Краткое содержание
- NRO была создана самими региональными интернет-регистратурами. Меморандум о взаимопонимании 2003 года сделал её координационным механизмом для RIR и требовал единогласного письменного обязательства, прежде чем от имени NRO могли быть приняты юридические обязательства или обещания.
- Такая структура даёт NRO реальную координационную силу среди подписавших RIR, особенно в обработке глобальной политики, уникальности реестров, точности данных, публичности записей и согласованности сервисов. Она не создаёт отдельной публичной власти над сетевыми операторами, держателями ресурсов или обычными клиентами реестров.
- Обоснованное утверждение полномочий NRO должно проходить тест на делегирование: какие RIR делегировали действие, какое обязательство подписантов его разрешает, какое затронутое сообщество одобрило лежащую в основе политику и какое средство правовой защиты существует, если координация становится превышением полномочий.
Договор, который нельзя толковать расширительно
Организация номерных ресурсов часто описывается в формулировках, из-за которых она кажется значительнее, чем её юридический и демократический источник. Она фигурирует в договорённостях ICANN, процедурах глобальной политики, отчётах об ответственности RIR, открытых письмах, дискуссиях о непрерывности реестров и программах технической координации. Она выступает от имени системы RIR в вопросах, важных для правительств, операторов, судов, органов стандартизации и ICANN. Но первый вопрос остаётся простым: кто её создал и что они могли ей передать?
Ответ необычайно ясен. NRO была создана региональными интернет-регистратурами. APNIC, ARIN, LACNIC и RIPE NCC подписали учредительный меморандум о взаимопонимании 24 октября 2003 года, а AFRINIC присоединилась позже, став пятой RIR.Страница истории NROописывает организацию как созданную в 2003 году в качестве координационного органа для региональных интернет-регистратур мира.Меморандум NROговорит, что организация изначально будет неинкорпорированной, позже может быть инкорпорирована только в юрисдикции, приемлемой для всех RIR, и будет включать RIR, подписавшие документ.
Это не второстепенная конституционная деталь. Орган, созданный пятью институтами, может получать от них полномочия, но он не может автоматически получить власть над каждым сетевым оператором лишь потому, что операторы полагаются на систему реестров. RIR могут обязать самих себя сотрудничать. Они могут давать совместные обещания о координации, общих сервисах, обработке политики и публичных обязательствах реестров. Они могут создать Исполнительный совет, Совет номеров и Секретариат. Они могут согласиться на арбитраж между собой. Они могут распределять расходы. Они могут связывать собственное поведение в пределах соглашения.
Но соглашение между посредниками — это не то же самое, что согласие каждого последующего пользователя системы.
Это различие важно, потому что управление номерными ресурсами многоуровневое. IANA выделяет ресурсы RIR. RIR обслуживают членов, клиентов и других держателей ресурсов. Некоторые держатели ресурсов являются членами, некоторые — легаси-держателями, некоторые — конечными организациями, а некоторые — локальными интернет-регистратурами, обслуживающими следующих клиентов.RFC 7020 IETFописывает эту иерархию как основанную на функции распределения адресов IANA, обслуживающей RIR, которые затем обслуживают локальные регистратуры и других клиентов. Там также сказано, что система реестров должна поддерживать уникальность и точную регистрационную информацию для операционных нужд. Такая иерархия создаёт зависимость, но зависимость — это не то же самое, что делегированная власть.
В этом суть проблемы полномочий NRO. NRO имеет институциональный вес, потому что RIR нужно место для совместных действий. Она также имеет публичное значение, поскольку система RIR поддерживает уникальность, точность регистрации и глобальную координацию. Но публичное значение не стирает источник власти. NRO не избиралась операторами мира. Её не создал договор. Её не инкорпорировали пользователи адресного пространства. В более широком смысле её инкорпорировали собственные члены: RIR создали институт, который затем выступает как их координационный уровень.
Это не делает NRO нелегитимной. Это делает её легитимность ограниченной. Правильный вопрос не в том, реальна ли NRO. Она реальна. Правильный вопрос — какой властью она может обладать. Ответ: властью координации, а не самостоятельной властью над операторами. Координация может быть сильной там, где RIR единогласно согласились, где региональные процедуры политики дали лежащее в основе правило или где совместные сервисы реестров требуют общих действий. Координация становится подозрительной, когда её представляют так, будто NRO сама получила мандат от операторов независимо от RIR и их сообществ.
Поэтому наилучшее прочтение — ни пренебрежительное, ни подобострастное. NRO не пустой бренд, но и не суверенный уровень над реестрами. Это RIR, действующие вместе через задокументированное соглашение. Каждое действие NRO должно прослеживаться до этого соглашения, до более позднего письменного обязательства, до меморандума ASO, до ратифицированной сообществом глобальной политики или до сервисной обязанности, принятой каждой RIR. Если эта цепочка отсутствует, утверждение следует считать институциональной риторикой, а не властью.
Учредительный меморандум сделал координацию условной
Меморандум NRO наиболее силён именно там, где он наиболее осторожен. Он не делает вид, что новый орган владеет системой реестров. В нём сказано, что NRO должна служить координационным механизмом RIR по вопросам, касающимся интересов RIR, в объёме, делегированном единогласным письменным соглашением RIR. Он допускает совместную операционную или внешнюю деятельность, делегированную RIR. Он допускает соглашения о сотрудничестве с другими координационными или административными органами на подходящих условиях. Эти положения создают серьёзный инструмент координации, но они же определяют границу инструмента.
