Resumo
- Os governos podem criar estruturas legais e expressar interesses públicos, os membros podem exercer direitos formais de governança e reuniões abertas podem revelar preocupações. Nenhuma dessas ações, por si só, prova que as redes que dependem dos serviços do registro autorizaram um sucessor permanente.
- A documentação primária de consentimento deve ser uma autorização no nível organizacional de detentores de recursos verificados, LIRs, provedores de serviços de Internet e outros clientes diretos do registro, incluindo consolidação de afiliadas, verificações de elegibilidade atuais, distribuição geográfica, relatório de objeções e um período de contestação.
- Um operador de continuidade temporário pode ser nomeado de forma rápida e estritamente limitada se os serviços estiverem em risco. O reconhecimento permanente requer uma decisão separada que verifica o mandato do operador, legitimidade na comunidade, independência, capacidade de desempenho, segurança da transição e capacidade do candidato de atender uma grande região multinacional sem captura.
O fracasso gera uma competição pela definição da região
O fracasso de um registro cria duas vacâncias simultaneamente. A primeira é operacional: alguém precisa manter os dados de registro corretos, responder a consultas urgentes, manter processos de DNS reverso, apoiar serviços de segurança de roteamento e preservar as evidências necessárias para resolver disputas sobre recursos. A segunda é política: alguém precisa decidir qual instituição deve carregar o mandato regional após a emergência. Essas vacâncias são relacionadas, mas não devem ser preenchidas com o mesmo atalho.
O primeiro candidato é frequentemente a associação do operador anterior. Os membros elegeram diretores, pagaram taxas ou participaram da associação. Eles possuem um relacionamento legal reconhecível com a instituição falida. Um segundo candidato é o governo. Ministérios e órgãos reguladores podem invocar soberania, segurança cibernética, desenvolvimento econômico ou coordenação continental. Eles podem convocar funcionários públicos e falar na linguagem da autoridade pública. Um terceiro candidato é a comunidade técnica visível: pessoas que participam de reuniões, postam em listas de discussão, trabalham em comitês e entendem as instituições.
Um quarto é a população de operadores, que pode não ser visível: milhares de organizações que mantêm endereços ou números de sistemas autônomos, operam redes, dependem de serviços de registro e raramente participam de reuniões de governança.
Cada grupo pode contribuir com evidências legítimas. Nenhum deve ter permissão para integrar os outros em seu próprio mandato. Uma votação de membros pode excluir detentores de recursos que não têm status de voto. Uma declaração governamental pode falar por um estado sem autorizar o relacionamento de serviço de redes privadas. Uma conferência pode ser aberta e ainda assim atrair apenas uma parte autosselecionada da região. Uma pesquisa de operadores pode proteger usuários diretos enquanto ignora preocupações mais amplas de direito público, inclusão e design institucional de longo prazo.
A escolha não é entre puro tecnocracia e pura soberania. Trata-se da organização de diferentes verificações. Para uma substituição permanente, a primeira prioridade deve ser a autorização verificada das entidades que recebem diretamente os serviços do registro ou dependem deles e que precisam financiar, usar e governar o sucessor. Esse mandato de operador deve então ser testado quanto à amplitude geográfica, independência, capacidade técnica, salvaguardas de interesse público e consistência com o sistema mais amplo de registros. Governos e comunidades abertas devem revisar o resultado, não substituir as reivindicações.
Essa ordem segue a natureza da instituição. Um RIR não é um parlamento para todos que usam a internet, nem uma agência delegada por um único estado. É uma instituição regional sem fins lucrativos de serviço e política em uma hierarquia que mantém recursos numéricos exclusivos e informações de registro corretas. As pessoas mais expostas a um sucessor falso são as organizações cujos registros operacionais e relacionamentos de serviço precisam ser migrados. Sua autorização não responde a todas as perguntas, mas um sucessor sem ela começa com um déficit de legitimidade que nenhum reconhecimento cerimonial pode curar.
ICP-2 colocou o apoio da rede antes do patrocínio de elite
Oscritérios originais de reconhecimento ICP-2foram escritos para a criação de novos RIRs, não para substituir os que falharam. No entanto, sua ordem continua instrutiva. O candidato precisava demonstrar amplo apoio dos LIRs e da comunidade de ISPs na região proposta. O texto exigia consenso claro, uma maioria muito significativa, disposição para utilizar serviços, participação ativa no desenvolvimento de baixo para cima, apoio financeiro e evidência de que todos os esforços foram feitos para contatar LIRs existentes.
Isso não era uma exigência para coletar cartas de prestígio. Era um teste de migração. As redes já estavam recebendo serviços de um registro existente. Uma nova instituição regional só poderia se tornar crível se uma parte significativa dessas redes estivesse disposta a mudar, esperasse participar e financiasse a instituição. As evidências de apoio conectavam legitimidade com a futura operação.
ICP-2 também aceitava subsídios governamentais e doações privadas como possível financiamento inicial, mas exigia que o RIR se tornasse independente e autônomo. Essa distinção continua importante. Governos podem ajudar a criar condições para uma instituição estável. Sua ajuda não lhes concede o direito de controlá-la. Um substituto que depende de um estado ou coalizão política em termos de dinheiro, nomeações ou orientação política pode resolver um vácuo temporário, mas cria um risco duradouro de captura.
