要約
- ICP-2 は、新たな RIR に対して、活動計画に紐づいた予算を公開し、会員の支援により財政的に独立することを求めた。それは妥当な参入テストであったが、現金が法的に利用可能であり続けるか、合法的な機関が支出を承認できるか、あるいはガバナンスの緊急時に基幹サービスを資金調達できるかどうかを検証するものではなかった。
- AFRINIC 自身の報告書がそのギャップを示している。2021年には相当の準備金を保有して参入し、後に健全なバランスシートであると説明したが、裁判所による差押え命令により全銀行口座が約3か月間凍結され、組織は債務を履行するために利害関係者からの寄付に依存したと報告した。その後の会計報告では、強固な財務状況とともに、定足数を満たす理事会、最高経営責任者、承認された年間予算が存在しないことが報告された。
- 現代的な承認基準では、隔離されたサービス継続能力、定足数と選挙の継続性、訴訟引当金、空席時の支出権限、検証済みの移行手配、保護された記録へのアクセスを測定すべきである。財務の健全性はレジリエンスの一層であり、制度設計の代替物ではない。
健全なバランスシートは機能不全の組織と共存しうる
財務の安定性は、RIR の承認基準として最も議論の余地が少ないものに思える。レジストリにはスタッフ、接続性、安全なシステム、オフィス、監査人、そしてリクエストを慎重に評価する十分な時間が必要である。省庁の政治的恩恵やスポンサーの継続的な寛大さに依存すべきではない。その収入が中核となる登録サービスの費用を恒常的に下回るなら、他のすべての約束が脆弱になる。ICP-2 が、信頼できる予算と会員資金による独立への道筋を求めたのは正しかった。
困難な点は、バランスシートがある時点の実体を描写するのに対し、ガバナンスのレジリエンスは、権限、アクセス、信頼が損なわれた後にその実体がなお何をできるかを描写する点である。両者は重なる部分もあるが、同じではない。口座に表示される現金が裁判所によって拘束される可能性がある。会計上は制限のない準備金であっても、有効な理事会がその使用を承認できないために利用不可能となるかもしれない。支払能力のある社団であっても、定足数に達するだけの空席を補充する合法的な仕組みを欠くかもしれない。収益性の高いレジストリであっても、予算の承認、最高経営責任者の指名、複数の訴訟への同時対応、あるいは一時的なサービス支援に必要な記録の共有が行えないかもしれない。
AFRINIC は、この区別を異常なほど明確にしている。ガバナンス危機の発生前および発生中における同組織の公表された財務記録は、単に資金が底をついた慈善団体という、よくある話とは似ても似つかなかった。その2020年年次報告書は、健全な財務状態、純剰余金、そして増加する準備金を報告していた。その2021年年次報告書も再び、極めて健全なバランスシート、過去最高の現金保有高、そして改善された準備金を報告した。同じ報告書は、2021年7月23日から10月15日まで、AFRINIC の全銀行口座が差押え命令により凍結され、同社は財務上の義務を履行できず、利害関係者からの504,000ドルの寄付に依存したと述べている。
これは会計上の矛盾ではない。古いテストの矛盾である。会計上の健全性は、AFRINIC に関連する価値の総量を測定した。法的なストレス下で、その機関がその価値に到達できるかどうかを測定したわけではなかった。関連する失敗は、必ずしも支払不能ではなかった。それは、必要なまさにその時に、流動性資産が運営上アクセス不可能な資産へと変換されたことであった。
教訓は、一つの裁判所命令よりも大きい。承認基準は、金銭と権限が同じ衝撃を生き残るかどうかを問うべきである。レジストリは、単に十分な資産を所有しているからといって財務的にレジリエントなのではない。定義された必須サービスが、それを所有する組織の妥当な故障モード全体を通じて、合法的に、独立的に、そして透明に継続できるときにレジリエントなのである。
2001年に ICP-2 が実際に求めたもの
当初の ICP-2 基準は、資金調達モデルを10の必須条件のうち8番目に位置付けていた。番号付けは重要ではないと明記されており、すべての基準が重要であった。文書は、新たな RIR が非営利社団であることを期待した。公表された活動計画に関連付けられた公表予算と、候補を支援する組織からの明示的な支持を要求した。当初の助成金やスポンサーシップは容認されたが、レジストリは明らかに独立し自律していなければならなかった。時間の経過とともに、完全に会員によって財政的に支えられることが期待された。
この定式は、特定の参入問題を解決した。アフリカとラテンアメリカは自前のレジストリへと移行しつつあったが、既存の RIR がなおそれらの地域のネットワークにサービスを提供していた。候補は、単なる願望的な委員会以上のものであることを示す必要があった。信頼できる収益基盤、費用を見積もった計画、そしてインキュベーション支援終了後に責任を引き継ぐだけの十分なコミュニティのコミットメントを実証しなければならなかった。このテストは、運営事業者が、スタッフに給与を支払えず、申請で約束したサービスを維持できない組織に移管されることを防いだ。
その目的に対して、この基準はバランスが取れていた。ICANN は候補の資金管理規則を設計したり、年次予算を監督したりする必要はなかった。新しい組織が自立できるという証拠が必要だった。公表された予算、会費、立上げ支援、移行計画が、その閾値を確立できた。
