Резюме

  • Черновик 1 предлагал, чтобы обоснование каждого принятого запроса на ресурсы переходило к публикации через два года, с предупреждением за три месяца, возможностью представить альтернативный текст или запросить продление на год, а также возможным рассмотрением Советом директоров.
  • Предложение так и не разрешило, будет ли публичным объектом полное обоснование, черновое резюме, упомянутое в процедуре уведомления, или выбранный набор полей. Эта неоднозначность находится в центре его проблемы конфиденциальности и подотчётности.
  • Частный реестр может сделать свои решения сопоставимыми, не делая бизнес-файл клиента публичным. Безопасные идентификаторы, даты, версии политик, коды причин, исключения и история исправлений могут сформировать полезную публичную квитанцию, в то время как чувствительные доказательства остаются защищёнными.
  • Прозрачность требует проверки назначения каждого поля. Сбор данных для частного координационного решения сам по себе не обосновывает последующую публикацию для неопределённой аудитории.
  • Имеющиеся доказательства устанавливают публикацию Черновика 1 11 октября 2021 года. Они не устанавливают консенсус, принятие, действующее правило, внедрение, какое-либо раскрытие информации отдельным лицам или какой-либо причинённый вред.

Таймер, привязанный к частным доказательствам

Предложение, обозначенное как AFPUB-2021-GEN-001-DRAFT01, версия 1.0, было подано Жорди Палетом Мартинесом и опубликовано AFRINIC 11 октября 2021 года. Оно предлагало новую статью 13.0 для Consolidated Policy Manual. Его основная идея заключалась в двухлетнем переключении режима обработки информации. Когда запрос на ресурсы принимался, обоснование, которое его поддерживало, не должно было оставаться бессрочно в рамках частного процесса принятия решения. Через два года после принятия, как говорилось в предложении, это обоснование должно быть опубликовано.

Последовательность важна, потому что предлагаемая защита была процедурной и временной. За три месяца до ожидаемой публикации AFRINIC должен был предупредить члена-держателя ресурсов и предоставить черновое резюме того, что планируется опубликовать. Затем у члена был бы один месяц, чтобы предложить альтернативный текст или запросить продление на год. Указанное основание для продления было узким: информация, связанная с патентами, или аналогичная уникально чувствительная информация об услугах, раскрытие которой могло бы нанести ущерб бизнесу. AFRINIC имел бы один месяц, чтобы принять доводы о конфиденциальности.

В случае сомнений вопрос мог быть передан Совету директоров, который принял бы решение в течение ещё одного месяца после заслушивания держателя ресурсов.

Черновик 1 также предусматривал историческую очередь. Ресурсы, выделенные или назначенные более чем за два года до этого, попадали бы в хронологическую последовательность предупреждений. Предложение представляло этот порядок как способ для персонала обрабатывать возражения или ответы о неразглашении без дополнительных человеческих ресурсов. Никаких данных о рабочей нагрузке к этому ожиданию не прилагалось. Таким образом, предложенная последовательность была достаточно ясной, чтобы выявить ряд таймеров, но недостаточно ясной, чтобы выявить объект, проходящий через них.

Это различие является решающим. В одном месте текст предписывал публикацию обоснования запроса. Позже он говорил об отправке члену чернового резюме материала, подлежащего публикации. Обоснование и резюме не взаимозаменяемы. Обоснование может включать собственное объяснение заявителя, подтверждающие утверждения, операционные допущения и приложения. Резюме может быть новым институциональным описанием, заменой, предоставленной членом, или выбранной выдержкой. Черновик 1 не выбирал между этими возможностями.

Он также не указывал, будет ли публичный релиз воспроизводить исходный материал, перефразировать его, выбирать отдельные поля или объединять доказательства с собственным отчётом AFRINIC.

Заманчиво разрешить эту неоднозначность в пользу предложения. Если считать «резюме» конечным публичным объектом, механизм выглядит более узким. Если понимать «обоснование» буквально, он выглядит более навязчивым. Ни один из вариантов не подтверждается текстом, доступным для данного анализа. Честный вывод состоит в том, что Черновик 1 оставил объект раскрытия неопределённым.

Поскольку объект был неопределён, предложение также оставило без ответа базовые вопросы, которые обычно определяют пропорциональность раскрытия: какие именно байты покинут защищённый файл, кто их получит, где они появятся, как долго они останутся доступными и что произойдёт, если они станут неточными или опасными.

Временные гарантии не отвечали на эти вопросы. Уведомление может помочь члену подготовиться, но оно не устанавливает, что публикация необходима. Альтернативный текст может снизить раскрытие, но только если стандарт его принятия известен и публика может понять, что было опущено или изменено. Продление на год может отсрочить риск, но оно не объясняет, может ли тот же риск обосновать ещё одно продление, истекает ли защита автоматически или почему информация, чувствительная на второй год, перестаёт быть чувствительной на третий.

Эскалация в Совет директоров может добавить второе институциональное мнение, но «в случае сомнений» не было определено как операционный триггер. Предложение также не предусматривало независимой апелляции вне AFRINIC и его Совета директоров.

