要約
- 比例性とは、手段と目的を検証する方法である。レジストリは政府である必要はなく、その理事会、会員、契約当事者、外部審査機関が重要な目的、証拠適合性、必要性、公正なバランスを要求することができる。
- 4つのステップは累積的である：認められた正当な目的を定義し、信頼できる証拠との合理的な関連性を示し、目的を達成できるより害の少ない手段を比較し、措置の期待される利益と直接的および第三者の害とのバランスを取る。
- 退出困難は重要である。保有者は競合するレジストリから同じユニークな番号範囲を取得できないため、通常の市場選択は共通認識層における過度に広範な制限を抑制しない可能性がある。
- レジストリの救済策は分割されるべきである。警告、治癒要求、変更凍結、新規要求の制限、一時的なサービス抑制、転送保留、契約終了、登録抹消は異なる効果を持ち、単一の一般的な制裁として扱われるべきではない。
- ネットワーク証拠は、それが支持できる命題のために使用されなければならない。登録記録、観測された BGP アナウンス、RPKI オブジェクト、契約、法的命令は異なる質問に答えるものであり、あるものを別のものの証明に拡張すべきではない。
- 緊急一時的措置は、遅延がユニーク性、セキュリティ、または第三者を脅かす場合、範囲が狭く、影響を受けない機能が継続され、証拠が保存され、迅速な独立したレビューが続く限り、比例性があるとみなされ得る。
比例性は手段の規律であり、緩和のラベルではない
比例性という言葉は、しばしば合理的、適度、またはあまり厳しくないという意味で使われる。それらの記述は好みを表現するが、決定がどのようになされたかを明らかにしない。構造化されたテストはより要求が厳しい。制度は目的を特定し、措置を証拠に関連付け、代替案を比較し、影響を考慮する必要がある。
その規律が重要なのは、インフラ機関がその使命の重要性と特定の制裁の必要性を混同する可能性があるからである。正確な登録を保護することは重要である。だからといって、すべての不正確さが直ちに登録抹消を正当化するわけではない。詐欺防止は重要である。だからといって、ある要求された変更に影響する疑いが無関係なサービスを停止することを正当化するわけではない。目的と救済策は別々の命題である。
比例性はまた、影響を受ける利益に関する具体性を必要とする。保有者は登録サービスの喪失に直面する可能性があり、顧客は中断に直面する可能性があり、レジストリは正確性やユニーク性へのリスクに直面する可能性がある。公共の利益が管理を支持するという一般的な声明では、それらの異なる影響をバランスすることはできない。
テストは決定の瞬間に記録されるべきであり、異議申し立ての後に構築されるべきではない。同時分析は、どのような証拠が存在し、どのオプションが利用可能で、なぜ選択された範囲が必要と考えられたかを示す。後の情報は新しい決定を正当化することができるが、元の決定の弱点を隠すために使用されるべきではない。
公法テストは国家性を借りずに借用できる
4段階の定式化は権利審査からよく知られている。英国最高裁判所は、Bank Mellat事件において、目的が十分に重要かどうか、措置がそれに合理的に関連しているかどうか、許容できない妥協なしに使用できたより侵入的でない手段があったかどうか、影響の重大性が目的への措置の貢献を上回るかどうかを扱った。
その判決は政府の行動と法的権利に関するものであった。それは自動的に会員制法人や民間レジストリを規制するものではない。管轄権、準拠法、および審査の法的根拠は依然として決定的である。裁判所は公法の比例性ではなく、契約、団体、競争、または別の法体系を適用する場合がある。
構造を借用することは依然として価値がある。民間機関は、裁判所が課す最低限よりも厳格な管理を日常的に採用している。契約は比例的な執行を要求することができる。理事会はスタッフに代替案を比較するよう指示することができる。会員は制裁ポリシーを承認することができる。仲裁人は明示的な要件を解釈することができる。規制当局は競争法が適用される場合に排除行為を調査することができる。
区別は公然と述べられるべきである。ここでの比例性は、関係の特性によって支持されるガバナンス基準であり、すべてのレジストリ決定が行政行為であるという主張ではない。その抑制により、公的地位についての予備的な議論に勝つことに依存しないため、この提案は管轄権を超えてより移植可能になる。
ハードな退出は私的権力の問題を生み出す
通常の市場規律は、不満を持つ顧客が去ることができることを前提としている。番号登録はその前提を複雑にする。グローバルにユニークな IP プレフィックスや自律システム番号は、元の記録が権威を持っている間に別のプロバイダーで単に再作成することはできない。重複した認識は調整機能を損なうだろう。
RFC 7020は、インターネット番号レジストリシステムとユニークな番号リソースの階層的配布を説明している。また、登録とルーティング操作を区別している。レジストリはネットワークがルートを受け入れるかどうかを制御しないが、その認識された記録は、転送、連絡先公開、逆 DNS、ルーティングセキュリティサービスに重要であり得る。