2001年の文書は、長年の依存の蓄積を経て初めて喫緊となる、いくつかの問いを投げかけなかった。それは、無制限の準備金と、訴訟中も使用可能な資金とを区別しなかった。必須サービスのための独立した運営主体や保護された口座を要求しなかった。理事会が定足数を下回った場合に、誰が緊急支出を承認できるかを特定しなかった。同時並行の訴訟手続に価格を付けなかった。一時的な運営者への移行のための資金を要求しなかった。機密の会員データを暴露することなく、記録、資格情報、実装知識を移動できることを実証する年次演習を要求しなかった。
これらの省略は、参入文書として理解できる。同じ文言が成熟した RIR を評価するために使用されるならば、もはや無害ではない。候補の最初の予算は、「この組織は始められるか？」に答える。レジリエンス基準は、「組織が正常に行動できないときに、サービスは継続できるか？」に答えなければならない。財政的自立は依然として必要だが、その対象が変わる。資金は、単に法人格という殻ではなく、レジストリ機能を保護しなければならない。
AFRINIC の承認ファイルは可能性を捉え、テールリスクは捉えなかった
2005年のAFRINIC に関する IANA 評価は、元来の資金調達テストが機能している明確な例である。AFRINIC は、既存 RIR によるサービスからの移行を完了しつつある新しい組織だった。その料金体系は、保有する資源の量と種類に紐付いた会員区分を持っていた。複数のアフリカ諸国における支援組織が、最初の2年間の費用の一部を負担することに同意した。IANA は、AFRINIC がそれらの支援者から自律しており、インキュベーション後には自己の会員収入に完全な管理上および財務上の責任を負うことが期待されると記録した。事業計画は、その引き継ぎに必要な財務的な強さを示しているとされた。
この評価に明らかに不注意な点はない。候補は収益モデル、費用計画、移行のための外部支援、そして支援が終了する明確な時点を持っていた。また、分散型の運営設計も有していた。承認報告書は、南アフリカにおける技術運用、エジプトにおけるバックアップと災害復旧、ガーナにおける研修調整、そしてモーリシャスにおける法人設立について記述していた。他の RIR も、技術的、法的、財政的、管理的な支援に参加していた。参入判断に関連する事実に照らせば、計画は理にかなっているように見えた。
しかし、参入計画はその性質上、楽観的なモデルである。期待される収入、期待される費用、管理可能な移行をモデル化する。希少事象はその中心の外側にある。すなわち、大規模な差押え、長期化するガバナンスの空白、争われた選挙、理事会を構成できないこと、国内裁判所が指名した管財人、あるいはこれらの条件が複合的に作用する場合である。テールリスクは、固有の責任を有する組織がそれを経験するまでは、起こりそうにないと思われる。
承認ファイルはまた、財務的な充足性が制度的権限から切り離せない理由も示している。会費収入が得られるのは、レジストリが地域内で固有のサービス関係を制御しているからである。この経常収益は、RIR を通常の社団よりも安全に見せかける可能性がある。しかし、同じ非代替性は、資源保有者が、よそに取引先を変えることによって、不十分なガバナンスを容易に規律できないことを意味する。予測可能な料金収入の流れは、会員が理事会、選挙、または救済手段に対して実際上ほとんど影響力を持たない場合でも継続しうる。したがって、収入の持続性は、制度的脆弱性を反証する代わりに、それを隠蔽するかもしれない。
適切な回顧の問いは、IANA が2005年にその後のすべての紛争を予測すべきだったかどうかではない。いかなる承認審査も、20年にわたる法人史を予見することはできない。問うべきは、後の経験がその基準について何を教えているかである。それは、支援された予算と将来の会費収入が、通常の運営能力の証拠であることを教えている。それらは、現金への法的アクセス、合法的な権限の継続性、そしてストレス下でのサービス移行の費用に関する弱い証拠に過ぎない。
2020年の数字は成功例のように見えた
銀行口座制限の直前における AFRINIC の財務状態は、従来の尺度では強固に見えた。2020年報告書は、会費収入が約553万ドルで2019年から小幅に減少した一方、運営費用は約343万ドルに低下したと述べた。約214万ドルの純剰余金を報告した。総準備金は約804万ドルに、戦略的現金準備金は約434万ドルに、総現金保有高は約925万ドルに増加した。報告された流動比率は4.3対1であった。
2016-2020年戦略計画に関する組織の自己評価も同様に自信に満ちていた。公表された戦略計画評価は、財政安定性目標が達成されたと記した。収益成長、コスト抑制、拡大する現金保有高、および2年分の運営予算に相当する準備金目標を引用した。通常の非営利財務指標では、これらは相当な緩衝材である。年度末の会計のみを検討する査定者は、AFRINIC が収入減少や予期せぬ出費を吸収する余裕があると合理的に結論づけることができた。
