要約
- 「非準拠」とは、法的および制度的な裏付けを必要とする結論である。審査者は、引用されたテキストがコミュニティポリシーなのか、契約条項なのか、法人規則なのか、技術標準なのか、あるいは公法なのかを特定しなければならない。
- ポリシー違反は、適用されるサービス契約が当該ポリシーを有効に取り込んでいる場合、重大な私的結果をもたらしうる。それによってポリシーが法律になったり、違反が犯罪になったりするわけではない。
- ARIN の NRPM、RSA、RSA FAQ および細則は、それぞれ異なる機能を果たす。ポリシーの内容、双務的義務、解説、そして法人としての権限は、違法性という一般的主張に混ぜ込むのではなく、順序立てて追跡されるべきである。
- 同じ行為がいくつかの層に独立に触れることがありうる。例えば虚偽の情報は、レジストリの規則と契約上の表明の両方に違反し、さらに特定の法域における法律にも違反しうるが、それぞれの主張には別個の構成要素、証拠、判断者、救済措置が必要となる。
- 正当な執行は、過去の規則、組み込みの橋渡し、申し立て、証拠、是正機会、比例的な結果、および審査経路を明示する。公開報告も同様に正確な言葉遣いを用いるべきである。
「非準拠」という言葉が決定的な問いを隠す
地域インターネットレジストリは、資源保有者に対し、その記録、移転申請、書類、または行為が非準拠であると伝えることがある。この表現は完全に聞こえるが、そうではない。何に非準拠なのか？
答えは、番号資源ポリシーマニュアルの規定かもしれない。登録サービス契約における約束かもしれない。その契約に組み込まれた手続かもしれない。会員資格の条件かもしれない。レジストリ自体がどう行動すべきかを定める内部の法人規則かもしれない。国が課す法律上または規制上の要件かもしれない。これらの情報源は重なりうるが、それぞれ異なる権限と結果を生み出す。
この分類問題は、違法行為を過小評価しようとするものではない。私的義務は重要でありうる。契約違反は、立法府が犯罪を創設していなくても、解除、損害賠償、一時停止、その他の合意された救済を正当化しうる。ポリシールールは正確な記録や公平な割り当てを守る。法人規則は意思決定者を拘束する。公法は独立した民事上、行政上、または刑事上の結果を課しうる。
混乱は、機関がこれらの層を明示せずに行き来するときに始まる。コミュニティポリシーが「法律」と称される。契約上の救済が規制上の罰則のように提示される。法人としての権限が技術的必要性から推論される。情報標準が私的責任の源泉として扱われる。保有者は何に答えればよいのかわからず、公衆は正当性を評価できない。
したがって、健全な準拠性判断は分類から始まる。行為、日付、資源、行為者、テキスト、バージョン、権限の源泉、意思決定者、提案される結果を明示する。そうして初めて、証拠を正しいルールに照らして検証できる。
4つの層、4つの異なる問い
ポリシーは、レジストリコミュニティや機関が番号資源管理のためにどのような共通ルールを採択したかを問う。関連する問いは、そのポリシーが正当に策定されたか、その内容は何か、いつ発効したか、誰に適用されるかである。ポリシーの正統性は、多くの場合、公開性、技術的論拠、記録された異議、認識された採択経路に依拠する。
契約は、レジストリと保有者が何に合意したかを問う。サービス契約は、ポリシールールを再掲し、ポリシーを動的に取り込み、正確な情報を要求し、リスクを配分し、救済を認めることができる。契約の検討は、当事者、合意、組み込み、準拠法、履行、違反、救済に焦点を当てる。
法人ガバナンスは、誰がレジストリのために行動できるかを問う。細則や組合規則は、会員、理事会、役員、委員会の間で権限を配分する。それらは、ある決定が適切に権限付与されていたかどうかを判断するのに役立つ。しかし、それらだけでは、サービス提供者が主張する保有者のあらゆる義務を創出するわけではない。
公法は、権限ある国家機関が何を要求しているかを問う。法律や規制には、管轄、権限ある規制当局や裁判所、定義された構成要素、公法上の結果がある。刑事犯罪には特に明確な法的根拠と手続が必要である。民間組織は、マニュアルを発行するだけでは法定犯罪を創設できない。
これら4つの層は接続しうる。法人としての権限は ARIN が RSA を締結することを許しうる。RSA は適用されるポリシーを取り込みうる。ポリシーは移転条件を定義しうる。公法は、独立して、取引における詐欺を禁止しうる。しかし、その連鎖は特定可能な橋渡しを通じて機能する。「ルールが破られた」という表現に圧縮されるべきではない。
制度的ラベルではなく、行為から始める
執行審査は、まず、起こったとされることを中立的な言葉で記述すべきである。ある保有者が特定の日に書類を提出した。登録記録に特定のフィールドが含まれていた。移転申請に指定された証拠がなかった。手数料が未払いだった。連絡先が応答しなかった。表明が他の記録と矛盾した。こうした事実記述は、どのルールが適用されるかを誰かが決める前に可能であるべきだ。
