概況
- レジストリの失敗は少なくとも4つのカテゴリに分けられるべきである：レジストリサービスの障害、会員による企業統治の崩壊、レジストリの任務を損なう実証された違法行為、そしてそれ自体は失敗を立証するものではない政治的意見の相違。
- 基準は結果の重大性に応じて高くすべきである。信頼性の高い具体的な情報は調査を正当化しうる；検証された重大なリスクは監査や一時的な保護措置を正当化しうる；承認撤回には、持続的な制度的能力の欠如、是正の失敗、より安全な継続代替手段についての明確かつ独立して検証された証拠が必要である。
- 審査者は主張ごとに証拠記録を公開し、事実と推論を区別し、利益相反を開示し、機密性の高い資源保有者のデータを保護し、あらゆる救済措置を実証された損害と結びつけるべきである。論争、訴訟、敵対的な言説、あるいは不人気な政策上の立場は、立証の代わりにはならない。
失敗は結論であり、雰囲気ではない
ある機関は、その公的機能を果たせなくなることなく、混乱しているように見えることがある。また、重要な統制が崩壊していても、平穏に見えることもある。だからこそ、「レジストリの失敗」という言葉が雰囲気として機能することを決して許してはならない。それは、定義された事実、明示された立証責任、証明された損害の種類に関連付けられた救済措置を通じて到達される結論でなければならない。
この区別は、地域インターネットレジストリ（RIR）にとって特に重要である。RIR は、技術サービスプロバイダーであると同時に、会員制法人であり、政策フォーラムであり、登録記録の管理者であり、世界的に調整された番号システムの参加者でもある。一つの機能における問題が、他の機能を無傷のままにすることもある。理事選挙が争われても正当性は損なわれるかもしれないが、割り当て記録、逆引き DNS、登録サービス、ルーティングセキュリティ機能は継続する。深刻なサービス停止は、理事会が合法的に任命され財政的に健全である場合でも、即時の外部支援を必要とするかもしれない。ある役員に対する刑事判決は、地域機関全体の承認を失うべきことを証明せずとも、解任、賠償、統制改革を求める根拠となりうる。政府は、開かれた中立的で技術的に健全なプロセスを通じて下された決定であっても、政治的理由からその政策決定を非難するかもしれない。
これらは一つの事実のバリエーションではない。それらは異なる証拠と異なる結果を伴う異なる主張である。これらを組み合わせると、二つの対称的な過ちが生じる。一つ目は過小反応である：審査者が運用上の危険を内部の企業紛争として扱い、資源保有者がサービスを失う間も待機する。二つ目は過剰反応である：審査者が争われている統治や不人気な発言を、レジストリ自体が不適格である証拠として扱い、国内の争いに影響を与えるために承認を脅かす。
2023年以降のインターネット調整ポリシー2（ICP-2）の改訂により、この問題は不可避となった。ICP-2 準拠のための2024年実施・評価手順では、重大な不遵守、状況の全体像、影響の重大性、安全な運用、復旧、緊急介入といった表現が導入された。RIR ガバナンス文書の第2次草案はさらに踏み込み、運用上のコミットメント、監査、緊急時継続性、再建、承認撤回を定義した。しかし、どちらの文書も、蓋然性の均衡、明白かつ説得力のある証拠、あるいはその他明示的に調整されたテストといった、従来型の立証責任を明言していない。「合理的に信じられる」、「重大な」、「適切に」、「最後の手段」といった用語が、多くの役割を果たしている。
その柔軟性は理解できる。レジストリの危機は前例のないものである可能性があり、証拠は分散しているかもしれず、緊急の介入は裁判規模の記録を待つことはできない。しかし、カテゴリの規律なき裁量は危険である。審査者は対応の余地を必要とする；影響を受ける機関とその資源保有者は、申し立て、推論、あるいは政治的連携から構築された認定からの保護を必要とする。解決策は、各段階に対して厳格な確信度のパーセンテージを設けることではない。それは、四つの異なる種類の失敗と提案される措置の重大性に結びついた立証のはしごである。
現行の文書には閾値が含まれているが、完全な立証ルールではない
2024年の手順は、意味のある制限原則から始まる。コンプライアンス評価は、インターネットの一意識別子システムの安定的かつ安全な運用に影響を与える、または与える可能性のあるほどの重大な遂行または不履行を対象とする。レビューの必要性は、状況の全体像と、起こりうる不遵守の重大性に依存する。他の RIR は、重大な不遵守があるかもしれないと合理的に信じる場合にレビューを要請することができ、ICANN は、RIR が安全な運用を危険にさらしていると合理的に信じる場合にレビューを開始できる。ICANN が開始するレビューは範囲が限定されなければならず、広範な一般的監督の役割になってはならない。
これらは有用なガードレールである。これらは、すべてのガバナンスに関する苦情がグローバルなコンプライアンスレビューに属するという考え方を否定する。これらは重大性と識別子システムとの関連性を要求する。また、調査を開始するための閾値とその結果を区別する。問題があるかもしれないという合理的な信念は、問題が存在するという最終的な認定ではない。
結果に関する規定はあまり正確ではない。これらは、措置が不要であるとの認定、害を避けるのに十分なほど迅速に業務を回復する現実的な道筋が存在しないとの認定、あるいは合意された計画の下で迅速な復旧が可能であるとの認定を許容している。草案の認定は、通常、重大な事実誤認の修正のために対象 RIR に送付される。しかし ICANN は、合理的な期間内に治癒できないか、救済措置が不適切なほど重大な不遵守を特定した場合、直ちに最終決定に移行することができる。文書は、その例外的な経路が用いられる前に、証拠がどれほど強固でなければならないかを示していない。