これらの数値が重要なのは、後の危機に対する安易だが誤解を招く説明を防ぐからである。制度的脆弱性は、薄い現金残高によって証明されたわけではなかった。AFRINIC は、ガバナンス規範がしばしば推奨する種類の準備金を蓄積していた。経常的な会費収入と黒字の運営実績を持っていた。問題は、準備金モデルが、組織が銀行業務、経営陣、統治機関に対する通常の支配を保持していると仮定していたことである。
2年分の準備金は、緩やかな収入減少に対して有用である。計画的な再構築、技術更新、採用遅延、一時的なコスト増加に資金を提供できる。すべての口座を拘束する命令に対しては有用性が低い。会計上の分類は、給与支払い、レジストリセキュリティ、逆引き DNS 管理のための法的例外を生み出さない。流動比率もまた、統治機関が定足数を欠く場合に誰が資金を指図できるかを答えない。比率はバランスシート上の一連の数量を別の数量で割るものであり、署名の有効性をテストしない。
これが、RIR にとって「雨天時のための資金」という言葉が不十分である理由である。雨は予報から来る。ガバナンスの衝撃は誰が傘を制御するかを変えうる。レジリエンス準備金は、単に余剰現金として蓄積されるのではなく、継続性イベントを中心に設計されなければならない。それには法的構造、アクセスルール、許可された用途、独立した検証、そして必須サービスへの明示的な接続が必要である。さもなければ、準備金は、それへのアクセス可能性を不確実にする種類のイベントに組織が遭遇するまでは、安心感を与えるシグナルに過ぎない。
2021年の制限は流動性を依存に変えた
AFRINIC の2021年報告書は、安心させる指標と無力化する出来事が同一ページに記載されているため、最も鮮明な財務ストレステストを提供している。報告書は、年度末の純剰余金が約192万ドル、総準備金が約1,000万ドル近く、戦略的現金準備金が約638万ドル、総現金保有高が約1,191万ドルであると述べた。バランスシートは極めて健全であると評した。また、全銀行口座を凍結する差押え命令により、当該期間中、AFRINIC は財務上の義務を履行できなかったとも記録した。
同組織が504,000ドルの寄付を受け取ったという記述が決定的な詳細である。寄付金は、AFRINIC が資産を欠いていた証拠ではない。資産と義務が法的支配によって分離された証拠である。財政的に独立するために作られた組織が、過去最高の現金を報告しながら、外部の支援に依存している自分自身を発見した。旧基準の政策目的とその会計上の代理変数は、反対方向へ動いた。
これは、すべての RIR が、資金を法の及ぶ範囲外に置くことによって裁判所命令を逃れるべきだという意味ではない。それは誤った教訓であろう。裁判所は有効な請求を執行できなければならず、取引相手は制度的例外主義の費用を負担すべきではない。設計上の問題はより狭い。すなわち、別の資産、監督下での支払い、専用の継続手段、または裁判所が承認した運営手当によって担保しうる紛争の付随的損害に、必須のレジストリサービスがなるべきではない、ということである。いかなる保護も透明で、定義されたサービスに限定され、取締役や訴訟当事者の盾となり得ないものでなければならない。
このエピソードは、より多くの現金があれば常に問題が解決することを証明するものでもない。AFRINIC が2倍の現金を保有していても、同じアクセス制約に直面したであろう。すべての口座が拘束されれば、追加の1ドルは運営上の継続期間を改善しない。重要なのは、本案が訴訟されている間、必須のスタッフとインフラへの支払い、記録の保存、セキュリティの維持、命令の遵守のための法的に認められた取り決めを組織が持っているかどうかである。
したがって、財政的自立は、緊急時の恩人からの独立を含まなければならない。レジストリが、取引相手が任意に信用を供与するか、他の組織が資金を寄付することによってのみ継続できるなら、そのサービスは私的な裁量に晒されている。恩人は寛大で善意に満ちているかもしれないが、承認は寛大さに依存すべきではない。保護された継続メカニズムは、危機の前に存在し、誰がそれを発動できるか、誰がそこから支出できるか、どの費用が適格か、どれくらい持続するか、誰がその使用を審査するかを開示すべきである。
銀行口座制限はまた、なぜ訴訟へのエクスポージャーが財務評価の内部に属するのかを明らかにする。法的紛争は、RIR にとって付随的な管理費用ではない。請求は、サービスが資金調達される口座に到達しうる。経営陣の時間を吸収し、保険料を増加させ、有望な人材が理事に就任するのを阻み、契約する権限に影響を及ぼしうる。テストは、法的手続を運営依存関係としてモデル化しなければならない。
強固な2024年の会計報告がパラドックスを先鋭化させた
AFRINIC のその後の会計報告は、資金とガバナンスの分離を一層無視しがたいものにしている。同組織の2022-2024年連結年次報告書は、2024年に再び強固な財務業績を報告した。約353万ドルの純剰余金、約612万ドルの総収入、より高い現金保有高、増加した準備金、改善した流動比率を記述した。会費収入が中核的な収入基盤であり続けた。
同じ財務の議論の中で、報告書は、AFRINIC には定足数を満たす理事会も、最高経営責任者も、承認された2024年予算も存在しなかったと述べた。それにもかかわらず、組織は契約上および運営上の義務を履行し、コストを制御したと述べた。これらの事実は、成功か失敗かのスローガンに押し込めるべきではない。それらは二つの異なる能力を実証している。スタッフは日常的なサービスを維持し、財務は強固なままであった。しかし、組織の通常の統治構造は不完全であった。
