概況
- ポリシーまたは契約違反を主張するレジストリは、影響の大きい制裁を課す前に、証拠を提出する最初の義務と、争点となる各要素を立証する最終的な責任を負うべきである。
- 会員は、自らの管理下にある記録の真正性を証明したり、正当な積極的抗弁を立証するよう要求されることがあるが、それはレジストリが具体的で証拠に基づいたケースを提示した後に限られる。沈黙や不完全な反論では、欠落した違反を創出することはできない。
- 確実性の基準は、結果に応じて高くなるべきである。特に、アカウントの閉鎖、登録抹消、逆 DNS 変更、RPKI 証明書失効などが、何ら告発されていない顧客やネットワークに影響を与える可能性がある場合に顕著である。
- 公開された RIR 文書は、明示された権限や通知期間の有用な証拠となるが、個別のケースで違反が発生したことや、公表された手続きが公正に守られたことの証明にはならない。
- Number Resource Society は、レジストリガバナンスのためのアドボカシーにおいて、負担の配分、証拠開示、理由のある決定、継続性分析、独立した審査を測定可能な要求事項とすべきである。
判決が審理の前に下される
オペレーターが地域インターネットレジストリ（RIR）から電子メールを受け取る。メッセージには、オペレーターがポリシーに違反しており、短期間内に違反を修正する必要があり、さらなる措置の根拠がないことを示せない場合、レジストリサービスを失う可能性があると書かれている。広範なポリシーファミリーを特定しているが、適用条項は特定していない。レジストリが保有する懸念事項に言及しているが、元の資料も時系列も開示していない。オペレーターは回答を求められる。
この招待は、告発された側が返答できるため、適正手続きのように見える。しかし実質的には、決定的な段階は既に通過しているかもしれない。レジストリは疑念を推定違反に転換し、保有者にそれを反証する任務を課している。保有者がどの出来事、表明、割り当て、移管、記録が争点となっているのか特定できない場合、回答する権利はほとんど形骸化している。保有者は、主張の境界が告発者によって管理されている申し立てに対して、否定の事実を立証するよう求められているのである。
制度的誤りは単なる無礼ではない。それは誰が不確実性を負うかを決定する。レジストリが自らの主張を証明しなければならない場合、証拠の欠如は罰を妨げる。会員が無実を証明しなければならない場合、同じ欠如が罰の理由となる。この選択は番号資源管理において特に重要である。なぜなら、レジストリは第三者に依存される可能性のあるサービス（登録記録、逆委任、経路認証証明書、移管の承認、アカウント機能へのアクセス）を管理しているからである。したがって、不確実な判断は二者間の紛争を超えて、審理を受けることのなかったネットワークの運用条件を変えてしまう可能性がある。
どのレジストリも、すべての修正要求に法廷儀式を必要とするわけではない。しかし、深刻な行政措置が取られる前に、それを正当化する事実を誰が立証しなければならないのかという基本的な問いに対して、規律ある答えを必要とする。防御可能な答えは、措置を提案する機関である。保有者は協力、誠実さ、記録提出の義務を負うことができる。それらの義務は、機関が主張する違反を証明する責任から解放するものではない。
立証責任は制度的リスクの配分である
この言葉は法律的に聞こえるが、根底にある考えは実用的である。立証責任は、証拠が不完全または均衡している場合に意思決定者が何をすべきかを示す。これはエラーのリスクを配分する。通常のコンプライアンス管理において、このリスクは当初、ルールが破られたと主張し、それによって他方の立場を変えようとする当事者が負うべきである。
この配分は、公平性とともに管理に従う。レジストリは告発を選択し、適用しようとするポリシーを知り、自らの通信や監査記録を保持し、提案する制裁を管理する。判断に必要な事実要素を特定できる。会員は異なる資料（内部割り当て記録、法人権限文書、顧客割り当て、通信）を管理する。会員に関連記録を提出するよう要求することは合理的かもしれない。しかし、機関のケースをでっち上げるよう要求することはそうではない。
2つの負担を区別すべきである。提出負担は、申し立てに回答可能な十分な証拠を提出する義務である。説得負担は、申し立てが正しい可能性が高いこと、または結果が必要とするそれ以上の高いレベルであることを立証する義務である。レジストリは違反の要素について両方を負うべきである。レジストリが首尾一貫したケースを提出した後、保有者は特に自らの知識の範囲内にある事実に答える実際的な義務を負うことがある。しかし回答が弱い場合、意思決定者は依然としてレジストリの証拠が告発を証明するかどうかを問わなければならない。反論の失敗は、裏付けのない主張を事実に変えるものではない。
これはレジストリが欺瞞を許容することを要求するものではない。これはそれらを特定することを要求するものである。申請書に偽造文書が含まれていた場合、機関はどの文書か、なぜ不真正なのか、誰が提出したのか、どのルールが真正性を重要にしたのか、結論がどのように導かれたのかを示すべきである。負担は、証拠から結果への経路を可視化することで執行を規律する。
レジストリの狭い目的が正確性を可能にする
RFC 7020は、登録の正確性をインターネット番号レジストリシステムの中核要件として説明している。レジストリは一意の割り当てとそれに関する正確な情報を維持すべきである。同じ文書は、アドレスがアナウンスされているかどうか、ルーティングでどのようにアドバタイズされるかはレジストリシステムの範囲外であると述べている。この境界は有用である。それは、レジストリが登録に本来属する義務を執行するために、アドレスに関連するすべての紛争を決定する必要がないことを意味する。
