概況
- 比例性は手段と目的を検証する方法である。レジストリは、その理事会、会員、契約当事者、または外部監査人が正当な目的、証拠の適合性、必要性、公正なバランスを要求するために政府である必要はない。
- 4つのステップは累積的である：正当で権限のある目的を確立し、信頼できる証拠との合理的な関連性を示し、目的を達成できるより害の少ない措置を比較し、措置の期待利益と直接的および間接的な害を比較考量する。
- 退出の困難さは重要である。ホルダーは競合するレジストリから同じユニークな番号範囲を取得できないため、通常の市場選択は共通認識層での過度な制限を規律できない。
- レジストリの救済策は分解されなければならない。警告、是正要求、変更凍結、新規申請の制限、一時的なサービス制限、移転ロック、契約終了、登録抹消は異なる効果を持ち、単一の包括的制裁として扱われるべきではない。
- ネットワーク証拠は、それが裏付けられる命題に使用されなければならない。登録記録、観測された BGP アナウンス、RPKI オブジェクト、契約、裁判所命令は異なる質問に答えるものであり、一つを別の証明として拡張すべきではない。
- 緊急の暫定措置は、遅延がユニーク性、セキュリティ、または第三者を脅かす場合、範囲が狭く、影響を受けない機能が継続され、証拠が保存され、迅速な独立した審査が続くならば比例的であり得る。
比例性は手段の規律であり、節度のラベルではない
「比例的」という言葉は、合理的、適切、または厳しすぎないことを意味するためによく使われる。これらの記述は好みを表すが、決定がどのように行われたかを明らかにしない。構造化されたテストはより要求が厳しい。それは機関に目的を特定し、措置を証拠に結び付け、代替案を比較し、影響を考慮することを求める。
この規律は重要である。なぜなら、インフラ機関はその使命の重要性と特定の制裁の必要性を混同する可能性があるからである。正確な登録記録を保護することは重要である。だからといって、すべての不正確さが即時の登録抹消を正当化するわけではない。詐欺防止は重要である。だからといって、ある変更要求に関する疑念が無関係なサービスの停止を正当化するわけではない。目的と救済策は別の命題である。
比例性はまた、影響を受ける利益に関する具体性を要求する。ホルダーは登録サービスの喪失に直面する可能性があり、顧客は中断に直面する可能性があり、レジストリは正確性やユニーク性へのリスクに直面する可能性がある。公共の利益が管理を支持するという一般的な声明は、これらの異なる影響を比較考量することはできない。
テストは決定の瞬間に記録されなければならず、挑戦の後にのみ構築されてはならない。その時点での分析は、どのような証拠が利用可能で、どのオプションが実現可能で、なぜ選択された範囲が必要であると考えられたかを示す。後の情報は新しい決定を正当化できるが、元の決定の弱さを隠すために使用されるべきではない。
公法のテストは国家性を想定せずに採用できる
4段階の定式化は司法審査でよく知られている。イギリス最高裁判所のBank Mellat事件では、目的が十分に重要であるかどうか、措置がそれと合理的に関連しているかどうか、より侵害の少ない措置が許容できない損なわれ方なしに使用できたかどうか、そして効果の厳しさが目的への措置の貢献を上回ったかどうかが検討された。
この判決は政府の措置と法定権利に関するものであった。それは会員組織や私的レジストリに自動的に適用されるわけではない。管轄権、準拠法、審査の源泉が決定的である。裁判所は公法の比例性ではなく、契約法、団体法、競争法、または他の法分野を適用するかもしれない。
それでも構造を採用することは価値がある。私的機関は裁判所が課す最低限よりも厳しい管理を日常的に採用している。契約は比例的な執行を要求できる。理事会は代替案を比較するようスタッフに指示できる。会員は制裁ポリシーを承認できる。仲裁人は明示的な要件を解釈できる。規制当局は競争法が適用される場合に排除行為を調査できる。
区別は公然と述べられなければならない。ここでの比例性は、関係の特徴によって支えられたガバナンス基準であり、すべてのレジストリの決定が行政行為であるという主張ではない。この抑制は、公的地位に関する予備的な議論に依存しないため、提案をある管轄区域から別の管轄区域へより移転可能にする。
困難な退出は私的権力の問題を生み出す
通常の市場規律は、不満を持つ顧客が離脱できることを前提としている。番号登録はこの前提を複雑にする。グローバルにユニークな IP プレフィックスや自律システム番号は、元の登録が権威を持ち続ける間、別のプロバイダーで単純に再作成することはできない。二重認識は調整機能を損なう。
RFC 7020は、インターネット番号レジストリのシステムとユニークな番号リソースの階層的配分を説明している。また、登録とルーティング運用を区別している。レジストリはネットワークがルートを受け入れるかどうかを制御しないが、その認識された登録は、移転、連絡先公開、逆 DNS、ルーティングセキュリティサービスにとって重要であり得る。
これは狭い層での依存関係を生み出す。ホルダーは上流プロバイダー、機器、コンサルタントを変更できる。しかし、調整された移転や将来のポータビリティ制度なしに、関連する登録関係を担当する機関を交換することはできないかもしれない。したがって、退出の脅威は競争的な販売サービスよりも抑制が少ない。