2025年の草案はアーキテクチャを変更するが、別の方法で証拠問題を未解決のままにしている。承認撤回の提案は、理由と、違反したとして申し立てられた特定の条項を特定しなければならない。影響を受ける RIR は回答する時間を与えられる。他の各 RIR は、独立して承認撤回に賛成か反対かを勧告し、その理由を公表する。ICANN が最終決定を行う前に、他の RIR による全会一致の支持が必要とされる。草案はまた、再建を前提とし、RIR に治癒の合理的な機会を与え、不遵守を容認することによる害が利益を上回る場合、承認撤回は最後の手段であると述べている。
意思決定者間の全会一致は立証基準ではない。四つの機関が弱い証拠を全会一致で受け入れることもありえる；ひとつの利害相反的機関が強力な証拠を阻止することもありえる。また、理由の公表それ自体が、未定義の立証責任を治癒するわけではない。理由は詳細でありながら、確立された事実と仮定を区別できないことがある。害のバランステストは、根底にある害が主張されるだけで測定されない場合、賢明でありながら操作可能となる。
NRO NC の2026年第1四半期ステータスレポートは、重要な部分が未解決のままであることを確認している。そこには、承認撤回や臨時の監査トリガー閾値、反掌握保護、緊急時継続性の開始と更新、移行計画、資源保有者の権利、監査フォローアップ、承認撤回シーケンスにおける再建の位置づけに関する議論が記録されている。これらは、確定した中核をめぐる起草上の詳細ではない。それらは、立証が行動に変わるための構造そのものである。
したがって、完全なルールは五つの別個の閾値を特定すべきである：苦情を受け付けるに足る証拠；強制的調査を開始するに足る証拠；暫定的保護措置を課すに足る証拠；重大な不遵守を認定するに足る証拠；そして承認撤回を行うに足る証拠。各段階において、誰が立証責任を負うのか、どのような証拠が許容されるのか、何が独立して検証されなければならないのか、どのような反論が許されるのか、どの程度の不確実性が許容可能なのかを示すべきである。このはしごがなければ、最も強力な手続的保護は、「失敗」のレッテルがすでに各参加者の交渉力を変えてしまった後、あまりに遅く到来する。
サービス障害はサービス証拠によって立証される
サービス障害は最も具体的なカテゴリであり、緊急時には最も迅速な対応を可能にするものである。問題は機能的である：資源保有者は、正当な運営が依存するレジストリサービスを、十分な可用性、完全性、正確性、安全性、適時性をもって得ることができるか？証明は、評判や企業紛争ではなく、サービスの事実から得られるべきである。
関連証拠には次のものが含まれる：登録インターフェースの持続的な利用不能；正当な割り当て、割り振り、移転、更新リクエストを処理できないこと；権威ある登録記録の喪失または破損；逆引き DNS 委任サービスの障害；RIR が当該機能を提供する場合におけるルーティングセキュリティマテリアルの発行、失効、維持ができないこと；会員認証の長期にわたる喪失；IANA またはピア RIR とのデータ交換の破綻；重大なセキュリティ侵害；復旧を非現実的にする人員不足やインフラ障害。発生期間、地理的範囲、影響を受けるサービスクラス、資源保有者数、データの完全性、検証済みの復旧経路の有無がすべて重要である。
すべてのインシデントが制度的失敗というわけではない。成熟した技術システムは停止を経験する。公表されたインシデント、限定的なバックログ、あるいは中核的でない機能の低下は、外部による運用の閾値を満たさずとも深刻でありうる。審査者は、RIR が問題を検知したか、正確な記録を保持したか、誠実にコミュニケーションをとったか、継続性措置を発動したか、正当化可能な目標の範囲内でサービスを復旧したか、原因を是正したかを問うべきである。レジリエンスとはインシデントの不在ではなく、それらを封じ込め回復する能力である。
一時的な技術支援に必要な立証責任は、承認撤回に必要なものよりも低くあるべきである。なぜなら、その目的と可逆性が異なるからである。重要なサービスが利用不能であること、遅延が重大な損害をもたらすこと、現事業者が必要な期間内に復旧できないことが検証された証拠は、狭義の継続性措置を正当化しうる。その措置は影響を受けるサービスのみを対象とし、必要な期間だけ継続し、能力が独立して検証され次第、現事業者の再開権を保持すべきである。それは企業の正当性に対する最終判断と記述されるべきではない。
対照的に、サービスインシデントを承認撤回の根拠として用いるには、より多くの立証が必要である。審査者は、持続性または再発、合理的な修復の失敗、現実的な復旧経路の欠如、必要とされるサービス全体の責務を維持する制度的能力の欠如を立証すべきである。また、暫定または後継の取り決めが、より大きなリスクを生じさせることなく、より良いパフォーマンスを発揮できることも立証すべきである。単に他の RIR がより新しいシステムやより多くの資金を有するからといって、レジストリが不適格と認定されるべきではない。比較は、理想化されたピアではなく、要求されるサービスに対して行われる。
2025年草案は、パフォーマンスと緊急時継続性を有益に分離している。同草案は、安定し、信頼でき、安全で、正確かつ説明責任のあるサービスを要求し、RIR がその全部または一部を適切に提供できない場合に、一時的な取り決めを認めている。「全部または任意の部分」という文言は、きめ細かな介入を支持する。立証基準は、そのきめ細かさを保持すべきである。一つの機能が障害を起こした場合、その機能を立証し、必要ならばその機能のみを移管し、復旧の検証を継続すべきである。限定的な技術的欠陥を、会員法人、政策コミュニティ、地域の使命すべてが同時に失敗したという推定に変換してはならない。