定義された任務により、定義された告発が可能になる。機関は、登録データが実質的に不正確であること、権限のある連絡先が確認できないこと、移管の表明が虚偽であったこと、会員が契約上の支払い義務を怠ったこと、リソース要求が捏造された証拠に依存していたことを申し立てることができる。各申し立てには、述べられ検証可能な要素がある。「ポリシー不遵守」のような曖昧な告発には同等の規律がない。それは、行為、ルーティング、事業構造、スタッフの応答性に関する懸念を、どの事実がどの権限を発動するかを言わずに吸収する可能性がある。
2001年に新しい RIR を認識する基準として受け入れられた ICP-2 は、より広いガバナンスの枠組みを提供する。それは、開かれた透明なポリシー開発、公平な扱い、公開文書、レジストリの運用を監査可能にするための記録を求める。個別の執行ケースのためのグローバルコードを作成するものではない。しかし、その制度的論理は、特定化されていない制裁と調和することは難しい。公平な扱いは、運用テストが述べられていない場合には実証できない。監査可能性は、記録が結論と会員の反証の失敗のみを示す場合には存在しない。
これらの文書は控えめに読むべきである。RFC 7020は情報提供であり、ICP-2 は個別の会員紛争を裁定するのではなく認識基準を扱う。どちらも、特定のレジストリが公平に行動したことを証明するものではない。これらは、正確性、範囲、公平性、監査可能な記録が番号ガバナンスにネイティブであり、外国の法的飾りではない理由を示している。これらの原則に忠実なコンプライアンス機能は、正確に何が起こったと主張するかを述べることができるはずである。
告発には要素が必要であり、雰囲気ではない
影響の大きい行動は、普通の言葉で書かれた告発表から始めるべきである。それは、ポリシーまたは契約条項、関連時点での有効バージョン、それを満たすとされる行為、各重要な事実の証拠、検討中の結果を特定すべきである。これは過度な形式主義ではない。それは、保有者が回答するたびにケースの形状が変わるのを防ぐ。
会員が虚偽の情報を提供したという申し立てを考えてみよう。機関は虚偽と誤りを区別し、重要な誤りと重要でない不一致を区別しなければならない。それは、表明、その日付、作成者、なぜ不正確だったのか、適用可能なルールが知識、無謀、または単に客観的な不正確さを要求するかどうかを特定すべきである。制裁が繰り返しの行為に依存する場合、機関は繰り返しを証明しなければならず、1つの出来事を複数の方法で言い換えるだけではない。問題が監査への協力の欠如である場合、要求、その権限、送達、期限、関連性、実際に受け取った応答を特定すべきである。
同じ方法が登録の正確性に適用される。レジストリは、どの記録が不正確か、正確な状態は何か、なぜその違いが重要なのか、どの修正がそれを治癒するかを述べなければならない。現実と一致しなくなったデータベースエントリは、不誠実を暗示することなく迅速な修正を正当化する可能性がある。修正と有責性を混同することは、管理者に、古いフィールドを証明する容易さを使って、より深刻な告発を証明する代わりにする誘惑を与える。
申し立ては、回答の下で閉鎖されるべきである。会員が回答した後、レジストリは新しい証拠が真に必要とする場合に告発を修正することができるが、新しい通知と時間を提供すべきである。反証された申し立てから、回答自体が「懸念を引き起こした」というより広い主張に後退すべきではない。告発を移動させることは反論を無限にする。会員は、各回答が新たな、より具体的でない要求を生成するため、不正の不在を確立することは決してできない。
要素ベースの告発はレジストリも保護する。スタッフはファイルが完全かどうかを伝えることができ、レビュー担当者は実際の紛争を特定でき、比較可能なケースを同等に扱うことができる。正確性は執行を制度的確信のテストから証拠のテストに変換する。
否定の証明はしばしば不可能な課題である
「違反が発生しなかったことを示せ」は、保有者が自らの事情を知っているためバランスが取れているように見える。この表現はいくつかの異なる不可能性を隠している。会員は日付が設定されていない行為を反証できない。すべてのメールボックスとスタッフアカウントにわたる通信の不存在を証明できない。どの従業員も特定されていない表明をしたことがないことを示せない。レジストリが保有する未知のコピーの真正性を確認できない。また、信頼性と実際の主張が開示されていない情報源を反駁することもできない。
否定命題は時には証明できる。完全な台帳は、特定の日付に譲渡がないことを示すかもしれない。アクセスログは、指名されたアカウントが行動しなかったことを示すかもしれない。企業記録は、想定された役員に権限がなかったことを立証するかもしれない。しかし、それらの答えは境界のある命題に依存する。機関は最初に出来事、期間、行為者、ルールを定義しなければならない。境界がなければ、要求はすべての可能な事実に拡大し、持久力のテストとなり、真実のテストではなくなる。
非対称性は時間によって悪化する。RIR 関係は数十年、企業再編、継承されたアドレス保有に及ぶ可能性がある。レジストリは、以前のポリシーの下で、退職したスタッフによって、もはや存在しないシステムを通じて行われた表明を異議申し立てするかもしれない。保有者は合法的な保存期限を持つ場合がある。レジストリが、適用される保存義務を示さずに、古い記録の欠如を違反の証明として扱う場合、歴史的不確実性を現在の有罪に変換する。
公正な推論ルールはより狭い。レジストリが、関連記録が既知の義務の下で存在すべきであること、会員がそれを管理していること、特定かつ合理的な要求が送達されたこと、適切な説明が与えられなかったことを立証する場合、意思決定者は不利な推論を導くことができる。推論は記録が照らし出す事実に関するものである。それは無関係な不正行為を証明せず、元の告発の特定の失敗を修復することはできない。制度的証明が最初に来る。証拠上の協力はそれに続く。
公式手続きは負担逆転を明らかにすることができる
