要約

  • APNICは2024年12月、2019年1月1日から2024年4月19日までにIDNICが行った2,974件の割り当てをすべて調べ、共通するデータ点を持つ1,216件のIPv4委任を追加調査の対象とした。1,216件は予備的な問いであり、不正や違反の認定ではない。
  • IRINNでは2022年の疑義ある51件から調査が始まり、44件が方針指針を満たさないと確認され、回収された。凍結した公開記録には、完了済みのJPNIC、TWNIC、KRNICについて同様の審査件数と処分表がない。
  • 執行理事会の公開議事録には、潜在的な違反が組織的な不遵守を示し得る水準に達した後、当該NIRの直近20件の委任について申請資料全体を確認するSORゲートが記されている。数値基準は非公開であり、20件を無作為・代表的・10年分と呼ぶことはできない。
  • NIRごとの完了票に、対象母集団、方針と現地手続の版、分析手法、標本の限界、集計結果、署名、残る不確実性、訂正履歴を記録すれば、会員の申請書を公開せずに完了の意味を持ち運べる。

監査や審査には、文書が増える局面と消える局面がある。

問題が見つかれば、質問、回答、是正、再審、回収と文書が連なる。問題がなければ、「不利な所見なし」で終わる。後者は望ましい結果だが、外から見ると、最も短い記述が最も大きな結論を担うことになる。

APNICの資源委任審査プログラムでは、この非対称性がはっきりした。2026年7月6日の更新によれば、TWNICとKRNICの分析は完全に終了し、軽微な問い合わせと確認事項も解決した。両者はJPNICとともに完了群に入った。

完了自体を疑う根拠はない。問題は、各審査が何件の委任・移転を含んだかが、個別の公開資料として結び付いていないことである。結果が正しいことと、結果の範囲を第三者が理解できることは別だ。

まず、審査制度の合理性を認める

番号資源レジストリは、過去の判断が永久に正しいという前提だけでは台帳を守れない。APNICによれば、プログラムの中心は、APNICと各NIRが約10年間に行ったすべてのIPv4資源委任・移転の審査である。誤り、陳腐化、方針との不整合は、直ちに経路障害を起こさなくても、登録情報への信頼を損なう。

しかも対象は一枚岩ではない。APNIC地域にはAPJII/IDNIC、CNNIC、IRINN、JPNIC、KISA/KRNIC、TWNIC、VNNICという七つのNIRがある。いずれもAPNICの支部ではなく、独立した組織である。地域・世界の方針義務を負いながら、現地法、言語、証拠、運用手続に沿って仕事をする。

中央側のデータ照合で異常に見えたものが、現地資料によって説明されることはあり得る。IDNICの1,216件をAPNICが「予備的」と明示し、APNICが見られない情報を持つAPJIIに調査を委ねたのは、この分業を守る対応だった。データ点の一致は調査開始の理由にはなるが、違反認定にはならない。

守秘も欠かせない。会員の申請には契約、顧客、本人確認、事業計画、セキュリティ情報が含まれ得る。個票を公開すれば、説明責任のために別の損害を作る。公開すべきなのは氏名や申請書ではなく、母集団、分類、適用版、集計処分、非公開の境界である。

そして、きれいな終結は正当な終結である。質問が説明で解けることも、初期判定が偽陽性と分かることもある。審査に必ず違反発見を要求すれば、品質管理は処罰件数の生産に変わる。完了票は、無罪の結果を疑うためではなく、その結果を適切に守るために必要なのだ。

数字が意味を失わない書き方

2024年12月17日の発表は、分母の示し方として優れている。APNICは、IDNICが2019年1月1日から2024年4月19日までに行った2,974件の割り当てをすべて確認した。そのうち1,216件のIPv4委任に共通するデータ点があり、さらなる調査が必要になった。

2,974には期間が付いている。したがってIDNICの全歴史でも、後の10年審査の母集団でもない。1,216には「予備的」という性質が付いている。したがって1,216件の不正、無効、方針違反を意味しない。

同じ発表にあるIRINNの流れは別物だ。2022年の疑義ある51件から調査が始まり、IRINNは44件が方針指針を満たしていないと確認し、回収した。個々の会員を明かさず、入口と集計上の出口を区別できている。

公開された数 正しく読める範囲 読み込んではならない意味
IDNIC 2,974 / 1,216 期間限定母集団と予備的質問 10年全体と確定違反
IRINN 51 / 44 調査対象と回収結果 会員別の証拠や身元
直近20件 条件成立後のSOR判断材料 無作為性、統計代表性、10年母集団

IDNICの後続数字も、時点を残す必要性を示す。2025年6月には104件が回収対象として特定された。9月には102件が回収対象として確認され、257件が方針適合、2024年7月以降のSOR申請処理は318件と報告された。

104と102の差を外部から説明してはいけない。「特定」と「確認」は段階が異なる可能性があるが、公開資料は連結表を示していない。二つの数字は、それぞれの日付と動詞を伴う状態として保存すべきである。最終票には、公式な訂正・再分類の履歴を付ければよい。

JPNIC、TWNIC、KRNICの空白

JPNICについて、2025年2月の報告は端的だ。10年分のレジストリデータ分析を1月に開始し、2月に終え、不利な所見はなかった。結論は明快だが、確認した委任・移転の件数がない。