企業統治の崩壊には支配の証拠が必要
統治の失敗は、企業紛争が対立するナラティブを生み出すため、立証がより困難である。中心的な問題は、会議が紛糾したか訴訟が発生したかではない。それは、当該機関が、法的に説明責任を負う統治機関、会員による支配、公平な管理、財務管理、そしてレジストリ運用を指揮する実践的能力を保持しているかどうかである。
証拠は、権威ある企業資料および観察可能な支配に根拠を置くべきである。それには、設立文書、現行の付属定款、適用される会社法、裁判所命令、選挙規則、独立して検証された会員名簿、通知、議事録、決議、財務諸表、監査報告書、利益相反の開示、銀行委任状、雇用権限、システムアクセス記録が含まれうる。誰が合法的に取締役を任命または解任できるか、誰が支出を承認できるか、誰がスタッフを指揮するか、決定が必要な承認を得ているか、取締役会が実際にそれらを実行できるかを特定すべきである。
選挙に関する苦情だけでは崩壊を立証できない。審査者は、欠陥、その規模、結果への影響、利用可能な国内的救済策を特定しなければならない。結果に影響を及ぼさなかった通知の遅延は、有資格投票者の意図的な排除とは異なる。争われた委任状は、偽造された有権者名簿とは異なる。裁判所が命じた再選挙は、欠陥の是正が必要であることの証拠ではあるが、必ずしも法人が自らを統治できないことの証拠ではない。同様に、技術的サービスの継続は、法的権限がなく、予算を承認できず、役員を監督できず、あるいは非公開の派閥に実効的支配を奪われた理事会を治癒するものではない。
正しい最終的な問いは、制度的能力である：欠陥があるにもかかわらず、サービスを維持しつつ会員による統治を回復する合法的かつ時宜を得た経路が存在するか？もしそうなら、救済措置はその経路を優先すべきである。それには、監督付き選挙、有権者名簿の独立検証、利益相反管理、臨時の特別取引制限、財務レビューの強化、裁判所が承認した暫定機関が含まれうる。承認撤回は、候補者間の選択や、一方にとって有利な企業的結果を促進するために用いられるべきではない。
統治の立証には管轄的境界も必要である。RIR の承認はグローバルな調整であり、法人格の存在と取締役会の権限は通常、現地法の問題である。ICP-2 の審査者は、統治が承認コミットメントを満たしているかを評価できるが、国内命令を軽々に無効と宣言したり、企業法の解釈を権限ある裁判所の判断に置き換えたりすべきではない。法的立場が不確実な場合、認定はその不確実性を述べ、実際上の影響に焦点を当てるべきである。例えば、現在、重要な運用を指揮する争いのない権限を有する機関は存在せず、その支配の空白を解決できる時宜を得た裁定経路も見当たらない、といったことである。これは検証可能な制度的事実である。「間違った」派閥が勝ったと言うのは政治的アドボカシーである。
重大なガバナンス認定のための証拠の閾値は、明確で独立して裏付けられたものであるべきである。事実が争われ、風評への影響が深刻である可能性があるため、承認撤回が検討される場合、選択的な記録によって蓋然性のバランスの定式を満たすことはあまりに容易である。決定には、検証された記録と公正な反論に基づき、中核的支配が持続的に欠陥を有し、特定された再建措置が失敗したか期限内に機能し得ないという、確固たる確信が必要である。レッテルは立証に従うべきであり、立証に先行してはならない。
違法行為はレジストリの使命と結びつけられなければならない
違法性は、道徳的切迫感と分析上の近道を生み出しやすいカテゴリである。詐欺、汚職、制裁違反、差別、データの不正使用、侮辱、その他の違法行為の申し立ては、世間の注目を集める可能性がある。しかし、RIR の失敗認定が、並行する刑事または民事法廷になってはならない。それは、利用可能な場合には権限ある法的結論に依拠し、より狭義の制度的質問を問うべきである：その違法行為は、RIR がレジストリとしての義務を果たす能力を重大に損なうか？
最も強力な証拠は、最終的または執行可能な判決、強制力のある命令、規制当局の認定、自認された行為、独立して監査された損失、または検証された取引記録である。係属中の告訴、匿名の主張、漏洩した通信文、党派的な要約は、証拠の保全や独立した調査を正当化しうるが、立証された違法行為として扱われるべきではない。判決でさえも注意深く読まなければならない：何が決定されたのか、誰に対してか、どの法律に基づいてか、どのような証拠に基づいてか、上訴の状況はどうか、レジストリ運用にどのような結果をもたらすか？
関連性の要件は連帯責任を防ぐ。もし元従業員が窃盗を働き、機関がそれを検知し、資産を回収し、違反を報告し、統制を強化し、サービスを維持したならば、そのエピソードは制度的不適格ではなくレジリエンスを示すかもしれない。もし取締役がレジストリ資金を流用し、監査を妨害し、支配権を保持し、組織がスタッフに支払いを行ったりシステムを安全に保つことができない状態にしたならば、同じ広範なカテゴリの不正行為が承認に直接的な影響を及ぼす。もし裁判所が選挙手続を違法と認定するが、実行可能な救済を命じたならば、適切な対応は命令への遵守かもしれない。もし RIR が拘束力のある命令に繰り返し従わず、それによってサービスに不可欠な資産の合法的支配を失ったならば、証拠はより深い失敗を指し示す。
政治的主体は、自らが好まない行為を「違法」の短縮形として用いることもある。政府は、開かれた地域政策が国の選好と矛盾する主張するかもしれない。会員は、自らに不利な契約上の決定を窃盗と表現するかもしれない。現職の理事会は批判を妨害行為とレッテル貼りするかもしれない。審査者は、法的具体性と制度的関連性を主張すべきである。どの規定が違反されたのか？どの機関が管轄権を有するのか？どのような効力のある決定が存在するのか？どの資産、サービス、権利、支配が影響を受けるのか？問題は、機関から承認を剥奪するのではなく、個人を排除し行為を是正することで治癒可能か？