O atualDocumento de Governança de RIR versão 2refina as categorias. Ele define um detentor de recursos como uma pessoa ou entidade que mantém recursos numéricos registrados em um RIR, um membro como alguém elegível para votar no órgão de governança, e a comunidade de numeração mais ampla para incluir detentores de recursos, governos, sociedade civil, comunidade técnica, empresas privadas e academia. Para o reconhecimento, exige separadamente o apoio dos detentores de recursos e da comunidade.
Essas definições implicam uma hierarquia de evidências, mesmo que o rascunho não descreva completamente como medi-las. Os detentores de recursos devem apoiar amplamente o candidato, comprometer-se com seu financiamento e participar da governança. A comunidade mais ampla deve se comprometer com a instituição e seu processo político. A primeira é um mandato direto de serviço e institucional. A segunda é um teste de legitimidade mais amplo. Ambos são importantes, mas não são intercambiáveis.
Após um fracasso, essa separação se torna essencial. Uma consulta lotada pode mostrar interesse da comunidade sem provar autorização dos detentores de recursos. Uma votação formal de membros pode mostrar aprovação de governança sem incluir todos os detentores. Um comunicado ministerial pode mostrar preferência do governo sem atender a nenhum dos testes. A determinação final deve identificar que tipo de apoio cada peça de evidência representa.
Membresia é relevante, mas não toda a população de usuários do serviço
É tentador dizer que os membros possuem a decisão porque os RIRs são associações baseadas em membros. Isso é parcialmente correto. Um corpo de membros legítimo e atual geralmente elege o conselho de administração e tem a autoridade interna mais clara para reformar estatutos, substituir diretores, aprovar grandes transações ou restaurar a governança. A recuperação deve começar aí sempre que a ação legítima dos membros permanecer possível.
Mas as categorias de membresia diferem. Avisão geral da NRO sobre os cinco RIRsmostra a variação. Alguns sistemas têm membros associados que não mantêm recursos numéricos. Alguns atendem detentores de recursos que não são membros. A ARIN relata clientes com recursos que não são cobertos pelo relacionamento comum de membresia. O RIPE NCC atende um grande número de usuários finais através de LIRs patrocinadores, além de membros. A APNIC descreve não-membros e participantes relacionados a NIRs ao lado de categorias de membros. Uma única palavra, "membro", não identifica o mesmo eleitorado operacional em cada região.
Um fracasso pode agravar o descompasso. Os registros de membresia podem ser contestados, desatualizados, inacessíveis ou manipulados. As taxas podem ter sido suspensas. Os contatos de voto podem não corresponder às pessoas autorizadas a comprometer um operador com um sucessor. A filiação associada pode ser fácil de obter. Empresas afiliadas podem deter múltiplas filiações. Uma facção pode tentar inflar ou reduzir o eleitorado imediatamente antes de uma votação crucial.
A resposta não é descartar a filiação. Trata-se de relatar e verificar a autorização dos membros separadamente. Uma votação de membros deve especificar a data de corte, a classe de filiação, o peso do voto, as regras de representação, o tratamento de afiliadas, a participação, os votos inválidos, as contestações e a distribuição geográfica. O órgão que realiza a votação deve manter uma lista auditável e permitir que as entidades confirmem como foram classificadas. Se um tribunal ou representante legal da empresa precisar determinar o rol de votantes, essa determinação deve ser divulgada.
O apoio dos membros pode ser crucial para a recuperação da corporação existente, porque os membros possuem direitos de acordo com seus estatutos e a lei local. É menos completo como base única para transferir o mandato regional de serviço para uma nova instituição. Essa transferência afeta igualmente detentores não-membros e outros clientes diretos. O sucessor deve, portanto, exigir tanto um resultado válido de membros, quando disponível, quanto um mandato de operador compilado de forma independente.
Onde os dois não coincidem, a divergência é informação, não inconveniência. Forte apoio de membros, mas fraco apoio de detentores, pode significar que a associação quer um candidato em que seus clientes não confiam. Forte apoio de detentores, mas fraco apoio de membros, pode indicar que as regras de governança não refletem mais a dependência do serviço ou que uma coalizão comercial está tentando contornar direitos legítimos de membros. O tomador de decisão deve investigar a causa, em vez de calcular a média dos resultados para uma alegação vaga de consenso.
Participação em reuniões não pode substituir o direito de voto
Reuniões abertas são centrais para a política regional. Elas permitem que qualquer pessoa proponha, discuta, apoie ou rejeite mudanças. A NRO descreve as comunidades de RIR como abertas a qualquer pessoa interessada em política de recursos numéricos e afirma que a filiação não é necessária para participar. Essa abertura é uma força para a discussão política. É um substituto ruim para um eleitorado que decide qual instituição controlará os serviços regionais.
A participação é autosselecionada. Custos de viagem, vistos, idioma, fusos horários, apoio do empregador, conectividade e familiaridade profissional moldam quem aparece. A participação remota reduz algumas barreiras, mas não as elimina. Uma reunião pode ser animada e diversificada e ainda assim representar apenas uma fração minúscula das organizações que dependem do registro. Aplausos, consenso aproximado, mostra de mãos ou silêncio na sala não fornecem um denominador confiável.
A diferença de tamanho é grande. A NRO relata dezenas de milhares de membros em várias regiões e milhares na menor, enquanto as reuniões políticas geralmente incluem muito menos participantes ativos. O questionário de 2024 sobre os princípios ICP-2 propostos recebeu298 submissões individuais. Essas submissões podem iluminar argumentos e revelar preocupações. Não podem, sem autoridade organizacional verificada e um eleitorado definido, provar que uma região autorizou um sucessor específico.