この組み合わせは、まさに優れたストレステストが検出すべきものである。狭い財務テストは、現金、収入、剰余金が堅調であるため、AFRINIC を合格させるであろう。狭いサービステストもまた、必須の運営が継続したため、合格させるかもしれない。ガバナンス継続性テストは、組織が例外的な権限にどれだけ依存し続けられるか、誰が非定常的な支出を承認したか、戦略的意思決定がどのように延期されたか、会員が意思決定者に責任を問うことができるか、そして通常のガバナンスが戻る前に第二の衝撃が到来した場合に何が起こるかを問うであろう。
運営の持続は、隠れた資本を消費しうる。経験豊富なスタッフは、文書化されていない知識を携えている。サプライヤーは延期された決定を許容する。セキュリティプロジェクトは後回しにされうる。会員は、地域サービス関係に容易な代替手段がないために支払いを続ける。管財人や裁判所が一時的な権限を提供しうる。これらの支えのいずれも、その制度的重要性に見合った負債としては現れない。したがって、レジリエンスが人々と一時的な取り決めから借りられている間に、会計報告は改善しうる。
これは、ガバナンス上の空席を即時の財務的失敗として扱う議論ではない。肯定的な会計報告が調査を終わらせることを拒否する議論である。定足数を満たさない理事会を持つレジストリは、すべての請求書を支払いながら、合法的な長期のコミットメントを行えないままであるかもしれない。裁量的支出を避け、余剰金を生み出しうるが、その一部は、戦略的作業の遅延に起因するかもしれない。そのような期間における強固な現金蓄積は、慎重さ、制約された権限、またはその両方を反映しうる。
2024年のパラドックスは、提案されたテストにその答えを与える。予算の健全性は、ガバナンスのレジリエンスを確実に予測しない。せいぜい、それはレジリエントな組織が利用可能な一つの資源を示すに過ぎない。査定者は依然として、その資源の周囲に権限、監督、救済手段、移行能力が存在するという証拠を必要とする。
重要なのは4つのバランスであり、1つではない
現代的な評価は、従来の財務報告が結合しがちな4つのバランスを分離すべきである。
第一は会計上のバランスである。これには、資産、負債、収益、費用、準備金、キャッシュフロー、収入の集中度、および継続企業の前提の背後にある仮定が含まれる。監査済みの財務諸表は依然として不可欠である。それらは、持続的な赤字、弱い回収、過剰な固定費、関連当事者取引、または準備金の枯渇を露呈しうる。より広範なレジリエンステストのいかなる部分も、これらの重要性を減じるべきではない。
第二は法的に利用可能なバランスである。これは、口座が拘束されている場合、経営権限が争われている場合、署名者が不在の場合、または裁判所が条件を課す場合に、現金のどの部分が必須サービスに実際に使用できるかを問う。管轄区域、口座構造、保険、担保付き債権、制限付き資金、取締役会の委任、事前承認された緊急手段を検証する。答えは適用法を尊重しなければならない。焦点は資産の隠蔽ではなく、合法的な継続性にある。
第三は運営上のバランスである。これは、継続しなければならない最小限のサービスに価格を付ける。すなわち、登録データの安全な保管、許可された場合の割り振りと移転の管理、ディレクトリの公開、逆引き DNS サポート、経路セキュリティ機能、インシデント対応、会員認証、必須の請求、およびそれらを支えるスタッフとベンダーである。会議プログラム、助成金、トレーニング、アドボカシーは価値があるかもしれないが、同じ継続優先度は持たない。レジリエンス計算は、最新の総予算を分割不可能なものとして扱うのではなく、最小サービスコストを特定しなければならない。
第四はガバナンスのバランスである。これは、ストレス下で、誰が支出を承認し、優先順位を変更し、役員を指名し、紛争を解決し、記録へのアクセスを許可し、会員に説明する法的権限を持つかを問う。承認された意思決定者なき資金は利用可能な能力ではない。独立した監督なき権限は、緊急事態を固定化するような方法で準備金を支出しうる。この二つは共にテストされなければならない。
これらのバランスは、全く異なる「ランウェイ」の定義を生み出す。従来のランウェイは、利用可能な現金を平均月次コストで割る。RIR の継続性ランウェイは、法的にアクセス可能で適切に保護された資金を、有効かつ検証可能な意思決定者の権限の下での必須サービスの最小月次コストで割るべきである。現実的な法的コストと移行コストを差し引くべきである。スタッフの定着、ベンダーの信用供与、データアクセスに関する前提を開示すべきである。結果は、表面的な準備金の数値よりもはるかに低いかもしれない。
テストは相関関係も考慮すべきである。裁判所の紛争は、同時に現金を拘束し、経営陣を置き換え、選挙を中断し、記録へのアクセスを複雑化させうる。各リスクを独立したものとして扱うことは、事象を過小評価する。AFRINIC の経験は、法的、財務的、ガバナンスの故障モードが一つの制度的チャネルを通じて到来しうることを示している。
サービス分離はスローガンではなく財務アーキテクチャである
