Пересмотр ICP-2 после AFRINIC: реформа или закрепление статус-кво?

Главное

• По состоянию на 15 июля 2026 года финального документа об управлении RIR в открытом доступе нет. Рабочее сравнение сейчас строится на ICP-2 2001 года, предложенных принципах 2024 года, первом проекте апреля 2025 года, проекте версии 2 от августа 2025 года и отчёте мая 2026 года о правках, которые ещё готовятся.
• Эта оценка отдаёт по двадцать баллов каждой из пяти гарантий: доступное и объективное инициирование, надёжные доказательства, временная непрерывность обслуживания, независимый пересмотр и миграция клиентов. В каждой категории пять тестов с оценкой от нуля до четырёх, поэтому финальный текст можно оценить, не меняя методику после публикации.
• Версия 2 получает 41 балл из 100: 7 за инициирование, 13 за доказательства, 11 за временное обслуживание, 7 за пересмотр и 3 за миграцию. В ней появились содержательные обязанности, аудиты, аварийный оператор, публикация и реабилитация, но решающие права операторов остались слабо прописанными.
• У действующих институтов остаются сильные барьеры. Существующие RIR формируют рекомендации по признанию, для лишения статуса требуется единогласие коллег, ICANN не может завершить изменение статуса без одобрения коллег, а будущие правки требуют согласования институтов. Держатели ресурсов вне формального членства не имеют аналогичного права на инициирование или пересмотр.
• Направление мая 2026 года может улучшить планы перехода и защиту прав держателей ресурсов, но оно также предлагает увеличить периодичность регулярных аудитов с трёх до пяти лет и сохраняет высокий порог по числу членов для лишения статуса. Анонсированные изменения не получают баллов, пока их точные формулировки не опубликованы.
• Обоснованный финальный текст требует объективных оснований запуска по факту состояния услуг, раскрытого стандарта доказывания, возможности независимого пересмотра аварийных мер, заранее подготовленных временных мощностей и графика миграции на уровне держателя: идентификация, заявки, регистрационные данные, обратный DNS, RPKI, платежи, споры, языки, откат и возврат.
• NRS может задать ориентир для публичной кампании: публиковать данные о переносимости, полномочиях операторов и заменяемости институтов, собирать затронутые сети и представлять членов по доверенностям. Он не выполняет роль регистратуры, аварийного оператора, правопреемника, хранителя записей или органа пересмотра; реализация остаётся за институтами, на которые законно возложены услуги по номерным ресурсам.

Первый вывод: финального текста пока нет

Настранице ICP-2 на сайте NROдокумент, опубликованный 28 августа 2025 года, назван «текущей проектной версией». Там же перечислены статусные отчёты за февраль и май 2026 года.Рабочий план ASO AC на 2026 годотносит финальное редактирование на июль и август, презентации сообществам — на сентябрь и октябрь, а подготовку к институциональному утверждению — на ноябрь.

Этот каталог задаёт строгую границу доказательств. Текст августа можно цитировать и оценивать. Отчёт мая показывает, какие вопросы авторы пересматривали и какое направление объявили. Его нельзя трактовать так, будто предложенные формулировки уже вошли в финальный документ. Стенограмма презентации сообществу может прояснить намерение, но не заменяет принятую норму.

Это важно, потому что результат решают мельчайшие слова. «Может» и «обязан» создают разные обязательства. «Разумный срок» и тридцать дней — разную степень определённости. «Члены» и «держатели ресурсов» — разные круги лиц. Заявление о том, что план перехода защитит права, не равно перечню обеспеченных прав держателей. Дата финального утверждения не доказывает, что текст юридически обязателен для каждой корпоративной структуры по применимому праву.

Поэтому оценка в этой статье привязана к версиям. Версия 2 получает балл, потому что её текст опубликован. Направление мая 2026 года помечено как ожидающее рассмотрения и не получает авансовых баллов. Финальный документ заменит предварительную оценку только после того, как будут зафиксированы его точная публикация, идентификатор версии и статус утверждения.

Отказ от догадок — не педантизм. Цель воспроизводимой оценки — не дать институтам и критикам выбирать тот проект, который лучше всего подтверждает желаемый вывод.

Именно AFRINIC показал, что отсутствие правил жизненного цикла невозможно игнорировать

ОригинальныйICP-2был принят советом ICANN в июне 2001 года как критерии признания новых RIR. Его десять принципов касались региональной поддержки, участия сообщества, нейтральности, технических возможностей, финансирования и других условий входа. На их основе проходило признание LACNIC и AFRINIC. Но документ не создавал полного режима текущего управления для действующей регистратуры, временного обслуживания при неспособности института работать или лишения статуса и преемственности.

Многолетние судебные тяжбы AFRINIC, неспособность совета директоров действовать, внешнее управление, оспариваемые выборы и опасения за непрерывность услуг вскрыли эту лакуну. Урок не в том, что любое неблагоприятное институциональное событие доказывает технический сбой. И не в том, что внешний координатор должен получить любые полномочия, которые покажутся полезными в кризисе. Урок в том, что глобально важная услуга не может ждать конфликта, чтобы выяснить, кто вправе проверять сбои, сохранять функции, защищать записи, пересматривать вмешательство и возвращать или передавать полномочия.

Различие между корпоративным кризисом и сбоем обслуживания принципиально. Регистратура может находиться в суде, пока продолжают работать публичный реестр и сервисы безопасности маршрутизации. У неё могут технически работать системы, но серьёзно страдать права управления. Оспариваемые выборы могут подрывать легитимность, не доказывая повреждения данных. И наоборот: внешне спокойные корпоративные документы могут скрывать опасную операционную зависимость. Регулирующему тексту нужны категории доказательств, способные отделять эти состояния.

AFRINIC показал и положение операторов. Держатели ресурсов зависят от аутентификации, изменения регистрации, проверки передач, делегирования обратного DNS, сервисов RPKI и точных публичных записей. Они не контролируют ни судебные процессы, ни управляющего, ни совет, ни другие RIR, ни ICANN. Средство защиты, построенное в основном вокруг институционального статуса, может оставить их непосредственные права лишь подразумеваемыми.