困難な退出はレジストリをネットワークの所有者にするわけではない。それは逆の義務を生み出す：交換できない機能を維持することである。機関が登録の管理を使用して、ユニーク性、正確性、または許可されたサービス義務に関係のない行動を強制する場合、代替手段の欠如は懸念を悪化させる。
ステップ1：結果にとって十分に重要な目的を定義する
最初のステップは、措置が何のためであり、その目的が機関の権限内にあるかどうかを問う。有効な目的には、ユニークな登録の維持、変更の資格の確認、登録の正確性の保護、文書化された詐欺の防止、支払い義務の執行、拘束力のある裁判所命令の遵守、信頼できるセキュリティ侵害の封じ込めが含まれる。
目的は証拠が支持するレベルで表現されなければならない。「この代表者がこのレンジを移転できることを確認する」は「インターネットを保護する」よりも有用である。「未払いの契約料金を回収する」は「コミュニティの価値観を執行する」よりも明確である。精度は適合性と代替案の評価を可能にする。
重要性は結果にも一致しなければならない。軽微な書式のエラーは訂正を正当化するかもしれないが、長期にわたって保持されてきたリソースの喪失は正当化しない。繰り返される偽造文書は、資格の確認を直接損なうため、より強力な制限を正当化できる。同じ一般的なカテゴリーである登録正確性には、非常に異なる重大度のリスクが含まれる。
権限はポリシー、契約、企業権限、または法律に遡ることができなければならない。価値ある目的は、スタッフが統治文書の外で制裁を発明することを許さない。問題がギャップを明らかにした場合、機関は個別の決定を拡張してホルダーに新しい法律を創り出すのではなく、承認された変更経路を使用しなければならない。
ミッションステートメントは実際の作業には広すぎる
管理、セキュリティ、安定性、公共の利益は重要な制度的価値である。それらは自己執行力ではない。ミッションステートメントは組織がなぜ存在するかを説明できるが、どの行為者にどの措置を課すことができるかは未解決のままにする。
過度に広い目的はその後のすべてのステップを弱める。ほとんどすべての制限は、遠い方法で安定性に貢献すると説明できる。それで十分であれば、合理的な関連性は些細なものになり、より害の少ない代替案は視界から消える。機関は常にミッションが一人のホルダーの喪失を上回ると言うことができる。
明確な目的には観察可能な失敗条件がある。目標が正確な権限データであれば、成功は関連する身元と権限が確実に確立されることを意味する。目標が支払いであれば、成功は債務が解決されるか、サービス関係が合意された条件に従って終了することを意味する。目標が不正な移転の防止であれば、成功は権限がチェックされている間、既存の状態が維持されることを意味する。
決定はまた、追求しない目的を特定すべきである。偽の連絡先を調査しているレジストリは、詐欺、契約上の非協力、または単に不完全な情報のどれを主張しているのかを述べるべきである。これらの命題は異なる汚名を伴い、異なる結果を正当化する。明確な境界はホルダーを保護し、最初の根拠が弱いことが判明したときに機関が理論を変更するのを防ぐ。
ステップ2：証拠を通じて合理的な関連性を示す
合理的な関連性には時間的関連以上のものが必要である。機関は、事実が特定されたリスクを示す方法と、選択された措置がそのリスクを低減する方法を説明しなければならない。証拠の質、範囲、不確実性が重要である。
ある組織が1回の確認メッセージに応答しないと仮定する。その事実は、記載された連絡先が古いという懸念を支持できる。それ自体で、組織がもはや存在しない、すべてのリソースに対する権限を欠いている、または詐欺を犯したことを確立するものではない。対象を絞った連絡先更新と別ルートでの確認は、即時の登録抹消よりも観察された問題に適している。
実質的に矛盾する企業文書の繰り返し提出はより強力な証拠であるが、機関は依然として矛盾が再編、翻訳、裁判所の命名規則、または欺瞞を反映しているかどうかを判断しなければならない。詐欺の認定には、単なる管理上の複雑さではなく、意図または偽造に向けられた証拠が必要である。
措置は証拠と一致しなければならない。保留中の移転を凍結することは、確認が続く間に不正な変更を防ぐことができる。追加リソースを要求する能力を停止することは、監査への準拠を促すかもしれない。RPKI 証明書の失効、逆 DNS の無効化、登録エントリの削除を一緒に行っても、唯一の問題が未払いのトレーニング料金である場合、追加の保護を提供しない可能性がある。
したがって、合理的な関連性は事実上かつ機能上の両方である。それは証拠が何を証明するか、そして救済策が実際にどのサービス面を変更するかを検証する。
ネットワークリソースの証拠には狭い限界がある
インターネット番号の紛争は、機械可読であるために決定的に見える技術的証拠を引き寄せる。その意味は限られたままである。登録記録は、レジストリのルールに従って認識されたステータスと連絡先を特定する。それは必ずしもあらゆる法律の下での所有権を決定するものではない。BGP 観測は、選択された視点から特定の時間にルートが見えたことを示す。それは契約上の承認も受益所有権も証明しない。