回復不能な損害の検証されたリスクが存在する場合、最終的な裁定前に緊急の暫定措置が正当化されることもある：記録の破壊、サービスに必要な資金の散逸、署名マテリアルの危殆化、あるいは正当な運用者の重要システムからの排除などである。措置は、有罪を宣告するのではなく、資産と能力を保護すべきである。それは期限付きで、独立した監督下に置かれ、再審理可能であるべきである。したがって、保全のための立証責任は、具体的な証拠に支えられた相当なリスクであり、最終的な違法性に基づく失敗認定のための立証責任は、信頼できる法的判断に加え、重大な制度的影響の立証である。
この分離は、番号システムと法の支配の両方を保護する。審査者は、すべての上訴が終了するまで不正行為を無視する必要はない。また、申し立てをグローバルな制裁に変換してもならない。適切な場が合法性を判断している間、保全、監査、制限、支援を行うことができる。承認撤回は、立証された行為、継続する支配、失敗した是正、そして運用上の結果が収束した場合にのみ、関連性を持つ。
政治的意見の相違はレジストリの失敗ではない
最も記述が難しい防護策は、述べるのが最も簡単でもある：RIR の政策、公的立場、地域的基盤、リーダーシップスタイル、管轄権に対する異論は、失敗の証拠ではない。レジストリシステムは意見の相違を内包することを想定している。もし中央の主体が、地域が不人気だが合法的な結果に達するたびに承認を脅かせるならば、ボトムアップの政策立案は無意味になってしまう。
政治的意見の相違は、技術的必要性という装いで到来しうる。政府はガバナンスモデルが十分に主権的でないと呼ぶかもしれない。大規模な資源保有者は平等な扱いを経済的に不合理と呼ぶかもしれない。市民社会団体は合法的な割り当てルールを不公平と見なすかもしれない。他の RIR は、ある地域の制度的文化を苛立たしく感じるかもしれない。ICANN は行動したこと、あるいは行動しなかったことで批判されるかもしれない。これらの立場のいずれも、本質的に不当ではない。いずれも、適用可能な義務が違反され、重大な損害が生じるという証拠なしに、失敗を立証することはできない。
審査者は、厳格な非代替ルールを適用すべきである。審査者は、政策フォーラムが開かれ、文書化され、公平で、アクセス可能であり、真にコミュニティ主導であったかどうかを検証できる。結果として得られた政策が、拘束力のあるグローバルポリシーまたは適用法と矛盾するかどうかを検証できる。同様の状況にある申請者が一貫した扱いを受けるかどうかを検証できる。別の政策の方が賢明であると判断し、その違いを不遵守と呼ぶことはできない。
このルールは制度的批判にも適用される。レジストリは、その指導者が ICANN、NRO、他の RIR、政府、訴訟当事者を批判したからといって正当性を失うわけではない。活発な発言は心地よくないかもしれず、虚偽の事実的主張は訂正を要するかもしれないが、承認は敬意に依存することはできない。逆に、現職の理事会は、文書化されたあらゆるガバナンスの欠陥を政治的攻撃と決めつけることで、レビューを頓挫させることはできない。審査者は、レトリックから具体的事項へと移行しなければならない：正確な義務、正確な作為または不作為、正確な証拠、正確な損害。
政治的コンテクストは、バイアスとリスクの源泉として依然として関連性がある。商業上の競合相手、現職派閥、支配を求める政府、戦略的利益を持つ同業機関が主導する承認撤回キャンペーンは、厳格な利益相反審査に値する。申立人が利害関係を有するからといって、主張が虚偽になるわけではない。それは独立した検証と透明性のある忌避を要求する。公的支援レターは、権限、分母、重複、所属、署名者が自らが支持している救済策を理解していたかどうかについて検証されるべきである。
政治的であるとして苦情を却下する基準もまた、規律付けられるべきである。審査者は、真の事実を回避するためにそのレッテルを用いてはならない。政治的動機を持つ申立人が、サービス喪失や掌握された統治の真正な証拠を提示する可能性もある。適切な対応は、動機と立証を分離することである。独立して検証されれば、証拠は敵対的動機を乗り越える；誠実に抱かれていても、違反された義務と結び付けられなければ、政治的な選好は失敗する。
このカテゴリには、強制的救済に対する強い推定が必要である。記録が意見の相違のみを示す場合、結果はそれを明瞭に述べるべきである：コンプライアンス措置は正当化されない、と。その公表された結論は重要である。それは地域自治を保護し、反復的な戦略的苦情を抑止し、レビューが単に機関を疑惑の下に置くのではなく、その正当性を証明できることを示す。
救済措置が不可逆的になるにつれて、立証はより高くならなければならない
各段階で単一の基準を設けると、緊急対応が麻痺するか、承認撤回が容易になりすぎる。より良い設計は段階的である。各段階が異なる措置を許可し、より強固な記録を要求する。
受付段階では、苦情は、具体的であり、適用基準の範囲内であり、検証可能な情報によって裏付けられている場合に受け付けられるべきである。申立人は、義務、行為、期間、影響を受けるサービスまたは構成員、利用可能な資料を特定すべきである。裏付けのない結論は、強制的な資料提出を引き起こさなくてよい。この低い閾値は、告発を地位に変えることなく、門戸を開いたままにする。
正式なレビューの開始には、信頼性が高く具体的な情報に基づき、重大な不遵守を疑う合理的な根拠が必要である。2024年手順の「合理的に信じる」という文言はこの段階に適合する。通知は範囲を定義し、安全かつ安定した識別子運用との関連性を説明すべきである。選挙の完全性を理由に開始されたレビューが、静かにあらゆる財務、政策、人事紛争に拡大されるべきではない。新たな論点は補充通知によってのみ追加できる。