A participação individual também cria um problema de atribuição. Um operador pode enviar vários funcionários; outro não envia nenhum. Um consultor pode aconselhar várias organizações. Um delegado governamental pode falar pessoalmente, institucionalmente ou diplomaticamente. A expertise técnica de um participante não estabelece autoridade para vincular a pessoa jurídica que detém os recursos. Contar pessoas na sala pode, portanto, recompensar organizações com orçamentos de viagem e especialistas em governança, em vez de revelar a distribuição do consentimento de serviço.
As reuniões devem cumprir uma função diferente. Elas devem testar publicamente o candidato. Os participantes podem questionar governança, taxas, design técnico, segurança, independência, prontidão para transição, acesso a idiomas e tratamento de objeções. As atas das reuniões podem identificar problemas que os registros de votação omitiram. As respostas dos candidatos podem se tornar compromissos exequíveis. Mas a reunião não deve ser descrita como a região escolhendo um sucessor, a menos que os participantes também constituam um eleitorado verificado de acordo com regras publicadas.
O consenso continua útil para políticas e design institucional. Ele pergunta se objeções sérias foram ouvidas e tratadas, não apenas se um lado tem mais votos. Para a sucessão, o consenso deve complementar a autorização. A votação dos operadores determina quem aceita a instituição de serviço; o processo aberto determina se a instituição respondeu a objeções regionais legítimas. Nenhum pode substituir silenciosamente o outro.
O governo tem um papel forte e um mandato limitado
Os governos não podem ser reduzidos a observadores externos. Um registro é constituído de acordo com a lei local. Seus dados, funcionários, contratos, impostos, credores e ativos estão em jurisdições legais. Os governos podem operar redes e manter recursos. Os órgãos reguladores entendem obrigações de infraestrutura crítica, restrições de privacidade, preocupações de concorrência, sanções e dependências do setor público. Em caso de fracasso, tribunais e ministérios podem ser capazes de preservar ativos ou facilitar uma transição legal que nenhuma instituição global pode realizar sozinha.
Os governos também representam pessoas que não são clientes diretos do registro. Usuários rurais, pequenas empresas, escolas, hospitais e instalações públicas são afetados por interrupções de rede sem manter recursos ou participar de reuniões políticas. A política de idiomas, a estrutura de taxas, o local de constituição e o alcance do serviço de um sucessor podem impactar o desenvolvimento nacional. Esses são interesses públicos legítimos.
No entanto, um governo não é automaticamente a comunidade de operadores. Normalmente, não pode autorizar empresas privadas a aceitar um provedor de serviços, transferir relacionamentos contratuais, divulgar registros protegidos ou financiar uma nova associação. Um conjunto de governos pode demonstrar apoio diplomático regional, mas ainda assim não ter autorização direta das redes que usarão e financiarão o candidato. A representação diplomática segue estados; os relacionamentos de serviço de registro seguem pessoas jurídicas e recursos. Os mapas se sobrepõem, mas não são idênticos.
A natureza multinacional de um RIR também limita reivindicações unilaterais. O rascunho atual exige que uma região de serviço cubra uma área grande e multinacional e proíbe controle indevido sobre os serviços do RIR por governos ou partes privadas. Se um estado, mesmo que populoso ou tecnicamente importante, puder escolher o substituto, a instituição resultante pode falhar no teste de independência já em seu nascimento. Um comunicado regional não resolve esse problema se o processo pelo qual os governos chegaram a ele foi opaco ou se os operadores foram apenas convidados a observar.
As contribuições governamentais devem, portanto, ser capturadas em uma avaliação separada de interesse público e legal. Cada autoridade participante deve declarar sua jurisdição, os interesses que representa, as leis ou riscos que invoca e se também é detentora de recursos. A avaliação deve relatar apoio, rejeição, abstenção e não participação por jurisdição. Não deve ser convertida em votos de operadores, a menos que um governo emita uma autorização verificada para sua própria entidade de infraestrutura de rede.
Uma objeção governamental ainda pode ter peso significativo. Um candidato que não pode se constituir legalmente, proteger dados, empregar pessoal, receber ativos ou operar na região proposta não é viável, independentemente do entusiasmo dos operadores. Um estado deve ser capaz de apresentar essas evidências. O tomador de decisão deve distinguir um obstáculo legal concreto de uma preferência política. O primeiro pode exigir redesenho; o segundo pertence à ponderação do apoio regional, mas não deve se tornar um veto não declarado.
O mandato primário deve vir de operadores verificados
"Operador" precisa de um significado preciso. Não deve significar qualquer pessoa que se autodenomine técnica. Para a sucessão, o eleitorado central de operadores deve consistir em pessoas jurídicas com um relacionamento atual e verificável com recursos numéricos ou serviços de RIR na região afetada: detentores de recursos, LIRs, ISPs, NIRs, quando têm uma função direta de serviço, LIRs patrocinadores e outros clientes diretos do registro. As categorias devem ser relatadas e não mescladas cegamente.
A verificação começa com a identidade. Os registros de votantes devem corresponder aos dados de serviço do registro, estatísticas públicas de alocação, contratos, quando relevantes, e informações independentes de empresas. Cada entidade deve ter uma identidade canônica, com nomes históricos e afiliadas vinculadas. Uma resposta deve vir de uma pessoa autorizada a vincular ou representar formalmente a entidade para decisões de governança ou serviço. Respostas genéricas de e-mail e nomes de registro em conferências não são suficientes.
