O sorteio do NomCom e o pool de iniciados

Resumo

• O método de seleção aleatória do IETF resolve um problema real de governança. Dez voluntários votantes são sorteados de um pool elegível anunciado, por meio de um método que deve ser justo, imparcial e verificável de forma independente, com um teto de afiliação e um período de contestação. Esse design torna difícil para um presidente ou facção escolher o comitê sob medida.
• O caráter aleatório não torna o pool de voluntários representativo de todos os afetados pela liderança do IETF. A elegibilidade recompensa a participação regular em reuniões, funções recentes em um grupo de trabalho ou a autoria de pelo menos dois RFCs do fluxo IETF. O voluntariado exige meses de trabalho confidencial e importante. Cada etapa favorece pessoas com tempo, autorização organizacional, reconhecimento e confiança de que entendem a comunidade o suficiente para julgar seus líderes.
• A boa reforma não é abandonar o sorteio ou preencher assentos por cota demográfica. É auditar todo o funil de seleção, ampliar caminhos críveis para a elegibilidade, financiar o tempo de participação em vez de apenas a viagem, divulgar a composição geral do pool, reforçar a análise de afiliação, tornar as expectativas de serviço previsíveis e avaliar se o pool está se expandindo sem facilitar a captura.

Um sorteio justo pode começar de uma linha de partida desigual

O Comitê de Nomeação do IETF (NomCom) é um dos órgãos temporários mais importantes da comunidade de padrões da Internet. A cada ano, analisa os cargos de liderança vagos e seleciona candidatos para o Internet Engineering Steering Group, o Internet Architecture Board, alguns assentos do IETF Trust e alguns assentos do conselho da IETF Administration LLC. Esses candidatos são submetidos à confirmação, mas o NomCom determina qual nome chega ao órgão de confirmação. Seus julgamentos afetam a supervisão técnica, as prioridades institucionais, as nomeações, a gestão administrativa e o tom da liderança comunitária.

Os membros votantes não são eleitos por toda a comunidade nem nomeados pelos líderes que avaliarão. Dez voluntários são selecionados aleatoriamente de um pool publicado. Essa é uma resposta forte a um perigo restrito: se todos os voluntários elegíveis têm a mesma chance e nenhum administrador pode influenciar o resultado, um presidente não pode montar silenciosamente um comitê amigável. O público pode repetir o cálculo, contestar o resultado anunciado e verificar se o método publicado foi seguido.

Essa conquista pode ser superestimada. Um sorteio é um mecanismo de amostragem, não uma teoria de pertencimento. Distribui as chances entre os nomes que estão nele. Não determina quem era elegível, quem sabia da chamada, quem se considerava qualificado, quem conseguiu permissão para servir, quem pôde absorver o tempo, ou quem recusou devido ao trabalho confidencial em conflito com o emprego ou obrigações de cuidado. Igualdade no sorteio final não pode curar a desigualdade em cada porta anterior.

A distinção é familiar em outras instituições. Selecionar aleatoriamente um júri a partir de um registro eleitoral pode ser imparcial em relação ao registro, enquanto produz um pool moldado pelo cadastro, estabilidade de endereço, isenções e taxas de resposta. Sortear bolsistas entre candidatos qualificados pode ser aleatório enquanto as condições de candidatura favorecem pessoas com orientação e tempo livre. O randomizador pode funcionar exatamente como prometido, mesmo quando a população que amostra é mais restrita do que a linguagem pública ao redor sugere.

Para o NomCom, a alegação institucional não é que todo internauta deveria ter chances iguais de escolher os líderes do IETF. O comitê deve entender o trabalho do IETF, avaliar candidatos, proteger feedback confidencial e cumprir uma tarefa anual exigente. Um certo limite de engajamento e conhecimento é defensável. A questão mais difícil é se os proxies atuais identificam essa capacidade sem transformar desnecessariamente o acesso histórico em autoridade governante presente.

A legitimidade tem, portanto, duas camadas. A integridade da seleção pergunta se cada voluntário elegível teve uma chance igual e protegida. A legitimidade do pool pergunta se as regras de elegibilidade e voluntariado produzem um corpo suficientemente amplo de membros informados da comunidade. O IETF projetou a primeira camada com precisão incomum. Deveria dar atenção comparável à segunda.

O sorteio foi projetado para remover a escolha

O mecanismo moderno surgiu de um esforço do início dos anos 1990 para regularizar a seleção de líderes do IETF.RFC 1602, publicado em 1994, descrevia as seleções do IAB e do IESG por um comitê de nomeação escolhido aleatoriamente entre os participantes regulares das reuniões do IETF que se voluntariavam.RFC 1601descrevia de forma similar os membros votantes do IAB como nomeados por um comitê cujos membros votantes vinham de um pool de voluntários escolhidos aleatoriamente. O design essencial já era visível: participantes informados se voluntariariam, e o acaso, em vez da nomeação, escolheria entre eles.

Os métodos físicos eram inicialmente quase teatrais. A história compilada emRFC 3797relata que os comitês de 1993-1994, 1994-1995 e 1995-1996 usavam um clérigo para sortear nomes escritos em pedaços de papel. A seleção de 1996-1997 usou o cônjuge do presidente. Uma abordagem algorítmica seguiu-se, depois um método publicamente verificável. A história é divertida, mas sua lógica de governança é séria: a pessoa que administra a seleção não deve escolher o resultado.

Em 2000,RFC 2727especificava dez voluntários votantes, um pool anunciado e um método que pudesse ser verificado independentemente como justo e imparcial. Justo significava que cada voluntário elegível tinha a mesma probabilidade de ser selecionado. Imparcial significava que ninguém poderia influenciar o método para um resultado desejado. O algoritmo deveria depender de dados aleatórios indisponíveis no momento em que o pool e o método eram anunciados.

RFC 3797 tornou essa proposta operacional. Descrevia a publicação do pool numerado final, do algoritmo exato e das fontes públicas futuras de aleatoriedade. Quando essas fontes produziam valores, qualquer um poderia verificar as entradas e reexecutar a seleção. Alertava sobre modificações após a publicação da lista, pois mesmo uma decisão de inserção inocente poderia comprometer a verificabilidade. Também lidava com aleatoriedade ambígua, ordem de substituição, entropia e verificações de implementação.