Поэтому пересмотренный текст нужно оценивать не по тому, насколько решительно он позволяет осудить или сохранить RIR, а по тому, может ли сеть продолжать подтверждать свои полномочия и получать необходимые услуги, пока решается институциональный вопрос.

Пять равных категорий не позволяют стабильности поглотить права

Оценка отводит по двадцать баллов каждой из пяти категорий: инициирование, доказательства, временное обслуживание, пересмотр и миграция. Равное распределение весов — осознанный выбор. Документ не может компенсировать отсутствие обжалования более подробным описанием аудита или отсутствие права на миграцию — сложностью лишения статуса. Каждая категория закрывает отдельный тип отказа.

В каждой категории пять тестов с оценкой от нуля до четырёх. Ноль — гарантия отсутствует. Один — она упомянута или почти полностью отдана на усмотрение. Два — есть частичная обязанность, но не хватает решающего элемента. Три — есть чёткая обязанность с ограниченными пробелами. Четыре — норма конкретна, обеспечена в рамках самого документа, ограничена сроками там, где это важно, и напрямую применима затронутыми операторами или проверяющими органами.

Оценка строится на тексте. Институциональные обещания, вероятная добросовестность и неформальная практика баллов не приносят, если версия не закрепляет их или обязательный для сторон документ, на который она ссылается, не обеспечивает эту гарантию. Это может казаться строгим, но кризисные правила существуют для моментов, когда доверие и обычная кооперация уже под напряжением.

Пять тестов инициирования — это круг лиц, имеющих право обратиться, доступность порога, объективное основание для запуска, контроль конфликта интересов и срок принятия решения. Тесты доказательств — конкретность обвинений, независимое установление фактов, раскрытие информации, стандарт доказывания и ответ или исправление. Тесты временного обслуживания — предварительная готовность, объективные условия запуска, скорость, охват и срок действия, а также возврат или ретроспективный пересмотр. Тесты пересмотра — независимость, право заявителя на обращение, обеспечительные меры, мотивированное решение и эффективное средство правовой защиты.

Тесты миграции — непрерывность услуг, идентификация и доступ, переносимость или выбор, режим договоров и данных, а также проверенное переключение с откатом.

Максимум — сто баллов. Результат ниже сорока означает, что институциональный статус доминирует над защитой операторов. Сорок–пятьдесят девять — содержательная реформа с существенной зависимостью от усмотрения. Шестьдесят–семьдесят девять — убедительный режим прав и непрерывности с устранимыми пробелами. Восемьдесят и выше — рабочий договор, применимый операторами, а не только принципы общего характера.

Матрица версий показывает прогресс и его предел

Применение тех же категорий даёт следующее сравнение. Цифры не претендуют на математическую истину; они делают оценку проверяемой.

Низкий балл документа 2001 года — не утверждение, что он не справился со своей исторической задачей. Он был вступительным стандартом, а не современным договором о жизненном цикле. Матрица отвечает на другой вопрос: насколько каждый текст защищает операторов, когда действующий RIR может выйти из строя или быть заменён?

Принципы 2024 года ввели в повестку текущую деятельность, аудит, непрерывность, защиту от захвата, исправление недостатков и передачу полномочий. Проект апреля 2025 года превратил эти идеи в более полную институциональную структуру. Версия 2 добавила пересмотр признания, позволила ICANN инициировать лишение статуса и аудит, создала аварийную непрерывность, задала периодичность плановых аудитов, укрепила разрешение споров, обязала затронутый RIR публично отвечать и добавила пересмотр после событий.

Это реальный прогресс. Устойчивые три балла по миграции показывают главный недостаток. Документы всё подробнее описывают, что институты могут делать друг с другом, но почти ничего не говорят о том, что именно почувствует держатель ресурса, чьи отношения с сервисом должны продолжаться на время вмешательства.

Инициирование получает семь баллов: доступ остаётся институциональным

Версия 2 допускает предложение о лишении статуса от любого RIR или группы RIR, от ICANN либо от группы, объединяющей не менее двадцати пяти процентов всех членов затронутого RIR или 2 000 членов — в зависимости от того, что меньше. В предложении должны быть указаны причины и конкретные нормы, которые, по утверждению заявителя, нарушены. Внеплановый аудит могут инициировать ICANN, большинство других RIR или тот же порог по числу членов.

Это засчитывается как несколько институциональных путей и указанный предмет разбирательства. Такой порядок сильнее режима, в котором открыть дело могут только действующие институты, действующие коллективно. Исключение затронутого RIR из рекомендации коллег по его собственному лишению статуса также снимает самое прямое вето.

Слабости существенны. Членство — не то же самое, что операционная зависимость. Держатель ресурса может не быть членом с правом голоса по применимым региональным правилам. Нижестоящая сеть, клиент, государственный орган или другой затронутый оператор могут располагать ключевыми доказательствами, не имея права инициировать процедуру. Даже там, где держатели могут стать членами, собрать двадцать пять процентов или 2 000 подписей — серьёзный порог лишь для открытия самой важной процедуры.

ICANN или другой RIR могут действовать на основании доказательств ниже этого порога, но тогда право оператора превращается в просьбу об институциональном спонсорстве. В отчёте мая 2026 года сказано, что высокий порог для лишения статуса сохранится: мол, крупное, хотя и недостаточное, число присоединившихся членов всё равно даст коллегам или ICANN достоверное основание действовать. Это ровно та зависимость, которую оценка штрафует.

У основания для запуска нет и фиксированных сроков. Цель получает «разумный срок» для ответа; участники должны действовать «оперативно» и без неоправданных задержек. Такие стандарты учитывают сложность, но плохо защищают, когда услуги или данные находятся под непосредственной угрозой.

Пять частных оценок: два балла за круг лиц, имеющих право инициировать, один — за доступность порога, два — за указание конкретного нарушения, один — за контроль конфликта интересов и один — за сроки. Итого: семь.

Более продуманные основания запуска разделили бы проверку, непрерывность и лишение статуса

Один порог не должен управлять всеми видами реагирования. Проверка может быть доступной, потому что она устанавливает факты, а не меняет статус. Временное обслуживание должно включаться при объективной неспособности или непосредственной угрозе для конкретной функции. Лишение статуса должно требовать высокого стандарта доказывания, потому что оно меняет институт навсегда.