Oprograma de estatísticas da NROmostra que o sistema de registro já mantém dados extensos de alocação e atribuição para IPv4, IPv6 e ASNs. Esses arquivos não podem, por si só, criar uma lista de votantes; eles não esclarecem filiação, controle atual, status de cliente ou contatos confidenciais. No entanto, podem ajudar a verificar se o alcance cobre o panorama operacional e se os apoiadores alegados correspondem a relacionamentos reais de recursos. Os registros do registro mantidos de forma independente desde o início do caso devem fornecer a evidência principal de elegibilidade.
A consolidação de afiliadas é essencial. Um grupo empresarial pode manter recursos através de muitas subsidiárias ou filiações. Contar cada afiliada independentemente pode permitir que um grande grupo construa amplitude. Ao mesmo tempo, consolidar empresas operacionais não afiliadas de forma muito agressiva pode eliminar redes separadas reais. As regras devem definir controle, publicar o método, permitir contestação e relatar tanto a visão da pessoa jurídica quanto a do controle final.
Uma organização deve normalmente fornecer uma autorização base. O volume de endereços não deve se tornar poder de voto; caso contrário, participações históricas de IPv4 podem dominar a legitimidade institucional. Tampouco cada ASN ou alocação deve gerar outro voto. O escopo de recursos ainda é relevante para o risco de transição, portanto, o relatório final deve incluir métricas secundárias: parcela de relacionamentos de serviço ativos, prefixos, ASNs, dependências de RPKI e alcance de clientes associados a apoio e rejeição. Essas são métricas de impacto, não votos adicionais.
A prioridade dos operadores é justificada tanto pelo engajamento quanto pela exposição. O candidato precisa de receitas de taxas, participação na governança, dados precisos de clientes e cooperação operacional. Um mandato é mais forte quando os apoiadores não apenas concordam que a instituição parece desejável, mas que obterão serviços, pagarão taxas publicadas, atualizarão contatos, participarão da governança e cooperarão com uma migração testada. Esta é a lógica prática incorporada no requisito original de apoio do ICP-2.
Um mandato requer um denominador e um caminho de autoridade
Toda alegação de apoio regional deve responder: apoio de quem? Sem um denominador, 500 cartas podem ser esmagadoras ou triviais. Uma avaliação crível começa congelando uma data de corte antes que as campanhas alterem a população. Em seguida, publica números agregados por categoria e jurisdição, explica exclusões e cria um processo para entidades contestarem omissões ou duplicatas.
O alcance deve ser direto, repetido, multilíngue e específico à proposta. Cada organização elegível deve receber o estatuto do candidato, a estrutura de governança, o modelo de taxas, o plano de serviço, as disposições de segurança e continuidade, o cronograma de transição, as declarações de independência e os principais riscos. A organização deve receber opções claras: apoiar, rejeitar, apoiar condicionalmente, abster-se, solicitar mais informações ou relatar que o contato não tem autoridade. Não respostas devem permanecer como não respostas, não consentimento tácito.
O caminho de autoridade é tão importante quanto a resposta. O registro deve identificar o papel do signatário, a base da autoridade, qualquer aprovação necessária do conselho ou diretoria, a data, a versão do candidato considerada e o escopo do compromisso. O relatório público pode proteger nomes e contatos, enquanto um auditor independente verifica a autorização subjacente. Cada organização deve ser capaz de confirmar sua própria entrada e retirar ou corrigir uma declaração obtida por deturpação.
Nenhuma porcentagem universal pode substituir o julgamento, mas a regra deve definir um porto seguro. Um exemplo defensável exigiria entrega verificada a uma proporção muito alta de entidades elegíveis conhecidas, respostas válidas de pelo menos metade, apoio de pelo menos dois terços das respostas válidas e apoio positivo representando mais da metade de todas as entidades elegíveis após consolidação de afiliadas. Também exigiria apoio significativo em toda a região de serviço, e não um número total produzido por uma única jurisdição ou grupo empresarial.
Esses números seriam uma salvaguarda proposta, não uma afirmação sobre a lei ICP-2 aplicável.
Casos fora do porto seguro não devem falhar automaticamente. Uma região emergindo de um colapso institucional pode ter registros de contato danificados ou medo entre os participantes. O tomador de decisão pode aceitar uma taxa de resposta mais baixa apenas com evidências independentes explicando a lacuna, alcance prolongado, múltiplos canais de contato e verificações mais fortes de cobertura geográfica e de serviço. Nunca deve converter baixa participação em consenso apenas porque o cronograma é inconveniente.
A rejeição deve ser analisada, não subtraída. Os operadores podem rejeitar o candidato por taxas, localização, governança, transferência de dados, lealdade ao operador anterior, dúvidas técnicas ou preocupações políticas. O apoio condicional pode identificar uma solução que transforma conflito em mandato. Um relatório de objeções deve agrupar razões, indicar como o candidato respondeu e identificar questões não resolvidas. O objetivo não é uma pontuação perfeita. É uma decisão cuja rejeição remanescente é compreendida e gerenciável.
Amplitude geográfica impede que uma coalizão nacional se torne a região
A legitimidade regional tem uma dimensão espacial. Um RIR atende uma grande área multinacional, enquanto redes, população, infraestrutura e filiação são distribuídas de forma desigual. Um total regional simples pode ser dominado pelo maior mercado. Uma regra estrita de um país, um voto pode dar a populações de operadores muito pequenas o mesmo controle que comunidades de serviço muito maiores. Nenhum dos extremos é apropriado.