As regras centrais atuais emRFC 8713preservam a mesma arquitetura. O presidente anuncia o pool e o método, o método depende de dados aleatórios ainda não conhecidos, o resultado deve ser reproduzível, e produz uma lista ordenada. Dez voluntários votantes são selecionados. Não mais que dois podem compartilhar a mesma afiliação principal, e a comunidade recebe tempo para contestar o primeiro anúncio antes que o comitê comece oficialmente.

Essas regras merecem respeito. Muitas instituições invocam a aleatoriedade sem permitir que estranhos a reproduzam. O método do NomCom expõe a lista, as sementes futuras, o algoritmo, a ordem e a oportunidade de contestação. O presidente 2025-2026, por exemplo, anunciou o uso de RFC 3797 e nomeou as sementes públicas antecipadamente. O anúncio final listava 192 voluntários na ordem exata a ser usada. Não é transparência simbólica. É uma restrição concreta à manipulação.

Ainda assim, a mesma precisão aguça a questão não respondida. RFC 3797 começa após a determinação do pool. Se o pool é filtrado social ou economicamente, um sorteio perfeito amostra fielmente esse grupo filtrado.

O pool sempre carregou uma teoria da comunidade

Cada regra de elegibilidade expressa um julgamento sobre quem está próximo o suficiente da instituição para escolher seus líderes. Os primeiros textos falavam de participantes regulares nas reuniões. RFC 2727 exigia presença em duas das três últimas reuniões do IETF. Versões posteriores do BCP 10 usavam três das cinco últimas reuniões. Antes que a participação remota contasse, isso significava geralmente estar fisicamente presente com frequência suficiente para que os registros de presença do Secretariado qualificassem o voluntário.

A regra de presença tinha um objetivo inteligível. Os membros do NomCom precisam de mais que apoio abstrato para padrões abertos. Eles devem entender os papéis sob revisão, distinguir reputação técnica de competência em liderança, avaliar o feedback da comunidade e reconhecer como grupos de trabalho, diretores de área, o IESG, o IAB, órgãos administrativos e órgãos de confirmação interagem. A presença repetida era um proxy mensurável para contato sustentado com esse ambiente.

Era também um proxy caro. O BCP de elegibilidade atual,RFC 9389, é incomumente direto sobre essa história. Diz que a presença presencial era considerada evidência de engajamento porque a viagem e as taxas de reunião representavam uma despesa substancial de tempo e dinheiro. Também reconhece que o requisito sempre excluiu algumas pessoas e que participantes de longa data podem escolher a participação remota devido ao custo ou a circunstâncias pessoais.

Essa revelação mostra a troca central. Um sinal caro pode demonstrar engajamento porque é caro, mas a capacidade de pagar ou persuadir um empregador a pagar não é a mesma qualidade que julgamento. O tempo longe do trabalho e da família pode indicar dedicação, mas também pode indicar cargo, antiguidade, acesso a passaporte, saúde ou flexibilidade familiar. Um proxy pode correlacionar-se com conhecimento da comunidade enquanto traz vantagens não relacionadas ao pool governante.

O IETF nunca foi uma associação com filiação onde as taxas compram um voto. A participação é formalmente individual, aberta e baseada em contribuição. No entanto, a elegibilidade para o NomCom cria necessariamente uma fronteira em torno de um subconjunto de participantes. O teste relevante não é se uma fronteira existe. É se a fronteira seleciona conhecimento e engajamento com a menor dependência evitável de riqueza, geografia, política do empregador e posição já ocupada.

O pool não é, portanto, meramente uma lista administrativa. É uma declaração empírica anual sobre as pessoas que a instituição reconhece como suficientemente integradas para exercer poder de seleção. Seu tamanho, afiliações, regiões, modos de participação e vias de elegibilidade são dados de legitimidade, não detalhes de registro acessórios.

A elegibilidade atual é mais ampla, mas ainda recompensa o ancoramento

A pandemia forçou uma reavaliação direta da presença. Seis reuniões totalmente online consecutivas em 2020 e 2021 tornaram insustentável a interpretação histórica presencial. Uma regra baseada apenas em reuniões físicas teria eventualmente produzido nenhum voluntário elegível. Medidas temporárias e experimentação ampliaram as vias de qualificação; RFC 9389 tornou as mudanças centrais duradouras em 2023.

Hoje, uma pessoa pode se qualificar por uma de três vias. A primeira é inscrição e presença em três das cinco últimas reuniões do IETF, presencial ou online. Presença online significa que uma pessoa inscrita se conectou a pelo menos uma sessão. A segunda é serviço como presidente ou secretário de um grupo de trabalho nos últimos três anos. A terceira é estar listado como autor ou editor de pelo menos dois RFCs do fluxo IETF nos últimos cinco anos, sendo que documentos pendentes na fila do editor de RFC também contam.

Essa é uma expansão significativa. Um participante exclusivamente remoto não precisa comprar passagens aéreas, obter visto ou passar uma semana em um hotel de reunião para se tornar elegível. Um presidente ou secretário recente pode se qualificar sem montar o histórico de presença de três em cinco. Autores e editores com trabalho de publicação demonstrado recebem outra via. As regras reconhecem a contribuição em formas diferentes da presença física.

Mas as novas vias não substituem o ancoramento; elas definem vários tipos de ancoramento. Presidentes e secretários de grupos de trabalho já estavam investidos de papéis formais. Autores ou editores de dois RFCs recentes navegaram com sucesso pelo desenvolvimento e aprovação de documentos. Participantes regulares das reuniões entraram repetidamente no ambiente de reunião sincronizado da instituição. Todos são indicadores plausíveis de conhecimento. Todos também são resultados que dependem de oportunidades anteriores, tempo sustentado, confiança social e acesso a trabalho que o IETF reconhece.