これにより、狭い層での依存が生じる。保有者は上流プロバイダー、機器、またはコンサルタントを変更できる場合がある。調整された転送または将来のポータビリティ取り決めなしには、関連する登録関係を担当する機関を置き換えることはできない場合がある。したがって、退出の脅威は、競争力のある小売サービスよりも抑制が少ない。
ハードな退出はレジストリをネットワークの所有者にするわけではない。それは逆の義務を生み出す：置き換えられない機能に執行を結びつけ続けること。機関が登録の制御を使用して、ユニーク性、正確性、または許可されたサービス義務に関係のない行動を強制する場合、代替手段の欠如が懸念を増幅させる。
ステップ1：結果に十分重要な目的を定義する
最初のステップは、措置が何のためであり、その目的が機関の権限内にあるかどうかを問う。有効な目的には、ユニークな登録の維持、変更の権限の確認、登録の正確性の保護、文書化された詐欺の防止、支払い義務の執行、拘束力のある法的命令の遵守、信頼できるセキュリティ侵害の封じ込めが含まれ得る。
目的は証拠が支持するレベルで表現されるべきである。「この代表者がこの範囲を転送できることを確認する」は「インターネットを保護する」よりも有用である。「期限切れの契約料金を回収する」は「コミュニティの価値観を執行する」よりも明確である。精度により、適合性と代替案を判断することが可能になる。
重要性は結果にも一致しなければならない。マイナーな書式の欠陥は修正を正当化するかもしれないが、長年保持されてきたリソースの喪失は正当化しない。繰り返される偽造文書は、権限確認を直接損なうため、より強い抑制を正当化できる。同じ一般的なカテゴリーである登録正確性には、非常に異なる重大度のリスクが含まれる。
権限はポリシー、契約、法人権限、または法律に遡らなければならない。価値ある目的があっても、スタッフが統治文書の外で制裁を発明することを許されるわけではない。問題がギャップを明らかにした場合、機関は権限のある修正ルートを使用すべきであり、個別の決定を保有者に対する新しい法に拡張すべきではない。
使命声明は仕事をするには広すぎる
管理、セキュリティ、安定性、公共の利益は重要な制度的価値である。それらは自己適用力ではない。使命声明は、組織がなぜ存在するかを説明できるが、どの措置がどの行為者に課されるかは未解決のままにする。
広範な目的は後のすべてのステップを弱める。ほとんどすべての制限は、遠い方法で安定性に貢献するものとして説明できる。それで十分であれば、合理的関連性は些細になり、より害の少ない代替案は見えなくなる。機関は常に使命が一人の保有者の損失よりも重要であると言うことができる。
適切な目的には観察可能な失敗条件がある。目標が正確な権限データであれば、成功は関連する身元と権限が確実に確立されることである。目標が支払いであれば、成功は債務が解決されるか、サービス関係が合意された条件で終了することである。目標が無許可の転送を防ぐことであれば、成功は権限が調査されている間に既存の状態が維持されることである。
決定はまた、追求していない目的を特定すべきである。虚偽の連絡先を調査しているレジストリは、詐欺、契約上の非協力、または単に不完全な情報を主張しているのかを述べるべきである。それらの命題は異なるスティグマを持ち、異なる結果を正当化する。明確な境界は保有者を保護し、最初の根拠が弱いことが判明したときに機関が理論を変更するのを防ぐ。
ステップ2：証拠を通じて合理的関連性を示す
合理的関連性には時間的関連以上のものが必要である。機関は、事実が特定されたリスクを示す方法と、選択された措置がそのリスクをどのように減らすかを説明すべきである。証拠の質、範囲、不確実性が重要である。
ある組織が1つの確認メッセージに返答しないとする。その事実は、記載された連絡先が古くなっているという懸念を支持するかもしれない。それ自体で、組織がもはや存在しない、すべてのリソースに対する権限を欠いている、または詐欺を犯したことを確立するわけではない。対象を絞った連絡先更新と別ルートの確認は、即時の登録抹消よりも観察された問題に適している。
実質的に矛盾する企業記録の繰り返し提出はより強い証拠であるが、機関は矛盾が再編、翻訳、管轄の命名規則、または欺瞞を反映しているかどうかを判断すべきである。詐欺の結論には、単なる管理的複雑さではなく、意図または捏造に向けられた証拠が必要である。
措置は証拠に対処しなければならない。保留中の転送を凍結することは、確認が続く間に無許可の変更を防ぐことができる。追加リソースを要求する能力を停止することは、監査への準拠を促すかもしれない。RPKI 証明書の取り消し、逆 DNS の無効化、登録記録の削除を一緒に行っても、問題が未払いのトレーニング料金だけである場合、保護は追加されない。
したがって、合理的関連性は事実的かつ機能的である。それは証拠が何を証明するか、そして救済策が実際にどのサービス面を変更するかをテストする。
ネットワークリソース証拠には厳格な境界がある
インターネット番号紛争は、機械可読であるため決定的に見える技術的証拠を引き寄せる。その意味は依然として制限されている。登録記録は、レジストリの規則の下で認識されたステータスと連絡先を特定する。それは必ずしもすべての法律の下での財産所有権を確定するわけではない。BGP 観測は、あるルートが選択された観測点からある時間に可視であったことを示す。それ自体で契約上の承認や受益所有権を証明するわけではない。
