Краткое содержание
- Проект принципов ICP-2 от октября 2024 года не просто модернизировал критерии входа в систему. Он предлагал правила постоянного соответствия, аудита, лишения статуса, непрерывности, передачи функций и внесения поправок, которые перераспределяли бы полномочия между ICANN, NRO Executive Council, действующими RIR и региональными сообществами.
- Ключевой пункт о полномочиях позволял NRO Executive Council выступать инициатором предложений о признании или лишении статуса, а ICANN — принимать окончательное решение; при этом держатели ресурсов фигурировали как свидетельство поддержки нового реестра, а не как люди, чьё одобрение требуется для отзыва или замены действующего реестра.
- Легитимная замена ICP-2 должна отличать координацию от учредительной власти. Лишение статуса, чрезвычайная эксплуатация, передача услуг и изменение границ регионов требуют узких оснований, подтверждённого согласия держателей ресурсов, независимого установления фактов, права на устранение нарушений, защиты услуг и пересмотра как действий, так и бездействия.
Четыре страницы, которые выполнили функции конституции
Предложенные принципы ICP-2 версии 2от 7 октября 2024 года занимали четыре страницы. Их лаконичность была обманчивой. Документ содержал двадцать четыре принципа, касающихся управления, экосистемы RIR, жизненного цикла RIR, признания, деятельности и лишения статуса. В нём не было процедурной плотности закона или согласованного договора об услугах. И всё же он отвечал на вопросы, на которые отвечают конституции: кто может инициировать изменение институционального статуса, кто принимает решение, каким условиям институт должен постоянно соответствовать, как делится территория ответственности, как оценивается соответствие, как могут быть отозваны полномочия и как может быть изменён основополагающий текст.
Называть это конституционным не означает, что документ претендовал на суверенную власть. Система RIR остаётся децентрализованным устройством, состоящим из отдельно зарегистрированных организаций, договоров, практик сообществ, технической координации и обязательств, связанных с ICANN. Этот термин определяет функцию, а не государственность. Текст становится похожим на конституцию, когда он учреждает органы, распределяет окончательную решающую власть, определяет членство и институциональный статус, закрепляет правила внесения поправок и даёт правовое или нормативное основание для исключительных действий.
Документ о принципах делал всё это в общих чертах.
Именно поэтому его краткость должна была повысить, а не понизить стандарт проверки. Широкий принцип может быть полезен там, где институты уже договорились о полномочиях и нуждаются в руководстве по их реализации. Он опасен там, где сами полномочия оспариваются. Такие слова, как «лишение статуса», «непрерывность», «передача функций», «регион обслуживания» и «окончательные полномочия», имеют последствия, выходящие далеко за рамки координации политики.
Они могут определить, какой институт ведёт регистрационные записи, кто принимает изменения от держателей ресурсов, как продолжают работать сервисы обратного DNS и безопасности маршрутизации, может ли действующий реестр по-прежнему представляться региональным реестром и может ли новый или временный орган занять его место.
Во введении документ признавал, что это лишь первый крупный шаг. Он запрашивал мнения о принципах, а не постатейные правки, и обещал, что отзывы лягут в основу более полной пересмотренной версии. Такая процедурная скромность была уместна. Но она не решала более глубокую проблему. Консультация о желательных принципах не является автоматическим разрешением для институтов, проводящих консультацию, наделять себя новыми полномочиями. Прежде чем обсуждать идеальный проект режима выхода, системе нужно было определить источник полномочий на его создание.
Скрытая конституция была скрыта не потому, что текст держался в секрете. Он был публичным, переведённым и открытым для комментариев. Он был скрыт на виду, потому что на вид технические формулировки выполняли основополагающую работу без предварительного описания согласия учредителей.
Запрос 2023 года исходил из нерешённой предпосылки
Непосредственный мандат исходил от NRO Executive Council. Всообщении от октября 2023 года, направленном в ASO Address Council, NRO EC сообщил, что рассмотрел ситуацию с AFRINIC и просит помощи в решении двух задач. Первая — подготовить процедуры проверки и пересмотра первоначального или текущего соответствия ICP-2 и определения результатов пересмотра. Вторая — усилить ICP-2 за счёт обновления в период 2024–2025 годов, с консультациями в сообществах RIR и взаимодействием с ICANN.