RPKI Route Origin Authorisation は、リソースホルダーが自律システムに定義された境界内で特定のプレフィックスを発信することを許可したことを示す。それはルートが安全である、望ましい、またはすべてのネットワークによって受け入れられることを保証するものではない。ROA の欠如は、基盤となる登録が放棄されたことを証明しない。逆 DNS 委任は異なる運用上の質問に答える。
契約、企業文書、身分証明書、請求書、裁判所命令も定義された命題を支持する。企業文書は法的存在を証明できるが、移転を要求する人物の権限を証明しない。契約は当事者間の合意を示すことができるが、第三者を拘束したり、裁判所に留保された問題を決定したりしない。
比例性は、ある形式の証拠がより広い結論を支持するために拡張されるときに失敗する。決定記録は、各命題、それを支持する証拠、既知のギャップ、および救済策がその命題に対応する理由をリストしなければならない。技術的な確信はカテゴリーエラーを治癒できない。
ステップ3：効果的でより害の少ない措置を比較する
必要性は、機関がすべての理論上の代替案を想像することを要求しない。それは、許容できない有効性の喪失なしに目的を達成する信頼できる措置との真剣な比較を要求する。分析は最も厳しいオプションが選択される前に行われなければならない。
レジストリの執行は多くの段階を提供する：情報要求、警告、訂正期間、強化された確認、保留中の変更の制限、一時的なアカウントロック、新規申請の制限、監視付き移転、証拠の保存、部分的なサービス停止、契約終了、登録抹消。異なる組み合わせがリスクを隔離できる。
最も害の少ない措置が常に最も弱いとは限らない。資格情報が侵害された場合、即時の一時的な凍結は、不正な移転を許可して後で元に戻そうとするよりも害が少ないかもしれない。ホルダーが支払い要求を体系的に無視する場合、別の同じ注意喚起は効果的でないかもしれない。必要性は、まだ機能する最も害の少ないオプションを要求し、無限に効果のない忍耐ではない。
代替案は時間、執行可能性、回避に対してテストされなければならない。訂正期間は、欠陥が修正可能である場合に適切かもしれない。独立した確認は争われている権限を明確にできる。セキュリティ上重要な証拠は機密性の下で審査できる。保証金または段階的移転は競合する請求を保護できる。機関は、拒否された代替案がなぜ失敗するのか、そしてどの情報がその結論を変えることができるのかを説明しなければならない。
制裁のはしごは区別を維持すべきである
機関はしばしば警告から終了までのシーケンスを公表する。はしごは、各ステップの性質を維持する場合にのみ有用である。新規申請の停止は、既存登録の維持の停止と同じではない。移転ロックは、ホルダーが権利を欠くという認定と同じではない。契約終了は即時の技術的削除と同じではない。
現在のRIPE NCC 終了および登録抹消手続きは、根拠、終了、サービスへの影響、登録抹消を別々に説明している。その詳細は RIPE NCC の独自の契約と文書内で運用されるが、構造的な分離は機関間で価値がある。それは決定者に、どの結果がどの根拠から生じるかを問うことを強制する。
ICANN レジストラ文書は別の限定された比較を提供する。レジストラ停止の説明は、特定の既存の名前機能が利用可能なまま、新しいスポンサーシップとインバウンド移転を制限するものとして停止を説明している。終了ガイダンスは、認定終了後のスポンサー名の移行に対処している。ドメイン名と番号リソースは交換可能ではないが、継続性の原則は関連する：仲介者を規律し、ユーザーを不必要にブロックしない。
レジストリの制裁ポリシーは、各ステップの運用効果を指定しなければならない。複数の技術的および契約上の機能が独立して変更され得る場合、「停止」や「閉鎖」などのラベルは限られた公的証拠である。
ステップ4：総利益を総害と比較考量する
最終ステップは、目的への期待される貢献が効果の深刻さを正当化するかどうかを問う。これは必要性の繰り返しではない。措置は唯一の効果的な手段であっても、追求される利益に比べて害が大きすぎる可能性がある。
利益側には確率と規模を含めなければならない。大規模レンジの差し迫った不正移転を防ぐことは高い期待値を持ち得る。軽微な管理上の選好を執行することは重要性が低い。システミックリスクの主張は、個々のケースがそのリスクにどのように貢献するかを特定しなければならない。
害側には契約ホルダー以上のものが含まれる。顧客、下流ネットワーク、セキュリティシステム、従業員、債権者、取引相手が影響を受ける可能性がある。害にはサービス中断、連絡先更新の不能、移転遅延、ルーティング検証の結果、逆 DNS の喪失、風評被害、訴訟費用が含まれる。
可逆性は重要である。迅速な審査が可能な短期ロックは、永久的な登録抹消とは異なる。範囲は重要である。1つのプレフィックスは組織の全ポートフォリオとは異なる。タイミングは重要である。即時の効果は、顧客通知後の段階的変更とは異なる。
バランシングは分配について透明でなければならない。レジストリは管理上の便宜を得る一方で、数千のユーザーが移行のコストを負担する可能性がある。便宜は関連する可能性があるが、それだけで深刻なインフラ混乱を正当化することはめったにない。書面による結論は、誰がどのコストを負担し、なぜその分配が公平であるかを特定しなければならない。
契約は比例性への直接的な経路を提供する