現在の RIPE NCC の閉鎖および登録抹消に関する文書 RIPE-858 は、文言が重要である理由を示している。それは閉鎖とリソース登録抹消の根拠、通知、期間を定めている。差し迫った登録抹消に対する異議を扱う部分では、回答する会員は登録抹消の理由がないという証拠を提出するか、仲裁を要求することができると述べている。文書はまた、指定された状況におけるレジストリ記録の変更、逆委任、RPKI 証明書など、結果的な措置についても説明している。
通知、時間、仲裁の存在は重要である。分析の終わりではない。会員に登録抹消の理由がないことを証明するよう招待する手続きは、ケースの別の部分が RIPE NCC に最初に十分な根拠を立証することを要求しない限り、決定的な不確実性を回答者に置くことができる。懸念は構造的であり、未審査のケースに関する申し立てではない。公開された文言は、形式的な経路が何を可能にするかを読者に伝える。スタッフが実際に証拠をどのように集めるか、仲裁人が負担を異なる解釈するか、特定の会員がより完全な開示を受けたかは明らかにしない。
ARIN の Registration Services Agreement は異なる契約の例を提供する。バージョン14.0は、停止または終了の状況を列挙し、一部の違反には書面通知と治癒規定を使用し、保有者は指定された紛争メカニズムを通じて終了または停止を異議申し立てできる。この契約は、レジストリの結果が列挙された義務とレビュー権利に結び付けられることを示している。それ自体では、スタッフによって適用される証拠基準や、主張された違反が発生したことを証明するものではない。
公式 RIR 資料にはしたがって2つの証拠上の使用法と1つの鋭い限界がある。それらは、明示された権限と手続きのテキストを確立できる。負担配分が明確、曖昧、または逆転している場所を暴露できる。これらは、会員に関する機関の事実的主張の独立した確認として扱うことはできない。機関は手続きと告発を作成した。公表はそれらを証明に変えるものではない。
行政法は類推を提供するが、借用された管轄権ではない
RIR は法的形式と管轄権が異なる。多くは、契約、会社法、コミュニティ開発ポリシーを通じて運営される民間の非営利会員組織である。公的機関を支配するすべてのルールが自動的にすべてのレジストリを拘束すると宣言することは不注意であろう。より強い議論は機能的である。機関が調査し、違反を発見し、深刻な結果を課す場合、成熟したシステムは正当な理由によりその結果の提案者に負担を置く。
米国行政手続法第556条は、有用で境界のある例である。それが適用される正式な審理では、提案者が負担を負い、無関係または反復的な資料は除外され、制裁は証拠記録に基づかなければならない。その法的範囲は、法令によって定義された手続に限定される。この規定は、それが賢明なルールを表現するという理由だけで RIR を支配するものではない。
しかし、その設計の教訓は強力である。機関は、フォーラムに対する支配を使って相手側にあらゆる不確実性を負わせるべきではない。提案者は、求められる命令を定義し、それを支持する事実を証明するのに最も適している。制裁を支えるべきは、行政的確信ではなく記録である。これらの原則はまた、レビューを可能にする。レビュー担当者は、提案者が負担を満たしたかどうかを問うことができ、告発された当事者がすべての想像可能な疑念を排除したかどうかを決定しようとする代わりになる。
契約制度は、公法上の保護が完全に適用されない可能性があるため、まさにこの規律を必要とする。会員は、より少ない開示権、より高価なレビュー、地域レジストリ機能のための実用的な代替提供者を持たない可能性がある。法定命令の欠如は、弱い証明の許諾ではない。それは、紛争が発生する前に会員が検査できる明示的な内部ルールの必要性を高める。
適切なアプローチは法廷を模倣することではない。それは、レジストリ自身の問題を解決する証拠推論の部分を採用することである：定義された申し立て、提案者の負担、信頼できる資料、理由、比例的な結果、独立したレビュー。
証拠の質は出所と時系列から始まる
説得力のあるコンプライアンスファイルは、レビュー担当者が調査者の要約を信頼することなく重要な出来事を再構築できるようにすべきである。各項目には出所が必要である：誰が作成したか、いつ入手したか、原本か派生か、どのように保存されたか、どの命題を支持するか。時系列は、主張された行為と後の調査や通信を分離すべきである。
レジストリシステムは、いくつかの質問に対して強力な第一者証拠を生成する。アカウントログは、どの認証ユーザーが要求を送信したかを示すことができる。チケット履歴は、機関が何をいつ尋ねたかを示すことができる。バージョン管理された登録記録は、エントリがどのように変更されたかを示すことができる。支払い記録は、請求と受領を確立できる。暗号検証と文書メタデータは、改ざんの特定に役立つ可能性がある。どれも絶対ではないが、それぞれが調査者の「記録が示す」という主張よりも有用である。
第三者の資料は追加の注意が必要である。企業登録の抜粋は、ある日付の法的地位を確立できるが、実質的な支配は確立できない。匿名の苦情は、真実を確立することなく手がかりを特定できる。ルーティング観測は、アナウンスを示すことができるが、誰がそれを承認したか、レジストリ契約がそれを禁止しているかは示さない。裁判所命令は特定の当事者を拘束し、特定された問題を決定できる。訴訟に関するニュース報道はどちらもしない。証拠は、それが実際に支持できる命題のために採用されるべきである。
矛盾する資料は記録に属する。文書の2つのバージョンが存在する場合、機関は両方を保存し、なぜ一方が優先されるかを説明すべきである。自らの以前の通信が、現在虚偽とされる表明を受け入れていた場合、その履歴は重要である。調査者は不確実性を削除してきれいな物語を構築すべきではない。意思決定者の任務はそれを評価することである。
良い出所はまた、開示紛争を減らす。レジストリは索引、可能な限り原本、修正の理由を提供できる。保有者は、真正性または文脈を具体的に異議申し立てできる。結果として生じるやり取りは、双方が各アイテムがどの事実を証明することを意図しているかを知っているため、一連の広範な要求よりも短くなる。