Финальный текст должен позволять любому держателю ресурсов или существенно затронутому оператору подать документально подтверждённое обращение. Нейтральный орган предварительного рассмотрения может отклонять повторные, недобросовестные или ничем не подкреплённые заявления с указанием причин. Небольшая коалиция или порог по доказательствам должны запускать проверку соответствия, а не немедленное лишение статуса. Раскрытие аффилированности помешает одной корпоративной группе имитировать массовость.

Аварийный запуск должен опираться на факты об услугах: невозможность аутентифицировать уполномоченных пользователей, существенная утрата целостности регистрации, устойчивая недоступность определённого сервиса, невозможность защитить учётные данные безопасности маршрутизации или подтверждённое правовое либо охранное условие, мешающее действующему институту действовать. Разные факты могут оправдывать разный объём мер. Один лишь оспариваемый пост в совете не должен автоматически передавать техническое обслуживание.

Лишение статуса может оставаться исключительной мерой. Для него нужно существенное и устойчивое несоблюдение правил, подтверждённый провал или бессмысленность исправления, план непрерывности и вывод о соразмерности. Мнение коллег важно, поскольку регистратуры координируют работу, но единогласие не должно позволять одному заинтересованному институту блокировать доказанное средство защиты.

Такая трёхбарьерная схема защищает RIR от оппортунистического лишения статуса и одновременно даёт операторам независимый путь к фактам и непрерывности. Это устойчивее, чем делать доступ настолько сложным, что формальная система сможет отреагировать лишь когда кризис станет неоспоримым.

Доказательства получают тринадцать баллов: обвинения развиваются быстрее, чем стандарты доказанности

Версия 2 требует, чтобы в предложении о лишении статуса были указаны конкретные предположительно нарушенные нормы. Затронутый RIR получает возможность публично ответить до вынесения рекомендаций коллегами. Каждый RIR-коллега обязан опубликовать свою рекомендацию и мотивы. ICANN публикует итоговое решение и мотивы. Плановые и внеплановые аудиты поручаются внешнему независимому аудитору, назначаемому ICANN, с публичным резюме.

Эти гарантии дают четыре балла за конкретность обвинений и по три — за раскрытие информации и ответ или исправление. От объекта не требуют отвечать на общее обвинение в нестабильности. Предполагается реабилитация, можно запрашивать разумную поддержку, а лишение статуса описано как крайняя мера, когда вред перевешивает выгоды от терпимости к несоблюдению.

Независимое установление фактов получает два балла. Аудиты внешние, но решение о статусе по-прежнему зависит от рекомендаций RIR-коллег, за которыми следует ICANN. Текст не требует безусловного завершения независимого аудита до лишения статуса, а резюме аудита может не включать доказательства, нужные для проверки вывода. Направление мая 2026 года, как сообщается, сохраняет позицию, что аудит не должен быть обязательным предварительным условием: в некоторых случаях он может дать обратный эффект.

Стандарт доказывания получает один балл. Формулировки «обоснованное убеждение» и баланс вреда и выгоды появляются в разделе о реабилитации, но документ не определяет требуемую степень уверенности, существенность, длительность нарушения или порядок работы со спорными фактами. Не сказано, на ком лежит бремя доказывания после предварительного подтверждения нарушения. Не прописано, как различать корпоративные, технические, маршрутные, финансовые и правовые доказательства.

Итого тринадцать: это самая сильная из пяти категорий, но на решающем этапе она всё ещё опирается на институциональное усмотрение.

Доказательства по номерным ресурсам нужно разделять по тому, что они подтверждают

Современному договору об управлении RIR нужна таблица видов доказательств, потому что ни одна запись не устанавливает все формы контроля. Логи реестра показывают аутентификацию и изменения. Корпоративные документы называют должностных лиц и органы управления. Судебные решения обязательны для сторон в пределах юрисдикции. Финансовая отчётность показывает платёжеспособность или зависимость. Наблюдение за маршрутами показывает объявления, видимые в конкретных точках наблюдения. Репозитории RPKI показывают состояние сертификатов и авторизаций. Мониторинг сервисов показывает доступность.

Эти факты связаны, но не взаимозаменяемы. Префикс, объявляемый автономной системой, сам по себе не доказывает ни фактического владения, ни договорных полномочий, ни действительной регистрации. Юридическое существование компании не доказывает, что она сможет восстановить скомпрометированный сервис. Назначение внешнего управляющего автоматически не определяет глобальную техническую передачу. Продолжающаяся маршрутизация не доказывает, что восстановление учётных записей и обновление реестра остаются доступными.

Финальный текст должен требовать, чтобы каждый вывод указывал категорию доказательства, период наблюдения, хранителя, известные ограничения и установленный тезис. Спорные доказательства должны сохраняться вместе с ответом объекта. Конфиденциальные материалы могут рассматриваться в режиме защищённого доступа, но публичное решение должно объяснять их вес, не раскрывая сведений безопасности или персональных данных.

Существенность тоже нуждается в определении, ориентированном на операторов. Нарушение существенно, когда оно угрожает точной регистрации, санкционированному доступу, непрерывности необходимой услуги, беспристрастному отношению, законному управлению или другому указанному праву в масштабе или с такой тяжестью, которые оправдывают вмешательство. Репутационный ущерб институту — недостаточное основание.

Такая дисциплина доказательств защитила бы обе стороны. Действующий институт мог бы опровергнуть преувеличенные претензии точной записью. Операторы могли бы показать реальный вред для услуг, не доказывая более широкий политический тезис об институте.

Временное обслуживание получает одиннадцать баллов: архитектура есть, но она медленная

Статья 5 версии 2 — самая важная операционная реформа документа. Если RIR не может надлежащим образом предоставлять все свои услуги или их часть, другие RIR и ICANN могут уполномочить аварийного оператора. Решение должно публиковаться с обоснованием и описанием охвата. Далее следует вовлечение сообщества. Затронутый RIR сохраняет право возобновить обслуживание после восстановления и проверки способности. Первоначальный срок ограничен девяноста днями, если только продление не пройдёт через те же условия. Пересмотр после событий должен описать обстоятельства, услуги, длительность, возврат, работу и отзывы сообщества.