監査または証拠保全命令は、実証された必要性を要求すべきである：既存の記録から重大な事実を解明できず、遅延により喪失、隠蔽、または継続的損害のリスクがあること。アクセスは比例的なものでなければならない。登録情報は機密に保たれ、無関係な会員データが暴露されるべきではない。審査者は保管記録を作成し、対象 RIR が法的制約を特定することを許可すべきであるが、機密性が全面的な妨害になることは許されない。
一時的なサービス介入は、定義された重要サービスに対する検証された重大な支障または切迫した支障、害の発生期間内における現事業者の復旧不能、一時的な運用者の信頼できる準備状態を必要とする。決定は緊急時に行えるが、事実上の前提は具体的でなければならない。サービス、影響を受けるユーザー、権限、期間、データアクセス、セキュリティ管理、復旧テスト、レビュー日を特定すべきである。
重大な不遵守の最終認定は、審査者が、反論の機会の後、独立した検証、反対証拠の論理的な扱いを経て、重要な事実を記録上に立証することを要求すべきである。認定が争われている統治または不正行為に関する場合、審査者は、単にわずかなバランスではなく、確固とした十分に裏付けられた確信を有するべきである。各認定は、確信度と未解決の不確実性を述べるべきである。
承認撤回には、最も高度な制度的証明が要求されるべきである：中核的義務が重大かつ持続的に果たされていないこと；欠陥が番号システムまたは資源保有者の権利を損なっているか差し迫って脅かしていること；合理的な再建努力が失敗したか必要な期間内に成功し得ないこと；より侵襲性の低い救済措置では不十分であること；そして検証済みの継続性の取り決めによって、承認継続よりも除去の方が安全であることを示す、明白かつ説得力のある証拠。これは数学的確実性を意味しない。意思決定者が、なぜ重大な代替説明が却下されたのか、そして残存する不確実性が結果に照らしてなぜ許容されるのかを説明できることを意味する。
結果は設計上非称である。非難するよりも調査する方が容易であり、移転するよりも保全する方が容易であり、機関としての地位を消滅させるよりも狭義の一時的サービスを提供する方が容易であるべきだ。これは現職に対する甘やかしではない。サービス上の危険が現実である場合に迅速性を保ちつつ、不可逆的な過ちからの保護である。
立証責任は全面的に被疑レジストリに負わせることはできない
RIR には、監査可能な記録を維持し、合法的なレビューに協力する義務がある。したがって、RIR はその管理下にある資料について提出責任を負う：サービス記録、ガバナンス決定、財務統制、監査情報、争われている行為の説明。拒否または破棄は不利な推認を裏付ける可能性がある。しかし、失敗を証明する最終的な立証責任は、認定と救済を求める側にあり続けるべきである。
この区別は重要である。「必要なすべての情報とアクセス」の要求が循環論に陥る可能性があるからだ。審査者が必要なものを決定し、機関はそれを提出していないと批判され、提出しないことが現実的な復旧経路が存在しない証拠とみなされる。時として、その推認は正当化される。時として、資料が存在しなかったり、受託者や裁判所の管理下にあったり、法律によって保護されていたり、技術的にアクセス不能であったり、不可能な日程で要求されたりする。公正な記録は、どの説明が適用されるかを特定する。
対象 RIR は、申し立ての一覧、資料の索引、事実を訂正する機会、そして正確に記述された緊急事態が妨げない限り、対応するための十分な時間を与えられるべきである。2024年手順に規定されているように、草案認定の事実誤認を訂正するための2週間は、限定的な運用上の問題には実行可能かもしれないが、数年にわたる企業訴訟には不十分である。時間は範囲と緊急性に従うべきである。短縮された期間には、暫定的な認定とその後の迅速なレビューが伴うべきである。
申立人もまた義務を負う。機関である行為者は、関連する利害関係、過去の紛争、訴訟、商業的関係、提案されている後継取り決めへの参加を開示すべきである。会員連合は、正当な個人情報を保護しつつ、会員資格と授権がどのように検証されたかを特定すべきである。専門家は、誰が彼らを依頼したか、およびその手法の限界を開示すべきである。公務員は、公式記録と政策的立場を区別すべきである。
独立した検証がこれらの立証責任の間の架け橋である。サービス測定は再現可能である。財務上の主張は監査人によって検証できる。取締役会の権限は、提出された記録や命令と比較できる。選挙の主張は、検証された名簿とルールに照らして検証できる。技術的管理は、管理された演習を通じて実証できる。申立人の文書のみ、または現職の保証のみに依拠した結論は、本質的に弱い。
立証責任はまた、主張ごとに特定されるべきである。審査者が記録保持の失敗を証明したがサービス障害は証明しなかった場合、その旨を正確に述べるべきである。ガバナンスの崩壊を証明したが技術的継続性は無傷であると認定した場合、その区別を保持すべきである。違法行為が証明されず、統制の弱点が認定された場合、救済策は統制に対処すべきである。弱い申し立てと強い申し立てを一まとめにして全体的な印象にすることは、総合性の分析ではなく、証拠の希釈化である。
最後に、欠けている証拠は、仮定によって埋め合わせるのではなく、説明されるべきである。裁判記録が封印されているため、テストが実施できなかったため、あるいは管理権が争われているため、問題が未解決のままであることを、一般の人々は理解できる。限界についての率直さは、虚偽の完全性よりも多くの正当性を生み出す。立証基準は、単に意思決定者の心の中の閾値ではない。それは、利用可能な記録がなぜある結論を支持し別の結論を支持しないのかを読者に示すための規律である。