行為から始めることで、申し立てが修辞によって拡大するのを防ぐ。違法、詐欺的、乱用的と通知が始まれば、後の推論はそのラベルを支持するように歪みうる。中立的な時系列があれば、機関は事務的な誤り、期限切れの連絡先、法人承継、誤解、係争中の所有権、技術的失敗、故意の欺瞞といった代替説明を検証できる。
日付は不可欠である。なぜならポリシーや契約は変わるからだ。現在のマニュアルは過去の行為を規定していなかったかもしれない。後の RSA はそれ以前の保有者を拘束しないかもしれない。手続は告知されていたがまだ発効していなかったかもしれない。公法が変更されていたかもしれない。今日のテキストに基づく執行が、意図せず遡及的になりうる。
行為者も重要である。請負業者、従業員、法人関連会社、顧客、元役員が情報を提供したかもしれない。保有者の責任は、アカウントとの関連性だけではなく、適用されるポリシーと契約に依存する。技術的更新を提出する権限が、必ずしも法的表明を行う権限と同じではない。
まず事実記述を確定した後で、どのポリシー、契約、手続、法律がそれに対処するかを審査者が問うべきである。この順序は、過剰な告発を減らし、最終的な通知を理解可能にする。
NRPM はポリシーマニュアルであり、刑法典ではない
ARIN Number Resource Policy Manualは、番号資源管理のための実体的ルールを含んでいる。その規定は、ARIN のシステム内で適格性、評価、移転その他のポリシー条件を定義しうる。これは中心的なガバナンス文書である。
これをマニュアルと呼ぶことは、それを弱くするわけではない。ポリシーは重要な決定を導きうる。スタッフを拘束し、平等な扱いを促進し、リクエストが評価される公開の基準を提供しうる。適用されるポリシーに支配されるサービスを求める保有者は、そのポリシーを無視せよと合理的に要求することはできない。
しかし、NRPM は立法府の刑法典ではない。ポリシー規定からの逸脱は、それだけの理由で法定犯罪にはならない。このポリシーは、検察官、刑事的立証責任、国家刑罰を創出するものではない。また、すべての規定が自動的に契約上の保証を創出したり、取消しを認めたりするわけでもない。
ポリシーから保有者に対する契約上の結果に移行するには、ARIN は適用される契約における橋渡しを特定すべきである。決定においては、ポリシーが組み込まれているか、それが当該資源と日付に適用されたか、そして契約がどのような救済を許容するかを述べるべきである。スタッフが単に、適格性が満たされないために新規リクエストを拒否している場合、確立されたサービスを撤回したり、既存の登録を変更したりするのとは分析が異なりうる。
過去のバージョニングが決定的に重要である。現在の NRPM ページは今日のルールを示せても、行為が行われた時点で有効だったテキストを必ずしも示さない。信頼できるアーカイブ、採択記録、発効日が、あらゆる重大な申し立てに伴うべきである。時系列を欠いたポリシー執行は、後のコンセンサスを過去の義務に変えてしまうリスクがある。
RSA は私的義務と救済を提供する
ARIN Registration Services Agreementは異なる機能を果たす。これは二者間の登録サービス関係を確立し、表明や義務を含み、サービス条件を定義または取り込み、違反と救済を扱い、紛争解決の取り決めを規定する。その範囲内で、ポリシー要件に契約上の力を与えることができる。
その契約上の力は相当なものだ。約束は法的である必要はない。保有者が RSA の表明に違反して不正確な情報を提供した場合、ARIN は契約上の対応をとりうる。契約が適用されるポリシーの遵守を要求しているなら、証明されたポリシー逸脱は同時に契約違反にもなりうる。結果は、正確な文言と準拠するバージョンに依存する。
RSA は ARIN を立法府にするわけではない。その救済は合意と適用される私法から生じる。終了、一時停止、登録上の結果は、刑事罰としてではなく、契約上またはサービス上の措置として説明されるべきである。この区別は、手続、裁判地、立証責任、公的表現に影響する。
バージョン保護は別の規律を加える。アナリストは、最新の RSA がすべての保有者を規律していると仮定すべきではない。機関は、署名または承諾されたバージョン、その後の修正、組み込まれたサービス条件を特定すべきである。バージョン 14.0 の条項が、それ以前の書式に支配される関係に単純に投影されてはならない。
契約はまた、機関を制約する。提案された救済が認められていない場合、ポリシーの重要性が暗黙のうちにそれを創出するわけではない。慎重な分析なくしてはならない。遵守の一般的義務は、スタッフが有用と考えるあらゆる結果を課す無制限の権限として扱われるべきではない。契約の通知、治癒、比例性、紛争解決条項は、依然として執行アーキテクチャの一部である。
FAQ は説明するものであり、責任を拡大するものではない
