要約

  • AFRINICの2020年理事会決議ページから確かめられるのは、2020年6月の項目として決議202006.556が掲載され、理事会が組織的な緊急対応方針を採択したことまでである。6月の正確な日、採決の内訳、方針本文、発効条件、実際の作動や結果は、今回確認できる資料からは分からない。
  • 危機前に役割を定めることは、記録、RDAP、WHOIS、逆引きDNS、RPKI関連の公開、認証情報、職員の連携や必要な支払いを場当たり的な命令から守り得る。ただし正当化されるのは、客観的なきっかけ、守るべき機能、決定者、期間、記録、影響に応じた通知、再検証、終了点が結び付いた場合に限られる。
  • AFRINICは私人の技術的な記録管理者・調整者であり、決議によって国家や公的規制者になるわけではない。主権、立法、規制、警察、訴追、処罰、没収、番号資源の所有、公法上の裁判権は一切生じない。守る対象は正確な台帳と必要なサービスであって、現職の理事会や組織のあらゆる裁量が永久に続くことではない。
  • 評価の次の一歩は、称賛か断罪かではなく、版が特定された方針、発効日、作動・解除の記録、委任された行為、保護対象の機能、財務上の境界、判断理由、通知、見直し、是正、失効または再承認を示す資料を確認することである。作動が一度もなかったなら、その事実を示す簡潔なゼロ件報告にも重要な価値がある。

ひとつの決議が残した、必要な備えと見えない境界

2020年6月の理事会記録には、短いが重い一行がある。決議202006.556により、AFRINIC理事会が組織的な緊急対応方針を採択したという記録である。そこには「採択した」という制度上の行為がある。だが、確認できる情報はそこで止まる。6月何日に決まったのか、誰がどのように票を投じたのか、いつ効力を生じたのか、どの事態を想定したのか、誰にどの行為を認めたのかは確定できない。表題は入口であって、方針の中身を代わりに語るものではない。

この短さを、不正の暗示として扱うべきではない。方針本文が今回の資料に含まれないことは、方針に安全策がなかった証明ではないし、秘密にされたと断定する根拠にもならない。同じように、決議が存在することを、実際に非常対応が始まり、資金が動き、職務の承継が起き、サービスが変更され、会員や番号資源の利用者に効果が及んだ証拠へ膨らませてもならない。立証できる狭い事実と、知りたいがまだ立証できない事実を切り分けることが、この決議を公正に読む出発点となる。

待ってから決める危険

理事会が危機の前に備えることには、きわめて真っ当な理由がある。台帳を利用できなくなってから認証情報の管理者を探し、公開サービスが止まってから優先順位を議論し、職員が連絡できなくなってから代行者を決めるのでは遅い。混乱の最中に作られた命令は、権限の根拠も範囲も曖昧になりやすく、その場で声の大きい者やアクセス手段を持つ者へ判断が集中する。平時のうちに責任分担を決めることは、危機を口実に権限を広げる行為とは反対に、即興を減らすための自己拘束になり得る。

強い善意の説明はこうなる。書面化された方針があれば、記録を保全する担当者、サービスを維持する担当者、安全な認証情報を扱う担当者、職員との連絡や不可欠な支払いを続ける担当者を先に定められる。誰か一人の記憶や人脈に依存せず、必要な手順を引き継ぎ、行動の基準を後日の検証に残せる。対応の遅れを抑え、職員や会員を場当たり的な決定から守ることもできる。組織が非常時の準備を持つこと自体は、慎重な統治の一部である。

しかし、善意の目的は白紙委任を正当化しない。「継続のため」という言葉だけで、日常の不便と真の緊急事態を区別できなければ、例外が通常の経営判断へ染み出す。担当者が示されても、守るべき機能との対応がなければ、技術的復旧に必要な行為と、それとは無関係な資源配分や組織上の裁量を見分けられない。事前方針が即興を減らすには、前もって権限を認めるだけでなく、その権限が踏み越えてはならない線も同時に書かれていなければならない。

採択は作動ではない

この点で最も大切なのは、時間上の状態を一つに潰さないことである。理事会による採択、規定が効力を持ち始める発効、客観的事情に基づく作動、作動中の個別判断、例外状態の解除、後日の再検証、そして再承認は、それぞれ別の事実だ。採択された日に直ちに発効したとは限らない。発効した方針が一度でも作動したとも限らない。作動しても、想定された権限のすべてが使われたとは限らない。見直しが行われたとしても、それだけで更新されたことにはならない。

決議が2020年6月に置かれていることから、新型コロナウイルス感染症をきっかけや理由として推測することもできない。時期の近さは因果関係ではなく、公式記録に示されていない目的を補う材料にはならない。正確な採択日が分からない以上、同月のどの出来事より前か後かも決められない。記事の説得力を高めるために空白を時代背景で埋めるより、空白が空白のまま残る理由を示す方が、読者にも制度にも誠実である。

採択記録が重要でないわけではない。むしろ、理事会が危機対応を事前に制度化しようとしたことを示す点で重要だ。口頭の了解や後付けの正当化ではなく、番号を持つ決議が残ったことで、少なくとも「いつか何らかの方針が採択された」という起点は追跡できる。問題は、起点から先の線が見えないことにある。起点だけを見て制度を完成品と評価することも、先の資料がないから失敗作と評価することも、どちらも早すぎる。

守るのは組織名ではなく継続機能

緊急対応の正当性を考えるには、「何を継続するのか」を具体化する必要がある。AFRINICについて守る価値があるのは、正確なレジストリ記録、正当な更新、RDAPとWHOISによる公開、逆引きDNS、RPKIに関係する公開や検証可能性、安全なアクセス、そしてそれらを頼りに稼働するネットワークである。職員が安全に働けること、不可欠な支払いが処理されること、復旧に必要な知識と認証情報が引き継がれることも、これらの機能を支える限りで合理的な対象になる。

一方、現職理事の地位、理事会の威信、組織が掲げる政策上の野心、あるいは平時に主張してきたすべての裁量が、そのまま継続対象になるわけではない。利用者が必要としているのは、特定の門番が永遠に居続けることではなく、正確な台帳と依存サービスが途切れないことだ。組織を守ることと機能を守ることが重なる場面はあるが、両者は同じではない。この区別を失うと、「継続」という言葉が、既存の意思決定構造を無期限に保存する理由へ変わってしまう。

Heng Luの分析が強調するのは、まさに台帳と門番の違いである。台帳の正確さ、正当な更新、公開・安全性の機能は保たれなければならない。しかし、その必要性は、現職組織のあらゆる判断や自己保存に特別な権威を与えない。技術的な記録管理の重要性が高いほど、権限の境界は曖昧でよいのではなく、かえって明瞭であるべきだ。依存度の高さは説明責任を弱める免許ではない。

この原則に照らすと、決議202006.556の評価対象は「危機に強い組織を目指したか」という抽象的な問いではない。どの客観的な事態が、どの担当者に、どの継続機能を守るための、どれほど狭い行為を、どれほど短い期間だけ認めるのかという結び付きである。今回の公的資料は、その結び付きが方針にどう書かれていたかを示さない。したがって、基準を説明することはできても、その方針が基準を満たしたとも、満たさなかったとも断定できない。