Повторяющееся слово — делегирование. NRO не начинает с общей власти, а затем решает, сколько оставить RIR. Она начинает с RIR и получает то, что они делегируют. Это противоположность модели центральной власти. Центральная власть распределяла бы права сверху вниз региональным администраторам. Меморандум же работает снизу вверх: региональные регистратуры решают действовать вместе ради общих целей.
То же условие появляется в положении меморандума о юридических обязательствах. Любые юридические обязательства или обещания, принятые NRO, независимо от того, инкорпорирована она или нет, требуют предварительного письменного обязательства всех RIR за подписями всех главных исполнительных директоров RIR. Это мощная защита от случайной централизации. Она означает, что NRO не может небрежно создавать обязательства от своего имени и затем перекладывать их на RIR. Она должна получить единогласное обязательство до того, как обязательство возникнет.
Это единогласие действует в обе стороны. Оно даёт NRO доверие, когда все регистратуры действительно согласились. Совместное заявление, совместное сервисное обязательство или совместная координационная позиция имеют больший вес, когда за ними стоят институты, управляющие региональными регистратурами. Но единогласие также мешает рассматривать NRO как отдельную суперрегистратуру. Если каждое обещание требует письменного обязательства подписантов, NRO является выражением соглашения RIR, а не властью над ним.
Устройство Исполнительного совета усиливает тот же тезис. В меморандуме сказано, что каждая RIR выбирает одного человека в Исполнительный совет NRO, и за выбор этого человека отвечает совет каждой RIR. Исполнительный совет представляет NRO и её составные органы во внешних взаимодействиях, но он представляет RIR по вопросам, специально делегированным ими. Он может выделять ресурсы RIR только после достижения единогласного соглашения и только в объёме ресурсов, которые были или будут предоставлены RIR.
Это не просто административный язык. Это предел представительства. Представитель, который может выступать только по специально делегированным вопросам и выделять ресурсы только после единогласного соглашения, не может быть превращён во всеобщего распорядителя всех интересов номерных ресурсов. Совет может выступать с полномочиями, когда RIR делегировали вопрос. Он не может превратить общее удобство в общую юрисдикцию.
Совет номеров также остаётся ограниченным. По меморандуму NRO он консультирует Исполнительный совет по ратификации предлагаемых глобальных политик распределения IP-номерных ресурсов, проводит консультации по предлагаемым глобальным политикам и ведёт работу через доступные, открытые, прозрачные и задокументированные процедуры. Его состав формируется из одного члена, назначенного советом, и двух членов, выбранных региональным форумом по политике, от каждого региона RIR. Такая структура может улучшить региональную связь, но она по-прежнему проводит представительство через уровень RIR. Она не создаёт прямого глобального согласия операторов.
Оговорка об ограничениях — самое явное предупреждение против расширительного прочтения. В меморандуме сказано, что он не создаёт партнёрство, агентские отношения, ассоциацию или франшизу. Там также сказано, что арбитражное положение не создаёт прав ни для какой стороны, кроме подписавших RIR и дополнительных RIR-членов. Это не случайная оговорка. Она предупреждает читателей не толковать соглашение так, будто оно создаёт широкие права третьих лиц или неограниченные правовые отношения между сторонами.
В результате получается конструкция, способная мощно координировать, оставаясь юридически узкой. Это достижение, а не недостаток. Проблема возникает лишь тогда, когда поздние споры об управлении рассматривают публичное значение NRO так, будто оно автоматически даёт публичную власть. Меморандум даёт другой ответ: власть должна быть делегирована, задокументирована и единогласна, когда создаются обязательства.
Созданная членами власть и зависимость операторов — разные вещи
Сетевые операторы полагаются на систему RIR, и эта зависимость практически не является добровольной. Уникальность адресов, регистрационные записи, обратный DNS, сервисы безопасности маршрутизации, признание передач и публичные данные реестров — всё зависит от стабильной работы региональных регистратур. Облачная сеть, предприятие, провайдер доступа, контент-платформа, банк, университет или государственное агентство не могут легко обойти систему нумерации. Поэтому значение системы является публичным по своим последствиям, даже когда её институты частные, некоммерческие или основаны на членстве.
Такое публичное значение может побуждать институты говорить так, будто зависимость равна согласию. Если операторам нужна система реестров, рассуждают сторонники такого подхода, институты, координирующие её, должны иметь возможность действовать за операторов. Этот аргумент слишком поспешен. Зависимость может оправдывать обязанности заботы, прозрачности, непрерывности и подотчётности. Она может оправдывать совместные гарантии уникальности и точности. Она не оправдывает автоматически новый уровень управления.
Разница особенно заметна вдополнении 2020 года к Соглашению о совместном проекте по системе реестров интернет-номеров NRO. В дополнении сказано, что система реестров интернет-номеров — это совместный кооперативный проект, которым управляют RIR от имени мирового сообщества операторов интернет-сетей, и в нём зафиксированы обязательства каждой RIR не нарушать уникальность, способствовать точности, публиковать записи публично для своевременных глобальных операций и сотрудничать в предоставлении согласованных, эффективных сервисов реестров. Эти обязательства важны, потому что превращают зависимость операторов в обязанности RIR.