Версия 2 также требует от каждого RIR поддерживать непрерывность и резервирование и регулярно передавать аварийному оператору достаточные записи, детали реализации и данные систем — с учётом защиты данных. Это сильнее, чем обещание импровизировать после сбоя.

И всё же оценка отражает серьёзный риск на этапе запуска. Аварийная непрерывность требует единогласного согласия всех остальных RIR и ICANN. Один-единственный коллега может затянуть действие, даже если отказывает какой-то сервис. Формулировка «не способен надлежащим образом предоставлять» не задана объективными порогами. Текст не называет предварительно квалифицированных операторов, не доказывает их возможности, не определяет финансирование и не задаёт предельный срок для решения.

Охват и срок получают три балла: частичное обслуживание и девяностодневный срок прописаны прямо, но продление может повторяться, а обязанность сужать охват слабая. Возврат и пересмотр получают три балла: восстановление и публичный отчёт после событий предусмотрены. Предварительная готовность получает три. Объективность запуска и скорость — по одному.

Итого: одиннадцать. Это убедительная архитектура, но она лучше всего работает, когда сотрудничают все институты, — а это условие с наибольшей вероятностью исчезает во время спорного кризиса.

Анонсированное направление мая 2026 года нужно проверить на операционную готовность

В статусном отчёте за май сказано, что аварийное инициирование и продление остаются предметом обсуждения, а формулировки о переходе и непрерывности готовятся. В презентациях сообществам также описывается работа над адресной проверкой соответствия и более ясной реабилитацией. Это многообещающие темы, а не заработанные гарантии.

Финальный текст должен определить, кто предварительно квалифицирован для эксплуатации каждой услуги, на основании какого правового документа, с какими изолированными системами, персоналом, языковым покрытием и финансированием. Нужны учения, а не бумажные заверения. Резервная копия для непрерывности, которую нельзя восстановить, выверить и безопасно использовать, — это не готовность.

Запуск должен предусматривать узкий быстрый путь. Если определённая услуга пересекает объективный порог отказа, квалифицированный независимый проверяющий должен иметь возможность подтвердить этот факт в течение часов или дней. ICANN и незаинтересованные коллеги могут санкционировать временные меры квалифицированным большинством с публикацией мотивов. Несогласный коллега может зафиксировать правовые ограничения, не создавая всеобщего вето.

Продление должно требовать большего, чем повторение исходного голосования. Нужно показать сохраняющуюся неспособность, инциденты за время временной эксплуатации, затраты, жалобы, ход восстановления и причины, по которым охват нельзя сократить. Разные услуги должны возвращаться по отдельности, когда это безопасно.

У аварийного оператора не должно быть автоматического права стать RIR-правопреемником. Временная техническая компетентность не доказывает ни региональной поддержки, ни независимого управления, ни долгосрочной легитимности. Финальный текст должен прямо зафиксировать это разделение.

От этих деталей зависит, защищает ли статья 5 операторов или просто даёт институтам ещё один инструмент на усмотрение. Кризисный механизм ценен, только если он может запуститься, пока вред не распространился, и завершиться, пока временное управление не укоренилось.

Пересмотр получает семь баллов: самый сильный механизм обжалования защищает кандидатов

Версия 2 создаёт подробную процедуру пересмотра признания для кандидата в RIR, заблокированного действующими институтами. ICANN назначает квалифицированную независимую третью сторону. Проверяющий изучает заявку, рекомендации коллег и возражения. Если коллега допустил существенную фактическую ошибку или недостаточно обосновал позицию, заявка возвращается на повторное рассмотрение. Если возражает только один коллега, его возражение снова не выдерживает проверки, а кандидат соответствует всем требованиям, это возражение может быть проигнорировано.

Это содержательная защита от вето действующих институтов при признании. Она показывает, что независимый пересмотр и эффективное средство защиты возможны, когда авторы решают их предусмотреть.

Сторона лишения статуса беднее. Затронутый RIR или кандидат может подать обращение по действующим на тот момент применимым процедурам ICANN после её решения. Документ не создаёт отдельного независимого пересмотра лишения статуса по существу, не назначает проверяющего, не вводит обеспечительных мер и не даёт держателям ресурсов права на обращение. Для рекомендаций коллег, отклоняющих предложение о лишении статуса, у затронутых операторов, судя по тексту, нет аналогичной возможности оспорить фактическую ошибку или конфликт интересов.

Аварийная непрерывность тоже не имеет чёткого быстрого обжалования. Затронутый RIR имеет право на возврат после восстановления и проверки способности со стороны ICANN, но текст не определяет немедленный пересмотр запуска, охвата, продления или отказа вернуть услуги. Для держателей ресурсов, пострадавших от временной эксплуатации, документ не предусматривает явного пути обжалования.

Категория получает по одному баллу за независимость, право заявителя на обращение и обеспечительные меры, три — за публикацию мотивов и один — за эффективное средство правовой защиты. Итого: семь.

Асимметрия показательна. Текст бережнее охраняет путь кандидата в круг действующих институтов, чем путь оператора через институциональный сбой.

Эффективный пересмотр должен охватывать и действия, и бездействие

Итоговый договор должен создать независимую коллегию, способную пересматривать четыре вида решений: отказ открыть обоснованную проверку соответствия, запуск или незапуск аварийного режима, лишение статуса и отказ вернуть или передать обслуживание. Разная срочность может диктовать разные сроки, но принципы должны быть общими.

Право на обращение должно быть у затронутого RIR, кандидата, существенно затронутого держателя ресурсов, коалиции операторов, отвечающей требованиям, и института, которому поручена временная ответственность. Коллегия должна отсеивать обращения по критериям непосредственного влияния и достаточности доказательств. Это шире, чем позволять любому наблюдателю заново оспаривать политику.

Обеспечительные меры необходимы. Коллегии может понадобиться сохранить учётное удостоверение, заморозить разрушительное изменение, потребовать доступ только на чтение, временно поддерживать услугу или не допустить необратимой передачи полномочий во время пересмотра. Меры должны быть узкими, ограниченными по времени и учитывать безопасность.

Стандарт пересмотра должен охватывать право, процедуру, существенные фактические ошибки, конфликт интересов, соразмерность и непрерывность. Средство защиты может возвращать дело, сужать меры, приостанавливать их, требовать мотивировки, обязывать обеспечить непрерывность или предписывать поэтапный возврат в пределах действительных обязательств сторон. Национальные суды сохраняют свою законную роль, и договор должен объяснять, как его пересмотр взаимодействует с судебными решениями, а не делать вид, будто конфликт юрисдикций невозможен.