ARIN RSA Version 14.0 FAQは、公表された契約を読者が理解するのを助ける。説明的な資料は、バージョン変更、保護、実際的な効果を要約することで透明性を向上させうる。また、機関の同時期の解釈を明らかにすることもできる。
しかし FAQ は、当然ながら従属的な役割を占める。それは契約そのものではない。新たな義務を創出したり、救済を拡大したり、曖昧な文言を治癒したりすべきではない。FAQ と RSA が矛盾するように見える場合、支配的なテキストと準拠法に注意が必要である。
これは準拠性通知において重要である。なぜなら、説明は魅力的な近道だからだ。スタッフは契約条項ではなくウェブ上の回答を引用することがある。保有者は安心できる要約に依拠しつつ、例外を見落とすかもしれない。後の FAQ が現在の実務を記述していても、過去の保有者が何を告げられていたかを証明することにはならない。
正しい使い方は道案内である。通知はアクセシビリティのために FAQ にリンクできるが、信頼すべき RSA とポリシーの条項を引用すべきである。依拠が問題となる場合、当該時点に存在した説明のバージョンを保存すべきである。
制度的説明は、決定しないこともまた述べることができる。ポリシー上の不適格と契約違反を区別し、私的な非準拠が自動的に違法ではないことを明確にし、公的機関が別個の管轄を持ちうる場合を保有者に伝えることができる。そのような明確化は、執行を弱めることなく、扇情的な主張を減らすだろう。
細則は誰が行動できるかを答え、何が負われているかのすべてに答えるわけではない
ARIN Bylawsは、組織の法人ガバナンスを確立する。それらは役職、組織体、会員構成、意思決定経路を特定する。争いのある執行措置においては、理事会、役員、その他の機関が権限を有していたかどうかを判断するのに役立つかもしれない。
法人内部の権限は必要だが、十分ではない。適切に権限を与えられた役員は ARIN のために行動できるが、それでもその行動は RSA と適用されるポリシーの範囲内でなければならない。逆に、実体的に正当な行動でも、誤った機関によって、または誤ったプロセスを通じて行われた場合には瑕疵がありうる。
細則は、あたかもすべての資源保有者がすべての法人規定に個人的に同意したかのように扱われるべきではない。一部の保有者は同一の会員資格を持たないかもしれない。法人会員と登録サービス関係は、同一でなくとも重なりうる。関連する契約が、内部の権限を外部の効果に結びつけなければならない。
この分離はまた、ポリシープロセスを保護する。コミュニティのコンセンサスがポリシー内容を確立する一方で、法人機関が統治構造に従ってそれを実施または批准しうる。理事会は、認識されたプロセスが使われなかった場合に、自らの選好をコミュニティポリシーと称すべきではない。コミュニティの議論は、正式な権限が必要とされる場合に法人決議として扱われるべきではない。
説明責任のために、準拠性決定は、それが重要な場合には両方のトラックを特定すべきである：すなわち、決定する権限を有する法人行為者と、適用された実体的なポリシーまたは契約条項。この二重の引用により、審査者は権限と本案を別々に検証できる。
RFC 7020 は調整を説明するものであって、犯罪の創設ではない
RFC 7020, The Internet Numbers Registry Systemは、インターネット番号資源を管理するための調整された枠組みを説明している。一意性、登録、管理運営がなぜ共通構造を必要とし、地域レジストリがなぜ重要な運用上の役割を果たすのかを説明する。
これはポリシーにとって強力な文脈である。不正確または矛盾する管理は、契約当事者以外にも害を及ぼしうる。共通ルールはルーティング、セキュリティ、信頼できる記録を支える。したがって、レジストリには定義された手続を要求する正当な理由がある。
しかし、当該 RFC は私的な刑法典を創出するものではない。すべての逸脱を違法にしたり、契約上の救済を提供したり、保有者固有の紛争を裁定したりするわけではない。その地位と目的は正確に説明されるべきである。技術的必要性はポリシー設計を正当化しうるが、ポリシーに保有者対向の効果を与える契約条項に取って代わることはできない。
同じ注意が、技術用語が強制的に聞こえる場合にも当てはまる。「must」や「should」といった語は、文書の枠組みの中で意味を持つ。それらは自動的に法律上の命令に対応するわけではない。技術的な不適合は、法律上の犯罪を構成しなくとも、是正を必要としうる。
正確な分類は技術ガバナンスを強化する。エンジニアは、ある実務がレジストリシステムの要件と衝突することを、刑事責任を宣告するよう求められることなく述べることができる。弁護士と意思決定者は、どの契約や法律がその衝突に結果を与えるかを決定できる。各専門分野がその能力の範囲内で貢献する。
ICP-2 は承認と正統性に関わるものであり、個人の有罪ではない
ICP-2は、新たな地域インターネットレジストリの設立に関連する基準を定めている。コミュニティの支持、中立性、技術的専門知識、継続性、ボトムアップのポリシーは、制度的な関心事である。それらは、なぜ RIR が承認されるのか、正統な地域管理が示すべき資質は何かを説明するのに役立つ。