O relatório de mandato deve, portanto, mostrar múltiplas visões. Deve publicar apoio por país ou território, por sub-região, por categoria de operador, por grupo empresarial afiliado e por dependência de serviço. Deve identificar jurisdições com baixo alcance, baixa taxa de resposta ou rejeição concentrada. O resultado de uma única jurisdição não deve ser apresentado como consentimento regional, mesmo que essa jurisdição contenha uma grande parcela dos membros.
As salvaguardas geográficas não precisam dar veto a cada governo. Um candidato pode atender a um teste de amplitude recebendo apoio positivo de operadores em uma maioria de sub-regiões definidas e uma faixa substancial de jurisdições, enquanto apresenta um plano para lidar com a rejeição em outros lugares. Os limites devem ser definidos antes da votação, não depois que os resultados são conhecidos. Números muito pequenos devem ser agregados ou protegidos para evitar a divulgação de posições individuais.
NIRs e LIRs patrocinadores exigem tratamento especial. Um registro nacional pode representar operacionalmente muitos clientes downstream, mas sua única autorização não deve automaticamente anular as visões desses clientes. A avaliação deve capturar a posição institucional da NIR e, onde o contato e a lei permitirem, obter evidências diretas ou amostrais das entidades que atende. Da mesma forma, um LIR patrocinador não deve ser presumido como falando por cada usuário final cujos dados mantém.
Detentores de recursos legados e independentes não devem desaparecer porque participam menos. Alguns podem não ter um relacionamento comum de filiação, mas ainda dependem de serviços precisos de registro e segurança de roteamento. Eles devem receber uma notificação e uma oportunidade de expressar preocupações de transição. Seu menor engajamento na governança não é consentimento para qualquer sucessor.
A análise geográfica também revela o viés do candidato. Uma sede proposta, um regime de idiomas, um sistema de pagamento ou uma estrutura de conselho pode servir bem a uma sub-região e mal a outra. Se a rejeição se agrupar em torno dessas características, a resposta pode ser um redesenho institucional, não uma campanha retórica pela unidade. O consentimento regional deve moldar o candidato antes do reconhecimento, não apenas aprová-lo retrospectivamente.
O candidato deve merecer mais do que uma votação favorável
O apoio dos operadores é necessário, mas não suficiente. Redes podem apoiar uma instituição que não está pronta, não é independente ou legalmente viável. Um candidato popular ainda pode não ter sistemas confiáveis, finanças auditadas, pessoal competente, controles de segurança, disposições de continuidade ou uma estrutura de governança resistente à captura. O reconhecimento requer uma avaliação separada da capacidade.
A versão 2 exige que um candidato substancialmente atenda aos requisitos operacionais contínuos, evite danos ao sistema de registro e forneça uma melhoria substancial em relação ao estado existente. Também exige estabilidade financeira, independência operacional, não lucratividade, constituição na região, governança eleita pelos membros, desenvolvimento aberto de políticas, imparcialidade, transparência, desempenho, continuidade, confidencialidade, resolução de disputas e controles contra captura. Esses critérios devem ser testados através de evidências e simulação, não aceitos como promessas.
O candidato deve operar um ambiente de prontidão paralelo com dados de teste não autoritativos. Auditores independentes devem examinar gerenciamento de serviços, controle de acesso, aprovação de mudanças, recuperação de backup, resposta a incidentes, migração de dados, operação de RPKI, suporte a DNS reverso, autenticação de clientes, pessoal, dependência de fornecedores e resiliência financeira. Os resultados devem ser resumidos publicamente, com detalhes sensíveis protegidos. Um candidato que falha no teste de prontidão não deve receber status permanente apenas porque o operador anterior é pior.
A prontidão da governança merece igual atenção. Quem selecionou o conselho fundador? Quando os membros elegerão a maioria? Como as afiliadas são controladas? Um doador ou estado pode retirar fundos e paralisar o serviço? Que direitos os detentores de recursos recebem? Como as disputas são resolvidas? As taxas são previsíveis? A instituição pode atender a idiomas e fusos horários em toda a região? Um conselho de transição pode ser necessário, mas seus poderes e data de expiração devem ser definidos.
O mandato do operador deve estar vinculado à instituição realmente testada. Mudanças substanciais no estatuto, sede, seleção do conselho, taxas, limite da região de serviço, organização de dados ou plano de transição devem exigir reautorização ou uma determinação fundamentada de que o consentimento anterior ainda se aplica. Apoio a uma ideia não é apoio a qualquer entidade posterior que use o mesmo nome.
Candidatos concorrentes devem ter acesso justo às mesmas informações de elegibilidade e serviço, sujeito a privacidade e segurança. Os pares existentes não devem ser capazes de favorecer um candidato familiar através de ajuda privada. Os governos não devem ser capazes de excluir um candidato da consulta porque ele não tem apoio político. Um cronograma publicado, perguntas comuns, auditores independentes e divulgação de conflitos de interesse podem mitigar esse risco.
Um operador temporário não é um sucessor por persistência
Durante um fracasso, a região pode não ter tempo para concluir uma avaliação completa do mandato antes que o suporte ao serviço seja necessário. A versão 2 reconhece isso através da continuidade de emergência: a ICANN e os outros RIRs podem autorizar uma entidade qualificada a fornecer temporariamente os serviços afetados, sujeito a publicação, feedback da comunidade, limites de tempo, direitos de recuperação e uma revisão posterior. Esta é a separação conceitual correta.