沈黙は普遍的な自白ではない
レジストリ手続きは当然ながら応答期限に依存する。正確な連絡先情報は管理の中心であり、機関は無期限に待つことはできない。しかし、沈黙は限られたことしか証明しない。それは、指定されたチャネルを通じて指定された時間までに回答が到着しなかったことを確立できる。それは、根底にある告発が真実であることを自動的に証明するものではない。
配送が最初に確立されなければならない。時代遅れの連絡先に送信されたメッセージは登録の欠陥を明らかにするかもしれないが、意図的な拒否ではない。自動受領はサーバーがメールを受け入れたことを示すかもしれないが、権限のある役員がそれを見たことではない。国境を越えた休日、言語、病気、スパムフィルタリング、企業移行は、メリットを解決することなく応答に影響を与える可能性がある。機関は、特に主要なアドレスに疑問がある場合、沈黙に深刻な意味を付与する前に複数の登録チャネルを使用すべきである。
意図的な無応答でさえ、限られた証拠上の役割しか持たない。明確で権限のある要求を無視する会員は、協力義務に違反する可能性がある。レジストリは、要求、権限、送達、合理的な期限、応答の欠如を示すことで、その別個の違反を証明できる。協力違反を使用して、すべての実質的な申し立てが自白されたと見なすべきではない。そうでなければ、不確かな主張に関する見逃した電子メールが、詐欺、虚偽登録、権限のない使用の証明になる。
デフォルト決定が必要な場合がある。それらは依然として一応のケースを含むべきである。行動を起こす前に、意思決定者は、申し立てが任務の範囲内であること、告発が適切に通知されたこと、機関自身の証拠が沈黙だけに依存せずに各要素を満たしていることを確認すべきである。理由のある決定は、何が独立して証明され、非協力からどのような推論が導かれたかを述べることができる。
保有者が迅速に非配送または他の深刻な障害を示す場合、再開が利用可能であるべきである。再開は甘やかしではなく、電子連絡に大きく依存するシステムのための修正メカニズムである。最終性は重要だが、レジストリは不可逆的な再発行や連鎖的な運用変更の前に正確な決定を好むべきである。
会員の管理下にある記録は負担全体を逆転させない
会員はしばしばレジストリが直接取得できない事実を所有する。彼らは、企業アカウントを誰が管理したか、なぜ譲渡が発生したか、顧客割り当てがどのように記録されたか、どの内部承認が申請を支持したかを知っている。機関はコンプライアンスをテストするためにそれらの記録を必要とするかもしれない。負担配分は、独占的所持が有罪を証明するふりをすることなく、生産を促進すべきである。
レジストリは最初に関連性を確立すべきである。要求は、ルール、争点となる事実、期間、記録のクラス、安全な提出方法を特定すべきである。真正性要件を説明し、記録がもはや存在しない場合に合理的な代替手段を許可すべきである。「コンプライアンスを示すすべての文書」という要求は、結論を前提とし、機関に停止点を与えないため、広すぎる。
会員はその後、合理的に検索し、応答資料を保存し、ギャップを率直に説明する義務を負う。決定的な記録を差し控えながら、レジストリの最終的な負担の背後に隠れるべきではない。同意、修正された権限、不可抗力、承認された例外など、積極的抗弁に依存する場合、その抗弁に固有の事実を立証する負担を公平に負うことができる。その配分は、主張された違反自体を反証させることとは異なる。
記録が欠落している場合、意思決定者は理由を問うべきである。明示された保存ルールがあったか。資料は通知前に通常の過程で破棄されたか、インシデントで失われたか、保存要求後に差し控えられたか。独立した証拠が欠落した事実を裏付けるか。不利な推論は、実証された失敗に比例し、記録の推定される内容を超えるべきではない。
このアプローチは協力に真の力を与える。また、中心的なルールを維持する。レジストリは告発を証明する。会員はその管理下にある関連資料を生産する。各当事者は、自らが進める積極的な命題を立証する。証拠が2つの機関に分散しているという事実は、不確実性のリスク全体を弱い方に割り当てることを正当化しない。
詐欺の申し立てには、身元、虚偽、重要性の証明が必要
詐欺は、慎重な推論を崩す可能性が最も高いカテゴリーである。それは汚名を伴い、意図を暗示し、緊急の行動を引き起こす可能性がある。また、偽造文書、不正確な申請、権限のないアカウントアクセス、放棄された会社、歴史的権利に関する紛争を説明するために緩く使用される。それらは同じケースではない。
詐欺的な取得を申し立てるレジストリは、その表明が保有者に帰属する人物または組織を特定すべきである。アカウント資格情報だけでは権限を証明できない。侵害されたアクセスやサービスプロバイダーによる提出が可能である。何が表明されたか、その声明が行われた時点で虚偽であったか、保有者が知っていたか、適用可能なルールの下で虚偽の責任を負っていたか、その表明がレジストリの決定にとって重要であったかを立証すべきである。ポリシーが意図を要求せずに厳格な正確性を課す場合、発見は詐欺ではなく正確性違反と呼ばれるべきである。
文書検査は外見を超えなければならない。フォント、日付、ファイルプロパティの不一致は調査を正当化できるが、出所と文脈がなければ決定的ではない。企業文書は管轄によって異なり、スキャンはメタデータを変更し、翻訳コピーは再フォーマットされる可能性がある。発行機関による確認、追跡可能な認証コピー、その他の独立した証拠は、より重みを持つ。機関が機密確認に依存する場合、保護されたデータを露出させることなく、内容と方法を十分に開示して異議申し立てを可能にすべきである。
救済は証明されたメカニズムに従うべきである。1つの譲渡に影響を与える偽造権限書は、関連する権原を調査しながらその取引を元に戻すまたは凍結することを正当化できる。それは、組織が保有するすべてのリソースが不正に取得されたことを自動的に証明しない。侵害されたアカウントは、資格情報の封じ込めと記録の復元を必要とする。解散した会社は、継承と登録の問題を提起するが、必ずしも欺瞞ではない。