RPKI Route Origin Authorization は、リソース保有者が指定されたプレフィックスを定義された制限内で発信することを自律システムに許可したことを示す。それはルートが安全である、望ましい、またはすべてのネットワークによって受け入れられることを保証しない。ROA の欠如は、基礎となる登録が放棄されたことを証明しない。逆 DNS 委任は別の運用上の質問に答える。
契約、企業提出書類、身元資料、請求書、裁判所命令も同様に定義された命題を支持する。企業提出書類は法的存在を確立するかもしれないが、転送を要求する人物の権限は確立しない。契約は当事者間の合意を示すかもしれないが、第三者を拘束したり、裁判所に留保された事項を決定したりしない。
比例性は、ある形式の証拠がより広範な結論を正当化するために引き伸ばされるときに失敗する。決定記録は、各命題、それを支持する証拠、既知のギャップ、および救済策がその命題に対処する理由を述べるべきである。技術的自信はカテゴリーエラーを治癒できない。
ステップ3：より害の少ない効果的な手段を比較する
必要性は、制度があらゆる理論上の代替案を想像することを要求しない。それは、目的を達成するが有効性の許容できない損失がない信頼できる手段との真剣な比較を要求する。分析は最も厳しいオプションが選択される前に行われなければならない。
レジストリの執行には多くの段階がある：情報要求、警告、修正期間、強化された確認、1つの保留中の変更の制限、一時的なアカウント保留、新規要求の制限、監督付き転送、証拠のエスクロー、部分的なサービス停止、契約終了、登録抹消。異なる組み合わせがリスクを隔離できる。
最も害の少ない手段は常に最も弱いとは限らない。資格情報が侵害された場合、即時の一時的な凍結は、無許可の転送を許可して後で逆転させようとするよりも害が少ないかもしれない。保有者が請求通知を繰り返し無視する場合、別の同じ注意喚起は効果的でないかもしれない。必要性は、まだ機能する最も害の少ないオプションを問い、終わりのない無効な忍耐を問わない。
代替案は時間、執行可能性、回避に対してテストされるべきである。治癒期間は欠陥が修正可能である場合に適切かもしれない。独立した確認は争われた権限を解決するかもしれない。セキュリティに敏感な証拠は機密性の下でレビューされるかもしれない。保証金や段階的転送は競合する主張を保護するかもしれない。機関は拒否された代替案がなぜ失敗するか、およびどの情報がその結論を変えることができるかを説明すべきである。
制裁ラダーは区別を維持しなければならない
機関はしばしば警告から終了までの1つのシーケンスを公開する。ラダーは各ステップの性質を維持する場合にのみ有用である。新規要求の停止は既存記録の維持の停止と同じではない。転送保留は保有者が権利を欠くという発見と同じではない。契約終了は即時の技術的削除と同一ではない。
現在のRIPE NCC 閉鎖および登録抹消手続きは、根拠、終了、サービス結果、登録抹消を別々に説明している。その詳細は RIPE NCC 自身の契約と文書内で運用されるが、構造的分離は機関全体で価値がある。それは決定者に、どの結果がどの根拠から生じるかを問うことを強制する。
ICANN のレジストラ資料は別の限定された比較を提供する。レジストラ停止説明は、停止を新しいスポンサーシップとインバウンド転送を制限し、指定された既存の名前機能を利用可能に保つものとして説明している。終了ガイダンスは、認定終了後のスポンサー名の移行を扱っている。ドメイン名と番号リソースは交換可能ではないが、継続性の原則は関連している：仲介者を懲戒し、ユーザーを不必要に座礁させないこと。
レジストリ制裁ポリシーはすべてのレベルの運用効果を述べるべきである。「停止」や「閉鎖」などのラベルは、いくつかの技術的および契約的機能が独立して変更できる場合には不十分である。
ステップ4：総利益と総害をバランスする
最終ステップは、目的への期待される貢献が影響の重大性を正当化するかどうかを問う。それは必要性の繰り返しではない。措置は唯一の効果的な手段であるかもしれないが、求められる利益に比べてまだ有害すぎるかもしれない。
利益側には確率と規模を含めるべきである。大規模範囲の差し迫った無許可転送を防ぐことは高い期待価値を持つことができる。マイナーな管理的優先事項を執行することは重要性が低い。システムリスクの主張は、個々のケースがそのリスクにどのように貢献するかを特定すべきである。
害側には契約保有者以上のものが含まれる。顧客、ダウンストリームネットワーク、セキュリティシステム、従業員、債権者、取引相手が影響を受ける可能性がある。害にはサービス中断、連絡先更新不能、転送遅延、ルート検証結果、逆 DNS 喪失、風評被害、訴訟費用が含まれ得る。
可逆性は重要である。迅速なレビューを受ける短期保留は恒久的な登録抹消とは異なる。範囲は重要である。1つのプレフィックスは組織の全ポートフォリオとは異なる。タイミングは重要である。即時効果は顧客通知後の段階的変更とは異なる。
バランスは分配について率直であるべきである。レジストリは管理的便宜を得る一方で、何千ものユーザーが移行コストを負担するかもしれない。便宜は関連性があり得るが、それだけで深刻なインフラ中断を正当化することはほとんどない。書面による結論は、誰が各コストを負担し、なぜその配分が公平かを特定すべきである。
契約は比例性への直接ルートを提供する