Запрос указывал на реальный недостаток. Текст 2001 года объясняет, как кандидат может получить статус нового RIR. В нём нет адекватного современного ответа на системный институциональный сбой. Зрелая система реестров не может полностью полагаться на добрую волю, когда под угрозой оказываются записи, персонал, полномочия совета, права членов или услуги. Подотчётность требует измеримых обязанностей и пути от доказательств к исправлению.
Но запрос также содержал предпосылку о том, что требования к признанию применяются к поддержанию аккредитации. Это положение имело далеко идущие последствия. Первоначальный ICP-2 сформулирован как критерии создания и признания новых RIR. Рассматривать эти критерии входа как постоянные обязанности аккредитации можно как политику. Но это не то же самое, что доказать, что ICP-2 уже создал полномочия на отстранение действующего реестра, передачу его роли или принуждение к сотрудничеству. Запрос быстро перешёл от пробела в процедуре к предполагаемым постоянным надзорным отношениям.
Здесь есть три разных утверждения, и их нельзя смешивать. Во-первых, ценности, заложенные в стандарт входа, могут оставаться значимыми и после признания. Реестр, который должен был быть нейтральным, технически компетентным, поддерживаемым регионом, финансово устойчивым, прозрачным и ориентированным на сообщество, не должен быть свободен отказаться от этих качеств на следующий день после признания. Во-вторых, эти ценности могут поддерживать постоянное ожидание подотчётности. В-третьих, конкретный институт имеет полномочия обеспечивать это ожидание через лишение статуса и передачу услуг. Первое утверждение не доказывает третье.
Этот пробел важен, потому что институциональная власть не может выводиться только из институциональной потребности. Противопожарные правила необходимы, но потребность в пожарной безопасности не определяет, кто может конфисковать здание. Профессиональный стандарт может продолжать выражать ожидаемое поведение, но сам по себе не определяет, кто может отозвать лицензию и какая процедура требуется. В контексте RIR необходимость непрерывности не говорит нам, может ли орган NRO, ICANN, другие реестры, национальный суд, члены, держатели ресурсов или какая-то комбинация санкционировать вмешательство.
Таким образом, запрос 2023 года был обоснованным призывом к созданию более сильной системы подотчётности. Сам по себе он не был доказательством того, что запрошенные институты обладают всеми полномочиями, которые позже опишет проект.
Принцип полномочий сконцентрировал право первого шага
Самое важное предложение в документе 2024 года стояло первым. В разделе «Полномочия» говорилось, что любое предложение о признании кандидата в RIR или лишении статуса RIR должно исходить от NRO Executive Council решением большинства голосов. ICANN будет обладать окончательными полномочиями принять предложение после консультаций и всестороннего учёта мнения каждого RIR.
Это была схема с двумя ключами, но ключи принадлежали институтам, уже находившимся внутри координационной структуры. NRO EC контролировал инициацию. ICANN контролировала окончательное принятие. Действующие RIR получили явную консультативную позицию. Ни голосование держателей ресурсов, ни петиция членов, ни независимый расследователь, ни запрос правительства, ни жалоба в общественных интересах, ни затронутый оператор не имели прямого места в формальной цепочке, описанной принципом.
Состав NRO EC делает это распределение особенно важным. Главы RIR образуют Исполнительный совет. Предложение о признании нового реестра может затронуть регионы обслуживания действующих реестров, их координационные обязательства, институциональное влияние и издержки. Предложение о лишении статуса одного из коллег может увеличить операционную нагрузку на остальные реестры и впоследствии подвергнуть каждый из них тому же стандарту. Эти факты не делают NRO EC непригодным к участию. Они делают незаменимым проектирование механизмов работы с конфликтами интересов.
Меморандум о взаимопонимании NRO 2003 годаописывает NRO как координационный механизм, через который RIR действуют коллективно по вопросам, переданным им единогласным письменным соглашением. Он наделяет Исполнительный совет полномочиями представлять NRO и RIR по делегированным вопросам и распоряжаться общими ресурсами при наличии требуемого согласия. Это существенные координационные полномочия. Это не очевидное предоставление держателями ресурсов права Исполнительному совету прекращать региональный статус одного из подписантов и руководить передачей услуг, на которые полагаются эти держатели.