Но они по-прежнему связывают через RIR. В дополнении не сказано, что NRO получила прямой мандат приказывать операторам, определять их бизнес-модели, решать их споры или контролировать каждого клиента реестра. Там сказано, что RIR берут на себя обязанности индивидуально и коллективно. Эта разница должна определять каждое публичное прочтение роли NRO. Сообщество операторов — бенефициар скоординированных обязанностей реестров, а не автоматически электорат, уполномочивший каждое действие NRO.
Это важно в спорах. Предположим, NRO выпускает позицию о непрерывности глобальной системы реестров. Если позиция просит RIR сохранять уникальность, поддерживать точность публичных записей, координировать аварийные сервисы или избегать противоречивых записей о распределении, такое утверждение соответствует логике дополнения. Если же позиция трактуется как власть решать, какой сетевой оператор должен владеть спорным ресурсом, какая региональная фракция членов должна контролировать выборы совета или какое коммерческое соглашение между держателями ресурсов приемлемо, тогда нужна иная правовая и общественная основа.
Правильный тест не в том, затронуты ли операторы. Они почти всегда затронуты. Правильный тест — какой именно эффект утверждается. Координационное действие, защищающее уникальность и точность, может быть оправдано общими обязанностями RIR по реестрам. Команда, меняющая частные права, решающая региональные споры об управлении или налагающая обязательства на не подписавшие стороны, нуждается в источнике за пределами соглашения NRO.
Это не юристское различие, оторванное от эксплуатации. Завышение полномочий NRO может увеличить операционные риски. Если операторы поверят, что NRO может внезапно превратить координацию в прямой контроль, они могут перестать доверять записям реестров, правилам передач, сервисам RPKI или договорённостям о непрерывности. Если суды поверят, что у NRO есть неопределённая публичная власть, они могут слишком широко читать её письма или заявления во внутренних спорах. Если правительства поверят, что NRO — скрытый регулятор, они могут потребовать встречного контроля. Узкая власть защищает систему, делая совместные действия понятными.
Она также защищает RIR. У каждой RIR свои члены, региональный форум по политике, совет, сервисные соглашения, местные юридические обязанности и операционная ответственность. NRO позволяет им координироваться, не растворяя эти различия. Если язык NRO растянуть до прямой власти над операторами, RIR унаследуют ответственность за действия, которых они могли не разрешать, а их региональные сообщества потеряют ясность о том, где принимаются решения.
Здоровое прочтение поэтому ориентировано на сервис. Операторы могут требовать, чтобы RIR сохраняли совместную систему реестров уникальной, точной, достаточно публичной для эксплуатации, стабильной и скоординированной. Операторы могут требовать, чтобы заявления NRO указывали лежащие в их основе обязательства RIR. Операторы могут требовать прозрачности, когда координация влияет на их зависимость. Но сама NRO остаётся координационной структурой, созданной членами, пока отдельный задокументированный источник не скажет иного.
Связь с ASO не сделала NRO публичным регулятором
Самая значимая внешняя роль NRO — её отношения с ICANN через Организацию поддержки адресов. Именно в этих отношениях институциональный язык часто становится скользким. ASO находится внутри структуры поддерживающих организаций ICANN. NRO выполняет роль ASO. Совет номеров NRO служит Адресным советом ASO. Адресный совет помогает с глобальной политикой номеров, консультирует совет директоров ICANN, даёт рекомендации о признании новых RIR и выборе мест в совете директоров ICANN. Это значимые задачи.
Номеморандум 2004 года между ICANN и Организацией поддержки адресовне превратил NRO в регулятора операторов. В нём говорилось, что по соглашению между ICANN и NRO последняя будет выполнять роль и обязанности ASO, определённые уставом ICANN. Его целями были определение ролей и процессов разработки глобальной политики, механизмов рекомендаций о признании новых RIR и открытых задокументированных процедур отбора людей для работы в органах ICANN. Текущие материалы ASO повторяют, что Адресный совет ASO состоит из членов Совета номеров NRO.
Эта архитектура значима, но в соответствующих аспектах остаётся процедурной и консультативной. Связь с ASO создаёт путь, по которому сообщество нумерации, представленное через систему RIR, участвует в ICANN. Это не значит, что NRO может обходить региональную разработку политики. Это не значит, что Адресный совет ASO может самостоятельно писать обязательную региональную политику. Это не значит, что ICANN получает глобальный мандат операторов через NRO. Это значит, что координационный орган RIR выполняет функцию ASO по определённому соглашению.
Процедура глобальной политики это подтверждает. Меморандум ASO определяет глобальные политики как политики номерных ресурсов, которые имеют согласие всех RIR в соответствии с их процедурами разработки политики и ICANN и требуют конкретных действий IANA или другого органа, связанного с ICANN. Процедура предполагает, что предложения проходят через региональные форумы по политике, ратифицируются каждой RIR выбранным ею способом, проверяются Адресным советом на предмет процесса и значимых точек зрения, а затем направляются в ICANN для ратификации. Это не путь одностороннего законотворчества NRO.