最もクリーンな基礎は明示的な条項である。サービス契約または執行ポリシーは、違反の性質、重大性、期間、再発に比例し、第三者継続性に注意を払った措置を要求することができる。通知、治癒、緊急抑制、レビューを指定できる。
明示的な起草は、裁判所が義務を暗示するかどうかについての議論を避ける。また、紛争の前にスタッフに運用基準を提供する。条項は単にレジストリが合理的に行動するというべきではない。それは4つの質問と結果的措置のための記録された説明を要求すべきである。
契約が広範な裁量を認める場合、適用される法律が制限を課すことがある。Braganzaは、両当事者に影響するいくつかの契約上の決定の目的と合理性を検討するための英国法における1つの私法ルートを示している。それは世界的な比例性ルールを確立するものではなく、異なる契約や管轄が異なる結果を生み出す可能性がある。
UNIDROIT 原則は、善悪、公正取引、および一貫性のない行動に関する非拘束的な越境参照を、それらが適用可能または採用されている場合に提供する。比例性は、権力が付与された目的のために使用され、避けられる過剰がないかどうかを問うことにより、それらの広範なコミットメントを観察可能にすることができる。
競争法は市場支配力が重要である理由を説明する
競争法はすべての独占行為を違法にするわけではない。市場支配力の所持と濫用を区別し、市場定義、支配、行為、効果の管轄固有の分析を必要とする。レジストリはすべての法制度で軽率に必須施設と宣言されるべきではない。
それでも競争の視点は有用である。欧州委員会の第102条概要は、支配的企業が競争を歪曲しない特別な責任を負い、隣接市場での競争に不可欠なインプットの供給拒否などの行為を特定する。委員会の執行優先順位ガイダンスは、排除行為に影響ベース分析を使用する。
番号ガバナンスにとって、関連する警告はレバレッジである。ユニークな登録ポイントの制御は、争いの余地のある隣接サービスの購入を強制したり、批判を罰したり、会員既存事業者を優遇したり、合法的なサービスプロバイダーの切り替えを妨げるために使用されるべきではない。正確な登録に結びついた制限は正当であり得るが、無関係な商業的利益に結びついたものはより厳しい審査に値する。
競争分析はまた、より制限の少ないアクセス条件と客観的基準を評価する。比例性は、法的介入の前の内部的な対応を提供する。レジストリは狭い調整目的を特定し、制限が必要かどうかをテストし、ダウンストリーム競争への影響を記録する。
現代の民間プラットフォーム規制は方向を確認する
デジタルプラットフォーム規制は、立法府が民間サービスプロバイダーに政府に変換することなく比例性義務を課すことができることを示している。欧州連合のデジタルサービス法は、プロバイダーが関連する権利に適切に配慮して条件の制限を適用および執行し、最大のサービスに比例したリスク軽減義務を説明することを要求している。
DSA は自動的に RIR 執行を管理するものではない。コンテンツのホスティング、プラットフォームの運営、インターネット番号登録の維持は異なる活動である。その価値は制度的設計にある：集中された民間仲介者は、理由を述べ、権利を考慮し、特定されたリスクに制限を調整することを要求され得る。
レジストリガバナンスは、機能固有の方法で同じ規律を採用できる。利益は継続性、正確な認識、契約上の公平性、非差別、ネットワークを合法的に運用する自由である。関連する証拠は、コンテンツモデレーションではなく、身元、権限、リソース履歴、サービス義務、技術的リスクに関するものである。
比較はまた、規模を言い訳にしてはならないという警告でもある。大規模な民間機関は、標準化された理由フォーム、決定カテゴリ、および上訴ルートを作成できる。ボリュームは、繰り返しケースがどの代替案が機能するかを明らかにするため、構造化された比例性を支持する。それは判断を最も管理的に便利なペナルティで置き換えることを正当化しない。
範囲はリソース、アカウント、機能で測定されるべきである
比例的な決定は、リスクを含む最小の影響単位を特定する。関連単位は、1つの連絡先変更、1つの転送要求、1つのプレフィックス、1つのアカウント資格情報、1つのサービス、1つの法人、または全ポートフォリオである可能性がある。それらのレベルは混同されるべきではない。
転送の権限が争われている場合、すべての維持機能ではなく転送を凍結する。1つの資格情報が侵害された場合、組織が消滅したと推測するのではなく、それを取り消して安全な代替品を発行する。1つのリソースが偽造証拠で取得された場合、自動的な連座ではなく証拠に基づいてリンクされた保有を調査する。
アカウント全体の行動は、リスクがアカウント全体である場合に正当化され得る：システム的な身元詐欺、契約主体に影響する破産、広範な偽造記録、またはすべての権限付与された制御の喪失。理由は接続を示すべきである。組織全体の結果は管理的便宜だけに依存することはできない。
機能範囲も同様に重要である。WHOIS または RDAP 連絡先公開、逆 DNS、RPKI、転送権限、新規リソース要求、請求アクセスは異なる目的を果たす。影響を受けない機能を保存することは、執行を弱めることなく害を減らすことができる。決定書は、変更された各機能、その開始時間、期間、復旧条件をリストするべきである。
時間は比例性の一部である