Не урегулировал этот вопрос иМеморандум о взаимопонимании ASO 2004 года. В его заявленных целях — механизмы рекомендаций Совету ICANN относительно признания новых RIR. Признание оговорено прямо. Лишение статуса, экстренная замена и принудительная передача услуг — нет. Расширенный договор мог бы их добавить. Пропуск означает, что пересмотренной редакции нужно было объяснить, как дополнительный мандат будет юридически обоснован, а не просто представить его как естественную противоположность признанию.
Таким образом, принцип полномочий выбрал привратников до того, как продемонстрировал согласие управляемых. Такой порядок — главный конституционный дефект проекта.
Признание и лишение статуса — не зеркальные отражения
Соблазнительно сказать: кто может признавать, тот может и лишать статуса. Симметрия привлекательна и часто ошибочна. Вход и выход меняют разные позиции доверия.
Когда кандидат добивается признания, он просит систему предоставить новый координационный статус. Если заявка отклоняется, существующие договорённости сохраняются. Кандидат может понести издержки, а регион может потерять возможность институциональных изменений, но действующий реестр не обязательно лишается записей, функций персонала, сервисных отношений или структур членства.
Изначальная задача ICP-2 заключалась в проверке того, обладает ли предлагаемый региональный орган достаточным масштабом, поддержкой, открытостью политики, нейтральностью, технической компетентностью, финансированием, системами ведения записей и мерами защиты конфиденциальности, чтобы войти в систему.
Лишение статуса применяется к институту, который мог обслуживать регион десятилетиями. Его базы данных содержат историю, от которой зависят заявки на выделение ресурсов и регистрацию. Его клиенты могут пользоваться сертификатными сервисами, процессами обратного DNS, регистратурами маршрутизации и процедурами передачи. Его члены могут обладать корпоративными правами по местному законодательству. Его сотрудники, кредиторы, контрагенты и участники судебных разбирательств связаны с зарегистрированным юридическим лицом, а не с абстрактной «функцией RIR». Лишение статуса не может заставить эти отношения исчезнуть.
Это различие — не аргумент в пользу неприкосновенности действующих реестров. Это аргумент в пользу отдельного разрешения и более качественного механизма защиты. Если признание создало законные ожидания того, что реестр останется подотчётным, то лишение статуса создаёт столь же законные ожидания того, что вмешательство будет основано на доказательствах, соразмерно, подлежит пересмотру и будет выстроено вокруг непрерывности обслуживания ни в чём не повинных держателей.
Решение о входе часто можно отложить. Решение о выходе может быть невозможно отложить, если услуги выходят из строя, но слишком опасно принимать поспешно, если основная проблема — оспариваемые выборы, временный судебный запрет, враждебная тактика судебного разбирательства или устранимый сбой в работе. Может потребоваться временная помощь без смены института, восстановление управления без передачи услуг или сохранение записей без изменения окончательной структуры региона. Полномочия выбирать между такими мерами шире, чем полномочия сказать кандидату «да» или «нет».
Проект 2024 года сжал это различие в язык жизненного цикла. Признание требовало от кандидата выполнения всех требований. Деятельность требовала постоянного проверяемого соответствия. Несоблюдение могло привести к лишению статуса. Это элегантная последовательность, но она рискует представить отстранение как логичную финальную строку контрольного списка. Зрелый режим работы со сбоями должен спрашивать не только о том, выполнено ли условие, но и о том, является ли сбой существенным, устойчивым, объяснимым, устранимым, угрожающим услугам и достаточно доказанным, чтобы оправдать конкретную меру.
Держатели ресурсов появились на входе, а не на выходе
Документ о принципах действительно признавал держателей ресурсов. Его принцип «Поддержка сообщества» гласил, что держатели ресурсов в предлагаемом регионе обслуживания должны в целом поддерживать признание кандидата. Сопутствующий принцип «Обязательства сообщества» требовал, чтобы кандидат показал, что его сообщество будет поддерживать его финансово и участвовать в управлении.
Это соответствовало важной идее первоначальных критериев признания: региональный реестр не должен навязываться сетям, которые, как ожидается, будут его использовать и финансировать. Кандидату нужно больше, чем институциональная поддержка. Ему нужна продемонстрированная база сторонников.