第一の改善は、承認が保護するために存在するサービスを特定し、隔離することである。RIR はサーバーをオンラインに保つ以上のことを行うが、すべての活動が同じ緊急保証を必要とするわけではない。組織は、最小サービススケジュールを公表すべきである。すなわち、限られた期間、インターネット番号資源の正確で安全な管理を維持するために必要なシステム、記録、人材、ベンダー、決定のリストである。
隔離はいくつかの形態をとりうる。専用の継続手段が、最小サービスを定義された月数だけカバーできる。特定の支払いは、理事会が定足数を欠く場合、細則または裁判所が認めた委任に基づいて事前承認されうる。重要なベンダー契約は、継続条項と一時的運営者のための権利を含みうる。必須記録の保護されたコピーは、エスクローとデータ保護管理の下で保持されうる。これらの取り決めのいずれも、政策権限や企業所有権を自動的に移転すべきではない。合法的な機関が次に何をすべきかを決定する間、機能を存続させるべきである。
法的設計はラベルよりも重要である。同じ銀行の別口座は、他のすべての口座と共に拘束されうる。同じ無効な署名者によって管理される準備金は、使用不能のままでありうる。不在の理事会なしでは資金を解放できないエスクローは装飾的である。広範な緊急条項は、役員が通常の支出を継続性支出として分類することを許すならば、条項がないよりも悪いかもしれない。手段は、それが対処すると主張するイベントに対してテストされなければならない。
サービス分離は、緊急支出の周囲に境界も必要とする。適格な費用は列挙され、独立して審査されるべきである。支払いは記録されるべきである。関連当事者取引は強化された精査を受けるべきである。権限は失効するか、更新を要求するべきである。会員と一般市民は、機密の運営詳細を保護しつつ、いくら使われたか、どのサービスクラスに対してか、誰の承認によるかを説明する報告書を受け取るべきである。
NRO の RIR ガバナンス文書バージョン2草案は、パフォーマンス、継続性、ガバナンス、財政的自立を、個別の継続的要件として扱うことによって、この方向に動いている。継続性と冗長性の手続き、そして、エスクローまたはデータ保護管理を条件として、緊急運営者にとって十分な記録、システム、実装資料を共有することを求めている。2026年7月現在、NRO のICP-2 レビューページは、依然としてバージョン2を最新草案と位置づけ、更なる起草と採択の作業を説明している。したがって、この草案は、必要なアーキテクチャの証拠ではあるが、問題が既に解決されたという主張ではない。
有用な原則は単純である。すなわち、サービスは、一時的運営者に恒久的な制度的権力を与えることなく、企業の通常の統制の一時的な失敗を生き残ることができるべきである。それは、憲法的な境界を備えた財政的レジリエンスである。
定足数と選挙の継続性は資金調達テストに含まれるべきである
定足数ルールは、空席を財務管理の失敗に変えうる。理事会は通常、予算を承認し、役員を任命し、銀行委任状を変更し、監査結果を監督し、大規模契約を承認し、訴訟戦略を管理する。あまりにも多くの議席が空席となり、憲章がそれらを回復するための狭い道筋を提供しない場合、組織は資金を持っていても、それを指図する権限を与えられた機関を欠くかもしれない。
したがって、承認評価は、予算と並んで、候補の空席および選挙に関する規定を精査すべきである。最低限必要な取締役の数、署名に必要な役職、空席を補充するために許容される時間、選挙を招集する権限、争われた結果の取り扱い、そして選挙を招集すべき機関そのものがもはや存在しない場合に利用可能なメカニズムを特定すべきである。これらは抽象的な会社法上の問題ではない。それぞれが資金へのアクセスを決定しうる。
テストは、継続性権限と通常の権限を区別すべきである。一時的な役員は、必須の請求書の支払い、データの保存、保険の更新、有効な選挙の組織化を行う権限を必要とするかもしれない。その役員は、地域の政策を変更したり、戦略的資産を処分したり、承認に関する長期的な問題を決着させたり、会員制度を再編したりする権限を自動的に受け取るべきではない。財務上の権限は、崩壊を防ぐのに十分広く、緊急ルールが新たな常態となるのを防ぐのに十分狭くなければならない。
選挙資金もまた保護を必要とする。理事会への唯一の合法的な復帰経路が選挙であるならば、有権者確認、独立した運営、安全な投票、紛争処理、そして再投票の可能性のコストは、継続性コストである。それらは、その選挙が権力を決定するであろう派閥の裁量に依存すべきではない。また、通常の予算が異議申立ての可能性を省略していたからといって、選挙が急がれるべきでもない。
AFRINIC の何年にもわたるガバナンスの困難は、なぜ年次予算が理事会の構成を日常的なものと仮定できないかを示している。NRO の2023年の管財人に関する声明は、継続する会員サービスを、理事会の回復と最高経営責任者の任命という裁判所監督下の任務と結び付けた。また、スタッフが運営を維持したことに感謝した。声明の構成自体が、サービスの持続と機能的なガバナンスとを分離している。レジリエントな資金調達モデルは、橋渡しと、その橋からの合法的な脱出の両方に資金を提供しなければならない。
これは、ICANN がすべての RIR に同一の選挙法を規定すべきだという意味ではない。会社法と地域の伝統は異なる。それは、承認審査者が失敗ケースに対する実証可能な回答を要求すべきだという意味である。すなわち、通常の定足数が消滅した場合に、どのような有効で、限定され、資金調達されたメカニズムが代表権限を回復するのか？