A via da autoria é particularmente reveladora. Escrever ou editar dois RFCs do fluxo IETF é uma evidência sólida de persistência e familiaridade. Não é um substituto neutro para a presença em reuniões. Muitos participantes tecnicamente competentes contribuem por meio de revisões, implementações, relatórios operacionais, análises de problemas, sínteses de listas de discussão, resultados de segurança ou trabalhos de design sem serem nomeados em duas páginas de título de RFC. Inversamente, a autoria listada pode ser apoiada por um empregador que atribui o trabalho de padrões como parte de um cargo.

A via de presidente-ou-secretário é ainda mais concentrada institucionalmente. Reconhece sensatamente pessoas que demonstraram serviço e conhecimento de processos. No entanto, tais nomeações geralmente seguem uma participação visível e confiança. Se a questão é se a seleção de líderes extrai muito de redes estabelecidas, tratar um cargo recente como um bilhete direto para o pool pode reforçar a mesma rede, mesmo que cada indivíduo seja qualificado e aja independentemente.

A via de presença remota abaixa o limite financeiro mais radicalmente, mas seu mínimo formal é intencionalmente leve: inscrição e conexão a pelo menos uma sessão em três reuniões. RFC 9389 discute isso tanto como acesso quanto como preocupação com captura. Um limite baixo admite participantes remotos legítimos que não deveriam ser excluídos. Também faz da presença conectada uma medida mais fraca de conhecimento substancial. A instituição deve então confiar mais no julgamento do voluntário, no escrutínio da comunidade e na conduta do próprio comitê.

As três vias, portanto, resolvem problemas diferentes, mas não criam um pool socialmente neutro. Substituem um proxy caro por um portfólio de títulos de participação. Isso é progresso. Não é o fim da investigação sobre legitimidade.

O tempo é a moeda comum por trás de cada via

O dinheiro é visível porque inscrição, passagens aéreas, hotéis e refeições têm preços. O tempo é mais fácil de disfarçar como entusiasmo. No entanto, o tempo é o recurso compartilhado pelas três vias de elegibilidade e pelo próprio serviço do NomCom.

Três reuniões em pelo menos oito meses exigem disponibilidade de agenda repetida. A participação remota elimina a viagem, mas não a sincronização. Uma sessão pode ocorrer durante o horário de trabalho local, à noite ou no meio de responsabilidades de cuidado. Alguém cujo empregador considera a participação em padrões como trabalho remunerado pode entrar em uma sessão, ler rascunhos e continuar a discussão depois. Alguém fazendo a mesma atividade após um dia inteiro de trabalho paga com sono e tempo doméstico.

Os papéis de presidente e secretário exigem serviço contínuo: preparar pautas, acompanhar problemas, ajudar participantes a entender o estado, documentar decisões, coordenar sessões e apoiar um registro público. A autoria de RFC requer redação, revisão, resposta a revisões, resolução de objeções e acompanhamento de um documento ao longo de um percurso potencialmente longo. Os títulos medem uma contribuição real precisamente porque consomem tempo real.

O serviço do NomCom adiciona então outro requisito. RFC 8713 descreve um ciclo anual de seleção e confirmação de sete meses. Espera-se que os voluntários votantes participem de todas as atividades com um esforço aproximadamente igual aos outros membros votantes. O comitê realiza chamadas recorrentes, coleta feedback da comunidade, examina cargos, procura candidatos, entrevista ou avalia candidatos, delibera confidencialmente, comunica-se com órgãos de confirmação e pode precisar repetir partes de seu trabalho se um candidato não for confirmado.

O ônus exato varia conforme o ano, o número de papéis, o campo de candidatura e a prática do comitê. Não deve ser reduzido a um número semanal universal. Mas a incerteza em si afeta o acesso. Um voluntário decidindo se clica ou não no formulário pode saber que a obrigação é séria sem saber quais semanas serão intensas, como as chamadas girarão entre fusos horários, ou se seu empregador protegerá as horas.

Pessoas com autoridade profissional flexível podem aceitar a ambiguidade com mais segurança do que contratados, trabalhadores por turnos, cuidadores, funcionários juniores ou participantes cujas organizações veem o trabalho de padronização como extracurricular.

Isso produz uma sequência de filtros temporais. Primeiro, o tempo cria uma contribuição reconhecível. Segundo, a contribuição repetida cria elegibilidade. Terceiro, o tempo futuro disponível permite o voluntariado. Quarto, o trabalho confidencial sustentado permite a conclusão. Um sorteio só ocorre depois que os três primeiros filtros operaram.

Qualificar o IETF como movido por voluntários não faz desaparecer esses filtros. Instituições voluntárias dependem do trabalho doado, mas o trabalho nunca é gratuito. É pago por um empregador, o participante, uma universidade, uma agência pública, um patrocinador ou uma família. Se a instituição não pergunta quem paga, pode confundir disponibilidade subsidiada com engajamento individual.

O apoio do empregador importa mesmo quando os membros servem como indivíduos

O IETF insiste justamente que os participantes contribuam como indivíduos em vez de votar como empresa. Um membro do NomCom não deve receber instruções de um empregador. O teto de afiliação reforça essa distinção ao impedir que mais de dois voluntários votantes selecionados compartilhem a mesma afiliação principal.

O serviço individual, no entanto, não implica independência igual dos recursos organizacionais. Os empregadores decidem se a participação é trabalho, se a viagem é coberta, se um participante pode gastar horas em chamadas de padronização, se a publicação é valorizada e se o serviço de comitê confidencial se alinha com as tarefas do funcionário. Dois voluntários podem exercer julgamento igualmente independente enquanto chegam com apoio muito diferente.

O resumo da pesquisa comunitária do IETF de 2021 mostrou a complexidade. Relatava que 30% dos respondentes disseram que a participação era exigida pelo trabalho, 48% disseram que o trabalho permitia, e apenas 33% do tempo total de IETF relatado pelos respondentes era tempo pessoal. A pesquisa não era um censo do pool do NomCom e não pode estabelecer o apoio disponível para qualquer membro selecionado. Mostra que as condições de emprego são centrais na forma como a participação ostensivamente individual se torna possível.