Цепочка намеренно громоздкая, потому что глобальная политика номеров должна быть исключительной. Глобальная политика должна быть общей для всех регионов и требовать действий IANA или органов, связанных с ICANN. Обычная региональная политика реестров остаётся региональной. NRO и ASO могут координировать, проверять процесс и передавать результаты, но они не могут честно утверждать, что любое общее предпочтение RIR является глобальной политикой. Ограничение — источник легитимности.
Текущий устав ICANN также сохраняет ограниченный характер роли. Статья 9 говорит, что ASO консультирует совет директоров по вопросам политики, касающимся эксплуатации, распределения и управления интернет-адресами, и что у ASO должен быть Адресный совет, состоящий из Совета номеров NRO.
Формулировка миссии ICANN говорит, что ICANN координирует распределение и назначение на самом верхнем уровне IP-номеров и номеров AS, предоставляет регистрационные услуги и открытый доступ для глобальных реестров номеров по запросу IETF и RIR, способствует политикам глобальных реестров номеров, разрабатываемым затронутым сообществом, и выполняет другие связанные задачи по согласованию с RIR. Там также сказано, что ICANN не должна действовать за пределами своей миссии и не имеет государственно уполномоченной регуляторной власти.
Эти положения согласуются с узким прочтением NRO. Роль ICANN в нумерации — координация верхнего уровня и содействие глобальным политикам, разработанным затронутым сообществом и согласованным с RIR. Роль NRO — позволять RIR действовать коллективно в этих отношениях. Ни один текст не поддерживает общую власть NRO над операторами. Скорее оба требуют, чтобы утверждения о публичной власти прослеживались до разработки политики, согласия RIR, ограничений миссии и задокументированных обязанностей.
Поэтому связь с ASO усиливает аргумент в пользу дисциплины. Она даёт NRO формальную роль перед ICANN, поэтому NRO должна особенно чётко различать, когда она выступает как координатор RIR, когда Адресный совет выполняет обязанности ASO, когда вопрос является глобальной политикой, а когда остаётся региональным или договорным. Двусмысленность в этих категориях может сделать координацию похожей на командование.
Системе не нужна такая двусмысленность. Ей нужно противоположное: ясная карта того, кто что делегировал, через какую процедуру, с каким маршрутом проверки и с каким ограничением. Связь с ASO — мост, а не лестница к неограниченной власти.
Единогласие — гарантия, а не замена демократии
Управление NRO часто опирается на единогласие RIR, особенно в отношении обязательств, выделения ресурсов и отдельных функций Исполнительного совета. Единогласие ценно, потому что мешает одной регистратуре или одному региону использовать NRO, чтобы связать остальных. Оно также сигнализирует, что совместное действие действительно общесистемное, а не региональное. Но единогласие институтов не следует путать с согласием всех затронутых операторов.
Разница важна, потому что RIR не являются одинаковыми демократиями. Их определения членства, правила выборов, структуры советов, форумы по политике, правовые формы, местные юрисдикции, культура участия и региональная экономика различаются. Единогласное соглашение RIR поэтому может быть институционально сильным, оставаясь демократически опосредованным. Оно может сказать, что все регистратуры согласились; оно не может автоматически сказать, что все операторы дали согласие.
Это не делает единогласное соглашение бесполезным. Возможно, это лучший практический способ координировать конечную глобальную систему реестров. Единая система уникальности не может терпеть противоречивые реестры распределения. Публичные регистрационные данные не могут работать, если каждый регион изолированно переопределяет глобальные идентификаторы. Координация RPKI, глобальная статистика, реализация политики IANA и аварийная непрерывность требуют коллективных действий RIR. Единогласие придаёт этим усилиям стабильность.
Но демократическая работа должна происходить до и вокруг единогласия. Когда предмет — глобальная политика, часть легитимности дают региональные процедуры политики и открытые форумы. Когда предмет — общие сервисные обязательства, часть дают публичная документация, сервисные метрики и отчётность об ответственности. Когда предмет — аварийные действия, часть дают временные ограничения, стандарты доказательств и последующий пересмотр. Одно лишь единогласие не выполняет все эти задачи.
Этот тезис становится практическим каждый раз, когда NRO говорит «RIR согласны». За этим предложением должны следовать уточняющие вопросы. Создало ли соглашение юридическое обязательство? Если да, было ли оно подписано как требуется? Выделило ли оно ресурсы? Если да, получил ли Исполнительный совет единогласное письменное одобрение и доступные ресурсы? Касалось ли оно глобальной политики? Если да, ратифицировали ли все региональные процессы общий текст? Затронуло ли оно операторов напрямую? Если да, какое уведомление, консультация или средство защиты были предложены? Была ли это просто координация публичных сервисов реестров?
Если да, какая сервисная обязанность выполнялась?
Без этих вопросов единогласие может стать маской. Оно может скрывать низкое участие, региональное молчание, решения о непрерывности, продвигаемые персоналом, предпочтения советов или давление кризиса за успокаивающей фразой общесистемного согласия. Речь не о том, что каждое действие NRO должно ждать всеобщего одобрения операторов. Это заморозило бы систему реестров. Речь о том, что разные действия требуют разных источников легитимности. Обычной координационной группе не нужен тот же процесс, что глобальной политике. Мере аварийной непрерывности не нужен тот же процесс, что долгосрочной реформе управления.
