Резюме

  • С конца февраля до окончательного признания 8 апреля 2005 года AFRINIC выполнял первичную оценку решений о выделении номерных ресурсов, а «существующие» или «другие» региональные интернет-регистратуры предоставляли временное независимое мнение или общий надзор. Публичные документы определяют категорию проверяющих и завершение проверки после признания, но не называют конкретного проверяющего, количественный триггер проверки или аудиторский след на уровне отдельных заявок.
  • В проектном документе июня 2004 года говорилось о «втором утверждении со стороны RIR», тогда как в операционных материалах использовались выражения «второе мнение» и «обзорный процесс». Поскольку ни один опубликованный регламент разногласий не описывает вето, эскалацию, уведомление, исправление, апелляцию, отклонение или приостановку, путь принятия решения невозможно восстановить, если первичная и вторая оценки расходились.
  • Период составлял 46 календарных дней, если отсчитывать от стартовой записи NRO от 21 февраля, или 45 дней, если отсчитывать от объявленной AFRINIC даты вступления в силу 22 февраля. Эти цифры являются календарными границами, а не официальными показателями результативности. Признание 8 апреля выполнило заявленное условие завершения, однако судьба открытых заявок вплоть до ожидавшейся активации 11 апреля остаётся неизвестной.
  • Контроль продемонстрировал ограниченную операционную экспозицию: AFRINIC мог управлять основным столом и рабочими системами, принимая кратковременную внешнюю проверку, пока продолжалась более широкая оценка готовности. Он не установил идеальную долю совпадающих решений, не доказал правильность каждого выделения и не предоставил ни проверяемой, ни проверяющим регистратурам суверенных, законодательных, полицейских, карательных, обвинительных, конфискационных или транснациональных полномочий.

Заявка в центре контроля

В конце февраля 2005 года ключевым административным объектом была не торжественная передача полномочий, а решение о выделении номерного ресурса, проходившее через собственный стол AFRINIC. Публичные источники подтверждают сжатую, но значимую последовательность. Заявка поступала в AFRINIC; его сотрудники и регистрационные системы занимали основную роль; AFRINIC оценивал заявку; а опытный уровень проверяющих из других региональных интернет-регистратур давал независимое мнение. В документах не названы заявитель, префикс, утверждение, отказ или спорный результат, поэтому их не следует домысливать.

Конкретный факт — сам путь: первичное суждение перешло к AFRINIC, а временная проверка сохранялась.

Такая структура важна, поскольку разделяет два риска, которые часто путают при институциональной передаче. Первый — риск того, что новый операционный стол никогда не получит возможности принимать решения, поскольку предшественники продолжают принимать реальные решения. Второй — риск того, что новый стол принимает решения без какого-либо краткосрочного механизма обнаружения ошибки в доказательствах или политике. Независимое мнение может решить обе проблемы. Оно оставляет первую оценку за входящим оператором, делая его способность наблюдаемой, и одновременно сохраняет ещё одну пару глаз в самый уязвимый период перехода.

Такая схема создавала и менее удобный риск: формально независимый стол мог оставаться под непрозрачным внешним вето. Установить, происходило ли это, невозможно. Язык документов не даёт ответа, и ни одно дело не показывает, что происходило при расхождении двух мнений. Поэтому контроль не заслуживает ни автоматического восхваления, ни выдуманного скандала. Он заслуживает аудиторского прочтения, разделяющего то, чего достиг его контур, и то, что его отсутствующие механизмы не позволяют узнать публике.

Три стадии — три разных распределения ответственности

Последовательность перехода можно установить, не превращая этот отчёт в общую историю операционной передачи AFRINIC. До рассматриваемого здесь интервала AFRINIC с сентября 2004 года участвовал в совместной оценке африканских заявок на ресурсы. Совместная оценка означала общий процесс первого этапа; это не то же самое, что первичная оценка AFRINIC с последующим независимым мнением. Различие принципиально. Совместная работа помогает обучать персонал и знакомить его с реальными делами, но затрудняет наблюдение за тем, какое учреждение фактически отвечает за первое суждение.

Договорённость февраля 2005 года изменила эти отношения. Сотрудники и системы AFRINIC заняли основную роль, и AFRINIC описывал себя как оператора, работающего с независимым мнением со стороны других RIR. Обновлённая заявка поместила процесс второго мнения рядом с переданными операционными функциями, включая администрирование ресурсных записей, обслуживание обратного DNS, WHOIS и клиентские интерфейсы. Эти функции являются контекстом, а не предметом. Их значение в том, что второе мнение не заменяло операционный стол AFRINIC. Первичная работа и проверка со стороны коллег существовали одновременно.