汚名が高いほど、理由はより正確であるべきである。公開またはレジストリ間の通信では、決定が実際にその要素を確立しない限り、詐欺という言葉を避けるべきである。制度的省略表現は、控訴後も存続し、より狭い発見で十分であったはずの将来の取引を汚染する可能性がある。
要求される確信度は結果に応じて高まるべきである
すべての行政行為に同じ証拠閾値が必要なわけではない。レジストリは、最終制裁には不十分な信頼できる情報に基づいて調査を開始できる。バウンスメールの証拠に基づいて連絡先詳細の更新を求めることができる。もっともらしい資格情報侵害の後、一時的にアカウントを保護できる。待つことのコストと措置の可逆性が重要である。
最終的な影響の大きい措置は異なる。アカウント閉鎖、登録抹消、逆委任の撤回、レジストリ記録の削除、RPKI 証明書の失効は、ルーティング運用、顧客、譲渡、希少リソースの価値に影響を与える可能性がある。機関は、信頼できる裏付けられた証拠に基づいて、対応して強い確信度を要求すべきである。これは必ずしも刑事基準を必要としない。それは、未検証の苦情、説明のつかない疑念、または否定を証明する会員の不能以上のものを必要とする。
重大性には3つの側面がある。最初は広がり：影響を受けるリソースとサービスの数。2番目は可逆性：第三者がルーティングや商業的取り決めを変更する前に措置を元に戻すことができるか。3番目は波及効果：他のレジストリ、ネットワーク、銀行、裁判所、顧客がそのステータスを不正行為の発見として扱うか。名目上の行政措置は、そのシグナルが伝わるために重大になる可能性がある。
基準は機能的な用語で公開されるべきである。通常の修正は、合理的な根拠と更新の機会を必要とするかもしれない。一時的な保護的保留は、差し迫ったリスクの信頼できる証拠、狭い範囲、頻繁なレビューを必要とするかもしれない。登録抹消につながる最終的な発見は、完全な記録に基づいて機関が確信し、重要な矛盾が理由で解決されることを要求すべきである。不誠実または違法性の告発が中心である場合、より強い裏付けが期待されるべきである。
目的は言葉の公式を作ることではない。同じ薄い資料が調査と最終的な罰の両方を正当化するのを防ぐことである。質問を正当化する証拠は、必ずしもそれに答える証拠ではない。
暫定措置は持久力によって発見になってはならない
緊急事態は、負担配分にとって最も難しいケースを作り出す。レジストリは、取引が保留中に、明らかなアカウント乗っ取り、矛盾する譲渡指示、偽造された権限を検出するかもしれない。完全な審理を待つことは、不可逆的な変更を可能にするかもしれない。完全なケースが証明される前に、一時的な保留が正当化されることがある。
例外には厳格な境界が必要である。機関は差し迫った害を特定し、なぜ通常のタイミングが不十分かを示し、保留を影響を受ける機能に制限し、いつ失効するかを述べるべきである。特定されたリスクを悪化させない場合、既存のルーティングとレジストリの継続性を維持すべきである。会員は、内容の迅速な通知、決定的な証拠を提供するチャネル、保留を命じなかった者によるレビューを受けるべきである。
暫定措置はメリットについて何も証明しない。公開ステータスと内部記録は、それを懲戒的ではなく保護的と呼ぶべきである。スタッフは、保留の存在または期間を元の疑念の裏付けとして引用すべきではない。その循環性は一般的である：アカウントはリスクがあるように見えたために凍結され、その後数ヶ月凍結されているためにリスクがあるように見える。
時間は負担を機関に戻す。日が経つにつれて、レジストリは告発をまとめて証明するか、措置を解除しなければならない。会員は権限を証明するか、異常な活動を説明する必要があるかもしれないが、その遅延は証拠に関係のない無制限の制限を正当化できない。自動失効は、受動的な継続ではなく、新たな決定を強制する。
継続性分析は最初に属する。紛争が1つのアカウント資格情報に関する場合、経路認証証明書や逆 DNS を変更する理由はないかもしれない。譲渡が争われている場合、いずれかの申立人を詐欺的と宣言することなく、レジストリ記録をロックできる。狭い措置は、機関が最終決定に必要な調査を実施する間、元帳の完全性を保護する。
開示こそが反論を現実にする
ルールを指定しながら証拠を差し控える通知は、半分の通知にすぎない。会員はケースの内容（資料文書、ログの関連抜粋、日付、第三者主張の出所と信頼性、調査者が導こうとする推論）を必要とする。その情報がなければ、回答は推測である。
レジストリには正当な機密保持の懸念がある。身分証明書、商業情報、セキュリティデータ、苦情、公的機関からの資料を扱う。開示は、無制限の公開や内部メモのすべてのリリースを意味する必要はない。決定的な内容を伝える方法を見つけることを意味する。編集、機密保持誓約、要約、独立した弁護士は、機密詳細を保護できるが、制裁は保有者が有意義にテストする機会がなかった命題に基づくべきではない。
レジストリは、開示、差し控え、利用できない項目を示す証拠索引を維持すべきである。差し控えられた資料については、カテゴリ、理由、意思決定者がそれに依存したかどうかを述べるべきである。レビュー担当者は、編集が効果的な回答を妨げたかどうかを評価できる。未開示の証拠は、静かに告発の欠落要素を供給すべきではない。
無罪証拠も同様の扱いに値する。調査者は、矛盾するタイムスタンプ、以前の承認、代替アカウントユーザー、失敗した第三者確認など、自らの理論を実質的に弱める事実を開示すべきである。機関は申立人の弁護人ではない。その義務は正確なレジストリ決定に達することである。
開示はまた、自白の質を向上させる。会員は、正確なエントリを示されると、古い記録を受け入れ、数ヶ月の議論を節約するかもしれない。タイムスタンプを提示されると、侵害されたアカウントを特定するかもしれない。広範な告発は広範な否定を奨励する。文書化された告発は有用な回答を奨励する。公平性と行政効率はしばしば味方である。