Бездействие тоже должно быть предметом пересмотра: институциональная солидарность может блокировать реакцию не менее эффективно, чем превышение полномочий — навязывать её. Если все коллеги отказываются расследовать задокументированный сбой услуг, затронутым операторам нужно больше, чем надежда на то, что ICANN решит поднять эту тему.

Пересмотр — не враждебность к стабильности. Именно он позволяет временной власти действовать быстро, не выходя из-под контроля.

Миграция получает три балла: «беспрепятственная передача» — не право держателя

После лишения статуса версия 2 требует от бывшего RIR содействовать беспрепятственной передаче услуг и операционной деятельности правопреемнику или временной организации, указанной в решении. ICANN, IANA, другие RIR и назначенная организация могут предпринимать разумно необходимые действия. В уведомлении могут задаваться сроки и условия.

Это задаёт адресата для институциональных функций: два балла за общую непрерывность услуг и один — за наличие самой концепции перехода. Но опыт миграции для держателя в тексте не описан.

В тексте не сказано, как оператор подтверждает свою личность временному сервису; сохраняют ли силу прежние учётные данные; как переходят незавершённые заявки, передачи и споры; сверяются ли записи о ресурсах до переключения; как защищаются обратный DNS и RPKI; какие платежи и договоры продолжают действовать; право какого государства о защите данных применяется к скопированным данным; какие языки и уровни обслуживания действуют; как оспариваются ошибки; и может ли держатель выбрать другого квалифицированного провайдера.

Нет ни явных учений по переключению, ни теста приёмки для держателя, ни требования отката. Переносимость между RIR трактуется как предмет региональной политики, а не этого документа об управлении. Такая позиция может сохранять сложившуюся границу компетенции, но она же означает: смена статуса может перемещать операторов коллективно, без индивидуального права выхода.

Поэтому категория получает два балла за непрерывность услуг, ноль — за идентификацию и доступ, ноль — за переносимость, ноль — за договоры и обработку данных и один — за переход и откат. Итого: три.

Это самое наглядное свидетельство того, что проект защищает непрерывность системы регистратур полнее, чем автономию и сервисные права её клиентов.

Финальному плану перехода нужен график для держателей

Отчёт мая 2026 года признаёт этот недостаток и сообщает, что готовятся дополнительные формулировки плана перехода, защищающего права держателей ресурсов. Финальный текст нужно оценивать по конкретному графику, а не по фразе «защита прав».

График должен определить авторитетный снимок регистрационных данных, метод сверки и порядок работы с ошибками. В нём должно быть сказано, как каждый держатель проходит аутентификацию, как переносятся существующие многофакторные настройки и роли и как обрабатываются скомпрометированные учётные записи. Незавершённые заявки должны сохраняться с метками времени и доказательствами, а держатель должен иметь возможность отозвать заявку, если отношения обслуживания существенно меняются.

Делегирование обратного DNS, сертификаты RPKI, авторизации происхождения маршрутов и сервисы публикации требуют отдельных тестов непрерывности. Регистрация адресов может оставаться видимой, пока сбой происходит в действии по безопасности маршрутизации. План должен определить цели восстановления и точный момент, когда каждая услуга становится авторитетной у временного провайдера.

Платежи, депозиты, кредиты, счета и договорные требования должны быть распределены. Персональные и конфиденциальные данные должны передаваться на заявленном правовом основании, с минимизацией, логированием доступа и правилами удаления. Языки обслуживания, доступность, часы работы и каналы срочной связи должны соответствовать затронутому региону, а не обычной практике временного оператора.

Каждый держатель должен получить уведомление, способ проверить свою запись, возможность исправить её и независимый канал жалоб. Переход должны протестировать репрезентативные операторы разного размера и из разных юрисдикций. Провал теста должен откладывать рискованное переключение или сужать активируемую функцию.

Наконец, плану нужны откат и выход. Если действующий институт восстанавливается, данные и полномочия возвращаются чисто. Если признан правопреемник, временная эксплуатация завершается по отдельно утверждённому переходу. Аварийный провайдер не должен становиться постоянным по инерции.

Защита действующих институтов обеспечивается четырьмя разными барьерами

Версия 2 не просто вводит подотчётность RIR. Она даёт действующим институтам важный контроль над входом, выходом и изменением правил.

По признанию каждый действующий RIR даёт рекомендацию. Исключение через независимый пересмотр может преодолеть лишь одного продолжающего возражать после двух раундов и установленных выводов. Кандидат должен показать не просто возможность и поддержку, а существенное улучшение по сравнению с существующим положением. В документе сказано, что число RIR, как ожидается, останется небольшим из-за потребностей координации.

По лишению статуса все остальные RIR должны единогласно рекомендовать исключение, прежде чем решение сможет принять ICANN. Если единогласия нет, предложение отклоняется. ICANN может инициировать процедуру, но не может обойти одобрение коллег. Цель не голосует по себе, однако её коллеги остаются институтами с общими интересами: сохранить модель и избежать прецедентов, применимых к ним самим.

По аварийной непрерывности остальные RIR и ICANN должны прийти к единогласию. Это защищает региональный институт от одностороннего внешнего смещения, но может задерживать защиту услуг.

По изменению правил институциональное согласование между ICANN и RIR даёт каждому действующему институту сильный интерес в будущих нормах, по которым его могут оценивать. Консультации сообщества влияют на эти изменения, но явного отдельного права ратификации держателям ресурсов не дают.

У каждого барьера есть обоснование стабильностью. Вместе они образуют закрепление статус-кво, если только правила о конфликтах, независимый пересмотр и право операторов на обращение не уравновешивают их. Вопрос не в том, должен ли у действующих институтов быть голос, — на них лежат реальные координационные обязанности. Вопрос в том, могут ли институты, которыми управляет конституция, налагать вето на любое эффективное применение и реформу этой конституции.