O apoio do empregador pode ser benéfico. Padrões de protocolo precisam de implementadores, operadores, pesquisadores, fornecedores, redes públicas e outros para dedicar trabalho especializado. O apoio organizacional pode permitir que um participante leia profundamente, viaje, presida, edite e sirva sem perda financeira pessoal. O risco de governança não é o apoio em si. É a concentração sistemática do apoio entre um conjunto limitado de setores, empresas, regiões ou papéis seniores.

O teto de dois por afiliação trata a dominância numérica direta após a classificação aleatória. Não mede a composição do pool completo. Não impede que várias organizações com interesses comerciais alinhados ocupem coletivamente muitas entradas. Não distingue um funcionário bem apoiado de um voluntário independente usando nominalmente o mesmo rótulo de afiliação. Não captura relações de financiamento, destacamentos, subcontratados, subsidiárias ou participantes cuja afiliação principal é difícil de classificar.

O anúncio final dos voluntários 2025-2026 ilustra o problema administrativo sem provar nenhuma captura. O presidente explicou que as subsidiárias seriam tratadas como compartilhando a afiliação da empresa-mãe e notou que entradas vazias, independentes e similares tornavam a avaliação mais difícil. A observação mostra que a afiliação não é um campo simples. Grupos empresariais, relações de consultoria, financiamento de pesquisa e mudanças organizacionais podem tornar um rótulo formalmente correto incompleto.

Nada disso justifica investigar finanças privadas ou assumir que colegas de um setor votam juntos. Isso apoia uma análise agregada e prática prudente de conflitos. A instituição deveria saber se o pool depende fortemente de um conjunto restrito de empregadores e se pessoas sem tempo de padronização remunerado se voluntariam em taxas muito mais baixas. Um comitê pode estar livre de representantes dirigidos e ainda ser extraído de uma estrutura de oportunidade dominada pelo patrocínio organizacional.

H3>Auto-seleção encolhe o pool após a elegibilidade

A elegibilidade não coloca ninguém automaticamente no sorteio. A pessoa deve se voluntariar durante uma janela anunciada. Isso preserva a autonomia e evita o recrutamento para trabalho confidencial. Também cria outra porta cujos vieses diferem dos critérios formais.

Alguns participantes elegíveis preferirão ser considerados para um dos cargos de liderança. RFC 8713 exige que os cargos abertos sejam anunciados com a solicitação para que as pessoas possam escolher entre se voluntariar para o comitê e se voluntariar para um cargo aberto. Outros podem ter conflitos, não podem prometer o tempo, não gostam da avaliação de pessoal, ou acreditam que sua expertise é muito restrita. Alguns podem não notar a chamada ou podem adiar a decisão até o fechamento da janela.

A confiança importa. Um participante experiente que conhece muitos candidatos e entende as instituições pode considerar o serviço como uma obrigação cívica normal. Um participante remoto que se qualifica tecnicamente ao assistir a três reuniões pode duvidar que conectar-se e contribuir em vários grupos tenha dado contexto suficiente para julgar um diretor de área ou candidato ao IAB. Essa hesitação pode ser responsável. Também pode significar que uma elegibilidade ampliada não se traduz em um pool de voluntários ampliado.

O convite social também importa. Em comunidades voluntárias, as pessoas geralmente se manifestam depois que um colega disse que seriam boas para o papel. Tal incentivo não é impróprio. É uma forma comum de distribuir informação e confiança. Mas os convites viajam pelas redes. Participantes já conhecidos de ex-líderes, presidentes, autores e participantes regulares são mais propensos a receber um incentivo pessoal do que pessoas na periferia da comunidade.

A confidencialidade eleva o limite percebido. Membros do NomCom recebem feedback sensível sobre indivíduos e não devem expô-lo. Podem precisar avaliar colegas respeitados ou titulares com quem trabalham. Alguém em uma pequena comunidade regional ou profissional pode temer que o serviço tensione relacionamentos mesmo que a confidencialidade seja mantida. Um participante cujo empregador tem políticas pouco claras sobre trabalho de comitê de tipo pessoal pode recusar em vez de pedir uma exceção.

A consequência é que o pool de voluntários pode ser mais restrito do que a população elegível de maneira sistemática. Medir apenas o pool final não pode revelar se participantes remotos elegíveis, mulheres, regiões sub-representadas, contribuidores independentes, engenheiros do setor público, participantes juniores ou pessoas sem tempo financiado pelo empregador se desistiram em taxas mais altas. As estatísticas de seleção também não podem revelar se a razão foi carga de trabalho, incerteza, baixa confiança, conflito ou simples falta de conscientização.

A instituição não precisa coletar registros pessoais intrusivos. Pode fazer perguntas opcionais e respeitosas da privacidade durante a confirmação de elegibilidade e voluntariado: via de elegibilidade, modo de participação, grande região, setor, se o tempo de serviço é apoiado, e razões para não se voluntariar por meio de uma pesquisa anônima separada. Os dados do funil mostrariam onde os esforços de ampliação falham.

H3>Familiaridade é necessária, mas pode se tornar um loop fechado

Membros do NomCom devem avaliar qualidades que não são legíveis a partir de uma única lista de publicações. Liderança requer julgamento, comunicação, acompanhamento, justiça, capacidade de gerenciar discordâncias e vontade de servir toda a comunidade. O feedback da comunidade é confidencial em parte para que os contribuidores possam discutir francamente esses traços. Um comitê sem conhecimento da cultura ou dos papéis do IETF teria dificuldade em interpretar as evidências.

A familiaridade tem, portanto, um valor legítimo. O perigo reside na confusão entre familiaridade e mérito. Pessoas que assistem regularmente, presidem grupos, editam documentos e servem em equipes de revisão tornam-se visíveis umas para as outras. A visibilidade facilita o recrutamento para outros papéis, o fornecimento de feedback sobre eles e a compreensão de seu histórico. Os papéis adicionais os tornam ainda mais visíveis. O resultado pode ser uma via de liderança aberta em regras formais, mas cumulativa na prática.