Um operador de emergência deve ser selecionado por neutralidade, competência, segurança, velocidade e reversibilidade. Pode ser outro RIR, uma entidade de serviço controlada conjuntamente ou outra instituição qualificada de acordo com as regras subsequentes. Sua autoridade deve ser limitada a serviços nomeados. Não deve definir política regional, inscrever filiação permanente, fazer campanha por reconhecimento, alienar ativos ou usar a custódia temporária para obter vantagem política.
O desempenho temporário pode se tornar uma evidência de capacidade, mas não uma evidência de consentimento. Um operador pode executar serviços bem por vários meses e ainda assim não ter o mandato regional ou o design de governança necessários para um RIR permanente. Inversamente, um candidato apoiado regionalmente pode precisar de tempo antes de poder operar. O processo final deve comparar os candidatos com os mesmos critérios de reconhecimento, em vez de conceder status a quem por acaso recebeu acesso de emergência.
As decisões sobre desc reconhecimento e reconhecimento devem ser claramente sequenciadas. A versão 2 afirma que um aviso de desc reconhecimento pode nomear um sucessor ou entidade interina, enquanto o artigo de reconhecimento estabelece um processo separado para um RIR candidato. Um sucessor permanente não deve surgir da redação de um aviso de desc reconhecimento sem passar pelo reconhecimento. O aviso pode nomear um operador interino e um caminho para avaliação do candidato; a responsabilidade permanente só deve começar depois que o candidato atender aos requisitos de reconhecimento e quaisquer recursos forem resolvidos.
O operador interino deve preservar o eleitorado de operadores, em vez de remodelá-lo. Não deve adicionar classes estratégicas de filiação, suspender oponentes, alterar contatos por razões políticas ou tornar serviços essenciais dependentes do apoio a um candidato. Um monitor independente deve revisar mudanças sensíveis. Quando a decisão final for tomada, o operador deve fazer a transição sob um plano publicado e testado.
Essa separação reduz a pressão sobre o processo de consentimento. As redes podem aceitar ajuda de emergência sem serem contadas como apoiadoras do reconhecimento permanente do auxiliar. Os governos podem permitir acesso temporário legal sem selecionar a próxima instituição. Os membros podem buscar recuperação sem negar proteção imediata ao serviço. A região ganha tempo para fazer uma escolha real.
Registros danificados exigem reconstrução, não um eleitorado menor
Um registro falido pode não ser capaz de produzir uma lista limpa de membros, detentores e contatos autorizados. Essa não é uma razão para deixar os participantes que são acidentalmente alcançáveis escolherem o sucessor. É uma razão para reconstruir o eleitorado a partir de múltiplos registros independentes e divulgar a incerteza.
A reconstrução deve começar com os dados preservados do registro, cruzando-os com arquivos públicos de alocação, registros de serviços de segurança de roteamento, administração de DNS reverso, histórico de faturamento, contratos assinados, listas eleitorais anteriores, registros de atendimento ao cliente e informações de identidade corporativa. Nenhum registro único deve ser autoritativo. Faturas podem incluir clientes antigos; arquivos públicos de alocação podem não revelar a pessoa jurídica atual; contatos de serviço podem ser técnicos em vez de autorizados; e listas eleitorais podem omitir detentores não membros.
O cruzamento deve classificar cada discrepância, em vez de descartá-la silenciosamente.
Um custodiante independente deve criar um instantâneo datado antes que qualquer candidato ou facção do operador anterior possa alterar a elegibilidade. Atualizações normais de serviço devem continuar, mas mudanças que afetam status de voto, identidade organizacional, autoridade de contato ou agrupamento de afiliadas devem ser registradas e revisadas. Se duas partes reivindicam controle sobre uma entidade, seu voto deve ser tratado como contestado até que a autoridade corporativa seja estabelecida. Se o conflito não puder ser resolvido a tempo, o relatório final deve calcular o resultado tanto com quanto sem a autorização contestada.
Entidades inalcançáveis merecem uma categoria designada. Alguns contatos serão indev dados, algumas organizações serão dissolvidas e alguns registros se referirão a pessoal desatualizado. O auditor deve tentar múltiplos canais, incluindo contatos conhecidos de abuso, administrativos, contratuais e corporativos, quando legalmente permitido. Deve publicar taxas agregadas de entrega e explicar quando uma entidade foi classificada como inativa em vez de apenas sem resposta. Um candidato não deve se beneficiar de registros ruins criados pelo fracasso que pretende substituir.
Operadores downstream de um LIR representam outra dificuldade. O RIR pode não ter um contrato direto ou informações de contato completas para cada cliente que usa endereços. Esses clientes não devem pertencer automaticamente ao mesmo eleitorado que os detentores diretos de recursos, pois isso poderia criar dupla representação através do LIR upstream. Seus interesses de serviço ainda devem ser amostrados e relatados, especialmente se a transição alterar acordos de patrocínio, taxas ou obrigações de manutenção de dados.
O relatório deve deixar claro se uma observação é uma autorização direta, uma visão de cliente downstream ou uma submissão geral da comunidade.
A privacidade deve limitar a reconstrução. O auditor deve coletar apenas o necessário para verificar identidade, relacionamento de serviço, autoridade e resposta. Dados de contato não processados não devem ser publicados ou compartilhados com campanhas. Os candidatos podem receber relatórios agregados de alcance e um canal neutro para distribuição de materiais iguais, não uma cópia da lista de clientes do registro. Qualquer acesso a dados protegidos deve ser registrado, e os dados devem ser retidos apenas pelo período necessário para esclarecer contestações e auditar o resultado.