Пересмотр правил аудита показывает проблему баланса

Версия 2 требует периодический внешний аудит не реже одного раза в три года. Направление мая 2026 года предлагает пять лет: по этой логике трёхлетний интервал держал бы RIR под непрерывным аудитом и отвлекал от основных обязанностей. Оно также предлагает переименовать внеплановый аудит в адресную проверку соответствия и требовать, чтобы в запросе указывалась конкретная норма, о которой идёт речь.

Адресность разумна. Широкое расследование может быть дорогим, навязчивым и уязвимым для злоупотреблений. Проверка конкретной нормы экономит ресурсы и даёт объекту надлежащее уведомление. Требование, чтобы заявители сначала использовали доступные региональные средства, может урегулировать обычные споры до эскалации.

Но переход с трёх лет на пять сокращает периодичность регулярного контроля на сорок процентов. Крупные организации спокойно совмещают финансовые, охранные и управленческие проверки, не приостанавливая услуги. Финальный текст должен различать ежегодный финансовый аудит, частые проверки контроля над сервисами и более редкий полный аудит управления, а не сводить всё к одному бремени под названием «аудит».

Адресная проверка соответствия тоже нуждается в доступном пороге. Если для независимого рассмотрения одной нормы членам придётся собирать такое же число подписей, как для лишения статуса, адресность не сделает средство применимым. Содержательные обращения держателей ресурсов с доказательствами должны запускать нейтральное рассмотрение даже без массовой организации.

Результаты аудита должны требовать действий. Опубликованное резюме без ответственного за исправление, срока и пути пересмотра может зафиксировать нарушение, оставив его нетронутым. Финальный текст должен связывать каждый существенный вывод с исправлением, поддержкой, контролем исполнения и соразмерной эскалацией.

Этот эпизод отражает весь пересмотр: подотчётность растёт, а затем институциональная забота сужает периодичность или доступ. Правильный баланс должен измеряться риском для операторов, а не только комфортом институтов.

Корпоративное право и глобальная непрерывность должны быть совместимы

RIR — это юридическое лицо, зарегистрированное в определённой юрисдикции. Его совет, члены, внешний управляющий, договоры, активы и данные подчиняются применимому праву и судебной власти. Глобальная система координации не может отменить этот факт политическим документом. В то же время суд, решающий вопрос корпоративного контроля, может быть не в состоянии эксплуатировать все глобальные технические зависимости.

Финальный документ должен назвать правовые обязательства, через которые каждый RIR принимает аудит, депонирование данных, временное обслуживание и передачу полномочий. Общее заявление об обязательствах слабее заключённых соглашений, корпоративных одобрений и соглашений о непрерывности, признанных по применимому праву. Текст должен раскрыть, что происходит, если национальное судебное предписание противоречит запрошенному действию.

Конструкция аварийного режима может снизить конфликт, отделив хранение от корпоративной собственности. Резервный провайдер может поддерживать публичный реестр или сервис безопасности по узкому соглашению, не претендуя на активы института и не решая, кто законно контролирует компанию. Копии данных могут регулироваться условиями депонирования и конфиденциальности, заданными до спора.

Судебный пересмотр остаётся доступным для защиты прав и обеспечительных мер. Требование версии 2 о справедливом механизме разбирательства с неотчуждаемым судебным надзором — ценная гарантия. Её действие должно распространяться на споры об услугах и переходе, а не только на формальных членов, защищающих внутренние права.

AFRINIC показывает, почему импровизация опасна. Когда судебные тяжбы, управление и услуги переплетены, любое техническое действие можно представить как выбор политической стороны. Заранее согласованная непрерывность делает временное действие более узким и легитимным.

Реформа признания не должна делать альтернативы практически невозможными

Пересмотр должен охватывать весь жизненный цикл RIR, включая признание. Однако сочетание крупных межнациональных регионов обслуживания, отсутствия пересечений, рекомендаций действующих институтов, требования о существенном улучшении и ожидания, что число RIR останется небольшим, создаёт высокий барьер для альтернатив.

Издержки координации реальны. Уникальность номеров и глобальная регистрация зависят от совместимых действий. Создание десятков несовместимых регистратур создало бы риск для операторов и IANA. Однако ответ — измеримый тест совместимости и возможностей, а не презумпция, что существующие пять регистратур — естественный постоянный предел.

Кандидат должен показать устойчивую поддержку, финансирование, точную регистрацию, безопасную эксплуатацию, способность к выработке политики, непрерывность, механизм разрешения споров и совместимость. Он также должен объяснить, как изменится предлагаемый регион без дублирования полномочий. Действующие RIR могут указывать на технические или правовые барьеры. Их возражение должно быть доказательством, подлежащим независимому пересмотру, а не коммерческим или институциональным вето.

Тест «существенного улучшения» нуждается в заданных измерениях: качество услуг, устойчивость, подотчётность, стоимость, участие, языковой доступ, выбор оператора или другая измеримая выгода. Без них действующий институт может утверждать, что любое изменение создаёт издержки координации, и преуменьшать выгоду, ради которой выступил кандидат.

Признание должно также допускать конкуренцию сервисов, не создавая пересекающихся полномочий по выделению ресурсов. Переносимость, делегированные услуги, аккредитованные регистрационные провайдеры и общие технические слои могут ввести заменяемость без дублирующей выдачи номеров. Текст об управлении не должен закрывать эти варианты лишь потому, что исходная региональная модель их не использовала.

Стандарт жизненного цикла — это реформа только в том случае, если возможны и рождение института, и его прекращение.

Переносимость — недостающее конституционное средство защиты

Проект относит передачу номерных ресурсов и переносимость между RIR к предмету региональной политики. Такое разделение понятно для обычных условий передачи. Оно менее убедительно при институциональном сбое, когда отсутствие выхода усиливает любой конфликт управления.

Переносимость не означает присвоения одного номера двум операторам или фрагментации записей. Она означает, что признанные отношения обслуживания по существующему владению могут перейти в рамках общих правил уникальности, тогда как авторитетные записи остаются единственными. Держателю не нужно ждать краха или лишения статуса целого регионального органа, чтобы получить подотчётный сервис в другом месте.

Модель переносимости могла бы требовать от принимающего провайдера соответствия общим стандартам регистрации, безопасности, конфиденциальности и непрерывности. Авторитетный глобальный слой фиксировал бы, какой провайдер обслуживает владение. Различия политик раскрывались бы, а миграция сохраняла права, сама по себе не меняя реальность маршрутизации.