O sorteio do NomCom interrompe parte desse loop ao impedir que líderes selecionem seus avaliadores. Não interrompe a produção do pool. De fato, duas das vias de elegibilidade atuais reconhecem explicitamente um cargo de confiança anterior ou publicação bem-sucedida. O comitê pode incluir aleatoriamente pessoas de diferentes áreas técnicas e empregadores, mas a maioria pode compartilhar a experiência de como a instituição se apresenta a partir de papéis de contribuição estabelecidos.

Isso não é o mesmo que má-fé ou captura coordenada. Um grupo pode ser composto por indivíduos conscienciosos e ainda ter pontos cegos comuns. Participantes que aprenderam o IETF por meio de trajetórias profissionais semelhantes podem concordar sobre o que constitui presença de liderança, comunicação persuasiva ou estatura técnica suficiente. Podem subvalorizar pessoas cujas contribuições vêm de forma remota, assíncrona, por meio de operações, de regiões com menos recursos, ou em formas que não produzem autoria nomeada.

A confidencialidade torna a análise de resultados difícil. O público não deve saber quem criticou um candidato ou por que um indivíduo específico foi rejeitado. No entanto, a instituição pode examinar o percurso ao redor das deliberações protegidas: quem era elegível, quem se voluntariou, quem foi selecionado, que tipos de papéis foram preenchidos, se as listas de candidatos foram confirmadas, e se a composição da liderança muda com o tempo.

O objetivo não é forçar os membros do NomCom a escolher candidatos desconhecidos. É garantir que possam reconhecer uma gama mais ampla de evidências. As declarações de expertise desejada podem descrever os resultados da liderança sem reproduzir um arquétipo restrito. As chamadas para feedback da comunidade podem alcançar além das redes de reunião mais ativas. A divulgação de candidatos pode convidar comunidades operacionais, regionais, de implementação, de pesquisa e novos participantes. O treinamento pode distinguir liderança demonstrada de mero reconhecimento social.

O aleatório é valioso em parte porque introduz avaliadores inesperados. Só pode trazer esse benefício se o pool contiver pessoas com trajetórias realmente diferentes através da instituição.

H3>O teto de afiliação é uma barreira de segurança, não uma política de representação

A regra que permite no máximo dois voluntários selecionados com a mesma afiliação principal é frequentemente vista como evidência de diversidade. É mais precisamente um controle antirconcentração. Impede que uma organização obtenha três ou mais assentos votantes sob uma única afiliação principal declarada. Isso é importante, mas não promete equilíbrio dentro do comitê.

Dez voluntários poderiam satisfazer o teto enquanto vêm de cinco grandes empresas de tecnologia. Poderiam vir de dez organizações diferentes em um único setor. Poderiam ter empregadores diferentes, mas antecedentes profissionais, regiões ou pontos de vista semelhantes sobre o que é participação bem-sucedida no IETF. Inversamente, dois colegas do mesmo empregador podem trazer perspectivas técnicas e institucionais muito diferentes. Afiliação é um indicador útil, não uma descrição completa de independência.

RFC 9389 analisa o teto principalmente como uma proteção contra tentativa de controle do comitê. Explica que organizações coordenadas precisariam de um grande número de voluntários, que um pool legítimo amplo torna a captura majoritária mais difícil, e que um aumento súbito pode ser detectável. Esse raciocínio de segurança não deve ser desviado para uma afirmação de que a composição ordinária é representativa. Resistência a uma tomada de controle organizada e amplitude de experiência vivida são objetivos diferentes.

O teto também opera após o método aleatório ter criado uma lista ordenada. Se uma terceira pessoa da mesma afiliação aparece, essa pessoa é ignorada e o próximo voluntário elegível é considerado. O resultado permanece vinculado por regras, mas a probabilidade vivida pelos indivíduos depende da afiliação. É um desvio justificado da seleção por chances iguais puras porque a instituição valoriza o controle da concentração.

Uma vez aceito esse princípio, o debate não é entre acaso e restrições. O design já combina acaso com exclusões de elegibilidade, limites de afiliação, papéis de ligação, confirmação, contestação e recall. A questão é quais controles adicionais melhorariam a legitimidade sem transformar o comitê em uma alocação negociada entre interesses.

Restrições estritas sobre muitos atributos criariam problemas práticos e normativos. Pools pequenos poderiam tornar combinações impossíveis. A divulgação pública poderia expor características sensíveis. As categorias poderiam ser contestadas ou manipuladas. Um ocupante de assento poderia ser tratado como representante de um grupo demográfico em vez de indivíduo. O voluntariado estratégico poderia se tornar mais fácil se a fórmula de seleção fosse muito determinística.

Melhores primeiros passos são diagnósticos. Publicar a composição agregada dos elegíveis, voluntários e membros selecionados quando o tamanho dos grupos protege a privacidade. Rastrear a participação efetiva das entradas do pool por organização-mãe e grande setor. Mostrar quais vias de elegibilidade são usadas. Monitorar se participantes qualificados remotamente se voluntariam e servem. Convidar pools mais amplos porque uma ampla participação legítima melhora tanto a resistência à captura quanto a perspectiva. Usar dados para direcionar apoio em vez de predeterminar o sorteio.

H3>A elegibilidade remota removeu a viagem, não a hierarquia da voz

Contar a participação online era a reforma necessária. Desvinculou a elegibilidade ao NomCom da presença física repetida e reconheceu que participantes remotos podem ser membros apoiados da comunidade. Também expôs o quanto a regra antiga havia assimilado engajamento a uma forma particular de despesa.

A reforma não deve ser julgada apenas pelo número de pessoas que podem tecnicamente se qualificar. Uma pessoa pode se conectar a uma sessão em três reuniões e satisfazer a via de presença, enquanto carece de relacionamentos ou tempo para se sentir pronta para o serviço do NomCom. Outra pode participar profundamente em listas de discussão e sessões remotas, mas permanecer menos visível do que colegas que compartilham corredores, refeições e conversas informais nas reuniões.