訴訟引当金はコストと同様にアクセスをモデル化しなければならない
ほとんどの組織は、最近の歴史から情報を得た費用項目として弁護士費用を予算化する。RIR にとって、それは狭すぎる。訴訟は、直接的な費用、不利な裁定、口座制限、経営陣の注意散漫、開示義務、風評影響、保険条件の変更、ガバナンス上の制約を課しうる。また、国内の司法権限と、中断のないレジストリサービスへのグローバルな期待との間の対立を引き起こす可能性もある。
したがって、訴訟引当金は少なくとも三つの構成要素を持つべきである。防御構成要素は、弁護士、専門家、証拠保全、命令の遵守をカバーする。エクスポージャー構成要素は、一つの紛争だけを想定するのではなく、妥当なケース全体にわたる不利な費用、担保、和解、保険免責額を見積もる。継続性構成要素は、通常の口座や意思決定権限が制約されている間に、必須サービスに資金を提供する。
金額は普遍的ではありえない。小規模 RIR と大規模 RIR では予算が異なる。法制度も異なる。IPv4 不足環境では、問題となる価値が急速に変化しうる。健全なルールは、文書化された方法、適切なレベルでの理事会と会員の可視性、引当金の存在に関する独立した監査、定期的なシナリオレビューを要求するであろう。機密性の高い訴訟戦略を公表する必要はないが、コミュニティは、組織が重要な法的リスクを価格付けしたかどうか、そして継続性資金が本案予算から分離されているかどうかを知るべきである。
引当金は逆インセンティブを生んではならない。役員の無制限な支配下にある巨額の訴訟資金は、レジリエンスではなく、攻撃的な法務戦略に資金提供する可能性がある。解放条件は、組織の防御と特定の役職者の保護とを区別すべきである。取締役・役員保険、企業防衛、継続性サービスは関連するが、互換性はない。関連当事者の弁護士選任や異常な成功報酬は、開示と利益相反の審査を正当化する。
AFRINIC の銀行口座制限は、具体的なシナリオを提供する。すなわち、全通常口座が数か月間アクセス不能になる。テストは、給与、ホスティング、セキュリティ対応、重要なベンダーが合法的に支払い可能かどうか、裁判所が透明性のある最小サービス計画を受け取るかどうか、組織が監督下の運営手当を求めることができるかどうか、そして他の RIR または緊急運営者が、争われている企業権限を引き受けることなく、狭く定義されたサービスを支援できるかどうかを問うべきである。
このアプローチは、裁判所を出し抜こうとするのではなく、裁判所を尊重する。裁判官と当事者に、必須サービス支出を無制限の企業支出から区別する、事前に存在し監査可能な方法を提供する。レジストリは免責を受けない。資源保有者は、即興への依存がより少ない継続性を受け取る。
移行準備態勢は現在負債である
旧資金調達基準の最後の弱点は、移行を参入イベントとして扱う点である。AFRINIC の承認計画は、新 RIR への移行に価格を付けた。成熟した基準は、機能不全の RIR から、またはそれを迂回しての移行にも価格を付けるべきである。それは承認取消しを想定するものではない。リハビリが成功する場合でも、移行能力が価値を持つことを認識するものである。
移行には、財務的、技術的、法的、人的コストが伴う。記録は、別の運営者が割り振り、移転、連絡先、契約状況、紛争、機密保持制限を理解するのに十分完全でなければならない。認証と署名システムは、制御された引き継ぎ経路を必要とする。逆引き DNS と経路セキュリティ運用には継続性計画が必要である。スタッフの知識は文書化されなければならず、主要な人材には保持契約が必要かもしれない。資源保有者は通知と誤りを訂正する方法を必要とする。受入側の運営者は、補償範囲と資金調達を必要とする。裁判所とデータ保護当局は、特定の移転を承認する必要があるかもしれない。
信頼できる移行引当金は、リハーサルされたシナリオに紐付けられるべきである。データの準備、その検証、並行サービスの実行、資源保有者とのコミュニケーション、例外の解決、そして元の RIR が再建された場合の制御の返還にかかるコストを見積もるべきである。各段階で誰が支払うかを特定すべきである。残りの RIR が支援を期待されるならば、そのコミットメントは、危機が始まった後に推定するのではなく、明示的であるべきである。
データ準備態勢は財務準備態勢の一部である。なぜなら、利用不可能または不十分に文書化された記録は、移行をより遅く、より高価にするからである。安価なストレージは、使用可能なエスクローと同じではない。保護されたコピーは、合法的な決定を下すために必要なコンテキストを含み、既知の頻度でリフレッシュされ、監査証跡を保持し、障害のある組織の内部アクセスに依存しない人々によってテスト復元されなければならない。
緊急運営者もまた制約されなければならない。定義されたサービスに必要な権限のみを、定義された期間、公表された審査の下で受け取るべきである。単にシステムを運用できるという理由だけで、地域の政策権限を取得すべきではない。その費用は監査可能であるべきであり、調達は、恒久的な移管から利益を得るかもしれない既存 RIR との利益相反を制限すべきである。