Такой подход снижает политическую цену лишения статуса. Если операторы могут уйти от устойчиво плохого сервиса на определённых условиях, институциональная реформа не обязана ждать регионального конституционного кризиса. Действующие институты дисциплинируются качеством услуг, а уникальность остаётся защищённой.

Три балла по миграции у текущего проекта отражают отсутствие этого выхода. Переход может переместить всех держателей из одного института в другой, но у отдельного держателя в тексте почти нет видимой свободы действий. Это непрерывность без выбора.

Финальный документ не обязан решить все вопросы политики передач. Он должен как минимум сохранить возможность переносимого обслуживания и запретить соглашениям о непрерывности гасить действительные права держателей или ставить их в зависимость от поддержки конкретной институциональной фракции.

NRS полезен как ориентир для кампании, только если замена реальна

Сообщество номерных ресурсов (NRS) предлагает конструктивное направление публичной кампании: оно утверждает, что регистрационные институты должны служить операторам через точные записи, ограниченные полномочия, уведомление, исправление, непрерывность и заменяемость. Применительно к нашему предмету этот тезис спрашивает, защищает ли пересмотренный ICP-2 держателя раньше, чем региональную оболочку. NRS он не даёт никаких регистрационных или координационных полномочий.

NRS может публиковать сравнения на основе источников, собирать доказательства операторов, организовывать обсуждения и добиваться измеримых гарантий непрерывности и миграции. Он также может представлять члена в консультации или споре, если этот член выдал доверенность. Но NRS не может выступать аварийным оператором или правопреемником, вести авторитетные записи, хранить данные регистратуры, назначать проверяющего или решать вопрос о переходе полномочий по обслуживанию.

Его позитивный вклад — сделать переносимость предметом конкретного обсуждения. Исследования могут сравнивать архитектуры с тонким общим слоем, фиксировать гарантии, нужные операторам, и побуждать RIR, ICANN, IANA и другие компетентные институты проверять эти механизмы. Любая авторитетная реализация, миграция или передача должна выполняться и утверждаться этими институтами и квалифицированными операторами, а не общественной организацией.

Собственная кампания NRS должна быть открыта для проверки. Ему следует раскрывать источники, методы, интересы членов, финансирование и существенную неопределённость, а также отличать официальную позицию члена от утверждений о более широком операторском сообществе. Эти обязанности по раскрытию информации не являются ни основаниями для аварийного режима, ни временными полномочиями, ни апелляционной юрисдикцией, ни полномочиями на миграцию.

Финальный текст ICP-2 может поддерживать цели, за которые выступает NRS, не наделяя NRS статусом провайдера. В нём можно использовать критерии, не зависящие от исполнителя, защищать выбор держателя, требовать проверенной передачи компетентными операторами и оставлять место для архитектур обслуживания за пределами пяти территориальных монополий. Это превратило бы заменяемость из риторики в конституционное свойство, сохранив границу между общественной кампанией и исполнением.

Воспроизводимая оценка финального текста

Когда финальный документ появится, оценка должна использовать официальную публикацию, идентифицированную по дате, названию, версии и криптографическому дайджесту. Записи об утверждении со стороны NRO и ICANN следует перечислять отдельно: публикация и одобрение — не одно и то же событие. Если институты утвердят другой текст, расхождение должно быть зафиксировано до выставления баллов.

Каждый из двадцати пяти тестов должен получать от нуля до четырёх баллов с цитатой, номером нормы и объяснением в одно предложение. Упомянутые документы о реализации засчитываются, только если они публичны, обязательны в рамках договорённости и имеют версию. Обещание создать их позже приносит не более одного балла там, где основной текст создаёт чёткую обязанность; в остальных случаях — ноль.

Затем проверяющий суммирует баллы по каждой двадцатибалльной категории и общий стобалльный результат. Категория не может заимствовать неиспользованные баллы у другой. Существенные неоднозначности должны получать меньшую оценку, пока не включено авторитетное разъяснение. Последующая правка даёт новую строку, а не молча меняет прежний результат.

Два проверяющих должны оценивать независимо, раскрывать институциональную принадлежность и согласовывать расхождения в публичных примечаниях. Расхождение в один балл может оставаться видимым; его не нужно прятать внутри консенсусной цифры. Представители операторов не менее чем из трёх регионов должны проверять нормы о миграции и временном обслуживании на реалистичных сценариях.

Сценарии должны включать неспособность совета при работающих сервисах, утрату критической услуги при легитимном совете, спор о корпоративном контроле, нарушение целостности данных, сбой RPKI, отказ от сотрудничества, судебные ограничения, восстановление действующим институтом и желание держателя перейти. Норма получает операционный балл, только если сценарий позволяет назвать действующее лицо, доказательства, сроки, средство защиты и исход для держателя.

Этот метод зафиксирован здесь. Финальный результат может вырасти или упасть, но линейка не сдвинется, чтобы ему польстить.

Что поднимет финальный балл выше шестидесяти

Финальный текст может перейти от реформы на усмотрение к убедительному режиму защиты операторов благодаря точечным изменениям.

Инициирование вырастет, если держатели ресурсов и затронутые операторы смогут запрашивать проверку с предварительным отсевом при доступном пороге, аварийные условия будут определены объективно, при конфликте интересов потребуется самоотвод, а у решений появятся предельные сроки. Доказательства вырастут, если спорные существенные факты будут устанавливаться независимо, стандарты доказывания и существенности станут явными, полные мотивировки будут показывать границы доказательств, а у исправления появятся сроки.

Временное обслуживание вырастет, если провайдеры будут предварительно квалифицированы, профинансированы и проверены; запуск будет допускать быстрое решение без конфликта интересов; охват будет зависеть от функции; продление будет усложняться со временем; а возврат будет следовать объективной способности. Пересмотр вырастет, если затронутые держатели получат право на обращение, независимая коллегия сможет проверять и действия, и отказы, станут доступны обеспечительные меры, а средства защиты смогут менять исход.