Ferramentas híbridas reduzem essa lacuna, mas não a eliminam. Filas de microfones formais podem igualar o acesso durante uma sessão. Chat, transcrições, gravações e apresentação remota permitem contribuição sem viagem. No entanto, a familiaridade com candidatos e a confiança institucional também se desenvolvem por meio de contato repetido e de baixo atrito: ver como alguém lida com um desacordo, fazer uma pergunta rápida após uma sessão, participar de uma conversa paralela, ou ser recomendado para uma tarefa. Participantes remotos podem construir o mesmo conhecimento, mas frequentemente por um esforço mais deliberado.

Os fusos horários continuam sendo uma escolha distribucional. A rotação de reuniões em três regiões do IETF visa em parte distribuir o inconveniente remoto, mas qualquer reunião particular privilegia certos horários de vigília. O próprio NomCom pode usar chamadas remotas ao longo de vários meses. Se os horários das chamadas favorecem consistentemente Europa e América do Norte, a elegibilidade nominal para participantes da Ásia-Pacífico, África ou América Latina pode não se traduzir em capacidade igual de servir.

A rotação e a preparação assíncrona podem reduzir o ônus, mas apenas se forem tratadas como design do comitê, e não como acomodação pessoal.

A elegibilidade remota também muda a relação entre qualificação mínima e preparação real. RFC 9389 aceita deliberadamente um limite observável baixo porque um requisito de monitoramento mais forte seria difícil e potencialmente exclusivo. A resposta apropriada não é monitorar cada clique. É dar aos voluntários uma autoavaliação clara dos deveres, fornecer orientação e abrir espaço para pessoas cujo conhecimento vem de trabalho remoto sustentado, em vez de familiaridade no local da reunião.

A instituição deveria relatar se a reforma muda o pool. Quantos voluntários se qualificam por presença remota? Quantos membros selecionados são principalmente remotos? Eles completam o serviço em taxas semelhantes? As cargas de chamada são distribuídas? Candidatos e membros da comunidade fornecem feedback por meio de canais acessíveis entre regiões? Sem essas medidas, a elegibilidade remota pode ser celebrada como abertura mesmo que o centro de gravidade efetivo mal se mova.

H3>O pool de 2025 mostra tanto a escala quanto os limites das evidências públicas

A seleção 2025-2026 fornece uma ilustração útil porque o registro público é específico. O presidente anunciou o prazo de voluntariado, o uso de RFC 8713 e RFC 3797, e as futuras fontes públicas de aleatoriedade. A lista final continha 192 voluntários na ordem usada para a seleção. O anúncio explicava o tratamento da afiliação e quando as sementes se tornariam disponíveis.

Um pool de 192 torna a captura direta difícil sob as hipóteses analisadas em RFC 9389, especialmente com o limite de dois por afiliação e o escrutínio público. Também dá ao sorteio espaço para produzir combinações não montadas por um seletor. A escala é uma força institucional.

Mas 192 não pode ser interpretado sem denominadores. Quantas pessoas eram elegíveis? Quantas se qualificaram por cada via? Quantas viram a chamada? Quantas consideraram se voluntariar, mas recusaram? Que grandes regiões e setores estavam presentes? Quantas tinham tempo remunerado? Quantas eram principalmente remotas? Uma lista longa pode ser grande em termos absolutos enquanto permanece concentrada em relação à comunidade elegível.

Os nomes e afiliações fornecem alguma responsabilidade pública, mas observadores devem resistir à categorização amadora. Um nome não estabelece nacionalidade, residência, gênero, raça ou perspectiva. Um empregador não estabelece o voto de um membro. Declarar alguém como insider por ser reconhecível apenas repete o problema de visibilidade que a análise busca examinar.

O bom uso da lista é processual. Verificar se o pool foi anunciado, se contestações eram possíveis, se a ordem foi fixada antes das sementes, se as regras de afiliação foram aplicadas consistentemente, e se o algoritmo pode ser reproduzido. A boa análise de composição deve se basear em dados agregados consentidos ou administrativamente confiáveis, e não em inferências sobre indivíduos.

Um relatório anual poderia preservar tanto a privacidade quanto a utilidade. Se as categorias contêm muito poucas pessoas, podem ser combinadas ou omitidas. Tendências plurianuais podem ser publicadas em vez de fatias de um ano. O presidente pode relatar as contagens por via de elegibilidade e a concentração ampla de afiliações sem anexar essas características aos nomes. Uma pesquisa separada pode perguntar aos elegíveis não voluntários por que recusaram.

Isso permitiria ao IETF distinguir três diagnósticos. Uma população elegível estreita aponta para as regras de qualificação. Uma população elegível ampla, mas um pool de voluntários estreito, aponta para carga de serviço, conscientização ou confiança. Um pool de voluntários amplo, mas um desequilíbrio recorrente na seleção, pode ser variação aleatória ordinária, exigindo observação plurianual em vez de intervenção. Sem o funil, os três parecem os mesmos dez nomes.

H3>A largura do pool e a resistência à captura podem se reforçar mutuamente

Os debates sobre elegibilidade são frequentemente apresentados como uma troca entre inclusão e segurança. Regras mais amplas supostamente tornariam mais fácil para uma organização ou atacante fabricar voluntários; regras mais restritas supostamente preservariam o controle autêntico da comunidade. RFC 9389 mostra por que a relação é mais complicada.

Uma qualificação remota de baixo custo pode reduzir o custo de criação de elegibilidade fictícia. Ao mesmo tempo, pode adicionar muitos participantes legítimos. Um pool legítimo mais amplo aumenta o número de entradas coordenadas necessárias para controlar uma maioria. A largura faz parte da resistência à captura, desde que a instituição possa identificar identidades duplicadas, falsas afiliações e comportamentos anormais súbitos.

A defesa mais forte não é necessariamente um alto custo pessoal. Exigir três viagens caras dissuade participantes comuns e atacantes, mas organizações bem financiadas são as menos dissuadidas pelo dinheiro. Um critério baseado em viagem pode tornar o pool legítimo mais dependente dos mesmos empregadores capazes de patrocinar participação ampla. Um alto custo é um controle de segurança desigual.