承認は、RIR にそのサービス地域に対する立法主権を与えるものではない。ICP-2 は当該地域のすべての国によって制定された法律ではない。番号資源保有者のための犯罪を定義したり、申し立てられた違反を裁定したりするものではない。また、RIR の契約や法人規則に取って代わるものでもない。
制度的正統性はそれでも準拠性にとって重要である。ポリシーを中立的に適用し、継続性を維持し、公開プロセスを用いるレジストリは、敬譲と自発的協力を得るより強い主張を持つ。不透明または差別的なプロセスは、たとえ契約上の救済が利用可能であっても、信頼を損なう。
したがって、正しい議論は承認から責任へと進み、承認から無制限の権限へではない。承認されたレジストリは調整機能を委ねられている。透明なポリシー、有効な契約、権限ある法人行動、適用される公法の尊重を通じてそれを行使すべきである。
この区別はまた、より広いインターネットコミュニティの役割を明確にする。コミュニティの支持は制度設計とポリシーの方向性を検証しうる。それは特定の保有者を有罪とするものではない。個別の執行には依然として事実の記録と、その当事者に適用されるルールが必要である。
比較契約が異なる組み込みの橋渡しを示す
地域レジストリは、すべて同じ方法でポリシーと契約を結びつけているわけではない。RIPE NCC Standard Service Agreementは、現行の RIPE ポリシーと RIPE NCC 手続を参照し、総会による契約修正の経路を含んでいる。この構造は、ポリシー、手続、会員ガバナンス、契約を明示的な文言を通じて結びつける。
Standard APNIC Membership Agreementは、年次更新と、修正された APNIC 文書を用いる。更新構造は、現在の文書が重要となる反復的な契約上の時点を提供しうる。
AFRINIC Registration Service Agreementは、契約および適用される資源ポリシーの遵守を要求し、非準拠を重大な契約上の結果に結びつける。「applicable（適用される）」という語は、資源、当事者、行為、日付への注意を必要とする。
これらの比較は、なぜ「RIR ポリシーは拘束力がある」が不正確すぎるのかを示す。何を通じて拘束するのか？総会修正、年次更新、動的組み込み、署名された付属書、サービス固有のリクエスト？答えは、通知、歴史的バージョン、救済に影響する。
これらの契約はまた、異なる準拠法と法人形態の下にある。オランダで解釈される条項は、そのままクイーンズランド、モーリシャス、バージニアに機械的に移し替えられない。比較は設計上の選択を明らかにしうるが、普遍的な法的結果を一つ導くものではない。
有用なベンチマークは透明性である。各機関は、保有者がポリシー採択から契約上の効果までを追跡できるよう、橋渡しを十分に可視化すべきである。橋渡しが特定できない場合、執行は、実証された義務ではなく、制度的な主張に依拠することになる。
一つの行為が、それらを融合させることなく複数の層に関与しうる
保有者が移転を支援するために実質的に虚偽の文書を提出したとしよう。適用されるポリシーは特定の証拠を要求し、当該リクエストを不適格としうる。RSA は情報が正確であるとの表明を含み、違反に対する契約上の救済を認めうる。特定の法域における詐欺罪もまた、その構成要素、地域的関連性、要求される主観的状態が証明されれば適用されうる。
これらは3つの命題であり、一つではない。ポリシー上の不適格は、レジストリがそのプロセスの下で確立しうる。契約違反は、契約の審査、仲裁、裁判所の経路を通じて決定されうる。刑事責任は、管轄を有する公的機関と裁判所に属する。ある決定に十分な証拠が、別の立証責任を満たすとは限らない。
同じ分離が、制裁、プライバシー、競争、倒産、通信法にも当てはまる。レジストリは、契約上の権利を行使しながら、公法の下で行動することを法的に要求されるかもしれない。その行動を通常のポリシー執行のように偽装するのではなく、その法的根拠と管轄を特定すべきである。
逆に、法定犯罪が存在しないからといって、ポリシーや契約が無効になるわけではない。保有者は、犯罪を犯すことなく適格性要件を満たさないことがありうる。公的罰金を科されることなく、サービス約束に違反することがありうる。救済は層に対応すべきである。
これが準拠性分析の中心的規律である：重複は、各源泉が独立に確立される場合にのみ累積的な結果を許容する。ある層からの最も強い言葉を借りて、他の層をより権威的に響かせることは許されない。
「違法」はしばしば誤った公的表現である
公的表現は風評的な結果を形作る。保有者を違法、犯罪者、詐欺的と呼ぶことは、サービスの決定を超えた害を引き起こしうる。これらの用語は、関連する法的根拠と裁定上の地位がそれを支持する状況のために留保されるべきである。