Однако проект не сформулировал параллельное правило для лишения статуса. В нём не говорилось, что держатели ресурсов в регионе обслуживания действующего реестра должны санкционировать отстранение, одобрить временного оператора, согласиться на постоянного правопреемника или поддержать изменение границ региона. Он требовал легитимности снизу вверх, когда власть входила в регион, но полагался на институциональные полномочия, когда власть могла быть отозвана или передана.
Эту асимметрию нельзя оправдать одной лишь срочностью. Некоторые чрезвычайные ситуации сделают предварительное голосование невозможным. Внезапная невозможность предоставлять критически важную услугу может потребовать временных мер. Но исключение для чрезвычайных ситуаций должно быть узким, ограниченным по времени и сопровождаться пересмотром и участием держателей. Оно не должно превращаться в теорию, по которой с держателями ресурсов советуются, когда это удобно, но они никогда не обладают правом санкционировать.
Согласие держателей ресурсов также нуждается в тщательном определении. Адресное пространство и номера AS обслуживают организации самого разного размера и организационно-правовой формы. Членство и статус держателя не всегда совпадают. Одна корпоративная группа может контролировать множество членских счетов. Крупный держатель унаследованных ресурсов может не иметь обычных членских отношений. Мелких сетей может быть много, но по отдельности они подвержены иным сервисным рискам, чем крупные операторы. Правительства могут эксплуатировать сети, регулировать их или выступать от имени общественных интересов, не представляя частных держателей.
Решение — не грубый плебисцит. Это структурированная запись о санкционировании. Предложение об отстранении или постоянном изменении границ должно раскрывать имеющее право голоса население, агрегацию аффилированных лиц, географическое распределение, долю ответивших, поддержку и противодействие, порядок обработки неответивших и последствия для обслуживания каждого затронутого класса. Большинство должно проверяться более чем по одному измерению, чтобы ни концентрация адресов, ни умножение счетов не могли сфабриковать легитимность.
Самое важное: санкция держателей должна относиться к конкретной мере, а не просто к выводу о том, что управление потерпело неудачу. Сообщество может согласиться с тем, что RIR не соответствует требованиям, и при этом предпочесть контролируемую реабилитацию отстранению. Оно может принять временного оператора для выпуска сертификатов, но отвергнуть постоянный раздел региона. Согласие на диагноз — это не согласие на замену института.
Запись о санкционировании должна также сохраняться для проверки после принятия решения. Нейтральный верификатор должен хранить список имеющих право голоса, анализ корпоративного контроля, полномочия каждой подписи, возражения по знаменателю и совокупный результат под защитой конфиденциальности. Публике не обязательно видеть личность каждого держателя или коммерчески чувствительные детали ресурсов. Но ей нужна достаточная информация, чтобы знать, что поддержка не была выведена из посещаемости встреч, отдельных писем или молчания.
Если срочность делает предварительный подсчёт невозможным, решение должно констатировать этот факт, ограничить меру сохранением ресурсов и установить ближайшую дату, когда затронутое население сможет одобрить, сузить или отменить её. Так чрезвычайная необходимость может сосуществовать с легитимностью снизу вверх, а не тихо подменять её.
«Окончательные полномочия» оставили неопределёнными идентичность и границы полномочий ICANN
В проекте говорилось, что ICANN будет обладать окончательными полномочиями, но в обычном обсуждении «ICANN» может означать несколько вещей: корпорацию, её Совет, её персонал или более широкое многостороннее сообщество. В глоссарии документа о принципах называлась корпорация, но не были определены орган, принимающий решение, процедура доказывания, стандарт доказанности или порядок пересмотра.
Неоднозначность была не теоретической. Всводке публичных комментариев ICANNзафиксированы просьбы уточнить, имеется ли в виду организация, Совет или сообщество. Там же отмечены опасения по поводу надзора за NRO EC, беспристрастности по отношению к действующим RIR, порогов голосования, консультаций с правительствами затронутого региона, независимой оценки и механизма, с помощью которого RIR мог бы оспорить лишение статуса.
