要約

  • AFRINICの2022年資料には、代理人手続について「選挙日の五日前」「五 clear days」「対面方式では24時間前」「会議開始前に提出」という異なる時間表現が併存していた。公開記録だけでは、特定の会員にどの経路が適用されたかは分からない。
  • 固定期限には、署名権限、代理人数の上限、候補者禁止、重複投票を事前に確かめる合理性がある。ただし、即時の受領証、理由付き判定、間に合う是正、迅速な審査、変更不能な履歴、個人をさらさない集計が伴って初めて、期限は監査可能になる。
  • AFRINICは私的な会員制技術レジストリであり、自らの社内選挙を管理できる。しかし、代理人届の成否は、番号資源、経路運用、顧客やネットワークに対する処罰権を生まない。

5月28日から6月3日まで

2022年のAFRINIC年次総会は、6月3日金曜日の10時UTCから、モーリシャスで開かれたAFRINIC-35の期間中に予定されていた。公式案内は、会員が現地でも、AFRINICの用意するプラットフォームを通じた遠隔でも参加できると説明した。同じ案内は、出席し投票する資格を持つ会員が、自分の代わりに参加する代理人を選任できるとした。代理人はAFRINIC会員である必要さえなかった。

だが、権利の文章と一票の到達点の間には手続があった。代理人選任書式は会員のMyAFRINICプロフィールから取得し、「有効になるため」には選挙日の五日前までに完成させ、提出しなければならない、と総会案内は記した。別の公式選挙日程では、電子投票と代理人登録が5月19日に始まり、代理人登録・選任は5月28日に終わる。この日程表は28日を選挙日の「five clear days」前と表現した。6月3日の議事日程では、冒頭に選挙終了時刻の注意が置かれ、オンライン選挙プラットフォームは11時UTCに閉じる予定だった。

つまり、代理人を新たに立てるための窓は、オンライン投票そのものより先に閉じた。5月28日までに代理権を所定の状態へ移せなかった会員が、6月3日11時まで何をできたかは、単に「投票期間中だった」という一文では決まらない。しかも公開ページは、ある会員が書式を取得したか、送ったか、受領されたか、欠陥を指摘されたか、修正したか、承認されたか、投票したかを明らかにしていない。この点は重要である。制度の構造を批評することと、存在しない個別事件を物語ることは別だからだ。

一つの選挙に四つの時間表現

公開された規則面には、きれいに重ならない四つの表現があった。第一に、総会案内と仮想会議向けの代理人規則は、MyAFRINICの書式を選挙日の「五日前」までに完成・提出するよう求めた。第二に、選挙日程は5月28日の終了を6月3日の「五 clear days」前と記した。第三に、同じ選挙プロセスの対面会議向け部分は、代理人が選挙日の少なくとも24時間前までにCEOの承認を受け、選挙委員会（ECom）議長へ伝達される経路を示した。ダウンロードした書式に署名し、選挙日の24時間前までにCEOへメールするという説明もそこにある。第四に、2020年版細則は、代理人選任の通知と、その署名権限を裏付ける文書が会議開始前に提出されなければ代理は有効にならない、と定めていた。

これらを後知恵で一つに溶かしてはいけない。「五日」と「五 clear days」は、数え始めと数え終わりを定義しなければ同じとは限らない。「24時間前」は、五日前のポータル経路とは異なる会議方式の条項だった可能性がある。細則の「会議前」は、最終的な有効性の条件であって登録開始・終了時刻と同じではない可能性もある。一方、2022年案内は現地参加と遠隔参加を併記し、選挙プロセスの説明にはオンライン会議としての記述もあった。公開資料から、どの方式、どの版、どの提出経路が特定の会員を支配したかを断定することはできない。

だから問題は「どの一文が本当か」という二者択一ではない。運営者が選挙前にどの文書を支配版として指定し、会議方式をどう宣言し、期限の瞬間をどのタイムゾーンで示し、送信・受領・検証・承認のどれを期限判定に使ったのか、である。公開された複数の表面が違うなら、その違い自体が監査対象になる。会員に読み解かせるのではなく、運営側が版と適用関係を示す責任が生じる。

会員資格と、使える参加経路は同じではない

細則上、投票資格を持つ会員は、電子投票、本人出席、代理人という複数の方法で権利を行使できた。しかし、「権利がある」と「この経路で投票できる」は同じ命題ではない。代理人経路では、会員が選任意思を持つだけでは足りず、書面化され、権限ある署名者が署名し、所定経路を通り、期限内に受領され、条件を満たすと判定され、代理人の選任が有効になる必要がある。その後に初めて代理人の投票アクセスが問題になる。

この連鎖の途中には、互いに置き換えられない状態がある。書式へのアクセス、入力完了、署名、送信、運営側の受領、署名権限の確認、代理人資格の検証、承認、有効な選任、欠陥の通知、是正、異議の審査、投票画面へのアクセス、票の投下である。送信済みは受領済みではない。受領済みは承認済みではない。承認済みでも、投票用のアクセスが正しく切り替わったとは限らない。そして投票アクセスがあっても、実際に一票が投じられたことにはならない。