O resultado ainda pode conter incerteza. Uma decisão crível não esconde esse fato. Pode indicar que uma porcentagem definida do arquivo de elegibilidade foi verificada, uma proporção definida permaneceu inalcançável, entidades contestadas não puderam alterar o resultado e o apoio manteve amplitude geográfica sob suposições conservadoras. Se a incerteza é grande o suficiente para alterar o resultado, o mandato não foi comprovado. A resposta é mais tempo sob disposições limitadas de continuidade, não uma declaração confiante construída sobre os nomes mais fáceis de contar.
Uma decisão de dois livros-razão é mais forte que uma alegação misturada
O relatório final de consentimento não deve proclamar uma porcentagem misteriosa. Deve manter dois livros-razão principais e várias avaliações de apoio. O primeiro livro-razão é o mandato do operador: organizações verificadas, relacionamentos de recursos, autoridade, resposta, compromisso, rejeição, afiliadas e distribuição geográfica. O segundo é a governança de membros: elegibilidade de voto, participação, pesos, procurações, tratamento de afiliadas e efeito legal corporativo.
Ao lado, deve haver um relatório comunitário mais amplo. Deve resumir consultas abertas, objeções técnicas, preocupações da sociedade civil, análises acadêmicas e contribuições de participantes não membros. Um relatório governamental e legal deve indicar posições por jurisdição, identificar obstáculos legais concretos e distinguir votos de detentores públicos de recursos de contribuições soberanas ou regulatórias. Um relatório de capacidade deve testar o candidato. Um relatório de transição deve identificar impactos em serviços e registros.
O tomador de decisão pode então explicar o peso atribuído a cada um. O mandato do operador deve ter precedência na aceitação da instituição de serviço. A autorização dos membros deve ter peso especial para o destino da corporação existente e a transferência de seus direitos de governança. Os governos devem ter peso decisivo em caso de impossibilidade legal comprovada e peso significativo para riscos de interesse público, mas não para consentimento de operadores privados. As contribuições abertas da comunidade devem moldar condições, revelar deficiências e testar a legitimidade, sem se tornarem uma votação não verificada.
Um modelo de dois livros-razão evita a linguagem do caldeirão de partes interessadas, onde cada tipo de apoio é misturado até que nenhum leitor possa mais discernir o que foi medido. Também evita dupla contagem. Uma agência governamental que detém recursos pode aparecer uma vez no livro-razão do operador para sua própria autorização de rede e uma vez no relatório governamental para sua posição pública, com os papéis divulgados. Um funcionário pode contribuir para uma discussão aberta sem criar um voto adicional para o empregador.
A decisão final deve abordar divergências. Se o candidato atingir o porto seguro do operador, mas os governos identificarem um obstáculo legal para transferência de dados, o reconhecimento pode exigir condições ou uma arquitetura diferente. Se os governos apoiarem fortemente, mas os operadores não, falta ao candidato o mandato primário. Se os membros rejeitarem enquanto detentores não membros apoiam, a decisão deve investigar se uma recuperação, reforma da filiação ou um novo candidato resolveriam melhor o conflito.
Esse método torna a divergência visível e, portanto, gerenciável. Consenso não exige fingir que cada grupo eleitoral disse a mesma coisa. Exige um relato fundamentado de por que a instituição pode funcionar apesar das objeções remanescentes e quais salvaguardas respondem a elas.
Consentimento deve sobreviver à verificação e apelação
Campanhas por controle institucional criam incentivos para exagerar. Patrocinadores de candidatos podem apresentar endossos como compromissos, contar subsidiárias separadamente, usar cartas antigas ou sugerir que participantes de reuniões autorizaram uma decisão. Facções do operador anterior podem suprimir contatos, questionar cada assinatura ou avisar detentores de que a participação colocará o serviço em risco. A verificação independente é a barreira entre advocacy e mandato.
O auditor deve ser selecionado por um processo verificado quanto a conflitos, independente do operador anterior, candidatos, governos, pessoal da ICANN responsável pela recomendação final e executivos de outros RIRs. Ele deve receber os dados de elegibilidade sob proteção rigorosa, contatar uma amostra ou, quando apropriado, todos os respondentes, verificar autoridade, identificar duplicatas e publicar resultados agregados. Candidatos e contestadores devem poder desafiar a metodologia e classificações específicas.
Cada entidade elegível deve receber uma confirmação privada indicando se foi incluída, sua categoria, agrupamento de afiliadas, resposta registrada e qualquer compromisso atribuído a ela. Um período de correção deve preceder o cálculo final. Disputas não resolvidas pelo auditor devem ser listadas e, se materiais, decididas por um revisor independente. Isso é especialmente importante se o nome de uma entidade for mencionado publicamente.
A decisão final de reconhecimento ou desc reconhecimento deve ser apelável sob uma regra dedicada. Um candidato, o operador anterior ou um detentor concretamente afetado deve poder argumentar que a evidência de apoio era materialmente incorreta, o método de elegibilidade era discriminatório, um governo ou afiliada exerceu controle não divulgado, a amplitude exigida estava faltando ou a solução excedeu o mandato verificado. A proteção provisória deve impedir a transferência permanente enquanto os serviços essenciais são mantidos.
Apelação não significa reabrir toda a consulta regional toda vez que um participante está insatisfeito. O contestador deve identificar um erro material e mostrar como poderia ter afetado o resultado ou a solução. O painel deve ter poder para ordenar correção, novo alcance, remoção de apoio inválido, esclarecimento de condições ou uma nova decisão. Um mandato transparente e cuidadosamente verificado geralmente resistirá a esse escrutínio, que é exatamente o ponto.