Предоставление окончательного решения Совету ICANN по крайней мере определило бы подотчётный корпоративный орган. Но это не ответило бы на вопрос о масштабе полномочий. Соглашения ASO исторически касаются рекомендаций по адресной политике и признанию. Новая власть над статусом и регионом обслуживания действующего реестра должна быть связана с миссией ICANN, её уставом, соглашениями и применимыми механизмами подотчётности. В записи о решении должна быть показана эта связь, а не предполагаться.
Возможность пересмотра не менее важна. По своему уставу ICANN имеет механизмы пересмотра решений и независимой проверки. Эти механизмы рассматривают действия ICANN по определённым стандартам; они не разрешают автоматически каждый фактический, корпоративный, договорный или внутригосударственный спор внутри RIR. Заменяющий управленческий текст должен указывать, кто имеет право добиваться пересмотра, какое действие приостанавливается, какие доказательства доступны, может ли региональное сообщество или держатель оспорить бездействие и как обращаются с неотложными мерами по обеспечению непрерывности, пока идёт пересмотр.
Есть и структурная проблема, если ICANN одновременно собирает материалы дела и выносит решение. Надёжная система разделяет по крайней мере четыре функции: приём заявлений, установление фактов, выработку рекомендации по мере и принятие решения о статусе. ICANN может поддерживать или назначать независимого эксперта, не становясь одновременно обвинителем, экспертом-свидетелем и окончательным арбитром. Другие реестры могут вносить технические знания, не решая частным образом спорные факты о конкуренте.
Таким образом, «окончательные полномочия» — это вывод, а не модель управления. Они становятся легитимными только тогда, когда определены путь к решению, границы усмотрения и возможность его оспаривания.
Согласие действующих реестров может защищать стабильность и закреплять их положение
Принцип полномочий 2024 года давал каждому RIR консультативную роль, тогда как большинство NRO EC контролировало инициацию. Его принцип внесения поправок шёл дальше: ICP-2 мог быть изменён по соглашению ICANN и всех RIR. Единогласие может помешать одному институту переписать правила против другого. Но оно также даёт каждому действующему реестру конституционное право вето.
Двойственный характер согласия действующих реестров проявляется во всей предлагаемой системе. Существующие RIR обладают знаниями, которые внешний орган не сможет легко заменить. Они понимают межреестровые операции, взаимодействие с распределением IANA, общие форматы данных, координацию передачи, зависимости безопасности маршрутизации и практические трудности перемещения обслуживаемого населения. Исключить их было бы безрассудно.
Но действующие реестры не являются бескорыстными хранителями структуры рынка. Признание нового RIR может потребовать изменения регионов обслуживания. Лишение статуса коллеги может заставить других взять на себя издержки или пересмотр. Более строгое правило против захвата может ограничить их собственное управление. Поправка может подвергнуть их аудитам или искам со стороны членов. Их опыт говорит за участие; их институциональные интересы требуют сдержек.
Опасность максимальна там, где право вето сочетается с властью над повесткой. Если действующие реестры могут помешать возникновению предложения, не допустить кандидата, формировать доказательства и накладывать вето на поправки к самим правилам, распределяющим эти полномочия, система может стать самозакрепляющейся, даже если каждое решение выглядит процедурно безупречным. Наоборот, если ICANN может переопределить их без ясного мандата, централизованная власть заменяет картельный риск надзорным риском.
Ответ не в том, чтобы выбрать один центр. Он в том, чтобы разделить полномочия по функциям и конфликтам интересов. Другие реестры должны оценивать техническую осуществимость и непрерывность. Держатели ресурсов и члены должны санкционировать изменения, затрагивающие институт, который их обслуживает. Независимые эксперты должны устанавливать спорные факты о соответствии. ICANN должна выполнять ограниченную координирующую роль и принимать окончательное публичное решение на основе сформулированных стандартов.
Национальные суды должны сохранять свою законную юрисдикцию в отношении корпоративного имущества, записей, должностных лиц, договоров и прав членов. Ни один институт не должен иметь возможность превращать собственный интерес в решающее доказательство.
Правило внесения поправок в проекте требовало такого же подхода. Основополагающие изменения должны требовать широкого согласия, но «все RIR плюс ICANN» — это не то же самое, что согласие сообщества. Каждый одобряющий институт должен показать, как его члены и держатели санкционировали изменение. Консультация без объявленного правила принятия решений может стать церемониальной. Закреплённость легитимна только тогда, когда у людей, на которых лежит бремя закреплённого правила, есть реальный путь его изменить.