Публичному заявлению не нужен тот же процесс, что обязательству, меняющему сервисные ожидания.
Сам меморандум NRO приглашает к такой дифференциации. Он разделяет представительство Исполнительного совета, консультации Совета номеров, поддержку Секретариата, обработку глобальной политики, арбитраж, финансы, техническую деятельность и критерии признания. Это разные функции. Рассматривать их как единый ком «полномочий NRO» — категориальная ошибка.
Наиболее обоснованный подход — сделать единогласие видимым, но не магическим. Публичное действие NRO должно указывать, отражает ли оно единогласное согласие RIR, является ли оно консультативным, следует ли за региональной разработкой политики, выделяет ли ресурсы, влияет ли на сервисы и есть ли у затронутых сторон путь оспаривания. Такое раскрытие не замедлит большую часть работы. Оно сделает цепочку полномочий труднее преувеличиваемой.
Для операторов это различие важно, потому что их зависимость часто зависит от предсказуемых границ. Сетевой оператор может согласиться, что RIR должны координироваться ради сохранения уникальности. Он может не согласиться, что неподконтрольный координационный орган может решать частные споры о ресурсах. Кредитор может принять статистику NRO как общесистемный взгляд. Он может не принять заявление NRO как доказательство титула передачи. Суд может уважать озабоченности NRO о непрерывности. Ему не следует рассматривать их как внутренние корпоративные приказы. Чем точнее ярлык полномочий, тем ниже риск злоупотребления.
Язык представительства должен оставаться узким
Самое опасное расширительное прочтение NRO — агентские отношения. Если NRO представляет RIR вовне, а RIR обслуживают операторов, представляет ли NRO операторов? Ответ должен быть «нет», если только конкретный мандат не говорит иного. NRO может представлять RIR по делегированным вопросам. Она может говорить о системе RIR. Она может объяснять общие обязанности. Она может координироваться с ICANN. Она не может небрежно становиться агентом каждого оператора, чьи ресурсы записаны в региональном реестре.
Учредительный меморандум осторожен в этом вопросе. В нём сказано, что Исполнительный совет представляет NRO и её подорганизации вовне. В нём сказано, что совет уполномочен представлять RIR по вопросам, специально делегированным RIR организации NRO. Там также сказано, что меморандум не создаёт агентских или подобных отношений. Вместе эти положения поддерживают ограниченную представительскую функцию: NRO может представлять подписавшие институты в делегированных пределах, а не неопределённую вселенную затронутых сторон.
Это узкое прочтение защищает всех. Оно защищает операторов от связанности заявлениями, которых они не разрешали. Оно защищает RIR от отношения к каждому действию NRO как создающему ответственность или обязанность перед каждым оператором. Оно защищает NRO от требований решать споры, для которых она не создавалась. Оно защищает ICANN от ошибочного принятия партнёра по координации за прямой глобальный электорат.
Границу легче всего увидеть в политике. Когда глобальная политика разрабатывается через региональные форумы по политике и принимается через процесс ASO, NRO и Адресный совет могут передавать и проверять результат, потому что соответствующий процесс даёт легитимность. Но если орган NRO просто выражает предпочтение по вопросу, обращённому к операторам, это предпочтение не становится политикой. Разница между политикой и позицией должна оставаться видимой.
Та же граница появляется в контекстах, чувствительных к судебным разбирательствам. Если оператор спорит с регистратурой, другим оператором или кредитором, у NRO может быть интерес в непрерывности системы реестров. Она может объяснить, почему важны уникальность, публичные записи или непрерывность сервиса. Но не следует предполагать, что она представляет оператора, региональное членство или стороны суда. Взгляд о непрерывности — не мандат стороны.
Она также появляется в публичной подотчётности. Операторы и пользователи могут критиковать NRO, потому что её действия влияют на них. NRO должна отвечать на эту критику прозрачно. Но тот факт, что операторы могут критиковать, не означает, что NRO может утверждать, будто они её избрали. Подотчётность затронутым сторонам и представительство затронутых сторон связаны, но не идентичны. Больница подотчётна пациентам во многих отношениях; это не значит, что каждый пациент юридически назначил её говорить от своего имени. У системы RIR такое же различие.
Поэтому с языком «от имени» нужно обращаться осторожно. Фразу дополнения 2020 года об управлении системой реестров интернет-номеров от имени мирового сообщества операторов интернет-сетей лучше всего читать как обязанность попечения. Она описывает, чьему операционному интересу служит система реестров. Её не следует раздувать до прямой агентской оговорки. Если бы это было так, NRO потребовались бы механизмы разрешения операторов, отзыва, конфликтов, процессуальной правоспособности и средств защиты, которых меморандум не предоставляет.
Узкое прочтение агентских отношений также предотвращает захват. Если небольшая группа активных инсайдеров может утверждать, что NRO говорит от имени всех операторов, то управление с низким участием становится легче «отмывать» вверх. Если же NRO должна указывать делегирование RIR, региональный источник политики или сервисную обязанность за каждым утверждением, инсайдеры не могут полагаться только на абстракцию. Они должны показать цепочку.
Фраза, которую стоит запомнить: NRO говорит от RIR, а не над ними; она служит сообществу операторов, но не говорит автоматически как сообщество операторов. Это предложение должно направлять любое толкование меморандума, связи с ASO и поздних совместных обязательств.