最も明確な基盤は明示的な条項である。サービス契約または執行ポリシーは、不遵守の性質、重大度、期間、再発に比例し、第三者継続性を考慮した措置を要求できる。通知、訂正、緊急制限、審査を指定できる。
明示的な文言は、裁判所が義務を暗示するかどうかに関する議論を回避する。また、訴訟前にスタッフに運用基準を与える。条項は単にレジストリが合理的に行動すると述べるべきではない。それは4つの質問と結果的な措置のための記録された説明を要求すべきである。
契約が広い裁量を付与する場合、準拠法が制限を課す可能性がある。Braganza事件は、イギリス法における私法上の経路を示し、両当事者に影響を与える特定の契約決定の目的と合理性を審査する。それは世界的な比例性ルールを確立するものではなく、他の契約や管轄区域は異なる結果を生み出す可能性がある。
UNIDROIT 原則は、適用または採用される場合、誠実さ、公正な取引、矛盾する行動に関する非拘束的な国際参照を提供する。比例性は、権限が許可された目的のために、回避可能な過剰なしに行使されたかどうかを問うことにより、これらの広範な義務を審査可能にすることができる。
競争法は市場力が重要である理由を説明する
競争法はすべての独占行為を違法にするわけではない。それは市場力の保有とその濫用を区別し、市場定義、支配、行為、効果の管轄固有の分析を要求する。レジストリはすべての管轄区域で軽々しく必須施設と宣言されるべきではない。
それでも競争の視点は有用である。欧州委員会の第102条概要は、支配的企業が競争を歪めない特別な責任を負い、隣接市場での競争に不可欠な投入物の供給拒否などの行為を特定している。委員会の執行優先順位ガイダンスは、排除行為に効果ベースの分析を使用している。
番号ガバナンスにとって、関連する警告はレバレッジである。単一の登録ポイントの管理は、争いのある隣接サービスの購入を強制したり、批判者を罰したり、既存会員を優遇したり、合法的なサービスプロバイダーの変更をブロックしたりするために使用されるべきではない。特定の登録に関連する制限は正当かもしれないが、無関係な商業的利益に関連する制限はより厳しい精査に値する。
競争分析はまた、より制限の少ないアクセス条件と客観的基準を重視する。比例性は、法的介入の前に内部の同等物を提供する。レジストリは狭い調整目的を特定し、制限が必要かどうかをテストし、下流の競争への影響を記録する。
プライベートプラットフォームの現代的な規制は方向性を確認する
デジタルプラットフォーム規制は、立法府が政府に転換することなく私的サービスプロバイダーに比例性義務を課すことができることを示している。欧州連合のデジタルサービス法は、プロバイダーが関連する権利に十分に配慮して利用規約で制限を適用し執行することを要求し、最大のサービスに対して比例的なリスク軽減義務を説明している。
DSA は RIR の執行を自動的に統治するわけではない。コンテンツホスティング、プラットフォーム運営、インターネット番号レジストリの維持は異なる活動である。その価値は制度的設計にある：集中した私的仲介者は、その決定を正当化し、権利を考慮し、特定されたリスクに合わせて制限を調整することを要求される可能性がある。
レジストリガバナンスは機能的に同じ規律を採用できる。関心事は、継続性、正確な認識、契約上の公正性、非差別、ネットワークを合法的に運用する自由である。関連する証拠は、コンテンツモデレーションではなく、身元、権限、リソース履歴、サービス義務、技術的リスクに関するものである。
比較はまた、規模を言い訳として使用することに対する警告を与える。大規模な私的機関は、標準的な正当化フォーム、決定カテゴリー、救済経路を作成できる。量は構造化された比例性を支援する。なぜなら、繰り返されるケースはどの代替案が機能するかを明らかにするからである。それは判断を管理的に最も便利なペナルティに置き換えることを正当化しない。
範囲はリソース、アカウント、機能によって調整されなければならない
比例的な決定は、リスクを含む最小の影響単位を特定する。関連する単位は、連絡先変更、移転要求、プレフィックス、アカウント ID、サービス、法人、またはポートフォリオ全体かもしれない。これらのレベルは混同されるべきではない。
移転の権限が争われている場合、すべてのメンテナンス機能ではなく移転を凍結する。資格情報が侵害された場合、組織が消滅したと結論するのではなく、それを失効させて安全な代替物を発行する。リソースが偽造証拠を通じて取得された場合、自動的な連座制ではなく証拠に基づいて関連する保有を調査する。
アカウント全体の措置は、リスクがアカウント全体に及ぶ場合に正当化される：体系的な身元詐欺、契約当事者に影響を与える支払不能、広範囲にわたる偽造記録、またはすべての許可された管理の喪失。理由は関連性を示さなければならない。組織全体の結果は管理上の便宜のみに依存することはできない。
機能的な範囲も同様に重要である。WHOIS または RDAP の連絡先公開、逆 DNS、RPKI、移転権限、新規リソース要求、課金アクセスは異なる目的を果たす。影響を受けない機能を維持することは、執行を弱めることなく害を減らすことができる。決定書は、変更された各機能、その開始時間、期間、復元条件をリストしなければならない。
時間は比例性の一部である