Непрерывность была необходима, но она подразумевала неназванного оператора
Принцип «Непрерывность» 2024 года требовал от RIR поддерживать процедуры, резервирование и обмен записями, достаточные для того, чтобы другой RIR при необходимости мог выполнять его услуги. На первый взгляд это было разумное планирование устойчивости. Ни одна глобальная система регистрации не должна обнаруживать во время кризиса, что все знания, учётные данные и записи заперты внутри одной организации.
Однако формулировки о непрерывности содержат скрытую власть передавать функции. Кто-то должен решить, что помощь необходима. Кто-то должен выбрать, какие услуги переходят. Кто-то должен выбрать замену. Кто-то должен определить доступ к непубличным записям и материалам безопасности. Кто-то должен решить, когда действующий реестр возобновляет обслуживание. Это не просто технические шаги.
Обмен записями иллюстрирует масштаб ставок. Точность регистрации, контактные данные, история передачи, статус выставления счетов, механизмы аутентификации, делегирование обратного DNS и сервисы безопасности маршрутизации могут содержать конфиденциальную или чувствительную с точки зрения безопасности информацию. Обязанность хранить восстанавливаемые копии отличается от разрешения другому реестру или центральному органу использовать их. Первое поддерживает готовность. Второе меняет контроль.
Управленческий текст должен определять ограничение цели, условия доступа, журналы аудита, минимизацию данных, конфиденциальность, удаление после возврата и ответственность за неправомерное использование.
Принцип непрерывности также не различал типы сбоев. RIR может быть не в состоянии предоставлять одну услугу, оставаясь при этом юридически безупречным в вопросах управления. Он может столкнуться с судебным предписанием, ограничивающим конкретное действие. Он может пострадать от киберинцидента, потери персонала, стихийного бедствия, перебоев с платежами или оспариваемого назначения в совет. Каждое условие требует разного объёма и продолжительности поддержки. «При необходимости» — не критерий запуска.
К августу 2025 годавторой проект документа об управлении RIRсделал подразумеваемого оператора явным. Он предлагал чрезвычайную непрерывность, когда RIR не может надлежащим образом предоставлять некоторые или все услуги, разрешал другим RIR и ICANN единогласным решением назначить временного оператора, требовал публикации и взаимодействия с сообществом, ограничивал первоначальный период девяносто днями, сохранял право возобновить обслуживание после проверенного восстановления и требовал послекризисного пересмотра. Эти меры защиты были улучшением. Они также подтвердили, какой объём институциональной власти был сжат в формулировку о непрерывности 2024 года.
Конституционный вопрос не исчез с улучшением деталей. Кто уполномочил другие реестры и ICANN поставить другую организацию на путь предоставления услуг? Ответ должен быть большим, чем «непрерывность необходима». Необходимость может оправдать немедленное сохранение. Постоянный или многократно продлеваемый контроль требует мандата.
Формулировки о передаче функций предполагали контроль над активами, которые они не определяли
Принцип «Передача функций» гласил, что лишённый статуса RIR должен сотрудничать с ICANN и другими RIR, чтобы обеспечить плавную передачу деятельности правопреемнику или временной организации, названной в решении о лишении статуса. Это было самое принудительное предложение в документе.
Слово «деятельность» скрывало несколько категорий. Некоторые функции возникают из признания и межсистемной координации. Другие выполняются через персонал, программное обеспечение, договоры, помещения, счета, интеллектуальную собственность, базы данных и корпоративные полномочия действующего реестра. Одни записи касаются держателей ресурсов, другие — сотрудников или поставщиков. Одни учётные данные можно ротировать или воссоздать, другие могут регулироваться правилами безопасности или местным законодательством. Решение о статусе не может автоматически передавать право собственности на каждый актив, необходимый для непрерывности.
В записи публичных комментариев был зафиксирован вопрос о принудительном исполнении. Комментаторы поддерживали непрерывность, но спрашивали, что произойдёт, если лишённый статуса реестр откажется сотрудничать. Некоторые предлагали наделить ICANN и другие реестры полномочиями принимать необходимые меры; другие сомневались, что такую обязанность можно обеспечить без согласия действующего реестра. Это разногласие было свидетельством отсутствующего правового моста, а не неудачной формулировки.