Что NRO может делать хорошо
Ограниченное прочтение не следует путать с враждебностью к NRO. Координационная структура между RIR необходима. Пяти независимым регистратурам, обслуживающим единую глобальную систему адресов и номеров AS, нужны способы предотвращать противоречия, обмениваться доказательствами, координироваться с ICANN, обрабатывать глобальные политики, публиковать статистику, сотрудничать по RPKI и регистрационным сервисам и говорить с внешними институтами. Без совместного механизма каждый межрегиональный вопрос требовал бы импровизированных двусторонних переговоров.
NRO может хорошо делать несколько вещей, потому что они соответствуют источнику её полномочий. Она может координировать совместные мероприятия и проекты RIR. Собственное описание NRO называет сертификацию ресурсов, глобальные статистические отчёты, деятельность по управлению интернетом и координацию глобальной политики примерами координационных усилий, а также говорит, что NRO не управляет этими мероприятиями и не выполняет их напрямую, а способствует работе координационных групп. Это различие здоровое: содействие — не то же самое, что прямое управление.
Она может служить точкой входа для вклада системы RIR. Правительствам, ICANN, IETF, техническим сообществам и другим институтам часто нужно единое место, чтобы понять, как RIR смотрят на общую проблему. NRO может уменьшить путаницу, собирая позиции RIR, объясняя общие принципы и указывая на региональные процессы. Это особенно полезно, когда внешний институт иначе мог бы обратиться к одной RIR и ошибочно принять её ответ за глобальное правило.
Она может поддерживать обработку глобальной политики. Когда политика действительно требует общего регионального согласия и действий IANA или связанных с ICANN органов, механизм NRO и ASO может помочь убедиться, что каждый регион рассмотрел вопрос, что существует общий текст и что ICANN получает предложение с процессуальными гарантиями. Это координация в самом сильном смысле, потому что она направляет несколько региональных процедур к одному глобальному результату.
Она может помогать сохранять непрерывность системы реестров. Обязательства дополнения 2020 года об уникальности, точности, публичных записях и согласованных эффективных сервисах центральны. Это не абстрактные ценности. Если записи реестров конфликтуют, страдают маршрутизация и доверие к передачам. Если публичные записи ненадёжны, ухудшаются реагирование на злоупотребления, комплексная проверка, возможность связи и операционная диагностика. Если RIR предоставляют несогласованные глобальные сервисы способом, угрожающим уникальности или точности, операторы платят цену.
Совместные обязательства уместны здесь, потому что выгоды системы зависят от согласованности.
Она также может помогать устанавливать общие ожидания подотчётности среди RIR. NRO не нужно становиться надзирателем, чтобы сказать, что каждая регистратура должна поддерживать прозрачные процедуры политики, надёжные записи, планы непрерывности и публичную отчётность. Равная координация может поднимать нижнюю планку, не централизуя каждое решение. Главное — держать механизм открытым и связывать его с принятыми обязательствами, а не с неформальным давлением.
Наконец, NRO может дать ICANN согласованного партнёра для узких функций нумерации в миссии ICANN. ICANN не должна каждый раз отдельно договариваться о механике глобальной политики номеров с пятью регистратурами, когда требуется общая процедура. Договорённости NRO и ASO делают эти отношения рабочими. Они также защищают RIR, обеспечивая, чтобы ICANN имела с ними дело коллективно, когда вопрос глобальный.
Эти сильные стороны реальны именно потому, что область узкая. Координационный орган, остающийся в пределах делегированных задач, может действовать уверенно. Ему не нужно притворяться регулятором. Он может сказать: RIR согласились с этим; вот документ; вот сервисная обязанность; вот путь политики; вот маршрут проверки; вот что остаётся региональным. Такую власть труднее атаковать, потому что её легче проверить.
NRO становится слабее, когда её полномочия завышают. Если каждое совместное заявление трактуется как конституционная власть, каждый внешний критик может атаковать всю структуру как закрытый клуб. Если каждое координационное усилие подаётся как представительство операторов, каждый региональный форум с низкой явкой или засильем инсайдеров становится глобальной проблемой легитимности. Если каждая обязанность ASO трактуется как мандат над операторами, ограничения миссии ICANN становится труднее уважать. Лучшая защита NRO — точность.
Чего она не может без более сильного источника
Есть и вещи, которые не следует предполагать возможными для NRO. Не следует предполагать, что она может напрямую обязывать операторов новыми обязанностями лишь потому, что все RIR подписали документ между собой. Новое обязательство для операторов должно возникать через сервисные соглашения, региональную политику, применимое право или иные действительные отношения. NRO может рекомендовать и координировать, но обязательный путь имеет значение.
Не следует предполагать, что она может решать частные споры о номерных ресурсах. Записи реестров имеют операционные последствия, и у RIR могут быть процессы для передач, споров, отзыва, предотвращения мошенничества и полномочий учётных записей. Но спор между операторами, кредиторами, покупателями, банкротными массами или правопреемниками требует соответствующего регионального процесса реестра, договора, судебного решения или политики. NRO может заботиться о согласованности; она не становится глобальным судом.