この区別は言葉遊びではない。締切がどの状態に掛かるかで、参加可能性が変わるからだ。5月28日の時点で要求されたのは「送信」か「受領」か。期限内に届いたが署名権限の証明が足りない書式は、その後に補正できたのか。運営側の検証が期限後になった場合、会員に不利益が及んだのか。公開資料は、これらの問いへの個別回答を与えていない。ゆえに、不正や排除の事実を主張する材料にはならないが、良い制度が残すべき記録を特定する材料にはなる。

役割を混ぜると、責任の所在が消える

2022年の仕組みには、似て見えて異なる主体が登場する。まず会員は、法人として投票権を持つ主体である。その法人の登録連絡先は、企業Resource Memberを代表する場合、代理人届を必要としないと選挙プロセスは区別した。登録連絡先が自らの登録済み資格で法人を代表することと、会員が別の者へ代理権を与えることは同一ではない。

代理人を選ぶ側は選任者であり、書式に署名する者は署名者である。両者は同じ人物である場合も考えられるが、法人に代わって署名する権限の確認は別の論点である。選ばれた代理人は票を運ぶ者となり得るが、候補者は代理人になれなかった。また、一人の会員が運べる代理票は五つまでだった。ただし、その者自身が登録連絡先である複数組織の代表権は、五代理の数え方と区別されていた。ここを混同すれば、正当な代表まで「代理の集中」と誤認しかねない。

機関の役割も別々である。対面向けの公開経路はCEOによる承認とECom議長への伝達を名指しした。EComは選挙運営の文脈にある一方、NomComは候補者指名に関わる委員会であり、公開された代理人経路に書かれたCEOやEComの役割と取り替えてはならない。MyAFRINICは書式へアクセスし提出する技術的・会員向け経路であり、電子投票プラットフォームは票を投じる経路である。ポータルが同じ組織によって運営されていても、書式の提出と投票の完了は別イベントだ。

役割の分離は、問題が起きたときに誰が何を判断したかを追えるようにする。入口の認証、書面の法的・社内的確認、代理人数制限の検査、投票アクセスの切替、異議の審査を一つの曖昧な「システム処理」に畳むと、誤りの場所も是正の権限も分からなくなる。反対に、各状態の担当と時刻を分ければ、会員の秘密を公表しなくても制度の正確さを検証できる。

代理人発行が本人の電子投票を止めるとき

仮想会議向け規則には、代理人を発行すると、選任者自身は電子投票を行えなくなるという重要な関係があった。これは重複投票を防ぐために理解できる設計である。一つの会員資格から本人と代理人の二票が出てはならない。だが、切替が不可逆で、しかも代理人の有効化より先に本人の経路だけを止めるなら、二重投票とは逆の「無投票の空白」が生まれる危険がある。

したがって、代理人状態と本人の電子投票状態は、一組の取引として扱う必要がある。単なる二つのチェックボックスでは足りない。代理人の選任が有効になる前は本人の経路を維持するのか、少なくとも保留として回復可能にするのか。代理人書式に修正可能な欠陥があったとき、本人側を戻せるのか。審査中に投票終了が迫ったら、どちらの経路を保全するのか。最終的に代理人が有効なら、本人側が確実に無効となり、代理人側だけが一票へ到達できることをどう照合するのか。

公開資料は、2022年の個別切替を示していない。誰かが二重に投票したとも、誰も投票できなくなったとも言えない。しかし、規則が二つのアクセスを相互排他的にした事実は、監査項目を明確にする。発行要求の時刻、検証完了の時刻、本人アクセス停止の時刻、代理アクセス開始の時刻、取り消しや修正の時刻を、後から並べられる必要がある。票の内容を記録する必要はない。必要なのは、権利の経路が途切れず、重ならず、正しい主体へ移ったという運用証拠である。

固定期限を擁護する最も強い理由

締切への批判を始める前に、運営側の最も強い説明を正面から認めるべきだ。代理人は気軽な伝言ではなく、法人会員の投票権を他者に行使させる委任である。運営者は、選任者に資格があるか、署名者に法人を拘束する権限があるか、代理人が候補者ではないか、一人が五つを超えて代理を運んでいないかを確かめなければならない。登録連絡先による法人代表と代理人を区別し、重複する申請を整理し、本人の電子投票を停止して二重投票を防ぐ必要もある。

有限の時刻に終わる選挙では、この作業を開票直前まで無制限に続けることは難しい。事前期限は、確定した有権者集合を準備し、土壇場の圧力や混乱を減らし、同じ規則を全員に適用するための合理的な私的選挙管理になり得る。5日という長さがそれ自体で不当なのではない。むしろ、代理権の真正性を丁寧に確認しながら6月3日の投票を予定どおり終えるには、一定の余裕を置く方が公平だという説明には力がある。