同じ制限が48時間は比例し、6ヶ月は過剰であり得る。一時的な保留は不確実性によって正当化されることが多い。長期保留は進展、証拠、およびレビューを必要とする。機関は、保有者が諦めるまで一時的が無期限を意味することを決して許すべきではない。
すべての中間措置にはクロックが必要である。初期期間、求められている証拠、責任レビューア、次の決定日を述べる。より多くの時間が必要な場合、理由を示し、範囲を再評価する。機関が調査を進めていない場合、元の懸念の繰り返しだけでは不十分である。
治癒期間は治癒に必要なものを反映すべきである。連絡先の更新は迅速であり得る。管轄を越えた認証された継承文書の取得はより長くかかる場合がある。期限は、コンプライアンスが形式的に利用可能であるが実質的に不可能になるように設計されるべきではない。
期限はまた機関を保護することができる。自動的に更新されない限り終了する保留は、積極的な所有権を強制し、忘れられた制限が記録を腐敗させるのを防ぐ。厳しい措置は、予測された利益が発生したかどうか、および付随する害が是正を必要とするかどうかを確認するために、スケジュールされた事後評価を持つべきである。
可逆性はリスクを下げるが、それを消し去るわけではない
一時的な抑制はしばしば可逆的であると防御される。それは関連するが、商業的および技術的時間は常に回復できるわけではない。遅延した転送は取引を失敗させる可能性がある。公的な停止通知は評判を損なう可能性がある。逃した顧客移行ウィンドウは永続的なコストを生み出す可能性がある。
機関は実際的な可逆性を評価すべきであり、単に元に戻すコントロールをクリックする能力だけではない。記録は正確に復元できるか？RPKI relying parties は修正された状態を迅速に受け取るか？一時的なステータスに基づいて行動した第三者に通知できるか？保有者はアクセスと取引タイミングを回復できるか？
完全な復元が不可能な場合、保護措置はより強力であるべきである。機関は機密ステータスを使用し、送信サービスを保存し、発見の前に公的な申し立てを避け、または迅速なレビューを要求することができる。セキュリティのニーズは開示を制限するかもしれないが、不可逆的な影響を最小限に抑える必要性を排除するわけではない。
決定後の修正も重要である。抑制が根拠がないと判明した場合、機関は公的記録を修正し、可能な範囲で不利なステータスの既知の受信者に通知し、証拠がなぜ誤読されたかを検討すべきである。可逆性は、制限の前に復元が設計されている場合にのみ信頼できるものになる。
不払いは黙ってリソース裁定になってはならない
支払い執行は会員またはサービス機関にとって必要である。持続的な不払いは契約に基づく停止または終了を正当化し得る。比例性の問題は、経済的デフォルトがユニークな登録および第三者継続性とどのように相互作用するかである。
機関は、請求された請求書、一時的困難、管理的エラー、意図的な拒否を区別すべきである。送られた通知、未払い額、治癒オプション、契約によって許可された結果を特定すべきである。請求紛争は、保有者がリソースに対する歴史的権限を欠く証拠として説明されるべきではない。
終了はサービスへのアクセスを終了させるかもしれないが、登録記録の扱いは明示的であるべきである。統治文書に従って登録抹消が続く場合、機関はタイミングを述べ、証拠を保存し、ダウンストリームユーザーを考慮すべきである。構造化された転送または後継取り決めは、デフォルト当事者に無期限の無料サービスを与えることなく継続性を保護できる。
最も強い措置は、管理が容易だからという理由だけで選択されるべきではない。手数料は機関を支援する一方、ユニークな記録はより広いインターネットを支援する。比例的な設計は、予測可能にエスカレートし、債務を詐欺から分離し、状況が許す場合に不可逆的な効果の前に治癒へのルートを保存することにより、両方を尊重する。
虚偽情報は有責性の区別を必要とする
誤った情報は、間違い、古い連絡先、翻訳、企業再編、争われた継承、または捏造から生じる可能性がある。すべての不一致を詐欺として扱うポリシーは行き過ぎになる。意図的な欺瞞を無視するポリシーは失敗する。
最初の措置は、変更リスクが即時である場合に現状を維持し、安全なチャネルを通じて明確化を求めるべきである。機関は権威ある記録を比較し、説明を要求し、争われた行為を隔離できる。正当な調査を危うくしない限り、重要な不一致を開示すべきである。
有責性は結果に影響する。期限切れの住所を修正する善意の保有者は、警告後に偽造文書を提出する申請者とは異なるリスクを提示する。繰り返し、隠蔽、重要性が重要である。虚偽の陳述とリソース決定の間の関係も同様である。
証明された詐欺でも、分析なしに自動的なポートフォリオ全体の登録抹消を生み出すべきではない。機関は、どの決定が誘発されたか、どの記録が信頼できるままか、どの第三者が無実であるかを特定すべきである。厳しい制裁は正当化されるかもしれないが、その範囲は道徳的怒りではなく、実証された汚染に従うべきである。
セキュリティ緊急事態は速度を正当化するが、無制限の範囲は正当化しない
資格情報の盗難、無許可アクセス、差し迫った重複登録は即時行動を必要とする場合がある。目的は封じ込めである。変更の一時的なロック、侵害された資格情報の取り消し、帯域外確認は、通常の通知の前に合理的に関連し、必要であり得る。