Не следует предполагать, что она может отменять региональную разработку политики. Система RIR построена на региональных процедурах политики. Путь глобальной политики существует только для определённого класса политик, требующих общего согласия RIR и внешних действий, связанных с ICANN. Если бы NRO могла отменять региональную политику каждый раз, когда координация кажется проще, модель снизу вверх стала бы декоративной. Шаги глобальной политики меморандума ASO — защита от этого.
Не следует предполагать, что она может в целом контролировать советы RIR. Исполнительный совет NRO состоит из представителей, выбранных советами RIR. Это делает его уровнем равной координации, а не внешним наблюдателем за независимостью. Равная подотчётность может быть полезна, особенно для общесистемных обязательств, но она структурно ограничена. Совету институтов следует быть осторожным с претензиями на дисциплинарную власть над этими же институтами, если только ясное правило её не предоставляет.
Не следует предполагать, что она может говорить от имени правительств или публики. RIR работают в регионах, включающих множество государств, экономик и правовых систем. NRO может взаимодействовать с органами публичного сектора и координировать позиции RIR, но она не может заменять государственную власть или публичное право. Правительства также не могут относиться к NRO так, будто у неё договорный мандат. В ключевых аспектах система является частной и развивается сообществом, но эта модель зависит от сдержанности.
Не следует предполагать, что она может определять интересы операторов без доказательств. Операторы сильно различаются. Крупный облачный провайдер, небольшая сеть доступа, легаси-держатель, академическая сеть, государственная сеть, национальная регистратура, брокер IPv4, сеть доставки контента и корпоративный держатель могут иметь разные озабоченности. NRO может выявлять общие потребности системы реестров, такие как уникальность и точность. Ей не следует утверждать единое предпочтение операторов по спорным экономическим или управленческим вопросам, если утверждение не подкреплено легитимным процессом.
Не следует предполагать, что она может прятаться за технической необходимостью. Многие вопросы реестров технические, но техническую зависимость можно использовать для ухода от подотчётности. Заявление, что уникальность требует координации, может быть верным. Заявление, что конкретный управленческий результат технически необходим, может требовать доказательств. Граница между техническим требованием и институциональным предпочтением должна быть задокументирована.
Эти ограничения не препятствия стабильности. Это условия, при которых стабильность остаётся доверенной. Операторы с большей вероятностью полагаются на координацию реестров, когда знают, что её нельзя превратить в неопределённое командование. Суды с большей вероятностью уважают доказательства NRO, когда знают, какого рода эти доказательства. ICANN с большей вероятностью сохранит дисциплину миссии, когда NRO указывает источник своего утверждения. Правительства менее склонны грубо вмешиваться, когда частный координационный уровень демонстрирует внутренние ограничения.
Поэтому NRO может быть сильной правильным образом: достаточно сильной, чтобы координировать систему RIR, но не настолько сильной, чтобы растворить подотчётность RIR, которые её создали.
Тест на делегирование для утверждений NRO
Практический ответ — тест на делегирование. Любое значимое действие NRO должно объясняться короткой цепочкой. Первое звено — действующая правоспособность. Действует ли NRO через свой Исполнительный совет, Совет номеров, Секретариат, функцию Адресного совета ASO, координационную группу или совместное обязательство RIR? Ответ важен, потому что у каждого разные полномочия.
Второе звено — разрешающий документ. Основано ли утверждение на меморандуме NRO, меморандуме ASO, уставе ICANN, глобальной политике, дополнении 2020 года, региональной политике, сервисном соглашении или более позднем письменном обязательстве RIR? Если источник — лишь обычай или удобство, утверждение следует описывать именно так. Обычай может помогать координации; его не следует одевать в форму закона.
Третье звено — путь подписантов или сообщества. Согласились ли все RIR? Одобрили ли региональные форумы по политике общий текст? Назначил ли совет RIR представителя? Выбрало ли региональное сообщество членов Совета номеров? Приняла ли конкретная RIR правило через свою процедуру? Это звено мешает фразе «NRO» скрывать реальный источник согласия.
Четвёртое звено — затронутый интерес. Влияет ли действие только на координацию RIR или на сервисы операторов, права держателей ресурсов, публичные записи, точность реестров, техническую непрерывность, рыночную зависимость или управление ICANN? Чем глубже влияние на не подписавшие стороны, тем сильнее потребность в уведомлении, основаниях и средстве защиты.
Пятое звено — пересмотр. Если затронутая сторона считает, что NRO или RIR превысили полномочия, что она может сделать? Меморандум NRO включает консультативную апелляционную панель для жалоб на несоблюдение задокументированного процесса разработки политики в отношении глобальных политик и арбитражные положения для определённых споров между RIR или подходящими кандидатами в новые RIR. Это узкие средства защиты. Если действие NRO влияет на операторов более прямо, соответствующий маршрут пересмотра, возможно, должен исходить из процессов региональных реестров, подотчётности ICANN, договора, суда или нового письменного механизма.
Этот тест улучшил бы публичную коммуникацию. Вместо «позиция NRO такова» заявление могло бы звучать: «Пять RIR, действуя через Исполнительный совет NRO в соответствии с меморандумом NRO и дополнением 2020 года, согласились координироваться в вопросах точности системы реестров; это заявление не создаёт прямых обязательств для держателей ресурсов; затронутые региональные сервисные вопросы остаются за соответствующей RIR». Такое заявление длиннее, но гораздо яснее.