Следующая стадия описывалась как работа без второго мнения. 23 февраля генеральный директор сообщил, что эта стадия должна начаться менее чем через два месяца. Это прогнозное заявление подтверждает временный характер контроля, но не указывает последнюю проверенную заявку. Поэтому полезное трёхчастное разграничение выглядит компактно: сначала совместная оценка на раннем этапе; затем первичная оценка AFRINIC под вторым мнением; затем работа AFRINIC без этого переходного мнения. Размывание этих стадий либо преуменьшило бы ответственность входящего стола, либо преувеличило бы роль проверяющего.

Переходный контроль, а не передача власти

Второе мнение было легитимным в той мере, в какой оно обслуживало минимальную координацию. Реестр номеров сохраняет общий журнал полезным, защищая уникальность, применяя опубликованные административные критерии, поддерживая точность записей и операционную непрерывность. Опытный коллега может проверить, обрабатывались ли доказательства последовательно, применялась ли политика согласованно и не создаёт ли предлагаемая запись предотвратимый риск для реестра. Это административные и технические функции. Они ценны именно потому, что ошибки в общем журнале могут затрагивать операторов за пределами стола, который их допустил.

Ни одна часть этой работы не создаёт государственную власть. AFRINIC и проверяющие RIR были частными учётными и техническими координаторами. Они не обладали суверенными, законодательными, регуляторными, полицейскими, карательными, обвинительными, конфискационными или транснациональными публично-правовыми полномочиями. Проверяющая регистратура не была имперским начальником, а проверяемая регистратура — новым правителем, ожидающим коронации. Институциональное признание могло подтвердить выполнение координационных критериев; оно не могло создать юрисдикцию, собственность на интернет-реальность или право наказывать.

Эта граница меняет то, как следует оценивать проверку. Правильные вопросы: была ли административная оценка прослеживаемой, независимо проверенной, обоснованной, исправимой при обнаружении ошибки и прекращённой при наступлении известного условия. Неправильные вопросы: какое учреждение занимало более высокий политический ранг и освящало ли согласие коллеги решение. Рецензирование со стороны коллег может улучшить решение по реестру. Оно не может превратить частное соглашение в публичное право.

Та же граница защищает заявителей. Реестр может запрашивать доказательства, необходимые для применения политики выделения, и может отказаться регистрировать заявку, не соответствующую этой политике. Он не должен маскировать наказание, преследование или конфискацию под техническую проверку. Второе мнение должно сужать вероятность ошибки и раскрывать причины; оно никогда не должно становиться неподконтрольным инструментом наложения санкций через задержку, секретность или изъятие операционной записи.

Триггер, который источники не раскрывают

Контроль нельзя полностью оценить, пока неизвестно, что его запускает. Здесь сохранившиеся формулировки связывают второе мнение с решениями AFRINIC о выделении ресурсов. Этого достаточно, чтобы определить поверхность контроля, но недостаточно, чтобы установить его триггер. Ни один опубликованный источник не указывает минимальный размер префикса, денежную стоимость, категорию заявки, оценку риска, порог существенности, класс исключений, индикатор конфликта интересов, случайную выборку или порог эскалации. Нельзя также с уверенностью утверждать из общей формулировки, что каждая заявка проходила вторую проверку.

Этот пробел легко замаскировать, потому что в материалах о переходе фигурирует другой порог. Работа по гармонизации политики поддерживала минимальное выделение IPv4 в размере /22 в зонах обслуживания ARIN и RIPE NCC в Африке. Этот /22 был содержательным порогом политики выделения: он касался размера выделения по соответствующей политике. Он не был опубликованным триггером проверки вторым мнением. Трактовать /22 как порог проверки означало бы превратить одно задокументированное правило в другое, для которого нет доказательств.

Различие не является технической мелочью. Если проверялось каждое решение о выделении, контроль обеспечивал равномерное покрытие, но также дублировал работу по всему потоку заявок. Если проверялись только крупные, нетипичные, конфликтные или слабо подтверждённые заявки, контроль мог концентрировать усилия эффективно, но кто-то должен был классифицировать случаи и мог пользоваться скрытым усмотрением на этом входе. Если применялась выборка, её метод влиял на то, какой сигнал об ошибках давал переход. Ни один из этих вариантов нельзя выбрать на основе публичных источников.