A evidência de apoio também precisa de uma regra de expiração. A autorização deve permanecer válida por tempo suficiente para concluir o reconhecimento, mas não indefinidamente. Se litígios ou atrasos de prontidão se prolongarem por anos, os operadores devem ser solicitados a reconfirmar. Se o candidato mudar substancialmente, o apoio antigo deve ser tratado como histórico. Consentimento regional é um compromisso presente, não um bem que um candidato adquire para sempre.
O debate de reforma desde 2023 deve esclarecer a questão da medição
A atualização do ICP-2 começou porque o documento original não governava o fracasso maduro. A revisão evoluiu de princípios através de dois rascunhos e ampla consulta. Orelatório comunitário da segunda rodadadocumenta preocupações sobre o significado de membros, limites de petição, concentração em um país, filiação fictícia, captura, legitimidade da transição e a necessidade de manter o envolvimento da comunidade. Também documenta perguntas sobre como os novos critérios de reconhecimento refletirão o apoio da comunidade regional.
Essas preocupações convergem para um elemento faltante: um método mensurável de consentimento. O rascunho atual afirma que os detentores de recursos devem apoiar amplamente um candidato e a comunidade de numeração deve apoiá-lo, mas não define alcance, autoridade, denominador, tratamento de afiliadas, amplitude geográfica, limites de resposta, objeção, expiração ou verificação. Deixar cada questão para procedimentos posteriores tornaria o princípio fácil de invocar e difícil de verificar.
O documento autoritativo não precisa conter um manual de votação. Deve incluir salvaguardas mínimas. O apoio dos detentores de recursos deve ser no nível organizacional e verificado. O apoio dos membros e o apoio da comunidade devem ser relatados separadamente. O endosso governamental não pode substituir a autorização do operador. Afiliadas devem ser consolidadas de acordo com uma regra publicada. A região de serviço deve ter amplitude geográfica significativa. Não respostas não devem contar como apoio. Mudanças substanciais no candidato devem reabrir o consentimento. O relatório final e o processo de apelação devem ser públicos.
Procedimentos detalhados podem então adaptar métodos e limites de alcance às condições regionais. Eles devem ser desenvolvidos abertamente e aprovados antes de um fracasso, não escritos pelas facções competindo pelo controle de uma transição. O rascunho atual afirma que procedimentos de implementação posteriores não podem contradizer o documento principal. Salvaguardas claras de consentimento dariam a essa cláusula algo substancial para proteger.
Os mesmos requisitos mínimos devem governar o reconhecimento após um desc reconhecimento. Uma crise não deve reduzir o padrão permanente. Pode justificar um operador interino e trabalhos de prontidão acelerados. Não pode transformar urgência em autorização regional. Se um candidato adequado ainda não tem o mandato, a resposta honesta é continuidade temporária mais consulta adicional, não uma nomeação permanente disfarçada de necessidade.
A legitimidade regional começa com aqueles que precisam usar o resultado
A pergunta "Governos, membros ou operadores?" convida um vencedor. A melhor resposta atribui a cada grupo eleitoral a decisão que é competente para tomar. Os membros decidem sobre o futuro interno legítimo de sua associação. Os governos estabelecem e explicam condições legais e de interesse público. A comunidade aberta debate políticas, inclusão e design institucional. Os operadores autorizam o relacionamento de serviço do qual um registro permanente depende. A ICANN e os outros RIRs testam o candidato quanto a requisitos globais de coordenação e continuidade.
Prioridade pertence ao mandato do operador, porque conecta consentimento com uso, financiamento, dados e dependência operacional. Não é uma afirmação de que os operadores de rede possuem a internet. É uma limitação do poder de instituições visíveis de falar por entidades que não contataram ou não podem vincular. Os testes mais amplos de interesse público permanecem capazes de parar ou condicionar um candidato que seja capturado, ilegal, inseguro, exclusivo ou regionalmente estreito.
Um resultado legítimo deve ser simples de descrever sem slogans. A decisão deve ser capaz de dizer quantas entidades elegíveis existiam, quantas foram alcançadas, quem tinha autoridade, como as afiliadas foram tratadas, onde estavam o apoio e a rejeição, o que os membros decidiram, o que os governos determinaram, o que as consultas abertas mudaram, como o candidato demonstrou prontidão e como os detentores rejeitados continuarão a receber serviços. Se esses fatos não podem ser declarados, a região ainda não escolheu.
O fracasso de um registro é um momento em que a visibilidade institucional pode ser confundida com consentimento. Ministros têm plataformas. Participantes assíduos de reuniões têm microfones. Facções do conselho têm documentos corporativos. Grandes operadores têm advogados. Detentores menores de recursos frequentemente têm apenas um contato de serviço e a necessidade de registros corretos. Um processo justo de sucessão traz essa população silenciosa para a decisão, sem silenciar os papéis legítimos de todos os outros.
O sucessor permanente deve, portanto, ser o candidato que passa em dois testes nesta ordem: um mandato verificado e geograficamente amplo das redes e detentores de recursos que dependerão dele, seguido por uma avaliação independente de que a instituição pode atender legalmente, com segurança e imparcialidade toda a região. Qualquer outra coisa corre o risco de substituir um registro falido por uma nova instituição cuja autoridade nunca foi realmente concedida.