同じ制限が48時間は比例的であっても6ヶ月は過剰である可能性がある。一時的なロックは不確実性によって正当化されることが多い。長期化したロックは進展、証拠、審査を必要とする。機関は、ホルダーが諦めるまで一時的が無期限になることを決して許すべきではない。
すべての暫定措置にはタイムラインが必要である。初期期間、求められている証拠、責任ある審査者、次の決定日を記載する。より多くの時間が必要な場合、正当化し、範囲を再評価する。機関が調査を進めていない場合、元の懸念を繰り返すことは限られた公的証拠である。
訂正期間は訂正に必要なものを反映すべきである。連絡先の更新は迅速に行える。複数の管轄区域で認証された検認文書を取得するには時間がかかる場合がある。期限は、遵守が形式的には可能だが実質的に不可能になるように設計されるべきではない。
満了も機関を保護することができる。更新されなければ自動的に終了するロックは、積極的な所有を強制し、忘れられた制限が記録を歪めるのを防ぐ。深刻な措置には、期待された利益が実現したかどうか、付随的損害が是正を必要とするかどうかを確認するための予定された再評価が必要である。
可逆性はリスクを低減するが、それを排除しない
暫定的な制限はしばしば可逆的であると擁護される。これは関連するが、商業的および技術的時間は常に回復できるわけではない。遅延した移転は取引を殺す可能性がある。公的な停止通知は評判を害する可能性がある。逃した顧客移行ウィンドウは永続的なコストを引き起こす可能性がある。
機関は、元に戻すコントロールをクリックする能力だけでなく、実質的な可逆性を評価しなければならない。記録は正確に復元できるか？RPKI 関係者は迅速に訂正されたステータスを受け取るか？暫定ステータスに依拠した第三者に通知できるか？ホルダーはアクセスと取引タイムラインを取り戻すか？
完全な復元が不可能な場合、保護措置はより強力でなければならない。機関は機密ステータスを使用し、発信サービスを維持し、調査結果の前に公的申し立てを避け、または迅速な審査を要求できる。セキュリティ上のニーズは開示を制限するかもしれないが、不可逆的な影響を最小限に抑える必要性を排除しない。
決定後の訂正も重要である。制限が根拠がないことが判明した場合、機関は公的記録を訂正し、可能であれば不利なステータスの既知の受信者に通知し、証拠がなぜ誤って読まれたかを検討しなければならない。可逆性は、回復が制限の前に設計されていた場合にのみ信頼できるものになる。
不払いは黙ってリソース判定になってはならない
支払い執行は会員またはサービス機関にとって必要である。持続的な不払いは契約に基づく停止または終了を正当化する可能性がある。比例性の問題は、財務上のデフォルトがユニークな登録および第三者継続性とどのように相互作用するかである。
機関は、請求紛争、一時的困難、管理上の誤り、意図的な拒否を区別しなければならない。送付された通知、未払い額、訂正オプション、契約によって承認された結果を特定しなければならない。請求紛争は、ホルダーがリソースに対する歴史的な権限を欠く証拠として説明されるべきではない。
終了はサービスへのアクセスを終了させる可能性があるが、登録記録の取り扱いは明確にされなければならない。統治文書に従って登録抹消が続く場合、機関はタイムラインを述べ、証拠を保存し、下流ユーザーを考慮しなければならない。構造化された移転または継承の取り決めは、デフォルターに無制限の無料サービスを与えることなく継続性を保護できる。
最も強い措置は、管理が容易だからという理由だけで選択されるべきではない。料金は機関を支援し、ユニークな登録はインターネット全体を支援する。比例的な設計は、予測可能にエスカレートし、債務と詐欺を分離し、状況が許せば不可逆的な効果の前に訂正への経路を維持することによって、両方を尊重する。
虚偽情報には過失の区別が必要である
虚偽情報は、エラー、古い連絡先、翻訳、企業再編、争われた継承、または偽造から生じる可能性がある。すべての矛盾を詐欺として扱うポリシーは行き過ぎになる。意図的な欺瞞を無視するポリシーは失敗する。
最初の措置は、変更リスクが差し迫っている場合に現状を維持し、安全なチャネルを通じて明確化を求めるべきである。機関は権威ある記録を比較し、説明を要求し、争われた行為を隔離できる。正当な調査を危険にさらさない限り、実質的な矛盾を開示すべきである。
過失は結果に影響する。古い住所を訂正する誠実なホルダーは、警告後に偽造文書を提出する申請者とは異なるリスクを示す。繰り返し、隠蔽、重要性が重要である。虚偽の陳述とリソース決定との関係も重要である。
証明された詐欺であっても、分析なしに自動的なポートフォリオ全体の登録抹消を生じさせるべきではない。機関は、どの決定が影響を受けたか、どの記録が信頼できるままか、どの第三者が無実であるかを特定しなければならない。厳しい制裁は正当化されるかもしれないが、その範囲は道徳的憤慨ではなく、証明された汚染に従わなければならない。
セキュリティ緊急事態は迅速さを正当化するが、無制限の範囲は正当化しない
資格情報の盗難、不正アクセス、または差し迫った二重登録は即時の行動を必要とする場合がある。目標は封じ込めである。一時的な変更凍結、侵害された資格情報の失効、帯域外確認は、通常の通知の前に合理的に関連し、必要であり得る。
緊急権限には事前定義されたトリガーが必要である。スタッフは観察されたイベント、信頼度、影響を受ける領域、最大初期期間を特定しなければならない。開示が脅威を悪化させなくなったらすぐにホルダーに通知されなければならない。第二の決定者が継続を審査しなければならない。