Melhores garantias miram o comportamento adversário. Manter prazos públicos e fixos. Publicar o pool numerado e as afiliações. Permitir contestações dos dados de qualificação. Tratar subsidiárias consistentemente. Detectar anomalias de identidade com proteções de proporcionalidade da privacidade. Preservar o teto de afiliação. Usar aleatoriedade pública futura e cálculo reproduzível. Manter procedimentos de substituição e recall. Monitorar aumentos súbitos no período de qualificação em vez de tratar cada recém-chegado como suspeito.

Ao mesmo tempo, reduzir barreiras para participantes autênticos. Manter acesso remoto gratuito. Explicar a elegibilidade continuamente em vez de apenas durante a chamada para voluntariado. Incentivar presidentes a distribuir papéis significativos. Reconhecer tipos de contribuição que demonstram conhecimento institucional sem exigir um cargo privilegiado. Oferecer tempo de serviço protegido ou subsídios. Tornar o agendamento do NomCom viável entre regiões.

Essas estratégias ampliam o denominador que um atacante deve inundar enquanto melhoram a perspectiva. O objetivo de segurança deve ser um pool amplo, observavelmente autêntico e organizacionalmente disperso, não um pequeno clube tornado confiável pela despesa.

Nenhuma regra pode eliminar o julgamento social. Uma contestação comunitária de entradas suspeitas requer interpretação. A classificação de afiliação pode ser ambígua. Verificações de identidade podem pesar sobre participantes com nomes incomuns, mudanças de emprego ou documentação limitada. As garantias precisam, portanto, de apelação, padrões de evidência claros e contenção. A prevenção de captura não deve se tornar uma nova via para participantes estabelecidos excluírem voluntários legítimos, mas desconhecidos.

H3>O apoio ao serviço deve seguir a pessoa, não apenas a reunião

As intervenções de inclusão mais comuns focam na viagem: isenção de taxas, subsídios, vistos, creche e acesso remoto. Essas medidas importam. Para o NomCom, no entanto, o recurso escasso são meses de tempo especializado discricionário.

Um participante pode se qualificar remotamente sem custo financeiro e ainda ser incapaz de servir porque as chamadas semanais e a preparação ocorrem fora do horário pago. Um subsídio de viagem pode permitir uma reunião sem tornar possível sete meses de revisão confidencial. Creche no local não cobre chamadas recorrentes em casa. Descontos para estudantes não dão a um engenheiro em início de carreira a autoridade de colocar o trabalho do comitê antes das tarefas atribuídas.

O apoio ao serviço deve, portanto, ser explícito. O IETF LLC e a comunidade poderiam explorar bolsas ou subsídios documentados para participantes cujas organizações não financiam o tempo do NomCom. Um subsídio não precisa comprar julgamento ou criar uma relação de emprego. Pode compensar o custo de oportunidade no âmbito de uma política pública, sem papel nas deliberações e sem acesso ao conteúdo protegido.

O princípio subjacente é simples: se o serviço do NomCom é trabalho institucional, a instituição tem interesse em tornar esse trabalho possível para pessoas qualificadas que carecem de patrocínio organizacional. Caso contrário, a amostra aleatória final continuará favorecendo aqueles cujo trabalho já foi subsidiado em outro lugar.

H3>Um painel de legitimidade deve mostrar todo o funil

O IETF não precisa publicar as deliberações protegidas para avaliar a inclusão do NomCom. A maioria das medidas necessárias diz respeito à entrada, serviço e resultados agregados.

Primeiro, contar a população potencialmente elegível sob cada via. Desduplicar pessoas que se qualificam por múltiplos caminhos. Relatar a elegibilidade baseada em reuniões por participação presencial, remota e mista. Relatar as vias de presidente-ou-secretário e autor. Isso estabelece a população disponível.

Segundo, medir a transição para o voluntariado. Relatar o número e a proporção de elegíveis que se voluntariaram por via, grande região, setor e modo de participação quando a privacidade permite. Uma pesquisa anônima com não voluntários pode perguntar sobre tempo, permissão do empregador, conflitos, incerteza sobre preparação, falta de conscientização, acessibilidade, cuidados e fusos horários.

Terceiro, relatar a concentração do pool. Mostrar as maiores participações de afiliação parental, a distribuição setorial ampla, o número de voluntários sem afiliação ou independentes, e a ambiguidade exigindo julgamento do presidente. Não implicar que afiliação prediz voto. Usar dados para identificar dependência estrutural e melhorar a classificação.

Quarto, relatar a seleção e conclusão. Registrar quais vias de elegibilidade apareceram entre os dez voluntários selecionados, com que frequência os limites de afiliação alteraram o resultado ordenado, se substituições foram necessárias, e se os membros completaram o mandato. A agregação plurianual pode distinguir flutuação aleatória de ausência persistente.

Quinto, medir a acessibilidade operacional. Relatar a rotação dos horários de chamada entre regiões, o uso de revisão assíncrona, solicitações de acessibilidade atendidas e as faixas de carga de trabalho agregadas pós-mandato. O comitê pode publicar essas informações sem revelar candidatos, feedback ou deliberações.

Sexto, ligar a composição do pool à divulgação e apoio. Se participantes qualificados remotamente raramente se voluntariam, melhorar a explicação dos papéis e o agendamento. Se participantes independentes se voluntariam, mas desistem, examinar o apoio de tempo. Se uma região falta na elegibilidade, focar em oportunidades de participação sustentada em vez de apenas marketing do NomCom. Se o pool é concentrado por empregador, perguntar se serviço financiado pode diversificá-lo.

Os objetivos devem ser direcionais, não cotas de assentos mecânicas. A instituição pode buscar um pool legítimo mais amplo, dependência reduzida das maiores afiliações, modos de participação mais equilibrados e uma taxa de desistência inexplicada mais baixa. Deve publicar as ações que seguem cada sinal.