Тест также помог бы в кризисах. Если одна RIR сталкивается с нарушением управления, NRO, возможно, нужно координировать поддержку непрерывности. Тест на делегирование отделил бы равную поддержку от контроля. Он спросил бы, все ли RIR разрешили действие, защищает ли действие обязанности системы реестров, меняет ли оно региональное управление, затрагивается ли местное право, защищены ли обычные держатели ресурсов и есть ли у затронутой регистратуры и её членов путь ответа. В этом разница между аварийной координацией и институциональным захватом.
Тест помог бы и с глобальной политикой. Предлагаемую политику можно проверить, действительно ли она требует действий IANA или связанных с ICANN органов, рассмотрел ли её каждый регион, проверил ли Адресный совет процесс, а не содержание за пределами своей роли, и действовал ли совет директоров ICANN в определённых вариантах ратификации. Это мешает глобальной политике становиться обходным путём вокруг региональных возражений.
Наконец, тест помог бы с публичной легитимностью. Система RIR часто просит внешних людей доверять частной координации, потому что интернету нужны стабильные идентификаторы. Доверие легче, когда власть поддаётся проверке. NRO должна приветствовать такую проверку. Её учредительные документы публичны. Её ограничения публичны. Её лучшее утверждение не в том, что все должны доверять ей, потому что система техническая. Её лучшее утверждение в том, что каждое серьёзное действие можно проследить до задокументированного источника.
Созданный членами институт должен оставаться видимо созданным членами
Происхождение NRO — не повод для смущения. Это причина, по которой институт может работать, не притворяясь правительством. Региональным регистратурам, каждая из которых встроена в своё сообщество и правовую среду, нужен был механизм совместных действий. Они его создали. Легитимность соглашения исходит из этой ограниченной цели. Она должна оставаться видимой.
Когда NRO говорит с ICANN, должно быть ясно, выступает ли она как функция ASO, как Исполнительный совет или как координационная точка RIR. Когда она говорит с правительствами, она должна отличать публичные интересы системы реестров от частных мандатов операторов. Когда она говорит о глобальной политике, она должна показывать цепочку региональных процессов. Когда она говорит о непрерывности сервисов, она должна указывать сервисную обязанность и затронутые стороны. Когда она говорит о кризисе, ей следует избегать намёков на надзорные полномочия, которых меморандум не создавал.
Эта точность важнее по мере развития системы реестров. Дефицит IPv4, лизинг, передачи, RPKI, проверка санкций, судебные споры, риск конкурсного управления, точность реестров, киберзлоупотребления, зависимость публичного сектора и рыночные финансы усиливают давление на институты номерных ресурсов. Чем ценнее записи, тем заманчивее превращать координационные органы во власть по умолчанию. Это было бы ошибкой. Дефицит увеличивает потребность в подотчётной власти; он не стирает необходимость доказывать, откуда власть берётся.
NRO может ответить на этот момент укреплением документации, а не расширением риторики. Она может публиковать более ясные ярлыки правоспособности для заявлений. Она может указывать, являются ли заявления консультативными, обязательными между RIR, сервисными обязательствами, передачей глобальной политики или публичными объяснениями. Она может показывать влияние на операторов и средства защиты. Она может объяснять, когда вопрос остаётся региональным. Она может вести публичные архивы совместных обязательств и их источников власти. Ничто из этого не ослабляет координацию. Это делает координацию проверяемой.
Та же дисциплина должна применяться к читателям. Операторам, судам, правительствам и комментаторам следует перестать относиться к NRO либо как к бессмысленному клубу, либо как к скрытому регулятору. Оба прочтения упускают реальную конструкцию. Это координационная структура, созданная членами для институтов, управляющих глобально значимой системой реестров. Это делает её значимой, но значимой в пределах ограничений.
Фраза «учреждена собственными членами» отражает напряжение. NRO была создана институтами, которым она была нужна. Это происхождение даёт ей сильный внутренний мандат для общей работы RIR. Оно также означает, что её внешняя власть должна зарабатываться через делегирование, процесс политики, сервисные обязательства и прозрачную подотчётность. NRO может связывать RIR, когда RIR связали сами себя. Она может координировать систему реестров, когда координация делегирована. Она может выполнять роль ASO, когда меморандум ASO и устав ICANN определяют эту роль.
Она не может создавать новую власть над операторами лишь потому, что существует в центре незаменимой системы.
Эту границу стоит защищать. Узкая NRO — не слабая NRO. Это заслуживающая доверия NRO. Она может защищать уникальность, не претендуя на владение интернетом. Она может координировать точность, не становясь судом. Она может поддерживать роль ICANN в нумерации, не расширяя миссию ICANN. Она может служить операторам, не делая вид, что операторы назначили её своим агентом. В системе управления, построенной на частной координации и публичной зависимости, эта сдержанность — источник легитимности.
Источники
- NRO, Меморандум о взаимопонимании NRO.
- NRO, О NRO.
- NRO, История NRO.
- NRO, Дополнение к Соглашению о совместном проекте по системе реестров интернет-номеров.
- NRO, Меморандум о взаимопонимании между ICANN и Организацией поддержки адресов, 21 октября 2004 года.
- ICANN, Устав, статья 1 и статья 9.
- IETF RFC 7020, Система реестров интернет-номеров.