確立された所見が、移転リクエストが NRPM の証拠要件を満たさなかったということであれば、そう述べよ。ARIN が RSA の表明違反を主張するなら、解決されるまでは主張として説明せよ。裁判所が法定違反を認定したなら、管轄、決定、控訴の状況を特定せよ。正確さは弱腰ではなく、事実の正確さである。
機関はまた、調査と結果を区別すべきである。文書の要求は非準拠の証明ではない。一時的な保護措置は最終的な認定ではない。当局への付託は有罪判決ではない。和解は、承認なく紛争を解決しうる。
ジャーナリストやコミュニティ参加者も同じ責任を負う。レジストリの執行はニュースになりうるが、法律上の形容詞がサービス用語から推論されるべきではない。「ポリシー非準拠により取り消された」と「犯罪で有罪判決を受けた」は根本的に異なる出来事を説明する。
慎重な言葉遣いはレジストリ自身をも守る。誇張は、他の点では有効な執行を損ない、不公平の主張を招き、後の修正を困難にしうる。正確な通知は、汚名に頼るのではなく、実際のルールに対する制度的自信を示す。
意思決定者は権限の源泉に適合しなければならない
異なる問いは異なる意思決定者に属する。ポリシー適格性は、最初に、公表された基準を適用するレジストリスタッフによって評価されうる。契約紛争は、契約に指定された内部審査、仲裁、裁判所の経路を通じて進みうる。法人としての有効性は、理事会または会員の決定を必要としうる。公法上の責任は、権限ある規制当局、検察官、裁判所に属する。
一つの組織が複数の役割を果たすことはありうるが、どの役割を行使しているかを告げるべきである。ポリシーを適用するスタッフは、犯罪を裁いていると示唆すべきではない。訴訟を承認する理事会は、コミュニティポリシーを策定していると説明されるべきではない。コミュニティワーキンググループは、フレームワークが明示的にその機能を与え、機密性を保護しない限り、個々の保有者の争いのある事実を決定すべきではない。
機能の分離は公正さを改善しうる。調査官は事実を集める。意思決定者はルールを適用する。審査者は誤りを吟味する。完全な制度的分離は非現実的かもしれないが、利益相反統制と記録された理由は、権力の集中を減らす。
保有者は、各主張をどこに向けるべきかを知るべきである。ポリシーが誤読されたとの主張は、RSA がそれを取り込んでいなかったとの主張とは異なる。意思決定者に権限がなかったとの主張は、公法が履行を禁じているとの主張とは異なる。プロセスは、これらの主張を一つの未分化な上訴に押し込むことなく提起できるようにすべきである。
公表された管轄マップが助けになるだろう。それは、どの機関がポリシー解釈、契約違反、会員ガバナンス、法令遵守を扱うかを示せるだろう。明確な経路付けは、執行をより効率的かつより正当にする。
証拠は選ばれたルールの構成要素を証明しなければならない
機関がルールを特定したら、何が証明されなければならないかを述べるべきである。ポリシーが特定の文書を要求するなら、有効な文書が期限までに提出されたかが問われうる。RSA が故意の不実表示を禁じるなら、故意性と虚偽性が重要になりうる。公法が厳格な規制義務を課すなら、異なる構成要素が適用される。
証拠は各構成要素に結びつけられるべきである。データベースの不一致は矛盾を示しても、故意の欺瞞を示すとは限らない。バウンスした電子メールは配信失敗を示しても、協力拒否を示すとは限らない。法人登記簿の抜粋は同一性の問題を提起しても、支配関係を解決するとは限らない。技術ログは行為が発生したことを証明しても、誰がそれを承認したかを証明するとは限らない。
保有者は、正当な秘密性とセキュリティの制約を条件に、返答に足る情報を受け取るべきである。不特定のポリシーが違反されたというだけの通知は、修正と有意義な審査を妨げる。通知は、日付、記録、規定、提案される結果を特定すべきである。
立証責任と証明基準もまた明確であるべきである。日常的なサービス適格性の決定は刑事裁判を模倣する必要はない。確立された登録に影響する厳しい措置は、単なる明確化の要求よりも強力な証拠に値する。事実が不確かな場合、暫定的保護と更なる調査が、最終的な汚名を着せる認定よりも好ましいかもしれない。
理由が重要である。書面による決定は、どの証拠が受け入れられたか、相反する資料がどう評価されたか、なぜルールが適用されたかを説明すべきである。その記録は審査を可能にし、将来のスタッフが同様の事案を一貫して扱う助けとなる。
時系列は、現在のルールが過去を書き換えるのを防ぐ
完全な時系列は、保有者の契約バージョンと資源の登録履歴から始まる。次に、各関連行為の時点で有効なポリシーテキスト、修正の採択日と発効日、通知、応答、治癒期間、決定、審査を加える。
この順序は、行為が行われた時点では見かけ上の違反が存在しなかったことを明らかにしうる。また、後の発効日と適切な通知の後も継続的な義務が履行されなかったことを示しうる。完了した行為と継続中の行為の区別は明示的であるべきだ。
現在のウェブサイトは不十分な歴史的証拠である。マニュアルは更新される。説明は変わる。リンクは移動する。機関は、信頼できるバージョンと安定した日付を保存すべきである。引用される条項は、実際に有効だったテキストに遡及可能であるべきだ。