Этот отсутствующий триггер ограничивает и любые заявления о готовности. Подверженность проверке со стороны коллег значима, но её глубина зависит от охвата. Стол, весь поток выделений которого проверялся, проходил иное испытание, чем стол, дела которого направлялись выборочно. Без правила активации и числа дел период показывает, что контроль существовал вокруг первичной оценки, но не какую долю совокупности решений он проверял.

Категория проверяющих без конкретного проверяющего

Институциональный проверяющий описан только во множественном числе и в общих терминах: «существующие RIR» или «другие RIR». Отчёт IANA о признании называет APNIC, ARIN, LACNIC и RIPE NCC как существовавшие региональные регистратуры, поддерживавшие AFRINIC через NRO. Историческая передача обслуживания в Африке в основном касалась APNIC, ARIN и RIPE NCC. Эти факты определяют окружающее институциональное поле. Они не связывают конкретную заявку на выделение с конкретной регистратурой, группой или хостмастером.

В рассмотренных здесь источниках не сохранилось ни публичного списка проверяющих, ни ротации, ни правила назначения дел, ни процедуры урегулирования конфликтов интересов. Нет оснований утверждать, что ARIN проверял одну категорию, RIPE NCC — другую, APNIC — третью, а LACNIC — конкретный случай. Нет также оснований называть отдельного проверяющего или восстанавливать двусторонний рабочий процесс. Наиболее точной остаётся наименее драматичная формулировка: участвовала категория проверяющих из действующих RIR, а личность на уровне отдельных дел неизвестна.

Этот пробел ослабляет прослеживаемость. Поддающееся аудиту второе мнение обычно должно показывать, кто был назначен, когда получено дело, какие материалы изучены, был ли у проверяющего конфликт интересов, к какому выводу он пришёл и как этот вывод повлиял на первичную оценку. Конфиденциальные доказательства заявителя публиковать не нужно. Но факт назначения проверяющего и его контрольные метаданные можно зафиксировать, не раскрывая сетевой план заявителя, сведения о клиентах или операционные секреты.

Личность проверяющего важна и для институционального обучения, и для подотчётности. Разные регистратуры могли привносить в проверку разные традиции политики, опыт в зонах обслуживания и внутренние практики. Без данных о назначениях нельзя сказать, была ли проверка сбалансирована между коллегами, сконцентрирована в регистратуре-предшественнице, задерживалась из-за нагрузки или испытывала влияние непоследовательных толкований. Поэтому источники подтверждают опыт на уровне категории, но не последовательность на уровне отдельных дел.

«Второе утверждение», «второе мнение» и «надзор» — не синонимы

Самая яркая подсказка о нерешённых правах на решение лежит в формулировках. В презентации о переходе от июня 2004 года этап 2 описывался как единая политика и оценка с «вторым утверждением со стороны RIR». В феврале и марте 2005 года операционные описания вместо этого говорили о «втором мнении», включая «обзорный процесс». Более поздний планировавшийся этап предполагал независимую оценку с аудитом со стороны RIR. Эти термины описывают разные возможные позиции в цепочке принятия решения.

«Второе утверждение» может означать, что для продолжения выделения требовались два положительных решения. При таком прочтении проверяющий мог пользоваться формальным вето, по крайней мере в переходный период. «Второе мнение» может означать рекомендацию, высказанную до окончательного решения, влиятельную, но не обязательно обязательную. «Надзор» может указывать на управленческую видимость решений, а не на вторую подпись по каждому. «Аудит» обычно означает проверку после решения или по выборке. Документы не примиряют эти возможности.

Одинаково небезопасно предполагать, что более сильная проектная формулировка управляла каждым реальным делом или что более мягкая операционная формулировка делала проверяющего чисто консультативным. Планы могут меняться при реализации; публичные объявления могут упрощать; учреждения могут использовать разные слова для одного и того же внутреннего правила. Только рабочий документ или след по делу может показать, была ли точка зрения коллеги предпосылкой, рекомендацией, проверкой постфактум или комбинацией. Ни один такой материал не даёт ответа.