救済措置は実際に証明された失敗を追うべきである
カテゴリ規律の価値は救済において現れる。サービス障害はまず技術的継続性を求める：インシデント封じ込め、バックアップの有効化、定義された機能の一時的運用、データ完全性の検証、復旧テスト。統治の崩壊は合法的支配を求める：選挙の是正、独立した管理、財務保護、利益相反管理、または裁判所と両立可能な暫定機関。違法行為は、証拠保全、責任ある個人の排除、原状回復、法令遵守、統制の修復を求める。政治的意見の相違は、まったく強制的なコンプライアンス救済を求めない。
これらの対応は重複しうるが、混同されるべきではない。一時的運営者が会員ルールを再設計すべきではない。選挙監督者が無制限の登録データを受け取るべきではない。ICANN が技術的調整を利用して誰が企業の地位に値するかを決定すべきではない。国内の受託者が、単に地域資産を管理しているからといって、グローバルな番号資源ポリシーを変更すべきではない。各主体は、実証された問題に必要な権限のみを保持すべきである。
再建もまた測定可能でなければならない。2025年草案は、治癒と ICANN および他の RIR からの合理的な支援を支持する推定を確立している。治癒計画は、その原則を期限付きのテストに落とし込むべきである：指定されたサービスの復旧；記録の管理の検証；統制の採用と実施；合法的な投票の完了；監査済み会計の提出；利益相反のあるアクセスの除去；または効力のある命令の遵守。「信頼の再構築」は願望であり、テストではない。
支援はレバレッジを意味してはならない。ピア RIR は、スタッフ、インフラ、エスクロー、セキュリティレビュー、または専門家の助言を提供できる。彼らは、政策上の譲歩、訴訟の取り下げ、リーダーシップの選好、または将来の商業的連携を、不可欠な支援の条件とすべきではない。支援の条件、費用、データアクセス、決定権は、セキュリティとプライバシーが許す限り公開されるべきである。さもなければ、再建は非公式な支配の移転になりかねない。
エスカレーションは、失敗したマイルストーンと継続する害に依存すべきであり、焦りに依存すべきではない。もし機関が統制可能な理由で期限を守れなかった場合、審査者は保護措置を強化できる。もし裁判所が合法的な運用を保護しつつ選挙を延期した場合、その遅延は拒否を示すものではないかもしれない。もし技術的復旧が成功したがガバナンス修復が未解決のままならば、一時的なサービス介入は、その前提が終了した時点で終了すべきである。救済措置は、単に行政的に便利になったという理由で存続すべきではない。
承認撤回は、そうして、あらゆるレビューの自動的な最終段階ではなく、明確な判断となる。当該決定は、強制可能な保護措置の下での承認継続のリスクと、指名された暫定または後継の取り決めへの移管のリスクとを比較すべきである。サービス、記録、契約、スタッフ、会員の権利、地域政策参加に何が起こるかを特定すべきである。継続性が投機的であれば、現職の行為がどれほど懸念すべきものであっても、即時の承認撤回のケースは不完全である。
比例性は時に弱腰だと批判される。ここでは、それは運用上の厳格さである。目的は抽象的な機関を罰することではない。信頼できる地域レジストリシステムを維持することである。サービスと会員の権利を維持しつつ証明された失敗を治癒する狭義の救済策は、副次的影響が未知の劇的な救済策よりも強力なガバナンスである。
緊急性はタイミングを変えるが、事実の同一性を変えない
緊急事態は、あらゆる閾値を一度に引き下げる誘惑を生み出す。より良いルールは、暫定的なリスクと最終的な事実の区別を維持しつつ、行動のタイミングと範囲を変更する。審査者は、すべての争点が決定されたかのように装うことなく、検証された危険に対して迅速に行動できる。
たとえば、重要な認証システムが侵害され、不正な変更が可能であると思われる場合を想定しよう。即時の隔離、バックアップの有効化、アクセス一時停止、準備された事業者による一時的な処理が正当化されうる。必要な証拠は直接的である：侵害の兆候、支配の喪失、影響を受けるサービス、リスクを内部的に封じ込める信頼できる能力の欠如。サービスを保護する前に、理事会選挙が合法であったかどうかを決定する必要はない。また、そのセキュリティ措置が承認撤回の必要性を証明するわけでもない。
同じ論理が記録と資金にも当てはまる。もしレジストリの記録が破壊されるか運営資金が散逸される可能性があるという信頼できる証拠があれば、権限ある機関はそれらを保全できる。保全は没収ではなく、最終的な所有権を決定すべきではない。広範な協議の前に、短い秘密命令が正当化されうるが、その後速やかな通知と独立したレビューが行われるべきである。
緊急の決定には、最低限の書面による記録が必要である。それには、既知の事実、その出所、未検証の事実、害の発生期間、検討された代替案、正確な措置、再考の日付が記載されるべきである。公表が脆弱性を露呈させるであれば、公開用要約は機密の詳細を省略できるが、独立した審査者が完全な記録を受け取る。技術に関する秘密が、権限に関する秘密になってはならない。
草案の90日間の緊急時継続期間は、時間的境界の必要性を認識しており、一方で2026年のステータスレポートは、後継者を特定するには90日では短すぎる可能性があること、そして延長には監督が不足する可能性があるとの懸念を記録している。答えは自動的な更新ではない。各延長には、サービスリスクが依然として存在すること、一時的運営者が範囲を遵守したこと、復旧または移行作業が進捗していること、より侵襲性の低い取り決めがないことの新たな証拠が必要である。一時的支配が長く続くほど、立証責任は増大すべきである。