契約の時系列も同様に重要である。保有者は過去の RSA に同意し、後に修正に署名し、変更されたサービス条件のもとで更新し、または新しい基本書式を一度も採用しなかったかもしれない。各イベントが分析を変える。公表だけでは代替を確立しない。
公法には発効、移行、遡及的責任の制限を含む、独自の時間的ルールがある。レジストリは、後の法律に基づく法的違反を、十分な分析なく示唆すべきではない。
時系列は、行き過ぎに対する最も単純な防護策の一つである。それは、漠然とした現行準拠の観念を、義務と行為の日付入りの説明に置き換える。
通知と治癒は申し立てられた不備に適合すべきである
レジストリの問題の多くは是正可能である。古い連絡先は更新できる。欠けている証拠は提出できる。法人承継は文書化できる。不正確な記録は調整できる。治癒プロセスは、不備が是正可能な場合、即時の処罰よりも効果的にレジストリの正確さを守る。
通知は義務の層を述べるべきである。「この移転リクエストは NRPM セクション X を満たしていません」は、「あなたは ARIN ルールに違反しています」より明確である。同じ事実が RSA の表明違反にも該当するように見えるなら、それは提案される契約上の結果とともに別個に特定されるべきである。
治癒期間は複雑さとリスクを反映すべきである。緊急のセキュリティ問題は一時的な措置を必要としうる。国境を越えた法人再編は、公式記録を入手するためにより多くの時間を必要としうる。機関は、公正な応答を許しつつ、システムを保護することができる。
すべての違反が治癒を必要とするわけではない。故意の欺瞞、繰り返される拒否、即時の運営上の害は、より強い措置を正当化しうる。その場合でも、決定はなぜ治癒が利用不能または不十分だったかを説明すべきである。
通知はまた、公法上の義務が分離されるべき時点でもある。ARIN が拘束力のある政府命令のために行動しなければならない場合、保有者は命令が許容する合法的な開示を受けるべきである。ARIN が単に行為が法律に違反するかもしれないと疑う場合、その権限を超える法的結論を告げるべきではない。
段階的プロセス――質問、通知、応答、治癒、決定、審査――は信頼できる記録を作り出す。それは、執行が修辞的勝利ではなく、準拠とシステムの完全性を求めていることを示す。
救済は権限付与され、比例的でなければならない
ポリシーは、新規リクエストが適格かどうかを定義しうる。そのリクエストの拒否は、ルールに密接に対応しうる。既存の登録を変更したり、すべてのサービスを終了したりするような別の措置は、より強力な契約上および事実上の根拠を必要とする。
比例性は、結果が違反、リスク、期間、意図、害、是正、履歴に適合するかどうかを問う。軽微な事務的誤りは、故意の捏造のように扱われるべきではない。一つのリクエストに影響する不備が、無関係な資源を自動的に汚染すべきではない。明確な通知後の繰り返される行為は、エスカレーションを正当化しうる。
権限付与が先に来る。望ましい救済は、準拠を促進するという理由だけで利用可能なわけではない。機関はそれを許容する RSA、ポリシー、または法律を特定すべきである。裁量が広範な場合、公表された要因と審査がより重要になる。
運用上の結果には特別な注意が必要である。レジストリ記録、逆引き DNS、ルーティングセキュリティ情報の変更は、第三者に影響しうる。保有者を懲戒するための救済が、回避可能な不安定性を生み出すべきではない。移行、停止、狭く調整された措置がシステムの完全性を守りうる。
公法上の制裁は別個のままである。私的な一時停止は罰金ではない。資源の取消しは拘禁ではない。規制当局が行動を命じるなら、法的根拠が示されるべきである。正確な救済言語の使用は、すべての人に利害を理解させる助けとなる。
比例的な執行は自発的準拠を強化する。保有者は、公表されたルールと節度ある対応に結びつけられる決定を受け入れやすい。
審査は事実と同様に分類をも検証すべきである
スタッフが事実誤認をしたかどうかだけを問う上訴は、中心的な争点を見逃すかもしれない。保有者は、引用されたテキストがポリシーではなくガイダンスである、ポリシーが組み込まれていなかった、誤った RSA バージョンが使われた、意思決定者に権限がなかった、または救済が契約ではなく公法に属する、といった主張をするかもしれない。
有意義な審査経路は、これらの主張のそれぞれを許容すべきである。分類、時系列、証拠、権限、比例性を吟味すべきである。審査者は、元の決定を弁護するのではなく再考するために、元の決定から十分に独立しているべきである。
書面による理由は不可欠である。「最初の決定はポリシーに整合的だった」という結論は、契約上の異議に答えていない。審査は、ポリシーから結果への橋渡しを特定し、重要な提出物に対処すべきである。
審査中の一時的保全は、不可逆的な記録変更が提案され、即時のリスクが管理できる場合には適切かもしれない。停止が常に可能とは限らないが、決定は緊急性を説明すべきである。