Что доказывает официальный акт

Точность в отношении институциональной стадии здесь особенно важна. Автор представил текст. AFRINIC опубликовал Черновик 1. Это акты, установленные официальной записью предложения и историей изменений. Публикация сделала предложение доступным для рассмотрения; она не превратила предложение в правило. Имеющиеся доказательства не устанавливают консенсус, принятие, ратификацию, дату вступления в силу, внедрение, предупреждение, отправленное члену, обоснование, раскрытое публике, запрошенное продление или решение Совета директоров по этому механизму. Тот факт, что текущая официальная страница заархивирована, не заполняет ни один из этих пробелов.

Собственные предпосылки предложения требуют той же дисциплины. Черновик 1 утверждал, что обоснования запросов могут быть использованы злонамеренно без обнаружения при выделении ресурсов, и что опасность особенно серьёзна во время исчерпания IPv4. Он также признавал, что обоснования могут раскрывать конфиденциальные бизнес-планы, утверждая при этом, что потребность в конфиденциальности быстро исчезает. Открытость, прозрачность, справедливость и язык общественных ресурсов обрамляли его аргументацию.

Эти утверждения объясняют, почему предложение было сделано. Они не доказывают, что его механизм сработал бы. Доступный материал не содержит ни одного названного случая, в котором последующая публикация выявила бы злоупотребление, ни знаменателя для измерения масштаба предполагаемой проблемы, ни количественной оценки потерь, ни сравнения, показывающего, что публикация материалов запроса улучшает качество распределения. Он не содержит конкретного по полям вывода о том, что деловая чувствительность надёжно исчезает через два года.

Институциональная страница является авторитетным доказательством того, что AFRINIC опубликовал и что говорилось в предложении. Она не является независимым свидетелем политических предпосылок предложения.

Это разделение не предполагает, что злоупотребление невозможно, конфиденциальность вечна или каждое утверждение заявителя точно. Оно просто сохраняет бремя доказывания на предлагаемом вмешательстве. Если публичное поле должно выявлять непоследовательное распределение, его разработчик должен указать несоответствие, которое поле может выявить. Если раскрытие должно сдерживать манипуляции, его разработчик должен объяснить, почему публикация необходима, а не защищённый аудит или независимая проверка. Если два года должны обозначать изменение чувствительности, предложение должно показать, почему этот интервал подходит для раскрываемой информации.

Таймер не является тестом на необходимость.

Отсутствие в использованных здесь доказательствах также не доказывает, что никаких частных или более поздних записей никогда не существовало. Это означает лишь, что эти вопросы не установлены для данного анализа Черновика 1. Эта граница предотвращает ситуацию, когда более поздние знания делают первый черновик более ясным, узким или более операционно полным, чем он был 11 октября 2021 года.

Неоднозначность была проблемой контроля

Неопределённость в отношении «обоснования» и «резюме» была не просто редакционным недостатком. Она определяла, кто контролировал трансформацию доказательств в публикацию. Если полное обоснование было объектом, исходное раскрытие заявителя стало бы публичным по умолчанию после истечения таймера. Если резюме было объектом, кто-то должен был выбрать, что резюме говорит, что оно опускает и насколько точно оно представляет частный файл. Если выбранные поля были объектом, кто-то должен был определить эти поля, их точность и их публичное назначение. Каждая модель создаёт различный риск и требует различного процесса исправления.

Полная поверхность контроля должна была бы начинаться гораздо раньше трёхмесячного предупреждения. Она должна была бы сохранять стабильный идентификатор запроса, класс ресурса и совокупный размер, даты запроса и принятия, точную применённую политику и версию, а также роль, ответственную за решение. Она должна была бы идентифицировать каждое предлагаемое публичное поле и функцию реестра, которую это поле обслуживает. Она должна была бы отличать исходные доказательства от любого институционального резюме и от любой альтернативы, предложенной членом. Она должна была бы указывать аудиторию, режим доступа, правило редактирования и срок хранения.

Она должна была бы фиксировать уведомление, ответ, даты продления, причины, эскалацию и слушания. Она должна была бы сохранять историю исправлений и замен, не сохраняя устаревший чувствительный материал публичным навсегда.

Черновик 1 не предоставил такой архитектуры. Он не указал карту публикации на уровне полей, место публикации, стандарт редактирования, правило о персональных данных, классификацию коммерческой тайны, проверку безопасности, срок хранения, историю исправлений, реагирование на утечки или маршрут независимой проверки. Его примеры информации, связанной с патентами и аналогично чувствительными сведениями об услугах, фигурировали как основания для запроса отсрочки, а не как полный перечень того, что никогда не должно раскрываться. Таким образом, он предложил процесс оспаривания раскрытия до определения самого раскрытия.

Эта инверсия имеет значение. Член не может осмысленно оценить уведомление, если уведомление не указывает точный предлагаемый публичный материал и его источник. AFRINIC не может последовательно применять исключение, если защищённые классы и стандарт доказательств неизвестны. Совет директоров не может предсказуемо рассматривать сомнения, если не указаны триггер эскалации и руководящий тест. Публика не может сравнивать решения, если она не может отличить исходное обоснование, отредактированное резюме и альтернативный текст. Таймеры организуют администрирование; они не восполняют эти недостающие правила.

Самое ответственное прочтение Черновика 1, следовательно, узко в историческом утверждении и требовательно в институциональном анализе. Это было опубликованное предложение о двухлетнем механизме раскрытия. Оно выявило реальный вопрос о подотчётности при принятии решений о дефицитных ресурсах. Но оно не установило, чего требует публичная прозрачность на уровне, где фактически живут конфиденциальность, деловой риск и исправление: отдельное поле.