差し迫った危険が過ぎ去った後、通常の立証保護が復活する。機関は事実上の主張に異議を唱えることができ、資源保有者は影響を説明でき、審査者は根本原因と緊急時の症状を区別できる。サイバーインシデントが弱いガバナンスを露呈するかもしれないが、その推論は検証されなければならない。ガバナンス紛争が対応を遅らせたかもしれないが、遅延の責任は正確に帰属されなければならない。第三者が危機を悪用したかもしれず、その行為は証拠なしにレジストリに帰属させられるべきではない。
したがって、緊急性は二元的な決定を支持する：今は狭義の危険に対処し、後により完全な記録に基づいて機関の地位を決定する。これにより、審査者が審議している間、資源保有者が露出するのを防ぎ、緊急措置が憲法的な結果をあらかじめ決めることを防ぐ。
独立性は仮定されるのではなく、目に見えなければならない
RIR を評価する機関は、無関心なよそ者ではない。他の RIR は当該 RIR と調整し、緊急サービスを提供するかもしれず、後継の取り決めに影響を及ぼすかもしれず、将来同じルールに直面するかもしれない。ICANN はシステム安定化の責任を有すると同時に、制度的利害関係も有する。会員は、申立人、訴訟当事者、候補者、債権者、あるいは顧客であるかもしれない。専門知識は、しばしば利害関係を有する主体間に集中している。
利益相反が決定を不可能にするわけではないが、必要とされる保護措置を変更する。すべての審査者と勧告機関は、直接的な財務、訴訟、ガバナンス、後継に関する利害を開示すべきである。ある主体が結果から支配権、資産、手数料、または戦略的優位を得る場合には忌避が適用されるべきである。もし忌避が全会一致ルールを脅かすならば、当該ルールは、利害相反的主体が拒否権を行使することもケースを承認することも許すのではなく、棄権がどのように計算されるかを明記すべきである。
独立監査人は特に重要であるが、任命だけでは独立性は保証されない。委託事項、資金、アクセス、手法、報告ラインが重要である。監査人は、能力を超えた法的問題を決定したり、経営上の勧告を重大な違反の認定に変えたりすることを求められるべきではない。技術専門家はサービス上の事実をテストし、企業法務の専門家は権限とコンプライアンスをテストすべきであり、最終的な意思決定者は、それらの限界を消し去ることなく結果を統合すべきである。
2025年草案は、特定の承認異議について独立した第三者レビューの経路を提供しているが、承認撤回の経路は、他の RIR による勧告とそれに続く ICANN の決定、既存の ICANN レビュー手続に依拠している。利害の重大性に鑑み、最終的な承認撤回の前に独立した証拠審査パネルを利用可能とすべきである。特に事実が争われているか、ピアの利益相反が重要な場合に。その役割は政策を決定することでなくてよい。認定が裏付けられているか、反対証拠が扱われたか、利益相反が管理されたか、立証責任が果たされたかを検証することができる。
透明性は推論の連鎖を明らかにすべきである。公表された決定は、申し立てられた各規定、認定、証拠のカテゴリ、反論、確信度、重大な損害、提案された治癒策、治癒の結果、選択された救済策を列挙すべきである。秘密の付属文書はセキュリティと会員データを保護できるが、公の説明は、措置が合法的で比例的である理由を理解するのに十分でなければならない。その性質や裏付けを説明せずに機密情報を引用する結論は、異議を唱えることが難しく、乱用されやすい。
独立したレビューはまた、審査者を保護する。敵対的事実確認を生き延びた決定は、国内裁判所、地域コミュニティ、ネットワーク運用においてより大きな権威を持つ。最終措置の前に訂正された決定は、機関への損害を回避する。説明責任は時宜を得た調整の障害ではない；それは、緊急危機の後に緊急調整が信頼されることを可能にするものである。
公表可能な認定には証拠マップが必要である
最終決定は、エスカレートする懸念のナラティブというよりも、証拠マップとして読めるものであるべきだ。マップは適用可能な義務から始まる。次に、申し立てられた作為または不作為、期間の範囲、影響を受けるサービスまたは権利、依拠した資料、検証方法、回答、未解決の問題、認定、確信度、救済策を特定する。各段階が明示的であるべきである。
サービスの主張については、マップには可用性の測定値、トランザクションのサンプル、インシデント記録、復旧テスト、完全性チェック、影響を受けたユーザーの証拠を含めることができる。ガバナンスの主張については、提出された企業記録、選挙資料、裁判所命令、監査済みの財務統制、アクセス権限、検証された会員データを含めることができる。違法行為の主張については、効力のある法的判断を特定し、その制度的影響を説明できる。政治的クレームについては、なぜ義務違反が立証されなかったかを示すことができる。
決定は、直接証拠、裏付けられた証言、専門家の推論、争点となっている主張、欠落情報を区別すべきである。繰り返しを裏付けとして数えることは避けるべきである。一つの未検証の主張から派生した十通の公開レターは、依然として一つの証拠源である。ニュースレポートは申し立てがなされたことを立証するかもしれないが、申し立てが真実であることを立証するわけではない。公式書簡は送り手の立場を立証するかもしれないが、根底にある事実を立証するわけではない。裁判所の判決は、それが実際に決定したことを証明するのであり、訴状のすべての主張を証明するわけではない。
重大性にはそれ自体の説明が必要である。欠陥は、中核的義務を損なうか、資源保有者または番号システムに重大なリスクをもたらすか、会員の支配または中立性を無効にするか、信頼できる是正を妨げる場合に重大である。影響を受ける当事者の数は重要だが、深刻度と集中度も同様である。少数の資源保有者に害を与える欠陥でも、それが意図的な差別的取扱いであるか、重要なルーティングに関する権限を危殆化する場合には、重大となりうる。多数に影響を及ぼす手続き上の誤りでも、速やかに訂正され影響がない場合には、重要でないかもしれない。