審査の集計データは制度の健全性を明らかにするだろう。どれだけの決定が異議申し立てされたか？どれだけが支持、修正、取下げ、または破棄されたか？どの問題が繰り返し生じたか？分母がなければ、公衆は孤立した紛争を見るが、一貫性を評価できない。
審査はレジストリの権限に対する障害ではない。それは、限定された権限と一方的な主張を区別するメカニズムである。自らのポリシーと契約に自信のあるレジストリは、精査の下でその両方を説明できるべきである。
公法は管轄と条項によって特定されるべきである
レジストリが法律を持ち出すときには、具体性が必須である。どの国または下位区分がルールを制定したか？どの法律、規則、命令、判決が適用されるか？どのような地域的関連性が存在するか？どの機関がそれを解釈し執行するか？どのような行為と主観的状態が要求されるか？
サービス地域自体は法域ではない。ARIN は複数の国と領域にわたって運営されている。保有者はある場所で設立され、別の場所で運営し、さらに別の場所で顧客にサービスを提供しているかもしれない。「地域法」したがって不十分な表現である。
RSA の準拠法はその範囲内の契約上の問いに答える。それは、バージニア州法または米国法をすべての保有者に関連する唯一の公法にするわけではなく、ARIN ポリシーをその法律に変えるわけでもない。他の場所の強行的なルールが独立に適用されうる。
もし機関が裁判所命令、制裁要件、または規制上の義務に対応しているなら、強制された行動と裁量的なポリシー執行を区別すべきである。開示が制限されているなら、許される範囲で法的カテゴリーとプロセスをなお述べることができる。
公的機関は、次に、レジストリ記録の支配を所有権またはネットワークの物理的管理と同一視すべきではない。その命令はテキストと管轄に従って解釈されるべきである。意図しない影響を避けるために技術的専門知識が必要かもしれない。
公法を明示する規律は、誇張と回避の両方を防ぐ。保有者は有効な法的義務を単なるポリシーとして退けることができず、レジストリは私的ルールを法律と呼ぶことで格上げすることができない。
実践的な準拠性通知は層を分離できる
強力な通知は短い順序を用いることができる。第一に：「申し立てられた行為」、中立的な事実と日付とともに。第二に：「ポリシー根拠」、歴史的な NRPM 規定とそれがなぜ適用されるかを特定。第三に：「契約根拠」、保有者の RSA バージョンと、組み込みまたは表明の条項を特定。第四に：「法人権限」、争いがある場合に意思決定者を特定。第五に：「公法根拠」、指名された外部の法的義務が独立に適用される場合にのみ使用。
次のフィールドは、証拠、提案される結果、治癒、回答期限、暫定措置、審査を述べる。リンクは保存された信頼できるテキストへ導く。通知は未解決の行為を犯罪的と特徴づけることを避ける。
このフォーマットは官僚的な過剰ではない。それは何が主張されているのかについての議論を減らす。保有者は、どの問題が行動を駆動しているかを推測することなく、ポリシー上の欠陥を治癒し、契約の解釈を争い、または法的命令について助言を得ることができる。
それはスタッフにも役立つ。必須の契約根拠フィールドは、ポリシーが認めていない救済を支えるよう求められている事案を露呈する。歴史的バージョン・フィールドは、現行テキストへの依拠を防ぐ。比例性フィールドは、意思決定者に結果をリスクに結びつけるよう強いる。
公衆にとっては、同じ構造を用いた匿名化された要約が執行をより理解しやすくするだろう。観察者は、ある行動が法令ではなく契約に基づくこと、あるいは公法命令がレジストリを独立的に制約したことを見ることができるだろう。
分母は劇的な事例よりも重要である
公的議論はしばしば、一つの注目度の高い取消し、訴訟、または告発に集中する。そうした事例は重要な弱点を露呈しうるが、通常の実務を示さない。制度の説明責任には分母が必要である。
ARIN は、準拠性調査、正式な通知、援用されたポリシー根拠、主張された RSA 違反、完了した治癒、拒否されたリクエスト、停止されたサービス、変更された登録、提起された審査、破棄された決定、公的機関に付託された事案の年次件数を公表できよう。カテゴリーは秘密情報を保護するよう設計されうる。
データは、新規リクエストの適格性と、確立された資源に対する措置を区別すべきである。行政上の修正と争いのある違反を分けるべきである。公法が、通常のポリシーや契約ではなく、どれだけの頻度で行動を強制したかを特定すべきである。
時間的尺度も助けになるだろう：応答期間の中央値、治癒期間、審査時間。バージョンデータは、どの歴史的 RSA が繰り返し紛争を生み出すかを示しうる。破棄の理由は、不明瞭なポリシーや訓練の必要性を特定しうる。
これらの分母がなければ、賞賛も批判も十分な根拠を持たない。劇的な事例は例外的かもしれない。静かな修正が仕事の大半を占めるかもしれない。低い上訴率は、満足、費用、または認識不足を反映しうる。件数には説明が必要だが、件数がないことはより悪い。