RIR ガバナンス文書草案は、移管と緊急継続性への準備をシステムの責任として認識している。財務基準はそのコミットメントを測定可能にすべきである。ピアが協力するという約束は、資金調達された計画ではない。承認は、協力を信頼できる選択肢に変える資金、記録、法的許可、演習を要求すべきである。
現代的なテストには比率ひとつではなくシナリオが必要である
再設計された基準は、通常の財務的実行可能性から始め、次に厳しいがもっともらしい少数のシナリオを適用すべきである。目的は、正確な次の危機を予測することではない。共に故障する前に、共通の依存関係を発見することである。
一つのシナリオは、全通常銀行口座を90日間拘束すべきである。別のシナリオは、最高経営責任者が空席のままで、定足数を壊すのに十分なだけの取締役が去るべきである。第三のシナリオは、争われた選挙と緊急のセキュリティ支出を組み合わせるべきである。第四は、会費徴収の大幅な減少を生み出すべきである。第五は、緊急運営者が、文書化されていない制度的知識へのアクセスなしに最小限のサービスを遂行することを要求すべきである。第六は、訴訟費用、スタッフの退職、損傷した登録記録を組み合わせるべきである。
各シナリオについて、RIR は、有効な意思決定者、アクセス可能な資金、最小限のサービス、記録の所在、必須スタッフ、ベンダーの権利、通信義務、会員の救済手段、裁判所とのインターフェース、終了条件を特定すべきである。各技術サービスについて復旧時間目標と復旧時点目標を述べるべきだが、権限回復目標も述べるべきである。すなわち、合法的な代表ガバナンスはどれほど早く回復できるか？
テストは、すべてのセキュリティ詳細ではなく、簡潔なレジリエンス声明を公表すべきである。有用な尺度には、法的にアクセス可能な最小サービスランウェイの月数、保護された継続手段によってカバーされる必須支出の割合、定足数を満たす統治機関がない最大予想時間、直近の演習で正常に復元された重要記録の割合、一時的運営者を起動するのに必要な時間、無制限準備金に対する訴訟エクスポージャー、現金・署名権限・重要ベンダーの集中度が含まれる。
いかなる単一の尺度も、パス・フェイルのまじないとされるべきではない。レジストリは、権限を未解決のままにしながら、12ヶ月の準備金目標をゲーム操作できるかもしれない。単一の裁判所命令が事業体に及ぶ間に、口座を複数の銀行に分散できるかもしれない。誰か他の人がそれを使えるかどうかをテストすることなく、データをコピーできるかもしれない。評価は、統制がどのように相互作用するかを検証すべきである。
独立した審査が不可欠である。なぜなら、経営陣は経営陣自身の権限に挑戦するイベントを過小評価しがちだからである。監査人は現金と統制を検証できるが、演習には会社法、サービス継続性、セキュリティ、会員ガバナンスの専門知識も必要である。結果は統治機関と会員に提供され、重大なギャップと改善日に関する公的な説明を伴うべきである。
これは要求の厳しい基準だが、負担は役割に見合っている。RIR はグローバルな影響力と限られた代替性を持つ地域機関である。毎年の演習のコストは、口座、権限、記録が既に争われている後に継続性を即興で行うコストに比べればわずかである。
財務レジリエンスは財務監督に変わるべきではない
基準の強化はそれ自身のリスクを生み出す。すなわち、外部の審査者がレジリエンスの言葉を用いて通常の予算を監督したり、政策上の不一致を罰したりする可能性がある。それは、一つの弱いテストを、過度に広範な権限で置き換えることになる。基準には、対象 RIR に対する義務と同様に、ICANN とピア RIR に対する境界が必要である。
審査は、必須サービスに結び付いた監査可能な能力に焦点を当てるべきである。会合に支出しすぎたか、誤ったオフィスを選んだか、不人気な研究プログラムに資金を提供したか、または外部のアクターが好む水準に料金を設定したかどうかを決定すべきではない。ただし、その決定が重大な継続性リスクを生み出すか、定義された義務に違反する場合は別である。地域の会員は、通常の優先順位に対する支配を保持すべきである。
トリガーは文書化され、証拠に基づくべきである。準備金目標の未達成は、即時の承認脅威ではなく、説明と改善を要求するかもしれない。一時的な赤字は、計画された投資の間は合理的でありうる。裁判所の制限は、不正を示唆することなく、継続性統制の起動を要求するかもしれない。関連する質問は、RIR が定義されたサービスを継続し、法律を遵守し、信頼できる期間内に通常のガバナンスを回復できるかどうかである。
機密性も重要である。銀行の詳細、セキュリティの取り決め、個人データ、訴訟戦略のすべてが公開可能なわけではない。審査者は適切な保護の下で十分な情報を受け取るべきであり、一方、公開報告書は、方法、範囲、主な所見、利益相反、要求される改善を述べる。あらゆる詳細の秘密は説明責任を台無しにする。あらゆる詳細の公開は新たなリスクを生み出しうる。
救済手段は段階的に強化されるべきである。統制ギャップは、日付入りの改善計画を生み出しうる。失敗した演習は、独立した検証と再テストを生み出しうる。必須サービスに資金提供する重大な能力不足は、限定的な継続支援を作動させうる。承認取消しは、失敗の記録、改善の機会、保護されたサービス経路の後に、最終手段として残るべきである。資金は、代表や適正手続を回避する近道となるべきではない。