因果関係を飛ばしてはならない。訴訟中にサービスが悪化した場合、法的紛争がスタッフの喪失を招いたのか、資金を遮断したのか、アクセスを削除したのか、それとも単に別の技術的障害と偶然重なったのか？外部介入後にガバナンスが不安定になった場合、どの害が介入前に存在し、どの害が介入後に生じたのか？レジストリが要求に応えることに失敗した場合、その要求は権限の範囲内で、十分に明確で、法的に許容され、与えられた時間内で実施可能であったのか？これらの問いは、レビューの圧力が後に証拠として引用される無能力そのものを生み出すという循環的な認定を防ぐ。
最後に、決定は、何が結果を変えるのかを述べるべきである。もしコンプライアンスが成功する復旧テストに依存するならば、それを明記せよ。もし承認撤回が失敗した再建に続くならば、逃した措置を列挙せよ。もし何の措置も必要ないならば、申し立てが閾値を満たさなかった理由を説明せよ。これにより基準は将来的なものとなる。将来の RIR、会員、裁判所、審査者は、機関のレトリックから推測することなく、行為がどのように評価されるかを理解できる。
四部構成のテスト
実用的な失敗ルールは、順に適用される四つの質問で述べることができる。
第一に、どの種類の失敗が主張されているのか？審査者は、各主張をサービス、企業統治、違法行為、政治的意見の相違、または明確に説明された組み合わせとして分類しなければならない。分類は、証拠がカテゴリ間を不可視に移行するのを防ぐ。厳しい政治的声明はダウンタイムを証明できない。サービス停止は選挙詐欺を証明できない。法廷闘争はデータが破損していることを証明できない。
第二に、どのような信頼できる事実が義務違反と重大な影響を立証するか？審査者は義務を特定し、証拠を検証し、回答を考慮し、不確実性を述べる。立証責任は求められる措置に従う：調査のための信頼できる具体的事実、暫定保護のための検証された重大なリスク、重大な不遵守のための確固たる証拠に基づく結論、承認撤回のための明確で説得力のある制度的証明。
第三に、証明された害に対してどの救済策が必要か？審査者は最も狭義の効果的な対応から始める。サービス支援はサービスに対処する。統治の是正は支配に対処する。法的コンプライアンスは違法行為に対処する。政治的意見の相違は強制的救済を受けない。いかなる重複も、主張ごとに正当化されなければならない。
第四に、強制可能な再建の下での承認継続よりも、承認撤回の方が安全か？その答えは、現職に対する不満以上のものを必要とする。審査者は、持続的な中核的能力の欠如、失敗したか不可能な治癒、重大な損害、資源保有者を保護する準備の整った継続性の取り決めを示さなければならない。これらの要素が欠けているならば、承認撤回は時期尚早である。
このテストは、いかなる特定のレジストリ紛争も事前に決定しない。それがその美点である。ピアや ICANN が政治的に同調していると見なすかもしれない、あるいは運用上なじみのある機関を含め、あらゆる RIR を評価できる。同じ証拠ルールが、ある地域でのサービス崩壊、別の地域での掌握された統治、さらに別の地域での不正行為、あるいは第四の地域に対する戦略的苦情にも適用されるだろう。
このテストはまた、改定努力の過程で採用された諸原則に内容を与える。監査可能性は文書の量ではなく検証可能な証拠となる。再建は無期限の交渉ではなく測定可能な治癒となる。緊急時継続性は暫定的な承認撤回ではなく限定的なサービス対応となる。最後の手段は、より侵襲性の低い措置が失敗し、移行の準備が整っているという比較認定となる。
いかなる基準も判断を排除できない。インターネット番号ガバナンスは、自動的な公式にはあまりに制度的に複雑である。しかし、判断は規律付けられうる。カテゴリを定義し、立証責任を高め、証拠を検証し、利益相反を開示し、救済策を損害に適合させることができる。それが、レジストリシステムを保護する権力と、運営上の圧力を通じて政治的紛争を解決するために用いられ得る権力との違いである。
地位よりも立証を
承認は、従順な機関への賞品ではなく、承認撤回は、厄介な機関への罰であるべきではない。両者は、その紛争を選んでいないネットワークに結果をもたらす調整上の決定である。したがって、立証ルールは、機能の保護、合法的な会員支配、信頼できる記録、地域自治、継続性を中心に構築されるべきである。
現在の改革資料は、必要な構成要素の多くを含んでいる。提案されている ICP-2 第2版原則は、監査可能な運用、安定したサービス、継続性、反掌握統制、外部監査、救済バイアス、引き継ぎを求めている。後の草案は手順を追加している。状況報告書は未解決の問題を正直に記録している。残されているのは、これらの構成要素を明示的な立証のはしごを通じて結びつけることである。
そのはしごは、普遍的な「失敗」のレッテルを拒否しなければならない。サービス中断はサービス証拠によって証明され、まず継続性で対応される。企業の崩壊は合法的支配の証拠によって証明され、まず再建で対応される。違法行為は権限ある法的結論と実証された制度的関連性によって証明される。政治的意見の相違は、いかに激しくとも、まったく失敗ではない。
審査者がこれらの区別を行った後にのみ、RIR が承認され続ける能力を失ったかどうかを問うべきである。その時までに、記録は単に何かがうまくいかなかったことだけでなく、何がうまくいかなかったのか、なぜそれが重要なのか、何が試みられたのか、なぜ失敗したのか、提案された代替案の方がなぜ安全なのかを示すべきである。それが、成熟したレジストリシステムが必要とする基準である：地位よりも立証、処罰よりも継続性、事実が支えられる以上の救済策は講じないこと。