteht, bleiben die Optionen sichtbar. Eine Koordinierungsgruppe soll verhindern, dass sich die vier Texte widersprechen.

Nach Martins Angaben beteiligten sich mehr als 100 Personen aus Netzbetrieb, Telekommunikation, Cloud- und Infrastrukturdiensten, DNS, E-Mail-Sicherheit, Forschung, Technik-Community, Behörden und Technologieanbietern. Die Mitarbeit blieb offen. Nach Treffen im Januar, März, Juni und Oktober befand sich das Forum in Phase A3: Es untersuchte Einsatzprobleme, Techniken und Zeitrahmen. Die Entwürfe standen bei Version 0.5 oder 0.6.

Martin erwartete für 2027 einen vollständigen Satz von Entwürfen und anschließend eine öffentliche Konsultation. Ein Datum dafür nannte er auf Nachfrage nicht; es hänge vom Abschluss der Entwurfsarbeit ab. Die endgültigen Leitlinien waren vorläufig für das vierte Quartal 2027 geplant. Die Kommissionsseite trug am 31. Oktober weiterhin den Aktualisierungsstand vom 3. August. Für den Stand nach dem Oktobertreffen ist Martins RIPE-Bericht daher die neuere öffentliche Quelle.

IPv6-Ziel ohne IPv4-Abschaltknopf

Am IPv6-Entwurf lässt sich die Übersetzungsarbeit konkret sehen. Martin bezeichnete IPv6-Readiness als realistisches Betriebsziel, nicht als Aufforderung, IPv4 überall abzuschalten. Einrichtungen starten nicht am selben Punkt: Manche nutzen nur IPv4, andere Dual Stack, weitere bereits nur IPv6. Während der Umstellung müssen IPv4-Ziele erreichbar bleiben. Dokumentierte, zeitlich begrenzte Ausnahmen bleiben vorgesehen.

Die Leitlinien sollen außerdem erklären, was in einen Umsetzungsplan gehört, wie eine Organisation ihren Ausgangszustand ermittelt und welche Nachweise Fortschritt zeigen. Martin sagte, die Texte würden auf gepflegte Quellen wie RFCs, BCPs und IANA-Register verweisen, statt sie neu abzuschreiben. Das ist eine praktische Entscheidung: Ein Leitfaden soll die vorhandene Technik nutzbar machen, nicht neben ihr ein weiteres Regelwerk errichten.

Die fertigen Dokumente müssen drei Dinge auseinanderhalten: rechtliche Pflicht, technischen Standard und Umsetzungsempfehlung. Mit klaren Rollen, Etappen, Nachweisen und Prüfzeitpunkten für Ausnahmen können Betreiber planen. Wenn eine Empfehlung wie eine gesetzliche Pflicht klingt, erzeugt das Forum genau die Unklarheit, die es beseitigen soll.

Primärquellen