この擁護は、締切の正当性を完成させるのではなく、必要な保護策を導く。認証に五日必要だというなら、会員は期限前にどの版の規則とどの経路を使うかを知る必要がある。運営者は、期限内に届いたことを即時に証明し、何を確認中かを伝える必要がある。形式的な欠陥と、期限後の新規申請を区別する必要がある。本人の電子投票を止めるなら、代理人が有効にならない間の回復経路を設計する必要がある。運営負担を理由に時間を取ることと、その時間の中で会員を無言のまま待たせることは別である。

曖昧さが排除点になる瞬間

締切は一本の線に見えるが、実務では複数の時計が動く。会員の端末が送信した時刻、AFRINICのサーバーが受領した時刻、担当者が開いた時刻、署名権限を検証した時刻、CEOまたは選挙運営側が承認した時刻、電子投票の権限が切り替わった時刻である。さらに、会員所在地、モーリシャス、システムが使うUTCの違いがある。公示に日付しかなく、終了時刻とタイムゾーンがなければ、同じ「28日」でも一日の境界がずれる。

正当な制度では、運営側の処理遅延を会員の遅れへ転嫁しない。会員が期限内に権威ある経路へ提出したなら、その後の内部検証の時刻は別項目として残すべきである。逆に、書式へのリンクを開いただけ、入力を保存しただけ、権威のないメール先へ送っただけでは提出と扱わないという規則なら、それを事前に明記する必要がある。締切の対象イベントを曖昧にしたまま、後から「システム上は未完了だった」と告げるのは、認証ではなく説明不能な状態遷移になる。

ここで「排除点」という言葉は、誰かが実際に排除されたと断定するものではない。参加経路が閉じ得る判断点のことである。アクセスできない、署名が不足する、送信先が違う、受領が確認できない、上限検査に掛かる、候補者禁止に触れる、承認が終わらない、本人の電子投票が停止する――それぞれが一票への連鎖を止め得る。公開記録は2022年にそのどれが誰に起きたかを示さない。だからこそ制度評価は、個別の疑惑ではなく、各停止点に理由・通知・是正・審査が備わっていたかへ向けるべきだ。

是正は締切の例外ではなく、認証の一部である

すべての欠陥を同じ「期限切れ」で処理すると、認証の目的を損なう。選任意思そのものが期限後に初めて示された場合と、期限内に届いた書式に署名権限の添付が不足していた場合は性質が違う。代理人が候補者だった、五代理の上限を超えたという実体的な問題と、読み取れる文書の一部が欠けた、登録情報との表記差を説明する必要があるという修正可能な問題も同じではない。

比例的な是正制度は、締切を無意味にしない。期限内の意思表示と受領を固定し、その時点で存在した軽微な欠陥だけを短時間で補う。新しい選任を後から許すのではなく、期限内に開始された認証を完結させるのである。その際、欠陥通知には、どの要件が満たされていないか、何を提出すればよいか、是正期限はいつか、本人の電子投票状態はどうなっているか、どこへ異議を出せるかを含める必要がある。

もちろん、公開された2022年資料から、こうした是正が実際に用意されたか、誰かが利用したかは分からない。是正がなかったとも断定できない。本稿の論点は、五日前の余裕を「検証のため」と説明する制度なら、その余裕の使い方を可視化できるはずだということだ。書式を受け取ってから沈黙し、投票後に初めて不備を知らせるなら、五日は運営者のためだけの待機時間になる。期限前に通知し、間に合う修正を可能にするなら、五日は真正な代理権を一票へ運ぶ時間になる。

審査は投票が終わる前に意味を持たなければならない

代理人判定への異議審査は、選挙後に長い説明書を出すだけでは足りない。6月3日11時にオンライン投票が閉じるなら、審査はその前に参加経路を回復できて初めて実効的である。少なくとも、判定理由、適用規則の版、会議方式、基準と証拠、受領・判定時刻を、別の権限者が迅速に確認できる仕組みが必要になる。

独立性も段階で考えるべきだ。最初の検証担当者が自分の判断を再確認するだけでは、入力ミスの訂正にはなっても、規則解釈の審査にはならない。ECom、CEO、技術運用者のどこが一次判断を担い、誰が二次確認をするかを分ける必要がある。一方で、NomComのように別の役割を担う組織を、根拠なく代理人審査機関と見なしてはならない。必要なのは名称の多さではなく、決定者と再検討者の責任が分離されていることだ。

審査中の投票経路も設計課題になる。代理人が未確定なのに本人のアクセスを完全に止めれば、審査が長引くだけで権利が消える。本人を自由に投票させたまま代理人も有効にすれば、二重投票の危険が生じる。解は、状態を保留・回復可能にし、最終確定時に一方だけを有効化し、すべての切替を履歴へ追記することにある。投票内容を見ず、権利経路の一意性だけを検査する設計なら、秘密投票と手続監査を両立できる。