また、JPNIC固有の完了表として、対象クラス、除外、方針版、現地手続版、分析方法、問い合わせ件数をまとめたものもない。だからといって結論が弱いとは言えない。ただし、公開された主張としての外枠は薄い。

TWNICは途中経過が見える。2025年12月にはデータ分析が終了し、軽微な問い合わせと確認事項が残っていた。同じ更新はAPNICの無作為スポットチェックに不利な所見がなかったとも述べたが、累積標本数は示さなかった。2026年7月にはTWNICとKRNICが完全完了となり、軽微な事項も解消された。

プログラムの現行ページは、四半期更新、発表資料、動画への索引として役に立つ。しかし、凍結した索引、ブログ、会議資料、年次報告、活動計画の範囲では、三者それぞれの審査母集団や完了表は見当たらない。

進捗表は「今どこか」を示す。完了票は「その場所に何を根拠に到達したか」を示す。前者だけでは、完了状態を後年に再利用できない。

2026年7月時点で、VNNICとIDNICは結果評価、IRINNとCNNICは初期審査、APNIC自身のレジストリ審査は同年第3四半期開始予定だった。共通形式がなければ、成功して完了件数が増えるほど、比較可能性はむしろ落ちる。

偽陽性の訂正を隠さない

2025年10月のVNNIC報告は、現地規制と運用実務を共同で解釈した結果、審査標本の偽陽性が見つかり、訂正中だと説明した。

これは審査失敗の告白ではない。初期モデルが現地証拠に照らして更新されたという、健全な手続の証拠である。むしろ危険なのは、方法を変えたのに変更履歴が残らないことだ。

完了票には、期間ごとの地域方針版と承認済み現地手続版を併記すべきだ。使用したデータ種別、分析方法の版、後の修正も必要になる。偽陽性は集計し、件数が小さく会員を推測できる場合は幅表示や抑制を使えばよい。

訂正履歴はNIRの防御にもなる。最初の旗印だけが公開記憶に残り、訂正が内部に沈めば、誤った評判が残る。逆に数字が説明なく消えれば、基準を動かしたように見える。版管理は、この二つの危険を同時に減らす。

直近20件が答える問い

APNIC執行理事会の2025年9月公開議事録には、即時SORを検討するための条件が記されている。

潜在的な違反が、潜在的に組織的な不遵守を示す水準に達することが先である。次に、そのNIRの直近20件の委任について完全な申請データを確認する。その標本が方針適用の不一致を示した場合にのみSORを適用する。

公開記録には最初の水準の数値がない。推測してはならない。「直近」は時間順の選択であり、無作為抽出ではない。最新手続を見る目的には適していても、10年を統計的に代表するとは限らない。さらに、このゲートが三つの完了審査に使われたとも記されていない。

ゲートを置く理由は理解できる。APNICは、自身の委任業務と並行して、二つのSORを含む二つ超の是正プロセスを同時に管理できないと説明した。能力は有限であり、重い審査には優先順位が要る。

だからこそ、20件の役割を明示すべきである。正確な閾値が回避行動を招くなら、数値を伏せてもよい。その場合でも、なぜ伏せるか、何をもって次段階へ進むか、直近20件が何を検証し、何を検証しないかは説明できる。

十二項目の完了票

完了票は、少なくとも次の十二項目をNIRごとに持つべきだ。

  1. 審査対象、組織ごとの役割、署名権限；
  2. データ締切、対象期間、記録クラス；
  3. 総母集団、包含・除外件数と理由；
  4. 期間別の地域方針版と承認済み現地手続版；
  5. 分析方法・版、データ源区分、方法訂正；
  6. 組織的閾値の定義、または数値非公開の限定理由；
  7. 標本枠、選択規則、件数、目的、限界；
  8. 旗印、問い合わせ、確認、偽陽性、未解決の集計；
  9. 適合、訂正、回収、保留、上申などの集計処分；
  10. 是正・SORの状態と終了根拠；
  11. 残存不確実性、機密証拠の境界、小セル抑制；
  12. 完了日、責任者、NIR確認、APNIC署名、訂正履歴。

小さな集団は幅で表せる。識別につながるセルは抑制できる。会員名、申請書、事業計画、個人情報、機微なセキュリティ資料は不要だ。公開するのは審査の形であり、私的証拠そのものではない。

「完了」を持ち運べる記録へ

APNICは必要な部品を既に公開している。IDNICには期間付き母集団、IRINNには入口と処分、後続IDNICには日付付き変化、VNNICには偽陽性訂正、執行理事会には条件付きSORゲート、プロジェクトには能力制約と四半期索引がある。

これらを閉じる共通形式だけがない。

不利な結果は是正や回収の文書を生みやすい。きれいな結果は一文で済みやすい。そのため、最も望ましい結果が最も短命な証拠になる。制度としては逆である。

予備的な疑いには分母を付け、疑いが告発に化けないようにする。不利な処分は集計し、会員を晒さず理解できるようにする。きれいな完了には母集団と方法を付け、信頼だけを要求しないようにする。

レジストリに全知は要らない。何を見たか、どの規則を使ったか、どこを訂正したか、どこから先は不確実かを記録できればよい。

完了印は一瞬で押せる。完了票は、その印が何年後にも同じ範囲を指すようにする。