安全な場合は影響を受けない運用を継続すべきである。資格情報パスが分離され安全である場合、移転ロックはルート権限維持を無効にする必要はない。すべての資格情報が侵害された場合、機関はより広い制限を必要とするかもしれないが、依存関係を説明しなければならない。
緊急記録はイベントを生き残らなければならない。封じ込め後、機関は措置が正しかったかどうか、期間が正当化されたかどうか、回復が成功したかどうかを判断しなければならない。一般的な弱点を明らかにする緊急事態は、承認された経路を通じた後の改革を支持できる。それは黙って永久的な裁量権を生み出すべきではない。
裁判所命令は正確な効果を読み取られなければならない
レジストリは裁判所または権限ある機関から命令を受け取ることがある。拘束力のある法律の遵守は正当な目的であるが、比例性は依然として範囲の慎重な解釈を要求する。機関は、エンティティ、リソース、行為、発効日、および明確化または審査を要求する権限を特定しなければならない。
記録を保存する命令は、必ずしも移転する命令ではない。一方の当事者に対する差止命令は、他方の権利を決定できない。情報要求は登録抹消権限ではない。国境を越えた効果は承認と準拠法に依存するかもしれない。レジストリは、慎重さから命令を拡大解釈するのではなく、適切な法的分析を入手しなければならない。
命令が裁量を残す場合、機関は継続性と第三者を保護しなければならない。既存の状態を維持し、内部的に紛争をフラグし、破壊的な変更を防ぎ、法的に許容される範囲内で影響を受ける当事者に通知できる。機密性要件は記録され、永久的と推定されるのではなく審査されなければならない。
レジストリは、正確な命令への服従を独自の裁量的決定として表現すべきではない。逆に、追加の自主的な制限を裁判所に帰属させるべきではない。明確な帰属により、ホルダーは正しい行為者に異議を唱えることができ、制度的権力が法的言語の背後に隠れるのを防ぐことができる。
移転紛争は保存を要求し、早期の勝利を要求しない
競合する移転請求は、迅速に勝者を選ぶ圧力を生み出す。レジストリの第一の責任は通常、証拠が審査されている間、不正または重複した変更を防ぐことである。中立的なロックは、対象が絞られ、期限が設定され、効果的な決定経路にリンクされている場合に比例的であり得る。
機関は、決定できる命題を定義しなければならない：申請がレジストリ要件を満たし、認証された権限を示しているかどうか。受益所有権、契約違反、破産優先権、詐欺責任を最終的に決定する能力はないかもしれない。これらの質問は仲裁または裁判所に留保される可能性がある。
必要性は、逆転が困難な場合に保存を支持する。バランスは、争われた移転が凍結されたまま、影響を受けない登録維持とネットワーク運用を維持することを支持する。理由は、各申請者が提供しなければならない証拠と、外部訴訟が継続した場合に何が起こるかを特定しなければならない。
ロックは、マイルストーンなしに漂流し、無関係なサービスをブロックし、または遅延によって一方の当事者に勝利を許す場合、不均衡になる。機関は審査をスケジュールし、進展を要求し、その能力を超える質問を解決するために権限ある外部命令を許可しなければならない。中立性は積極的な設計であり、無期限の不作為ではない。
RPKI 措置は特別な注意を必要とする
RPKI はトラストアンカーネットワークによって行われるルーティング決定に影響を与える可能性があるため、証明書と Route Origin Authorisation の変更はレジストリアカウントを超えた効果を持つ。正確な結果は公開、検証、ネットワークポリシーに依存するが、失効はトラストアンカーシステムの観点からルートが無効または見つからないと見なされる原因になり得る。
この結果は目的を重要にする。RPKI 資格情報が侵害された場合、対象を絞った失効と再発行が必要かもしれない。紛争が未払いの請求書や保留中の企業文書に関するものである場合、有効なルーティングセキュリティ資料を失効させることは目的を前進させず、第三者に害を及ぼす。
登録ステータス、認証サービスの適格性、ルーティング承認は、統治文書がそれらをリンクしている場合でも、別々に分析されなければならない。機関は依存関係、期待される利害関係者への影響、回復計画を特定しなければならない。証明書の決定がグローバルなルーティングを直接命令すると主張することは避けるべきである。
緊急の失効が必要な場合、通知と段階的な公開はセキュリティ上の理由で制限されるかもしれないが、事後評価は不可欠である。措置は影響を受けるリソースと資格情報のみをカバーすべきである。広範なポートフォリオの失効には、侵害または権限の失敗がポートフォリオ全体に及ぶという証明が必要である。
理由は比例性の審査を可能にする
措置が比例的であるという声明は何も証明しない。決定書は4つのステップを示さなければならない。目的と権限を述べ、重要な事実を要約し、証拠の関連性を説明し、真剣な代替案をリストし、直接的および付随的効果を説明し、なぜバランスが選択された措置を支持するかを述べなければならない。
機密証拠は、使用可能な要約、保護された付録、または独立した審査者を通じて扱うことができる。ホルダーは事件を理解し、より安全な代替案を提案するのに十分な情報を必要とする。セキュリティは空白の理由を要求しない。