A governança de dados importa. Atributos de participação devem ser coletados com consentimento ou a partir de registros claramente definidos, retidos apenas conforme necessário, e publicados em agregados que protejam pequenos grupos. O presidente do comitê não deve receber dados demográficos pessoais irrelevantes para a elegibilidade. Um analista administrativo pode preparar resultados anonimizados após a seleção.

Um painel não tornará o comitê representativo de um eleitorado precisamente definido, porque o IETF não tem um registro de filiação formal. Fará algo mais prático: tornar a fronteira anual da participação governante reconhecida suficientemente visível para ser melhorada.

H3>A reforma deve preservar o acaso enquanto amplia a qualificação

O sorteio deve permanecer. Sua função antinepotismo é valiosa demais para ser trocada por nomeação pelas mesmas redes de liderança que o comitê examina. A reforma deve focar na população e nas condições de serviço.

A primeira prioridade é preservar as três vias atuais enquanto estuda seus efeitos. A elegibilidade remota recente ainda produz evidências. Substituí-la abruptamente tornaria a análise de tendências difícil e poderia reintroduzir a dependência de viagem. O IETF deve publicar vários anos de dados de via e funil antes de tirar conclusões sólidas.

A segunda prioridade é considerar vias adicionais baseadas em contribuição que demonstrem conhecimento sem exigir cargo anterior ou autoria de primeira página. Exemplos podem incluir serviço sustentado em uma equipe de revisão, trabalho de especialista designado, mentoria documentada de grupo de trabalho, contribuições substanciais de implementação ou interoperabilidade reconhecidas por meio de um mecanismo responsável, ou apoio editorial de longa duração. Cada via requer registros objetivos, uma janela de tempo e resistência à fabricação em massa.

O risco é a proliferação de títulos. Se cada tipo de contribuição se tornar um token de elegibilidade, o Secretariado enfrenta verificação difícil e o jogo estratégico se torna mais fácil. As novas vias devem ser poucas, claramente ligadas ao conhecimento exigido pelo NomCom, e testadas tanto contra exclusão quanto contra captura.

A terceira prioridade é fortalecer a integração para voluntários qualificados, mas menos ancorados. Uma orientação pública pode explicar os órgãos sob revisão, a diferença entre nomeação e confirmação, confidencialidade, princípios de avaliação, carga de trabalho, conflitos e agendamento. A conclusão da orientação não deve se tornar outra porta arbitrária. Seu propósito é transformar elegibilidade formal em confiança informada.

A quarta prioridade é financiar o tempo. Isenções remotas só resolvem as taxas de reunião. Um apoio neutro para o serviço do NomCom, conselhos públicos a empregadores e agendamento previsível responderiam à barreira mais profunda.

A quinta prioridade é ampliar as redes de candidatos e feedback. Um comitê diversificado não pode avaliar perspectivas que nunca ouve. As chamadas para candidaturas e feedback devem alcançar comunidades operacionais, participantes remotos, grupos regionais, implementadores, pesquisadores, engenheiros de interesse público e novos contribuidores por meio de canais abertos. Os membros do NomCom devem ser treinados para avaliar evidências de contribuidores que não conhecem pessoalmente.

A sexta prioridade é revisar a regra de afiliação com melhores dados. Dois por afiliação principal continua sendo uma barreira de segurança sensata, mas o tratamento de empresas-mãe, subcontratados, relações de financiamento e status independente ambíguo requer princípios consistentes. Qualquer mudança deve proteger a privacidade individual e evitar presumir intenção compartilhada.

Finalmente, a reforma deve ter um ritmo de caducidade e revisão. Os critérios de elegibilidade afetam o pool lentamente, porque a atividade de qualificação se estende por anos. Uma revisão periódica a cada poucos ciclos do NomCom pode comparar resultados, riscos de captura, carga administrativa e mudanças na participação. As regras de governança não devem fossilizar um modelo antigo de comunidade apenas porque seu randomizador continua matematicamente sólido.

H3>O que a equidade deve significar em ambas as etapas

Para o sorteio, equidade tem um significado preciso: cada voluntário elegível tem a mesma chance sujeita às restrições anunciadas, e ninguém pode orientar o resultado. RFC 8713 e RFC 3797 fornecem uma implementação sólida desse significado.

Para o pool, equidade não pode significar que toda pessoa afetada pelos padrões da Internet é elegível. O serviço do NomCom requer uma conexão demonstrada, conhecimento, confidencialidade e tempo. Também não pode significar que cada geografia, empregador, setor ou demografia receba um assento garantido. O IETF não é um parlamento de circunscrições.

Equidade do pool deve significar que a qualificação está intimamente ligada ao trabalho, que contribuição comparável tem reconhecimento comparável, e que barreiras econômicas ou sociais evitáveis não decidem quem pode servir. Deve significar que nenhuma forma única de presença é tratada como a única via autêntica, que as expectativas de serviço são conhecíveis, que o apoio está disponível sem influência, e que a instituição pode ver onde os elegíveis desistem.

Deve também significar que a segurança não é usada como uma defesa vaga de exclusividade. A captura é um risco real e merece listas públicas, integridade de identidade, limites de afiliação, aleatoriedade futura, contestações e recall. Esses controles podem coexistir com um pool legítimo mais amplo e variado.

O padrão de legitimidade não é um comitê de dez pessoas perfeitamente representativo a cada ano. Amostras aleatórias variam. O padrão é uma estrutura de oportunidade que, ao longo dos anos, pode plausivelmente trazer diferentes partes informadas da comunidade para a sala. A persistência de similaridade deve desencadear um exame do pool, e não a suspeita de que o acaso falhou.

O sorteio é um dos dispositivos de governança mais elegantes do IETF porque reconhece um fato fundamental: ninguém encarregado de administrar a seleção deve ter permissão para escolher os selecionadores. Sua elegância pode se tornar uma distração se os observadores olharem apenas para o cálculo final. As escolhas mais importantes podem ocorrer antes que uma semente seja publicada: quais atividades contam, o tempo de quem é financiado, quem se torna visível, quem se sente convidado, e quem pode prometer meses de trabalho.

O acaso é justo dentro da urna. A legitimidade institucional depende de quem teve uma chance realista de colocar um nome nela.