2024年12月にICANN が公表した実施および評価手続きは、遵守審査が全体的な状況と重大な影響に依拠すべきであり、ICANN が開始する審査は、一般的な監督的役割ではなく、限定的であるべきであることを認識している。これらの制限は重要である。現代的な財務基準は、危機通信が送信される前に、証拠、閾値、改善順序を特定することによって、それらを運用可能にすべきである。
AFRINIC のストレステストが確立するもの
AFRINIC は、準備金が重要でないことを確立するものではない。そのスタッフとサービスは、蓄積された財務的クッションから多大な恩恵を受けたかもしれない。また、このケースは、サービス分離が訴訟、選挙紛争、管財人の必要性を排除したであろうことを証明するものでもない。レジリエンス統制は、制度的失敗のすべての原因を治療するわけではない。
AFRINIC が確立するのは、より狭く、より結果重大なことである。強固と報告されたバランスシートは、すべての口座がアクセス不能になるのを防止しなかった。過去最高の現金保有は、一時的な寄付への依存を排除しなかった。持続的な料金収入は、定足数を満たす理事会、最高経営責任者、承認された予算が存続することを保証しなかった。サービスの継続は、通常のガバナンスが戻ったことを意味しなかった。これらは、隠れた支払不能についての推測理論ではなく、組織自身の報告書と公式声明からの直接的な観察である。
このケースはまた、なぜ財務基準が ICP-2 の他の原則から切り離して評価できないかを示している。コミュニティ支援は、会員がシステムに資金提供するために重要である。中立性は、独占的な収入源が不平等な扱いに資金提供すべきでないために重要である。記録保持は、移行コストが使用可能な記録に依存するために重要である。技術的能力は、資金が運用技能の代わりにならないために重要である。ボトムアップガバナンスは、誰かが準備金の使用を正当に決定しなければならないために重要である。基準は、相互補強的であり、代償的ではない。
将来の承認または定期的な遵守評価にとって、正しい問いはもはや「RIR は均衡予算と十分な準備金を持っているか？」ではない。それは、「RIR は、通常のアクセス、通常の定足数、通常の管理を喪失した状況下で、会員の権利と、回復または移行へのテストされた経路を保持しながら、最小限のサービスを合法的に資金調達し、統治できるか？」である。
この問いは、何が証拠として数えられるかを変える。監査済みの会計報告は出発点であり続ける。残りのファイルには、最小サービス予算、法的アクセス分析、継続性手段、権限委譲マトリックス、選挙回復メカニズム、訴訟シナリオ、記録復元結果、移行演習、公的改善報告書が含まれるべきである。これらの統制を示せないレジストリは、支払能力がありながら脆弱かもしれない。控えめな準備金だが強固な法的および運営的隔離を持つレジストリは、表面的な比率が示唆するよりもレジリエントかもしれない。
基準は率直さを報いるべきである。失敗した演習と資金調達された改善計画を公表することは、欠陥のない自己評価よりも強いガバナンスを示しうる。テールリスクを排除することはできない。確実性を要求する審査者は、隠蔽を助長するだろう。目的は、資源保有者をてことして使うことなく、失敗を吸収し、説明し、修復する実証可能な能力である。
ICP-2 の資金調達ルールは、レジストリの誕生のために書かれた。AFRINIC の歴史は、欠けていた成年テストを提供する。財務安定性とは、年度末の準備金の規模ではない。それは、組織が最大の緊張下にあるときに、アクセス可能な資金、制限された権限、保護されたサービス、代表の回復、信頼できる出口が整列していることである。
証拠と分析の限界
ICANN の ICP-2 テキストは、資金調達基準に関する歴史的な説明を裏付ける。すなわち、活動計画にリンクされた公表予算、コミュニティ支援、運営上の自律性、最終的な会員による資金調達である。ここで提案する拡張された継続性尺度は含まれていない。
IANA の承認報告書は、AFRINIC のインキュベーション支援、会費モデル、計画された財政的自立、移行の取り決めに関する記述を裏付ける。それは参入評価であり、後のガバナンスレジリエンスが保証されたことの証明ではない。
AFRINIC の2020年報告書、2021年報告書、2022-2024年連結報告書は、財務数値と、健全な会計と2021年の銀行口座制限、その後の通常の統治能力の欠如との対比を裏付ける。これらの報告書は AFRINIC の刊行物であり、述べられている事実のために使用されており、組織を取り巻く紛争の独立した裁定として扱われているわけではない。
NRO の管財人に関する声明およびICANN の2025年3月の最新情報は、公的アクターがサービスの継続と、機能的なガバナンスを回復する作業とを区別したという限定的な主張を裏付ける。これらは、管財人、会員、訴訟当事者、理事候補、裁判所、または外部機関によるあらゆる行動が正しかったことを確立するものではない。
NRO バージョン2草案は、特に財政的自立、ガバナンス、パフォーマンス、継続性、緊急時のレディネスを分離するという、現在の改革の方向性の証拠として引用されている。NRO プロセスページは、最終草案作成と採択が2026年時点で保留中であることを示している。したがって、本分析はテストを提案するものであり、そのテストが既に拘束力を持つと主張するものではない。