指標は、割り当てよりも学習を支援すべきである。スタッフはより多くの認定やより少ない破棄に対して報われるべきではない。目標は、機関が各権限の源泉を一貫的かつ比例的に用いているかどうかを明らかにすることである。
過度の形式主義に対する最も強い反論
レジストリは行動しなければならない。すべてのポリシー決定が裁判所の判決を必要としたら、技術的管理は機能しないだろう。適格性審査には実行可能な手続が必要である。詐欺やセキュリティリスクは迅速さを要求しうる。私的契約は、まさに当事者が法律を超えた義務を創出できるために存在する。
ポリシー、契約、法律の区別が、際限のない遅延の戦術となるべきではない。適用されるポリシーを取り込んだ RSA を受け入れた保有者は、単にポリシーは立法ではないと言うだけで執行を免れることはできない。犯罪が存在しないことが、サービスを受ける権利を創出するわけではない。
また、すべての日常的な決定が法的論文を再現する必要はない。説明は比例的でありうる。要求される文書を明白に欠くリクエストには、簡潔な通知と治癒の機会が必要かもしれない。確立された資源に対する厳しい措置は、より多くの詳細を必要とする。
制度的専門知識はその領域内で尊重に値する。レジストリスタッフは運用記録とポリシー適用を理解している。コミュニティプロセスは正当な共通ルールを生み出せる。裁判所と規制当局は、ネットワーク管理についての仮定を安易に置き換えることを避けるべきである。
これらの議論は、分類を無効にするのではなく、むしろ強化する。明確な権限は、機関がより速く行動することを可能にする。正しいポリシーと RSA 条項に基づく通知は、回避するのがより難しい。分離された公法トラックは、緊急の法的遵守を保護する。正確さは運営上の資産である。
ここで提案される負担は、ARIN を国家に変えることではない。それは、私的かつコミュニティに基づく権限を行使する際に、あたかもすでにそうであるかのように語ることをやめることである。
利用可能な証拠が確立できないこと
公表されたマニュアルと標準契約はアーキテクチャを明らかにする。それらは、特定の保有者紛争の事実を確立しない。準拠する RSA バージョン、資源の履歴、通知、証拠、法人権限、公法上の管轄を検索する必要があろう。
これらの文書はまた、執行の分母を提供しない。どれだけの通知がポリシーのみに依拠しているか、どれだけが契約違反を主張しているか、どれだけが外部の法的命令を含むか、どれだけの頻度で保有者が治癒し、どれだけの頻度で審査が結果を変えるかは不明のままである。
比較テキストは、法域を越えた解釈を解決できない。オランダ、クイーンズランド、モーリシャス、バージニアの法的設定は異なる。同じ文言でも異なって作用しうる。文言のみから普遍的な結論は推論されるべきではない。
引用された法令がないことは、公法が適用されないことを証明するものでもない。特定の事案は詐欺、制裁、倒産、プライバシーその他の強行的ルールに関与しうる。要点は、そうした法は特定され証明されなければならず、ポリシー違反から推定されてはならないということである。
これらの制約は、慎重な報告を助言する。最も強く防御可能な記述は、行為が指定されたポリシーと矛盾し、指定された契約に違反する可能性がある一方で、法的責任は管轄裁判所に委ねられる、というものであろう。この定式化は、権限を捏造することなく重大性を伝える。
準拠はその権限が可視的であるときに最も強い
地域レジストリガバナンスは、いくつかの形態の正統性に依拠している。コミュニティポリシーは共通の技術的・管理的ルールを提供する。契約はそれらのルールを保有者に結びつけ、私的救済を認める。法人文書は意思決定権限を配分する。公法は国家機関を通じて独立の義務を課す。技術標準と承認基準は目的と制度的背景を説明する。
各層は価値がある。混乱はそれらを強化せず、執行をより挑戦しやすくする。ポリシーはその採択されたテキストに立脚すべきである。契約は合意と組み込みに立脚すべきである。法人行動は権限に立脚すべきである。公法上の主張は管轄と条項に立脚すべきである。
「非準拠」という表現は調査を開始できるが、それを終えることはできない。機関は、どのルールの、どのバージョンにおいて、どの義務を通じて、どの証拠に基づいて、どのような結果をもって非準拠なのかを述べなければならない。保有者は、漠然とした非難ではなく、その事案に答えなければならない。審査者は事実と同様に分類をも検証しなければならない。
有意義なレジストリ準拠のために法定犯罪は必要ない。私的およびコミュニティのルールは、サービスへのアクセスと共有資源の管理を正当に統治できる。その正統性は、それらが実際にある種類の権限として正直に説明されるときに最大となる。
これが実際的な境界である：法律でないからとポリシーを軽んじるな、そして機関がより強い言葉を欲するからといってポリシーを法律に格上げするな。層を名指し、橋渡しを証明し、救済を適合させよ。可視的な権限は、借り物の権限よりも耐久性がある。