Надёжный режим передачи начинается до сбоя. Он определяет минимальный объём имущества для непрерывности: проверенные копии основных данных реестра, документированные интерфейсы, контакты для экстренных случаев, протестированные возможности восстановления, планы перехода учётных данных и договорные разрешения, которые могут быть активированы при узких условиях. Каждый RIR принимает эти обязательства на основании действительных корпоративных полномочий и полномочий членов. Держатели ресурсов получают уведомление о том, что может произойти с их информацией и услугами. Поставщики заранее соглашаются на ограниченную экстренную помощь.
Независимые тесты подтверждают, что непрерывность практически осуществима без раскрытия чувствительных материалов.
В момент вмешательства решение должно определять каждую передаваемую услугу, правовое основание, ответственного оператора, категорию данных, время начала, дату пересмотра, правило распределения издержек и условия возврата. Оно не должно использовать «передачу функций» как общую команду. Если национальный суд контролирует активы или должностные лица корпорации оспаривают полномочия, глобальные координационные органы должны действовать через законные предписания и существующие соглашения, а не делать вид, что решение о признании отменяет местное право.
И самое главное, передача не должна превращаться в институциональную конфискацию. Цель — непрерывное обслуживание держателей, а не наказание организации или победа одной фракции. Временное владение должно оставаться временным, если только не принято отдельно санкционированное решение о правопреемнике.
Правила о регионах обслуживания тихо открывали путь к политическому переустройству
Документ о принципах требовал, чтобы каждый регион обслуживания был крупной многонациональной географической территорией, не пересекающейся с регионом другого RIR. Охват был коллективным: все RIR должны были обеспечивать, чтобы каждая территория постоянно получала услуги. Эти правила выглядели как гарантии непрерывности и защиты от фрагментации. Но они также определяли конституционную карту.
Карта может измениться по крайней мере четырьмя способами. Новый RIR может быть признан для территории, ранее обслуживаемой действующим реестром. Весь регион лишённого статуса RIR может быть передан правопреемнику. Временный оператор может обслуживать регион, пока решается его будущее. Или существующий регион может быть разделён, объединён или перестроен. Проект не говорил, кто может санкционировать такие исходы или должны ли согласиться держатели в каждой затронутой части.
География — не нейтральный показатель сообщества. Регионы RIR включают множество юрисдикций, языков, экономик, сетевых рынков и регуляторных интересов. Континентальное переустройство может дать преимущество одной коалиции, делая услуги более отдалёнными для другой. У правительств могут быть законные опасения по поводу национальной инфраструктуры и государственного управления; но это не даёт им права собственности на сервисные отношения частных держателей. Крупные операторы могут пропускать значительную долю трафика региона; они не представляют в одиночку мелкие сети.
Существующие члены могут доминировать в управлении; держатели, не являющиеся членами, всё равно зависят от записей и услуг.
Изначальная логика признания предлагает правильную отправную точку: предлагаемое обслуживаемое население должно в целом поддерживать институт, который будет его обслуживать. Современное переустройство должно усилить этот критерий. Оно должно требовать доказательств поддержки как в прекращаемой, так и в принимающей структуре, публиковать географический и организационный охват, не позволять аффилированным лицам умножать влияние и объяснять порядок обращения с несогласными субрегионами.
Оно должно также отделять временный охват услугами от постоянной региональной структуры. Во время сбоя другой RIR или квалифицированный оператор может нуждаться в предоставлении узкой услуги, не приобретая политических притязаний на территорию. Чрезвычайная договорённость не должна создавать презумпцию, что временный поставщик становится правопреемником. В противном случае институт, контролирующий непрерывность, получает преимущество в окончательном конституционном урегулировании.
Карта ответственности RIR, таким образом, — не административное расписание. Она определяет, где участвуют сообщества, какое корпоративное право регулирует реестр, какие системы сборов и политик применяются и какой институт управляет критически важными записями. Её пересмотр требует явного регионального санкционирования.