書簡はすべての運用効果をリストしなければならない：リソースレンジ、サービス、資格情報、トランザクション、開始時間、期間、訂正条件、救済経路。精度は、スタッフと外部の行為者が狭い制限を完全なステータス喪失として扱うのを防ぐ。
理由はまた一貫性を向上させる。審査者は、同様の欠陥が同様の措置を受けたかどうか、違いが証拠に従っているかどうかを比較できる。理事会は、スタッフがポリシーギャップに繰り返し直面するのを見ることができる。会員は、保護されたケース詳細を知ることなく全体的な執行を評価できる。
独立した審査には継続性を維持する権限が必要である
審査は、審査者が比例性の連鎖を調査し、不可逆的な害を防ぐことができる場合にのみ意味がある。審査者は関連文書、証拠、代替案分析、影響マップにアクセスできなければならない。明確化を要求し、許可されている場合は措置を停止または縮小できなければならない。
独立性は決定に対して相対的である。別の管理者は頻繁なエラーを訂正できる。常設委員会は結果的な制度的判断を審査できる。仲裁または裁判所は契約上および法定の権利のために必要かもしれない。競争当局はその権限内の排除行為に対処できる。
審査のレベルは明示的でなければならない。技術的専門知識は証拠評価への敬意を正当化するかもしれないが、盲目的な服従は正当化しない。ポリシー決定は合理的なバランスの範囲を許容できる。事実誤認、不適切な目的、説明のない不一致、明白なより害の少ない措置の考慮漏れは、より緊密な訂正に値する。
緊急審査は、実際のポイント・オブ・ノーリターンの前に利用可能でなければならない。顧客が再番号付けを完了した後、または取引が崩壊した後に提供される救済は、形式的には成功し、運用上は空虚である可能性がある。タイムライン、暫定権限、通知ルールは実際のインフラ効果に基づいて設計されなければならない。
決定フォームは4つのステップを運用可能にできる
結果的な措置を課す前に、機関は簡潔な決定記録を完成させるべきである：
- 目的：対処されている特定の害または義務は何か、権限はどこから来るか？
- 証拠：どの事実が確立され、どのような不確実性が残り、各情報源はどの命題を支持するか？
- 関連性：提案された各制限は特定されたリスクをどのように低減するか？
- 代替案：どのような狭い措置が検討され、なぜそれらは限られた公的証拠であるか？
- 範囲：どのリソース、アカウント、人物、サービス、技術機能が影響を受けるか？
- 時間：措置はいつ開始し、失効し、または義務的に審査されるか？
- 第三者：どの顧客、取引相手、またはトラストアンカーネットワークが害を受ける可能性があり、どのような継続保護が適用されるか？
- バランス：期待される利益は残余の害をなぜ正当化するか？
- 回復：制限が終了するために何が起こらなければならず、記録とサービスはどのように復元されるか？
- 審査：誰が事実、理由、比例性を調査でき、どのような暫定権限を持つか？
フォームはスケーラブルであるべきである。軽微な警告は簡潔でよい。登録抹消または広範な証明書失効には詳細が必要である。標準化は判断をチェックボックス演習に変えることなく省略を減らす。
救済マトリックスは線形エスカレーションよりも優れている
単一のはしごは、すべての問題が軽微から深刻へと1つの次元に沿って成長すると想定する。レジストリ紛争は多次元的である。信頼度は低いが影響が大きいセキュリティ警告は、即時の狭いロックを正当化するかもしれない。信頼度は高いが影響が低い請求エラーは、訂正通知を正当化するかもしれない。繰り返される不正行為は、技術的範囲を拡大することなく期間を増加させるかもしれない。
救済マトリックスは少なくとも5つの次元を分類すべきである：目的の重大度、事実の信頼度、影響を受けるリソースの広がり、緊急性、可逆性。そして、それらの次元を利用可能な機能にマッピングすべきである。通常のメンテナンスが続く間、変更権限を凍結できる。既存のエントリがそのまま残る間、新規申請を停止できる。会員資格を終了せずに資格情報を交換できる。所有権を予断せずに争われた移転をブロックできる。
マトリックスにはエスカレーションとデエスカレーションのトリガーを含めるべきである。追加の検証済み証拠はより広い制限を正当化するかもしれない。成功した訂正、不確実性の低減、または独立した確認はそれを縮小すべきである。制限は、厳しく始まったからといって厳しいままであるべきではない。
公表されたカテゴリーは予測可能性を向上させるが、自動的なペナルティになるべきではない。決定者は常に、選択されたセルがケースに適合する理由を説明しなければならない。例外的な措置は例外的として特定され、一般的な先例を生み出さない理由を伴うべきである。
この設計はまた、欠けているツールを露出させる。利用可能なオプションが警告と完全な登録抹消だけである場合、機関は自ら比例性の問題を生み出している。理事会と会員は、危機が即興を強制する前に中間的な救済策を承認すべきである。
会員の説明責任は集中した害を検討すべきである
会員参加は一般的なルールを正当化できるが、多数派の支持はすべての適用が比例的であることを証明しない。広く有益な改革が、レガシーホルダー、小規模ネットワーク、または困難な法的環境で運営されている組織の小さなクラスに深刻なコストを課す可能性がある。これらのコストは平均化されるのではなく特定されなければならない。