理由のある決定は誰が何を証明したかを示さなければならない
最終決定は、調査者の心にアクセスすることなく理解可能であるべきである。告発、適用ルール、重要事実、争点、受け入れられ却下された証拠、負担と確信度のレベルを述べるべきである。その後、なぜ救済が証明された違反から導かれ、無関係な継続性の利益がどのように考慮されたかを説明すべきである。
文書のリストは推論ではない。また、会員の説明が不十分だったという段落でもない。意思決定者は、最も強い反証に向き合い、不利な推論を説明すべきである。会員が記録を提出しなかった場合、理由は、それを保持または提供する義務、およびその欠如から導かれる限定的な結論を特定すべきである。信用性が問題となる場合、理由は、態度だけではなく、矛盾、裏付け、または行為を指摘すべきである。
各発見にはステータスがあるべきである。一部の事実は確立されるかもしれない。他のものは不確かなままかもしれない。3番目のグループは、運用ルールに無関係かもしれない。機関は、すべての懸念を違反に変えることに抵抗すべきである。狭く証明された発見は、疑念によってまとめられた包括的な物語よりも正当である。
救済セクションは同様に正確であるべきである。措置はどのような害を防止または治癒するのか。警告、修正、取引ロック、サービス固有の制限が不十分なのはなぜか。どの第三者が影響を受ける可能性があるか。措置はいつレビューまたは解除されるか。登録抹消が選択された場合、理由は、制裁が外部審判が行動する前に運用を変更する可能性に直面すべきである。
書面による理由は、永続的な制約を生み出す。これらは会員がケースを比較し、理事会が行政を検査し、レビュー担当者がエラーを特定することを可能にする。また、ポリシーを改善する。スタッフが要素の証明に繰り返し苦労する場合、答えはより良い証拠収集かより明確なルールであり、保有者に対する推定ではない。
レビューはケースをテストしなければならず、単なる通信ではない
スタッフが公表された手順に従ったかどうかだけを問う控訴は弱い。会員はすべての電子メールを時間通りに受け取りながら、不十分な証拠に基づいて制裁を受ける可能性がある。レビューは、管轄権、告発の定義、負担配分、証拠の質、事実認定、比例性、継続性の影響を検討すべきである。
レビュー担当者は、元の調査者や意思決定者から制度的に分離されるべきである。完全な外部独立性は常に手頃な価格ではないかもしれないが、レビュー担当者は以前の結果を擁護する利害を持つべきではなく、開示を命じ、措置を一時停止し、決定を代替または差し戻すことができる。スタッフの要約のみを見るレビュー機関は、証明をテストできない。
緊急性は害に対応すべきである。日常的な請求紛争は通常のスケジュールを許容するかもしれない。登録抹消、RPKI 変更、公的詐欺ステータスは、自動的な一時停止と迅速な決定を必要とするかもしれない。措置がレビューが終了する前に事実上不可逆的である場合、正式な控訴権は空である。
会員は決定が不合理であることを証明する新しい負担を負うべきではない。機関は証拠記録をレビュー担当者の前に置き、確立された負担が満たされたことを示すべきである。控訴人はエラーを特定し、新しい証拠を提供できるが、元の証明の欠如は保有者からの完璧な控訴ケースを要求することで治癒できない。
レビューの結果は理由が述べられ、必要な編集を施して公開または要約されるべきである。有用なデータには、証拠不十分で却下された発見、狭められた告発、減額された制裁、修正された継続性エラーが含まれる。執行を支持する決定のみを報告することは、会員にシステムのエラー率の視点を与えない。
裁判所と仲裁は重要なバックストップのままであるが、コストと遅延は、健全な一審行政の不完全な代替手段となる。レジストリは、外部の監視に耐えられる記録を生産することを目指すべきであり、挑戦する余裕のある会員が少ないという事実に依存すべきではない。
ルールと証拠は適切な時点に結び付けられなければならない
2000年以降の期間、RIR ポリシー、契約、希少性、譲渡市場、レジストリデータベース、ルーティングセキュリティサービスに substantial な変化が見られた。現在のコンプライアンスチームは、以前の文書や制度的仮定の下で発生した行為を調査する可能性がある。したがって、時間的規律は証明の一部である。
告発は、関連行為が行われた時点で有効なポリシーと契約を特定すべきである。後の明確化は用語の説明に役立つかもしれないが、以前の義務を創出したかのように適用されるべきではない。義務が時間とともに継続した場合、機関は元の行為と現在の修正の失敗を区別すべきである。その区別は、通知、証拠、救済を変える可能性がある。
歴史的記録には文脈が必要である。初期割り当て時代からの簡素な申請は、その日の文書化慣行を満たしていたかもしれない。後の企業合併は、運用管理を変更せずに名称を変更したかもしれない。レガシーリソースは異なるサービス関係の下にあるかもしれない。現代の記録形式の欠如は、それ自体で古い表明が虚偽であったことを証明するものではない。
制度的記憶も変化する。スタッフの要約、移行されたチケット、再構築されたデータベースは、元の決定のすべての限定を保存しないかもしれない。レジストリは、自らの保存または移行の選択のために証拠が不完全な場合、その旨を述べるべきである。自らの欠落したアーカイブを会員のコンプライアンス証明の失敗として扱うことは公平ではない。
同時に、古さは詐欺を免罪しない。独立した記録は、文書が決して存在しなかった、会社が解散していた、主張された署名者に権限がなかったことを立証できる。証拠問題は依然として具体的である。残存資料は、どのルールの下で、どの程度の確信度で、どの命題を証明できるか。
法律が提供しない場合でも、時効のようなルールは有用かもしれない。会員は最終性を必要とし、レジストリは正確な記録を必要とする。古いケースは、意図的な詐欺や継続的な誤登録のために再開でき、軽微な手続き上の欠陥は定義された期間後に失効する。そのような制限は、日和見的な考古学を減らし、現在の完全性にリソースを集中させる。