Неопределённость касается самого центра подотчётности. Если проверяющий мог заблокировать предлагаемое выделение, ответственность за отказ или задержку была общей, хотя AFRINIC занимал основной стол. Если AFRINIC мог отклонить мнение коллеги, то второе мнение создавало сигнал об ошибке, но оставляло окончательную ответственность за AFRINIC. Если проверка происходила только после внесения записи, она могла способствовать исправлению и обучению, но не предотвратить немедленную ошибку. Переходный контроль должен выражать эти права глаголами, а не оставлять их за институциональными титулами.

Путь разрешения разногласий невозможно восстановить

Ни одно разногласие не задокументировано на уровне заявок, и его не следует выдумывать. Тем не менее второе мнение аналитически наиболее ценно тогда, когда оно отличается от первого. Согласие может подтверждать последовательное применение политики; расхождение показывает, способен ли контроль найти спорный вопрос, улучшить обоснование и исправить ошибку, не скрывая власть.

Публичные источники не содержат ни правила разрешения споров, ни органа эскалации, ни срока ответа, ни стандарта изложения причин, ни уведомления заявителя, ни возможности устранить пробел в доказательствах, ни апелляции, ни правила отклонения, ни приостановки, ни способа фиксации особого мнения.

У этого пробела два последствия. Во-первых, эмпирическую эффективность невозможно измерить. Нет числа совпадений, расхождений, изменённых результатов, ложных утверждений, ложных отказов, задержек обработки, жалоб, нагрузки проверяющих или частоты ошибок. Утверждение о том, что контроль выявлял ошибки, обеспечил идеальное совпадение или не вызывал задержек, вышло бы за пределы доказательств. Равно как и утверждение о его провале. Источники показывают существование и продолжительность защитного слоя, а не его измеренную результативность.

Во-вторых, распределение полномочий на принятие решения остаётся невосстановимым. Предположим, первый оценщик и коллега применили одну и ту же политику по-разному. Приостанавливалась ли заявка? Возобладала ли точка зрения одной регистратуры? Запрашивался ли другой эксперт? Узнал ли заявитель, почему нужны дополнительные доказательства? Мог ли AFRINIC продолжить вопреки возражению, и если да, сохранялось ли особое мнение? Это не обвинения в том, что произошло. Это минимальные вопросы, с помощью которых понимается любой контроль с двумя проверяющими.

Непрозрачность здесь может порождать скрытое вето так же легко, как поверхностную проверку. Если второе мнение незаметно управляло решением, заявители могли сталкиваться с задержкой, не зная, какое решение или причину им нужно оспаривать. Если второе мнение не имело определённых последствий, проверяющий мог давать церемониальное успокоение, не меняя слабое решение. Если разногласия решались неформально, опытные сотрудники могли достигать разумных результатов, но учреждение сохраняло бы мало прочных свидетельств того, как улучшалось суждение. Каждая возможность правдоподобна в абстракции; ни одна не установлена для дел 2005 года.

Интервал с условием завершения и двумя датами начала

Публичные источники действительно указывают условие прекращения контроля яснее, чем правило его активации. NRO сообщил, что обзорный процесс второго мнения продлится до получения AFRINIC окончательного признания. Это завершение, привязанное к условию, а не бессрочное обещание опеки. Заявление генерального директора о том, что следующий этап пройдёт без второго мнения и запланирован менее чем через два месяца, подтверждает тот же временный характер.

Начальную точку необходимо представлять с расхождением в один день. В письме NRO о ходе перехода говорилось, что сотрудники и регистрационные системы AFRINIC примут основную роль с 21 февраля 2005 года. В публичном объявлении AFRINIC говорилось, что этап II вступил в силу 22 февраля. Обе даты должны присутствовать в точном изложении. Сведение их к одной якобы определённой метке скрыло бы различие в одновременных источниках.

ICANN предоставил окончательное признание 8 апреля резолюциями 05.25 и 05.26, зафиксировав, что AFRINIC достиг завершения плана перехода и выполнил требования для признания. Поскольку окончательное признание было опубликованным условием завершения, 8 апреля является задокументированной датой выполнения этого условия. Отсюда следует, что у интервала две защитимые календарные границы: 46 дней при отсчёте с 21 февраля по 8 апреля или 45 дней при отсчёте с 22 февраля по 8 апреля.

Эти числа являются расчётами, а не институциональными метриками результативности. Они не показывают, сколько дел поступило в контроль, сколько длилась каждая проверка или когда было дано последнее мнение коллеги. Источники также не указывают точный час прекращения. Невозможно установить, завершилась ли заявка, уже находившаяся на проверке 8 апреля, по старой схеме или сразу перешла к обработке только AFRINIC.