緊急権限には事前定義されたトリガーが必要である。スタッフは観察されたイベント、信頼度、影響を受ける表面、最大初期期間を特定すべきである。保有者は、開示が脅威を悪化させなくなったらすぐに通知を受けるべきである。第二の決定者が継続をレビューすべきである。
安全な場合、影響を受けない運用は継続されるべきである。資格情報パスが分離され安全であれば、転送凍結はルート権限維持を無効にする必要はない。すべての資格情報が侵害された場合、機関はより広範な抑制を必要とするかもしれないが、依存関係を説明すべきである。
緊急記録はイベントを生き残るべきである。封じ込め後、機関は措置が正確であったか、期間が正当化されたか、復元が成功したかを判断すべきである。一般的な弱点を明らかにする緊急事態は、権限のあるルートを通じて後の改革を支持するかもしれない。それは黙って永続的な裁量権限を生み出すべきではない。
法的命令は正確な効果のために読まれなければならない
レジストリは裁判所または権限ある機関から命令を受け取ることがある。拘束力のある法律への準拠は正当な目的であるが、比例性は依然として範囲の注意深い解釈を必要とする。機関はエンティティ、リソース、行為、有効時間、明確化またはレビューを求める許可を特定すべきである。
記録を保存する命令は必ずしもそれらを転送する命令ではない。一方の当事者に対する差止命令は他方の権利を決定しない場合がある。情報要求は登録抹消権限ではない。越境効果は承認と準拠法に依存する場合がある。レジストリは、注意を通じて命令を拡張するのではなく、適切な法的分析を取得すべきである。
命令が裁量を残す場合、機関は継続性と第三者を保護すべきである。既存の状態を保存し、内部で紛争をマークし、破壊的な変更を防ぎ、法的に許可される範囲で影響を受ける当事者に通知できる。機密性要件は記録され、恒久的と想定されるのではなくレビューされるべきである。
レジストリは、正確な命令への従順を自身の裁量的発見として提示すべきではない。逆に、自主的な追加制限を裁判所に帰属させるべきではない。明確な帰属により、保有者は正しい行為者に異議を申し立てることができ、制度的権力が法的言語の背後に隠れるのを防ぐ。
転送紛争は時期尚早の勝利ではなく保存を求める
競合する転送請求は、迅速に勝者を選ぶプレッシャーを生み出す。レジストリの第一の責任は通常、証拠が調査されている間に無許可または重複した変更を防ぐことである。中立的な保留は、焦点が絞られ、時間制限があり、効果的な決定ルートと組み合わされれば比例し得る。
機関は決定できる命題を定義すべきである：要求がレジストリの要件を満たし、認証された権限を提示するかどうか。受益所有権、契約違反、破産優先権、詐欺責任を決定的に判断する能力がない場合がある。それらの質問は仲裁または裁判所に属する場合がある。
必要性は、反転が困難な場合に保存を支持する。バランスは、争われた転送が凍結されたまま、影響を受けない登録維持とネットワーク運用を許可することを支持する。理由は、各請求者が提供しなければならない証拠と、外部訴訟が続く場合に何が起こるかを特定すべきである。
保留は、マイルストーンなしに漂流したり、無関係なサービスをブロックしたり、遅延を通じて一方の当事者に勝利させたりすると、不均衡になる。機関はレビューをスケジュールし、進展を要求し、その権限を超える質問を解決するために権限ある外部命令を許可すべきである。中立性は積極的な設計であり、無期限の不作為ではない。
RPKI 措置は特別な注意を必要とする
RPKI は、依存ネットワークによって行われるルーティング決定に影響を与える可能性があるため、証明書と Route Origin Authorization の変更はレジストリアカウントを超えた効果を持つ可能性がある。正確な結果は公開、検証、ネットワークポリシーに依存するが、取り消しは依存システムの観点からルートが無効または見つからないことになる可能性がある。
その結果、目的が重要になる。RPKI 資格情報が侵害された場合、対象を絞った取り消しと再発行が必要になる場合がある。紛争が未払い請求書や保留中の企業文書に関する場合、有効なルーティングセキュリティ資料を取り消すことは目的を前進させず、第三者に害を及ぼす可能性がある。
登録ステータス、認証サービス適格性、ルーティング承認は、統治文書がそれらをリンクしている場合でも、別々に分析されるべきである。機関は依存関係、期待される依拠当事者効果、復旧計画を特定すべきである。証明書決定が直接グローバルルーティングを命令すると主張することは避けるべきである。
緊急の取り消しが必要な場合、通知と段階的公開はセキュリティによって制限されるかもしれないが、事後レビューは依然として不可欠である。措置は影響を受けるリソースと資格情報のみをカバーすべきである。広範なポートフォリオの取り消しには、侵害または権限の失敗がポートフォリオ全体に及ぶという証拠が必要である。
理由は比例性レビューを可能にする
措置が比例的であるという声明は何も証明しない。決定書は4つのステップを示すべきである。目的と権限を指名し、重要な事実を要約し、証拠の接続を説明し、真剣な代替案をリストし、直接的および付随的影響を説明し、なぜバランスが選択された措置を支持するかを述べるべきである。
