要約

  • SSACの候補者は、SSAC内部のMembership Committeeによる審査、SSAC全体の承認、ICANN理事会の正式任命という三段階を通る。これは専門性と任命に基づく権限であり、利用者や番号資源保有者による選挙上の委任ではない。
  • メンバーは個人として参加する。現行手続は、利害関係を一律に排除するのではなく、開示によって管理すると明記する。したがって所属先の記載は検証の入口であって、不当な影響の証明ではない。
  • SSACは助言機関であり、規制、執行、裁定の一般権限を持たない。実務上の力は、専門家を選び、リスクを最初に定義し、理事会や運用者が後に応答すべき証拠の枠組みを作ることにある。

公開される任命と、公開されにくい選考

2026年1月25日のICANN理事会決議は、直近の任命過程を日付付きで示している。Membership Committeeは2025年11月25日、Wes Hardaker、Sourena Maroofi、Raffaele Sommeseの3人をSSAC全体に推薦した。SSACは12月10日にコンセンサスで承認し、理事会が翌年1月25日、2028年12月31日までの任期で任命した。

決議は3人の専門歴と所属関係も掲載した。任命はパブリックコメントを必要としない組織上の行政機能と位置付けられた。当時のメンバー数は37人から40人になると記録されている。本稿の資料取得時、現行のメンバーページは41件を表示した。いずれも特定時点の名簿数であり、ある報告書に何人が実際に関与したかを示す数字ではない。

ICANN Bylawsでは、理事会がSSAC議長とメンバーを任命する。任期は3年で、メンバーの再任回数に上限はない。毎年およそ3分の1を任命または再任の対象とする。理事会は、SSACの推薦または協議に基づいてメンバーを解任できる。

正式任命の前には内部の選考がある。Membership Committeeは、議長、副議長、理事会リエゾンの無投票メンバーと、SSACから参加する5人の投票メンバーで構成される。定足数は4人。原則として全会一致を目指すが、結果以外の投票詳細は委員会外に開示されない。

候補者は履歴書、志望内容、スキル調査、利益開示、関連業績などを提出する。委員会はSSACへの理解、参加時間、必要な能力を審査し、ICANN内外の組織との関係、地域、ジェンダーなどの多様性も考慮する。

推薦されなかった候補者の氏名はSSAC全体に伝えられない。不服申立ては議長と副議長が個別に扱い、その判断が最終となる。再応募には少なくとも12か月を要する。

推薦された候補者にも次の段階がある。SSAC全体に資料が回り、少なくとも1週間の異議期間が置かれる。異議には理由が必要で、通常の手続はいったん止まる。議長が審査を進行し、SSACのコンセンサスを宣言する。理事会任命まではInvited Guestとして参加する。

この記録から、不適切な理由で排除が行われたとは言えない。一方で、現在の応募数、非推薦数、異議件数、不服申立て、判断変更、処理時間も公開資料からは分からない。確認できるのは成果データの不足であって、動機ではない。

「個人として参加」の意味と限界

運用手続は、メンバーが雇用主や他組織の代表ではなく、個人として参加すると定める。したがって、公開プロフィールに企業、大学、ルートサーバー、IETF、RSSACなど複数の役割が並んでいても、それだけで組織からの指示や代表権を証明することにはならない。

同じ手続は、他組織との関係がメンバーの見方に影響し得ることも認める。SSACが採る管理方法は排除ではなく開示だ。ICANN理事会向けの利益相反方針をSSACメンバーにそのまま適用するのは適切ではないとし、主な責任は利害を消すことでも関係者を議論から外すことでもなく、利益と影響を疑われ得る関係を透明にすることだと説明する。開示済みであれば、特定の利益や立場を主張することも許される。

専門委員会としては理解できる設計である。DNSの障害、レジストリやレジストラの運用、オープンソース依存を実地に知る人は、対象システムとの関係も持ちやすい。関係を持つ人をすべて排除すれば、実務知識そのものを失いかねない。

ただし、開示を統制手段とするなら、何が残るかが重要になる。全メンバーは少なくとも年1回、また重大な変更があった時にDisclosure of Interestsを更新する。具体的な議論で関連利益があれば示し、会議中の口頭開示は記録に残すべきだとされる。報告書には公開時点のDOIページへのリンクを付ける。

現行ページと日付付きアーカイブは所属関係を確認する助けになる。だが、特定の報告で誰が利益を示したか、参加を制限したか、誰が判断し、どの非機密理由に基づいたかを一貫して示す台帳ではない。プロフィールは関係の存在を示す。処理の結論までは示さない。