Ожидавшаяся дата 11 апреля добавляет ещё одну границу, не разрешая её. NRO ожидал полную операционную активацию 11 апреля после предполагаемых действий ICANN в период 4–8 апреля. Признание произошло 8 апреля, но ни одно опубликованное правило не устанавливает, стала ли дата 11 апреля практическим переключением для открытых заявок. Ответственный вывод узок: 8 апреля выполнило заявленное условие, а судьба незавершённой работы между признанием и ожидавшейся активацией остаётся неизвестной.

Какую готовность интервал действительно продемонстрировал

Самое сильное заключение о готовности является институциональным, а не статистическим. AFRINIC мог принимать заявки напрямую, эксплуатировать рабочие регистрационные системы и WHOIS, проводить первичную оценку выделений и выставлять своё суждение на временную внешнюю проверку. Новый стол, способный выполнять реальную работу под наблюдением, даёт больше доказательств способности, чем стол, бесконечно участвующий в совместной оценке без владения первым решением. Контроль делал операционную ответственность видимой, сохраняя вокруг неё короткий слой обнаружения ошибок.

Более широкая оценка признания предоставила отдельные доказательства готовности. NRO сообщил, что внутренние регистрационные, внешние WHOIS и учётные системы находились в эксплуатации, а объекты в Претории и на Маврикии прошли проверку. IANA описала обучение персонала, инженерные обмены и сотрудничество по правовым, финансовым, административным и регистрационным вопросам и заключила, что план перехода был удовлетворительно выполнен и практически завершён.

Критерии ICP-2 включали региональное покрытие и поддержку, документированные процедуры политики, нейтральность, техническую экспертизу, соблюдение глобальных политик, план деятельности, финансирование, ведение записей и конфиденциальность.

Эти данные нельзя сводить к утверждению, что только второе мнение вызвало признание. Системы, объекты, персонал, институциональное планирование и документальные критерии составляли более широкий пакет. Признание также не предоставило отсутствующие метрики проверки выделений. ICP-2 не устанавливал численный порог совпадений, и ни один источник не даёт процент успешных вторых мнений. Проверка со стороны коллег была одной частью контролируемой операционной экспозиции, а не статистическим доказательством безошибочных решений.

Готовность, судя по этим доказательствам, означала способность управлять столом, принимать ограниченную проверку и завершить более широкую оценку интероперабельности. Она не означала непогрешимость. Ни одно учреждение не становится безошибочным, потому что его коллеги выражают уверенность, и ни одна частная регистратура не приобретает публично-правовые полномочия, потому что другой частный орган признаёт её операционный статус. Полезное доказательство — дисциплинированная передача административной работы, ограниченная неопределённостью неопубликованного реестра дел.

Самый сильный аргумент в пользу минимальной неформальной проверки

Существует серьёзная защита скудного публичного дизайна. Переход длился всего несколько недель. Действующие регистратуры обучали сотрудников AFRINIC и поддерживали передачу. Опытные хостмастеры, работавшие в устоявшихся профессиональных отношениях, могли быстро и неформально разрешать расхождения в толковании. Толстая публичная процедура могла бы поглощать внимание именно тогда, когда новому столу нужно было поддерживать движение услуг. Публикация файлов заявок также угрожала бы законной конфиденциальности доказательств заявителя и сетевого планирования.

При таком взгляде второе мнение было лёгким защитным устройством, а не постоянным трибуналом. Его успех мог заключаться в тихом экспертном контакте: попросить коллегу проверить вывод, исправить очевидную несостоятельность, если она появится, и снять дополнительный слой сразу после завершения признания. Короткий переход не обязательно нуждается в бюрократии, рассчитанной на годы. Ему могут требоваться доверие, скорость и чёткий выход.

Этот аргумент имеет силу. Ответ не в том, чтобы требовать публичного раскрытия конфиденциальных заявок или путать административную проверку с судебным разбирательством. Ответ — отделить содержание дел от контрольных метаданных. Учреждения могли бы раскрыть триггер, метод назначения, роль проверяющего, целевой срок ответа, права на решение, коды причин, число расхождений и правило завершения для незавершённых дел, не называя заявителя и не раскрывая чувствительные доказательства. Эти поля сделали бы контроль проверяемым, сохранив его минимальный характер.