機密証拠は、使用可能な要旨、保護された別紙、または独立したレビューアを通じて扱うことができる。保有者はケースを理解し、より安全な代替案を提案するのに十分な情報を必要とする。セキュリティは空の理由を正当化しない。
書簡は各運用効果をリストすべきである：リソース範囲、サービス、資格情報、トランザクション、開始時間、期間、治癒条件、上訴ルート。精度は、スタッフと外部のアクターが狭い制限をステータスの完全な喪失として扱うのを防ぐ。
理由はまた一貫性を向上させる。レビューアは、類似の欠陥が類似の措置を受けたかどうか、違いが証拠に従うかどうかを比較できる。理事会は、スタッフが繰り返しポリシーギャップに遭遇するときを見ることができる。会員は、保護されたケース詳細を学ぶことなく、集計執行を評価できる。
独立したレビューは継続性を維持する権限を必要とする
レビューは、レビューアが比例性チェーンを調査し、不可逆的な害を防ぐことができる場合にのみ意味がある。統治文書、証拠、代替案分析、影響マップへのアクセスを持つべきである。明確化を要求し、権限がある場合、措置を一時停止または狭めることができなければならない。
独立性は決定に対して相対的である。別のマネージャーは日常的なエラーを修正できる。常設パネルは結果的な制度的判断をレビューできる。仲裁または裁判所は契約上および法的権利のために必要になる場合がある。競争当局はその管轄内で排除行為に対処できる。
レビュー基準は明示的であるべきである。技術的専門知識は証拠評価の尊重を正当化するかもしれないが、盲目的な従属は正当化しない。政策選択は合理的なバランスの範囲を許すかもしれない。事実誤認、不適切な目的、説明のつかない不一致、明白なより害の少ない手段を考慮しなかったことは、より緊密な修正に値する。
緊急レビューは、実際の復帰不能点の前に利用可能であるべきである。顧客が再番号付けしたり取引が崩壊したりした後に提供される救済策は、形式的に成功し、運用上は空である可能性がある。時間制限、暫定権限、通知ルールは、実際のインフラ効果に合わせて設計されるべきである。
決定フォームは4つのステップを運用可能にできる
結果的な措置を課す前に、機関は簡潔な決定記録を完成させるべきである：
- 目的：どの正確な害または義務が対処されているか、権限はどこから来るか？
- 証拠：どの事実が確立され、どの不確実性が残り、各ソースはどの命題を支持するか？
- 接続：各提案された制限は特定されたリスクをどのように減らすか？
- 代替案：どの狭い措置が考慮され、なぜそれらが不十分であるか？
- 範囲：どのリソース、アカウント、人物、サービス、技術的機能が影響を受けるか？
- 時間：措置はいつ開始し、期限切れになるか、または必須の再検討を受けるか？
- 第三者：どの顧客、取引相手、または依存ネットワークが害を受ける可能性があり、どの継続性保護が適用されるか？
- バランス：期待される利益が残存する害を正当化する理由は？
- 復元：制限が終了するために何が起こらなければならず、記録とサービスはどのように復元されるか？
- レビュー：誰が事実、理由、比例性を調査でき、どの暫定権限を持つか？
フォームはスケーラブルであるべきである。マイナーな警告は簡潔であり得る。登録抹消や広範な証明書取り消しは詳細を必要とする。標準化は、判断をチェックボックス演習に変えることなく、省略を減らす。
救済マトリックスは1つの線形エスカレーションよりも優れている
単一のラダーは、すべての問題がマイナーから深刻へと1つの次元に沿って成長することを前提としている。レジストリ紛争は多次元である。低信頼度だが高影響のセキュリティ警告は、即時の狭い保留を正当化するかもしれない。高信頼度だが低影響の請求エラーは、治癒通知を正当化するかもしれない。繰り返される不正行為は、技術的範囲を拡大せずに期間を延長するかもしれない。
救済マトリックスは少なくとも5つの次元を分類すべきである：目的の重大性、事実の信頼度、影響を受けるリソースの広さ、緊急性、可逆性。そしてこれらの次元を利用可能な機能にマッピングすべきである。変更権限は通常の維持が続く間凍結できる。新規要求は既存の記録がそのまま残る間一時停止できる。資格情報は会員資格を終了せずに交換できる。争われた転送は所有権を予断せずに保持できる。
マトリックスにはエスカレーションおよびデエスカレーションのトリガーを含めるべきである。追加の確認された証拠はより広範な抑制を正当化するかもしれない。成功した治癒、減少した不確実性、または独立した確認はそれを狭めるべきである。制限は厳しく始まったからといって厳しく留まるべきではない。
公開されたカテゴリは予測可能性を向上させるが、自動的なペナルティになるべきではない。決定者は依然としてなぜ選択されたセルがケースに適合するかを説明しなければならない。例外的な措置は例外的として特定され、一般的な先例を作らない理由とともに示されるべきである。
この設計はまた欠けているツールを露出させる。利用可能なオプションが警告と完全な登録抹消だけである場合、機関は自身の比例性問題を作り出している。理事会と会員は、危機が即興を強いる前に中間的な救済策を承認すべきである。
会員説明責任は集中した害を検討しなければならない
会員参加は一般的なルールを正当化できるが、多数派支持はすべての適用が比例的であることを証明しない。広く有益な改革は、レガシー保有者、小規模ネットワーク、または困難な法的環境で運営する組織の小さなクラスに深刻なコストを課す可能性がある。それらのコストは平均化されるのではなく、特定されるべきである。