レジストリ間の一貫性は、同一の法律ではなく方法に関するべきである
5つの RIR は、異なる企業形態、契約、ポリシー、法制度の下で運営されている。それらの執行権限は互換性がない。共通の立証責任の規律は、同一の制裁や超国家的審判を必要としない。それは、結果的な事実認定のための共有された最小限の方法を必要とする。
その方法は、定義された告発と機関保持証拠から始まる。レジストリの正確性、契約上の義務、詐欺、ルーティング行為、第三者の法的請求を分離する。内容を開示し、境界のある回答を許可し、理由を要求し、措置が不必要に伝播する前にレビューを提供する。各レジストリは、自らの合法的な基準と救済を適用できる。
一貫性が重要なのは、番号リソース関係が地域をまたがるからである。企業グループは複数のレジストリの下でリソースを保持する。譲渡は記録を移動させる。レジストリ間の通信は疑念を広める可能性がある。1つの機関は別の機関のステータスを受け取り、それを検証済みの事実として扱うことがある。出所が主張とともに旅行しない限り、繰り返しは虚偽の裏付けを生み出す。
したがって、レジストリ間の紹介は、何が申し立てられ、何が誰によって、どのルールの下で、どの日付に証明されたか、レビューが保留中かどうかを述べるべきである。「非準拠」や「詐欺懸念」のような単なるラベルは不十分である。受領レジストリは、曖昧な外国ステータスに証明をアウトソースするのではなく、自らの権限の下で独自の決定を下すべきである。
共通の指標は説明責任を向上させる。レジストリは、開始された影響の大きいケース、告発前に放棄された申し立て、違反タイプ別の発見、制裁、レビュー要求、覆り、平均期間、継続性インシデントを報告できる。目的は罰のリーグテーブルではない。それは、機関が調査と証明を区別するかどうか、レビューがエラーを捉えるかどうかを明らかにすることである。
方法論的一貫性はまた、真の法的違いをより見やすくする。会員は、どの契約が即時停止を許可し、別の契約が治癒を要求するか、管轄が公法上の義務を課すかを特定できる。違いに関する透明性は、地域的変動が証拠の必要性を排除するふりをするよりも信頼できる。
会員の説明責任は個別ケースの前に始まる
会員は競合他社がポリシーに違反したかどうかを決定すべきではない。個別の裁定は、機密性、専門知識、派閥からの隔離を必要とする。会員の説明責任は憲法レベルに属する：紛争が勝者と敗者を特定する前に、負担、証拠基準、権限、レビュー、報告を定義すること。
ポリシーは、各クラスの申し立てについて、提出と説得の負担を誰が負うかを述べるべきである。不利な推論が許可される時期、機密証拠の扱い方、利用可能な暫定措置、影響の大きい行動に必要な確信度を特定すべきである。重要な変更は、執行慣行を通じて出現するのではなく、公開協議を受けるべきである。
理事会は、集合的なパフォーマンスとファイルの機密サンプルを検査すべきである。監査は、通知が告発を特定したか、機関が反論を要求する前に証拠を提出したか、無罪資料が記録されたか、救済が発見と一致したかをテストすべきである。また、大規模会員と小規模会員を比較すべきである。形式的に中立な手続きは、文書要求が無制限でレビューコストが法外な場合、小規模事業者により大きな負担を課す可能性がある。
資金調達は重要である。独立したレビュー担当者、安全な開示、優れた記録システムにはコストがかかる。これらは、機関が価値があり運用上重要な登録を変更できる場合のオプションの追加ではない。会員は、割り当てサービスだけでなく、彼らが集合的に維持する権威の正当な運営に対して支払う。
公開協議には、ネットワークオペレーター、リソース保有者、技術専門家、レジストリ継続性の影響を受けるユーザーを含めるべきである。彼らの役割は異なる。申立人は証拠アクセスを説明できる。オペレーターは下流効果を説明できる。弁護士はレビュー権利をテストできる。エンジニアはどの措置が実際に可逆的かを特定できる。どのグループも証明を回避する近道を受けるべきではない。
説明責任は、英雄的な控訴の必要性を減らすときに最も強い。明確な負担は最初の決定を改善し、スタッフが政治的圧力を拒否するのに役立ち、会員に正確な要求に協力する理由を与える。ガバナンスは、最も長く訴訟できる者の持久力ではなく、予測可能なルールを通じて運営される。
Number Resource Society は証明の要求を測定可能にできる
Number Resource Society は、証拠規律を中心的な会員権利キャンペーンとして扱うことができる。その役割は、アドボカシー、研究、集会、権限のある会員の代表である。それは NRO、RIR、コンプライアンスオフィス、証拠管理者、控訴審判ではない。違反を確立したり、制裁を課したり、開示を命じたり、会員の防御が成功するかどうかを決定したりすることはできない。NRS は代わりに、すべての認識されたレジストリおよび他の権限のある意思決定者が、行動を正当化するために使用される各要素を立証する負担を負うことを求めるアドボカシーベンチマークを公開できる。回答者は、明確に定義された積極的な命題と、その管理下にある関連記録の合理的な生産義務のみを負うべきである。
そのベンチマークは、公開比較のために4つのレベルを区別できる。確認要求は、不一致を特定し、有責性の発見なしに修正を求めるべきである。正式な調査は、定義された違反の信頼できる証拠に基づき、開示を提供すべきである。一時的な保護措置は、差し迫ったリスクを特定し、狭く、失効し、迅速なレビューを受けるべきである。最終的な影響の大きい制裁は、完全な理由のある記録、強い確信度、継続性評価を必要とする。NRS は公開されたルールをそれらの基準と比較できる。行動を取ることができるのはレジストリまたは他の合法的に権限のある機関のみである。