Неформальность наиболее оправдана тогда, когда окружающая подотчётность точна. Краткосрочная схема может оправдывать меньшее число слоёв, но её короткая жизнь также затрудняет последующую реконструкцию: сотрудники расходятся, воспоминания тускнеют, а личные сообщения могут не образовать прочный след. Стоимость небольшого аудиторского следа низка по сравнению с неопределённостью, возникающей, когда даже личность проверяющего по делу и последствия расхождения невозможно восстановить публично.

Операционные ставки без обратной проекции истории

Непосредственные ставки в 2005 году были практическими. Непоследовательное решение о выделении могло породить неточную запись в реестре, подорвать последовательность политики или усложнить планирование заявителя. Необоснованный отказ мог задержать развёртывание сети; слабое утверждение могло создать предотвратимый риск для записей и координации. Вторая проверка могла снизить ошибку единственного оценщика, а плохо описанная — продублировать документацию, замедлить обработку или поместить скрытое усмотрение за безымянным коллегой.

Более поздний дефицит IPv4 делает записи о выделениях экономически более ценными и облегчает понимание аудируемости. Он не доказывает, что поздний дефицит, споры об аренде или поздние сбои выделений мотивировали участников 2005 года. Эти события нельзя проецировать назад как тайную цель, и более поздние исследования контроля не являются доказательством того, что именно этот период второго мнения провалился. Правильное использование позднего опыта концептуально: оно показывает, почему цепочка от заявки к оценке, утверждению, движению запаса и публичной записи должна быть независимо проверяемой.

LARUS рассматривает решения регистратур как инфраструктурные риски, потому что административный выбор может незаметно влиять на работу, даже если у регистратуры нет суверенного основания. NRS делает структурную границу столь же ясной: сотрудничество региональных регистратур — это координация без суверенного принуждения, а расширение за пределы этой договорной функции делает управление хрупким. Работа BTW по контролю выделений рассматривает всю цепочку решений как поверхность контроля, которая должна оставлять доказательства. Это первоклассные уроки о последствиях и дизайне.

Они не восполняют отсутствующее дело или статистику результативности за 2005 год.

Экономический механизм, таким образом, ограничен. Независимая проверка может выявить непоследовательные доказательства или применение политики до того, как запись в реестре станет операционно значимой. Отсутствие назначения проверяющих, правил разногласий и метрик может вместо этого породить неизмеримое усмотрение и задержки. Оба эффекта возможны в дизайне с двумя проверяющими; сохранившиеся источники доказывают существование контура дизайна, а не то, какой эффект преобладал на практике.

Реестр можно проверять, не превращая его в трон

Управляющая доктрина проста. Реестр может регистрировать, координировать, защищать уникальность и поддерживать тонкий общий слой точным и доступным для аудита. Он не может править. Институциональное почтение не является авторством операционной реальности, описываемой реестром. Признание не является суверенитетом. Сотрудничество между RIR не является юрисдикцией над лицами, имуществом или государствами. Административная проверка не является полицейской работой, преследованием, наказанием или конфискацией.

В применении к периоду второго мнения эта доктрина поддерживает проверку, но отрицает её раздувание. Первичный оценщик AFRINIC мог проверять доказательства и применять политику выделения. Коллега мог выявлять непоследовательность и просить о мотивированном пересмотре. При обнаружении ошибки запись могла быть исправлена административным процессом. Ни один из этих актов не требовал притязания на публичное верховенство. Их легитимность зависела от точности, прослеживаемости, договорной координации и сохраняющейся возможности аудита общего журнала.

Доктрина также объясняет, почему завершение имеет значение. Переходный проверяющий, продолжающий действовать после выполнения своего условия, может превратить помощь в безотчётную зависимость. Чистое завершение уважает ответственность входящего оператора, сохраняя доказательства, созданные в контролируемый период. Долговечная модель — это не постоянная опека со стороны более старых регистратур. Это временная, проверяемая проверка, которая заканчивается, когда выполняется заявленное условие.

Публичные источники показывают, что контроль был задуман как завершаемый. Они не показывают достаточно, чтобы проверить, как он работал по каждому делу. Таков сбалансированный вывод, подкреплённый доказательствами: разумная архитектура на уровне ролей и продолжительности; неполная подотчётность на уровне триггера, назначения, разногласий и измерения. Реестр можно было проверять. Ни проверяющий, ни проверяемый не могли править.