機密性が守るもの、見えなくするもの

SSACの審議は、明示的に公開されない限り機密である。手続は、セキュリティ上の機微情報や専有情報が共有されるためと説明する。脆弱性の修正前に議論を全面公開すれば、危険を広げたり、情報提供者を沈黙させたりする可能性がある。

この理由は実質的であり、機密性を単なる組織都合とは扱えない。同時に、外部から検証できる範囲を狭める。

ワークパーティーの責任者は参加者を調整し、草案をまとめ、コンセンサスを宣言する。スタッフは調査、コンセプト文書の作成、編集を担い、場合によっては寄稿者や研究者として記載される。意見を一本化できない場合、複数の見解を示し、コンセンサスのない立場に勧告を付けてはならない。

コンセンサス判断に納得しないメンバーは、判断を受け入れるか、成果物からwithdrawできる。その理由は文書に書く必要も、議論する必要もない。最終草案はSSAC全体が審査する。最終コンセンサスに達しなければ作業は停止され、内部のwikiにabandonedとして記録される。コンセンサスが成立すれば、スタッフが番号と形式を整える。最終段階でも、支持しないメンバーは理由を明かさずwithdrawできる。

この仕組みは、異論が抑圧された証拠ではない。公開検証の限界は明確になる。withdrawの理由が技術上の反対なのか、利害関係なのか、手続上の問題なのか分からない。公開前に放棄された仕事は、外部からテーマや投入コストを把握できないこともある。

必要なのは機密資料の公開ではなく、機密を守ったまま判断のメタデータを残すことだ。

公開報告書から分かる範囲

SAC125はレジストラによるネームサーバー管理を扱い、SAC132はDNSが自由・オープンソースソフトウェアに依存する構造を扱った。両報告は寄稿者と支援スタッフを記載し、反対意見とwithdrawalの欄を設ける。どちらにもwithdrawalは記録されていない。

SAC125は現行のプロフィールとDOIページにリンクする。SAC132は2025年5月16日付のアーカイブを参照し、公開時点の関係をより正確に固定している。いずれも重要な主張のバージョン履歴、論点別の開示、機密審議内の参加判断までは示さない。

公開の署名には意味がある。誰が関与し、どの関係が公開されていたかを確認できる。ただし、利益相反への対応を記録した台帳とは別物である。

2018年の独立レビューも、時点を固定して読む必要がある。レビューは、専門機関から利害関係を完全に消すことはできないとし、公式・非公式の開示とrecusalを記録した。当時の調査では不当な外部影響を認めなかった。利益相反に関する図表のSSAC回答者は15人だった。勧告29は、開示手続を維持し、各メンバーの最終提出日を公開するよう求めた。

SSACは後にプロフィールと個別の日付を更新し、受け入れた勧告を完了または継続手続に統合したと報告した。理事会は2021年に最終実施報告を受け入れ、影響の継続的監視を促した。これは実施プロセスの記録であり、現在の効果を独立に測った結果ではない。

第3回組織レビューは2022年に延期された。現行ページによれば、理事会は2025年5月、最初のContinuous Improvement Programサイクルが終わるまで組織レビューを延期すると確認した。現在の独立した成果検証には時間的な空白がある。空白は失敗を証明しないが、2018年の結論を2026年の保証として使うこともできない。

助言は実施の前で止まる

BylawsがSSACに与えるのは、助言、コミュニケーション、リスク評価、政策勧告などの役割である。運用手続はさらに、規制、執行、裁定の権限を持たないと明記する。効果は助言の質と、他者が受け入れて従うかどうかに依存する。

法的な命令権がなくても、最初の枠組みを作る力はある。限られた専門家がリスクを選び、外部から得にくい証拠をまとめ、理事会や運用者が反論すべき最初の完全な説明を作る。セキュリティ上の警告は、対応しない側の説明コストを高める。理事会への経路も短い。

それでも命令ではない。ICANNは助言を受領、理解、検討、実施、終了する5段階と中央リポジトリを説明している。ステータスは処理を証明する。受諾、因果関係、実施費用の負担者までは証明しない。

番号資源保有者への関係は間接的である。SSACはIPアドレスやASNを割り当てず、RIR方針を決めない。ただし、そのリスク評価はICANN理事会、レジストリ、レジストラ、DNS運用者の前提に影響し得る。加入、問題設定、SSACコンセンサス、下流の実施を別々に追う必要がある。

情報源