NRS はまた、すべてのケースファイルに、ルール、事実、証拠、応答、発見、救済をリンクする告発表を含めることを求めるキャンペーンを行うことができる。表は物語推論に取って代わるものではない。それは欠落したリンクを露出させる。その記録を作成し認証する義務は意思決定者に属する。認証は、沈黙が協力違反を超えて証明として扱われなかったこと、未開示の資料が決定的な事実を供給しなかったこと、後のルールが遡及的に適用されなかったことを述べるべきである。
技術的保護は、レジストリオペレーターと権限のあるレビュー担当者の責任である。彼らはアカウントと記録の変更をバージョン管理し、アクセス履歴で証拠を保存し、承認前にサービスの影響をマッピングすべきである。影響の大きい行動には、2番目の権限のある意思決定者を要求すべきである。RPKI、逆 DNS、公開登録、アカウントアクセスは別個のサービスとして扱われるべきであり、1つに影響する発見が自動的にすべてを無効にしないようにする。NRS はこれらの管理をアドボカシーし、公開証拠がそれらが存在することを示しているかどうかを文書化できる。それらを運用してはならない。
レジストリと独立したレビュー機関は、適切に匿名化された決定と統計を公開すべきであり、証拠不十分で却下されたケースを含む。NRS はそれらの機関が公開する資料を編集して比較し、同意を得たソースラベル付きの会員体験を報告できるが、公式の決定記録を作成したり、申し立てを裁定された事実として提示したりすることはできない。会員は、有能な機関が懸念が決して存在しなかったふりをすることなく、「証明されなかった」と結論できることを見る必要がある。その結果は、執行の失敗ではなく、機能する判断の兆候である。
最後に、NRS はアクセス可能なレビュー（簡単な提出、緊急の継続性ケースの迅速な処理、予測可能なコスト、機関による権限のあるレビュー担当者への記録の自動送信）を求めるキャンペーンを行うことができる。レジストリはそのレビュー担当者の前で負担を保持する。証拠に基づいて発見を防御できるレジストリは、この取り決めから何も失わない。できないものは制裁を課すべきではない。NRS はプロセスを通じて権限のある会員を支援または代表できるが、控訴管轄権を提供したり、結果を決定したりはしない。
次の告発のための実用的テスト
レジストリが会員がリソース譲渡の承認を得るために偽造された企業権限を使用したと疑うと想像しよう。防御可能なケースは、提出された文書、アカウントログ、チケット履歴、ポリシーバージョン、譲渡記録を保存することから始まる。機関は想定される発行者を独立して確認し、方法を記録する。表明、その重要性、帰属されるアカウントまたは人物を特定する。
レジストリはその後、懸念の雲ではなく、告発を送信する。必要な保護の下で、争点の文書と確認の内容を開示する。会員に権限を確認し、その管理下にある指定された記録を提供するよう求める。アカウント侵害がもっともらしい場合、無関係な登録や経路認証サービスを変更せずに、譲渡と資格情報を一時的にロックする。
会員は、権限のある代理人が翻訳コピーを提出したこと、発行機関がフォーマットを変更したこと、資格情報が盗まれたことを示すかもしれない。回答しないかもしれない。すべての出来事において、機関は自らの証拠を評価する。身元、虚偽、責任、重要性が確立されているかどうかを決定する。応答の欠如は、別個の協力発見または境界のある推論を支持するかもしれない。すべてのギャップを埋めるわけではない。
決定は発見を述べ、それらに結び付けられた救済を選択する。譲渡要求が虚偽であったが既存の保有が影響を受けていない場合、譲渡は拒否され、アカウントは確保される。証拠がより広範な計画を証明する場合、より広範な行動が特定の理由で続くかもしれない。虚偽が証明されない場合、保護的保留は終了する。ファイルは、会員をすべての可能な行為について無罪としたり、疑いによって有罪としたりすることなく、その結論を記録する。
このシーケンスは遅くも甘やかしでもない。それは決定的な事実に努力を向け、即時リスクを封じ込め、レビュー可能な決定を生み出す。最も重要なことは、機関の権限を機関が確立できるものに結び付けることである。
証明されなかった違反は制度的選択である
ポリシー違反は、深刻であること、通信で繰り返されること、会員が反論するのが難しいことによって証明されるわけではない。それは、信頼できる証拠が定義されたルールの要素を結果によって正当化されるレベルに確立するときに証明される。それ以外はすべて、疑念、調査、未解決の紛争である。
レジストリは時々、記録の欠落、回避的な会員、緊急の脅威に直面する。元帳を保存し、アカウントを保護するための権限が必要である。負担規律はそれらの権限を無効にしない。それは一時的な保護と最終的な罰、協力の要求と不誠実の発見、不正確なフィールドと詐欺の理論を分離する。
代替案は表面上効率的である。広範な違反を述べ、保有者にそれがなかったことを示すよう要求し、不完全な生産を確認として解釈し、レジストリのサービス管理を使用してケースを閉じる。その方法は、不確実性を会員に移し、運用リスクをリソースに依存するすべての人に移すことで、機関に証明のコストを節約する。それは、エラーが他人の問題として扱われる場合にのみ効率的である。
2000年以来、RIR システムはコミュニティポリシー、民間契約、公的技術責任、増大する運用範囲を組み合わせてきた。希少性とルーティングセキュリティサービスは、レジストリの決定をより結果的にした。ガバナンスの対応は、より広い推定ではなく、より良い証拠とレビューであるべきである。
したがって、ルールは単純である。影響の大きい制裁を提案する当事者は違反を証明する。保有者は具体的なケースに答え、関連記録を生産し、真の防御を立証する。意思決定者は誰が何を証明したかを説明する。レビューは回避可能な継続性損害の前に行われる。公式文書は権限と述べられた手続きを確立するが、各ケースの事実は自らの証拠に基づかなければならない。
機関がその基準を満たせない場合、正直な結論は、会員が無実を証明できなかったということではない。ポリシー違反が決して証明されなかったということである。