影響分析は、影響を受ける保有者の数と種類、リスクにあるサービス、期待される遵守コスト、第三者依存関係、利用可能な代替案を示すべきである。機関は、会議を支配する可能性が低いアクター（小規模事業者、ダウンストリーム顧客、公的機関、移行を担当する技術チーム）からの証拠を求めるべきである。
会員はまた集計執行情報を受け取るべきである。警告、保留、停止、終了、復元、成功した上訴の数は、制裁ポリシーが約束通りに動作しているかを明らかにできる。根拠と期間による分布は、1つの合計よりも有益である。保護された身元とセキュリティ詳細は露出される必要はない。
説明責任は双方向に機能する。会員はスタッフに影響力のある組織を通常の管理から免除するよう圧力をかけるべきではない。また、一般的な投票を使用して、述べられた目的に関係のない措置を通じて不人気な保有者を標的にすべきではない。紛争ルール、記録された理由、独立したレビューは、機関を両方の形態の捕捉から保護する。
統治機関は、上訴が繰り返し過剰を特定する場合、またはスタッフが繰り返し緊急例外を必要とする場合に、救済マトリックスを再検討すべきである。持続的な不一致は、権限のあるツールがもはやリスクに適合しないことを示唆する。
指標は防止された害と課された害を測定すべきである
機関はしばしば執行を閉じられたケース、回収された債務、修正された記録で測定する。それらの数字は活動を示すが、比例性を示さない。完全な評価は達成された利益と課された害を測定する。
利益指標には、防止された無許可変更、確認された連絡先修正、回復されたコンプライアンス、減少した再発、資格情報侵害の封じ込め時間が含まれ得る。害指標には、保留期間、中断された無関係なサービスの数、顧客インシデント、レビューでの逆転、失敗した復元、決定が期限を超えたために失われた取引が含まれ得る。
指標には文脈が必要である。高い逆転率は貧弱な初期決定を示すかもしれないが、健全なレビュー機関と新しい証拠を反映する場合もある。長期保留は複雑な訴訟で正当化されるかもしれないが、機関は誰が遅延を制御したかを特定すべきである。定量的結果は、外れ値と不確実性の短い説明と組み合わせるべきである。
機関は代替案を遡及的に比較すべきである。対象を絞った制限は広範な停止と同じくらい機能したか？治癒期間は記録を改善したか？緊急保留は迅速に狭められたか？完了したケースからの証拠は後の必要性分析を改善し、便宜が伝統に硬化するのを防ぐ。
公開報告は集計されたままであり得る。独立したレビューアは適切な機密性の下でケースレベルの資料にアクセスできるべきである。目的はスタッフをランク付けすることではない。救済策が許容可能なコストで実際に目的を前進させたかを学ぶことである。比例性は、機関が予測を結果に対してテストする意思がある場合に信頼できるものになる。
比例性は将来のポータビリティも統治すべきである
番号登録サービスがよりポータブルになれば、サービス層での競争が改善されるかもしれないが、1つの調整された状態が依然としてユニーク性を保護する。比例性は依然として必要である。なぜなら、プロバイダーが資格情報、保留、または出口条件を使用して切り替えを妨害する可能性があるからである。
プロバイダーは、争われた権限、出口に直接関連する未払いの合意された料金、拘束力のある命令、信頼できるセキュリティイベントなどの定義されたリスクに対してのみポータビリティを制限すべきである。制限は狭く、時間制限があり、レビュー可能であるべきである。無関係なサービスの購入を強制したり、完了した権利を消去したりすべきではない。
共通コーディネーターも比例的な制限を必要とする。スイッチがリソースを重複させず、両者が変更を認証することを確認できる。調整権限を使用してオペレーターの商業モデルやルーティングポリシーを選択すべきではない。プロバイダーの失敗は、大量の登録喪失ではなく、継続性と継承をトリガーすべきである。
競争は統治を排除しない。それは権力がどこにあるかを変える。4段階テストは、ポータビリティが1つの不透明なゲートキーパーをいくつかの連動するものに置き換えないように、すべての代替不可能な制御ポイントに従うべきである。
民間ラベルはメリットに答えない
民間機関は本質的なインフラを合法的に調整できる。条件を設定し、欠陥を調査し、深刻な結果を課すことができる。それらの法的権限は統治文書と適用される法律に依存し、単なる類推ではない。しかし、出口が困難で付随的害が予測可能な場合、特定の措置がその目的が必要とする以上に広範でなく、長くなく、厳しくない理由を説明できるべきである。
4段階テストはその説明を提供する。認められた十分に重要な目的を定義する。信頼できる命題固有の証拠に接続する。より害の少ない効果的な代替案を比較する。期待される利益をすべての直接的および第三者の効果とバランスする。そして範囲、時間、復元、レビューを述べる。
この基準は、保持者の継続性と同じくらい制度的容量を保護する。比例的な執行を示すことができるレジストリは、実際の詐欺に対して迅速に行動し、困難な決定を防御し、無差別な外部制御の圧力に抵抗するより良い立場にある。抑制は弱さではない。それは権力が目的に付着したままであることの証明である。