Миграция вырастет сильнее всего, если обязательный график для держателей охватит учётные данные, незавершённые заявки, записи, обратный DNS, RPKI, платежи, договоры, конфиденциальность, языки, жалобы, переключение, откат, возврат и возможность выбора провайдера. Проверенный план перехода должен быть условием вступления лишения статуса в силу — за исключением узких аварийных случаев, необходимых для предотвращения немедленного вреда.

Эти изменения не облегчают лишение статуса. Они делают проверку доступной, аварийные действия — ограниченными, а постоянные изменения — требующими серьёзных доказательств. Действующие институты получают защиту от произвольного вмешательства, потому что улучшаются стандарты доказывания и пересмотра. Операторы получают непрерывность и свободу действий, потому что услуги не ждут институционального консенсуса.

Балл выше шестидесяти не означал бы совершенства. Он показывал бы, что документ содержит работоспособный баланс, а не обещание, что институты найдут его во время кризиса.

Что подтвердит закрепление статус-кво в финальном тексте

Несколько исходов оставили бы результат около текущих сорока одного балла или ниже. Сохранение высокого порога по числу членов для любой независимой проверки закрепило бы зависимость от спонсорства коллег или ICANN. Сохранение единогласия для аварийного запуска без быстрого исключения ставило бы институциональное согласие выше фактов об услугах. Увеличение интервала аудита до пяти лет без более сильных ежегодных гарантий ослабило бы доказательства.

Норма о переходе, которая лишь говорит «защитить права держателей ресурсов», не исправит миграцию. Права должны быть названы, держатели должны иметь возможность на них ссылаться, а переключение должно быть проверено. Оставление всех деталей последующим институциональным процедурам вынесло бы самые важные решения за пределы обсуждаемого документа.

Обжалование, ограниченное общими механизмами подотчётности ICANN, осталось бы косвенным, особенно для держателей, не входящих в число членов. Пересмотр, который не может сохранить услугу или отменить ошибочный шаг, — не эффективное средство защиты. Точно так же публикация мотивов не устраняет вето коллеги, если конфликты и фактические ошибки не подлежат пересмотру.

Самым сильным признаком закрепления статус-кво была бы асимметрия: исчерпывающие обязательства для кандидата, широкое усмотрение для действующих институтов и отсутствие практического выхода для клиентов. Такой текст делал бы существующую систему более управляемой, одновременно структурно затрудняя альтернативное обслуживание.

Это всё равно было бы реформой по сравнению с 2001 годом. Но не реформой в интересах операторов. Институциональная модернизация и институциональное закрепление статус-кво могут сосуществовать в одном документе.

Вывод: настоящая реформа начинается там, где может действовать держатель

Пересмотр ICP-2 заслуживает признания за то, что взялся за проблему, которую критерии 2001 года не решали. Версия 2 определяет постоянные обязанности, внешний аудит, реабилитацию, аварийную непрерывность, передачу полномочий, публикацию и пересмотр признания. После AFRINIC утверждать, что системе пяти RIR не нужна архитектура на случай сбоев, было бы безответственно.

Текущие 41 балл из 100 отражают оба факта: заметное движение и решающий разрыв в правах. Инициирование остаётся сложным для операторов. Доказательства улучшены, но в финальном решении нет твёрдого стандарта доказывания. Аварийное обслуживание существует, но зависит от единогласия и неопределённой готовности. Индивидуальный пересмотр сильнее для кандидата, добивающегося признания, чем для держателей, переживающих вмешательство. Миграция остаётся широкой институциональной передачей, а не правом, которым может воспользоваться оператор.

Финальный текст ещё способен изменить этот вывод. Внимание мая 2026 года к переходу и защите держателей — самое важное окно возможностей. Точные нормы, а не заверения решат, будет ли это окно использовано. Анонсированное сокращение частоты аудитов и сохранение порога для лишения статуса указывают в противоположную сторону.

Главный вопрос не в том, получит ли ICANN или RIR больше полномочий. Он в том, может ли сеть понять, кто вправе действовать, увидеть доказательства, сохранить необходимый сервис, оспорить ошибку и перейти, не теряя действительной регистрации или возможностей безопасности маршрутизации. Система, отвечающая на эти вопросы, может заменить институт, потерпевший неудачу, не дестабилизируя ресурсы, которым он служит.

Вот стандарт, по которому нужно читать финальный пересмотр. Если держатель может действовать, обжаловать и мигрировать — документ станет реформой. Если инициировать, санкционировать и переживать переход могут только действующие институты — новый жизненный цикл формализует прежний плен.

Источники

• NRO, Internet Coordination Policy-2— официальный перечень версий, история консультаций и текущий статус пересмотра по состоянию на июль 2026 года.
• ICANN, ICP-2: Criteria for Establishment of New Regional Internet Registries— критерии признания 2001 года, использованные как исторический базис.
• NRO, Proposed ICP-2 Version 2 Principles— принципы 2024 года об управлении, операционной деятельности, аудите, непрерывности, признании и лишении статуса.
• NRO, April 2025 RIR Governance Document— первый полный проект, использованный в сравнении версий.
• NRO, RIR Governance Document Version 2— действующий проект августа 2025 года; его нормы получили предварительную оценку в 41 балл.
• NRO NC, Version 2 Summary of Differences and Rationale— официальное объяснение изменений в пересмотре признания, аварийной непрерывности, аудите, разрешении споров и ролях институтов.
• NRO NC, RIR Governance Document Version 2 Status Report, May 2026— анонсированные направления по признанию, непрерывности, периодичности аудита, проверке соответствия, переходу и реабилитации; не оцениваются, пока не появится финальная формулировка.
• ASO AC Work Plan 2026— опубликованный график финального редактирования, презентаций сообществам RIR и подготовки к институциональному утверждению.
• ARIN 57 transcript, NRO NC and RIR Governance Document update— официальная презентация сообществу в апреле 2026 года об открытых вопросах, включая признание, аудит и адресную проверку соответствия.
• RIPE 92 Community Plenary transcript— официальная презентация в июне 2026 года майского статуса и оставшихся вопросов редактирования.
• RFC 7020, The Internet Numbers Registry System— иерархия регистрации, требование уникальности и операционный охват, использованные для разграничения ролей доказательств и услуг.
• RFC 6480, An Infrastructure to Support Secure Internet Routing— функции RPKI, которые план перехода должен сохранить, не смешивая регистрацию с эксплуатацией маршрутов.