影響分析は、影響を受けるホルダーの数と種類、リスクにさらされるサービス、予想される遵守コスト、第三者依存関係、利用可能な代替案を示すべきである。機関は、会合を支配する可能性が低い主体（小規模事業者、下流顧客、公共機関、移行を担当する技術チーム）から証拠を求めるべきである。
会員はまた、集計された執行情報を受け取るべきである。警告、ロック、停止、終了、回復、成功した異議申し立ての数は、制裁ポリシーが約束通りに動作しているかどうかを明らかにできる。根拠と期間による分布は、単一の合計よりも情報量が多い。保護された身元とセキュリティ詳細は開示されるべきではない。
説明責任は双方向に機能する。会員は、影響力のある組織を通常の監視から免除するようスタッフに圧力をかけるべきではない。また、一般投票を使用して、表明された目的とは無関係の措置を通じて不人気なホルダーを標的にすべきではない。紛争ルール、記録された理由、独立した審査は、機関を両方の形態の捕獲から保護する。
統治機関は、異議申し立てが繰り返し過剰を特定する場合、またはスタッフが繰り返し緊急例外を必要とする場合に、救済マトリックスを再検討すべきである。持続的な不一致は、承認されたツールがもはやリスクに適合していないことを示唆する。
メトリクスは回避された害と課された害を測定すべきである
機関はしばしば、閉鎖されたケース、回収された債務、訂正された記録によって執行を測定する。これらの数字は活動を示すが、比例性を示さない。包括的な評価は、達成された利益と引き起こされた害を測定する。
利益側のメトリクスには、回避された不正変更、確認された連絡先訂正、回復されたコンプライアンス、再発の減少、資格情報侵害の封じ込め時間が含まれる。害側のメトリクスには、ロックの期間、中断された影響を受けないサービスの数、顧客混乱、審査での覆り、失敗した回復、決定が期限を過ぎたために失われた取引が含まれる。
メトリクスには文脈が必要である。高い覆り率は初期決定の質の低さを示すかもしれないが、健全な審査パネルと新しい証拠を反映するかもしれない。長期ロックは複雑な紛争で正当化されるかもしれないが、機関は誰が遅延を制御したかを特定しなければならない。定量的結果には、外れ値と不確実性の簡単な説明を添えるべきである。
機関は代替案を遡及的に比較すべきである。対象を絞った制限は広範な停止と同様に機能したか？訂正期間は記録を改善したか？緊急ロックは迅速に縮小されたか？終了したケースからの証拠は後の必要性分析を改善し、便宜が伝統に固まるのを防ぐ。
公的な報告は集計されたままでよい。独立した監査人は、適切な機密性の下でケースレベルの資料にアクセスできるべきである。目的はスタッフを評価することではない。救済が許容可能なコストで実際に目標を前進させたかどうかを学ぶことである。比例性は、機関が予測を結果に対してテストする用意があるときに信頼できるものになる。
比例性は将来のポータビリティも統治すべきである
番号登録サービスがよりポータブルになれば、サービスレベルでの競争が改善され、単一の調整状態が依然としてユニーク性を保護するかもしれない。比例性は依然として必要である。なぜなら、プロバイダーが資格情報、ロック、または退出条件を使用して切り替えを妨げる可能性があるからである。
プロバイダーは、争われた権限、退出に直接関連する未払いの合意された料金、拘束力のある命令、または信頼できるセキュリティイベントなどの定義されたリスクに対してのみポータビリティを制限すべきである。制限は狭く、期限付きで、審査可能であるべきである。無関係なサービスの購入を強制したり、獲得した権利を消去したりすべきではない。
共通コーディネーターも比例的な制限を必要とする。変更がリソースを複製しないこと、および両当事者が変更を認証することを確認できる。調整権限を使用して、事業者のビジネスモデルやルーティングポリシーを選択すべきではない。プロバイダーの障害は、大量の登録喪失ではなく、継続性と継承をトリガーすべきである。
競争はガバナンスを排除しない。それは権力の座を変える。4段階のテストは、ポータビリティが不透明なゲートキーパーを複数の入れ子になったゲートキーパーに置き換えないように、すべての非代替可能なコントロールポイントに従うべきである。
プライベートラベルは実質に答えない
私的機関は、不可欠なインフラを正当に調整できる。条件を設定し、欠陥を調査し、深刻な結果を課すことができる。その法的権限は統治文書と準拠法に依存し、単なる類推ではない。しかし、退出が困難で付随的損害が予測可能な場合、特定の措置がその目的が要求するよりも広くなく、長くなく、厳しくない理由を説明できなければならない。
4段階のテストはその説明を提供する。認められ、十分に重要な目的を確立する。信頼できる命題固有の証拠と結びつける。効果的でより害の少ない代替案を比較する。期待される利益をすべての直接的および間接的効果と比較考量する。そして、範囲、時間、回復、審査を指定する。
この基準は、制度的な能力とホルダーの継続性の両方を保護する。比例的な執行を実証できるレジストリは、真の詐欺に対して迅速に行動し、困難な決定を弁護し、無差別な外部制御への圧力に抵抗するためにより良い立場にある。抑制は弱さではない。それは権力が目的に結びついたままであることの証拠である。