Правила аудита и защиты от захвата нуждались в независимом мосту
Самыми сильными частями проекта 2024 года были его постоянные обязательства. От RIR ожидалось сохранение финансовой независимости, некоммерческого статуса, надлежащего управления, контроля со стороны членов, ориентации на сообщество, нейтральности, прозрачности, проверяемости, технической надёжности, устойчивости, защиты от захвата и приверженности стабильности экосистемы. Это серьёзные стандарты. Они касаются условий, которые ICP-2 эпохи вступления в систему не мог полностью предвидеть.
Но принципы соответствия не обеспечивают сами себя. В проекте говорилось, что аудит должен быть внешним и независимым, но не указывалось, кто назначает и оплачивает аудитора, какие записи могут быть запрошены, какой стандарт применяется, как защищается конфиденциальная информация, можно ли оспорить выводы и какая степень несоответствия оправдывает какую реакцию. Аудитор может проверять факты; аудитор не должен незаметно становиться источником конституционной власти.
Защита от захвата ещё сложнее. Захват может означать доминирование руководства, фракции совета, аффилированных членов, правительства, коммерческого интереса, судебной стратегии или коалиции, эксплуатирующей низкое участие. Концепция нуждается в индикаторах: концентрация голосов, нераскрытые аффилиации, барьеры для участия, конфликты интересов, манипулирование критериями членства, отказ предоставлять записи, злоупотребление полномочиями реестра или систематическое игнорирование законных результатов управления. Без определений защита от захвата может стать ярлыком, который навешивают на любую фракцию, потерявшую расположение института.
Правильный мост от аудита к мере включает несколько этапов. Жалоба создаёт правдоподобное основание для проверки. Независимый орган собирает факты на основе опубликованных полномочий. RIR получает доказательства и право ответить. Выводы различают технический сбой, нарушение управления, правовое ограничение и оспариваемые утверждения. План исправления определяет измеримые шаги по устранению. Только существенные, устойчивые или неотложные сбои переходят к исключительным мерам. Окончательное решение применяет заявленный критерий соразмерности.
Такая структура защищает и подотчётность, и независимость. Действующий реестр не может избежать проверки, ссылаясь на региональную автономию. Коалиция других реестров не может превратить обеспокоенность в отстранение без доказательств. ICANN не может полагаться на широкие формулировки о координации, чтобы пропустить установление фактов. Держатели ресурсов могут видеть, какой сбой их затрагивает и какая мера предлагается.
Проекты апреля и августа 2025 года добавили значительные процедуры, включая концепции периодического и внеочередного аудита, реабилитации, публикации и более детальные правила изменения статуса. Их разработка показала, что документа 2024 года было недостаточно. Она также показала, почему принципы никогда не следовало рассматривать как самодостаточное предоставление полномочий.
Консультация вскрыла пробел в мандате, а не устранила его
Консультация ICANN проходила с 8 октября по 6 декабря 2024 года и получила четырнадцать представлений. Параллельный опрос NRO получил 298 индивидуальных ответов, хотя всводке NROотмечалось, что примерно половина содержали очень похожие ответы, и вместо трактовки оценок как референдума в ней были суммированы темы.
Комментарии были полезными и разнообразными. Участники поддержали подотчётность, непрерывность услуг, исправление нарушений, прозрачность и меры против захвата. Они также спрашивали, кто внутри ICANN будет принимать решение, не станут ли действующие RIR привратниками, не получит ли ICANN слишком много власти, как будут участвовать все заинтересованные стороны, следует ли консультироваться с региональными правительствами, как лишённый статуса RIR сможет оспорить решение и как можно обеспечить передачу функций.
Эти опасения не следует сводить к противопоставлению оппозиции и поддержки. Они показали, что респонденты отвечали в рамках разных конституционных моделей. Одни видели в ICANN необходимый нейтральный противовес действующим реестрам. Другие видели в ней внешний центр, способный подорвать региональную независимость. Одни доверяли опыту других реестров. Другие опасались корыстных интересов. Одни делали акцент на членах и держателях ресурсов. Другие хотели, чтобы официальную роль получили правительства и более широкие общественные органы. Общее одобрение «подотчётности» не позволяло выбрать между этими моделями.
Дизайн консультации усиливал это ограничение. Участники оценивали каждый принцип и могли добавлять комментарии. Это подходит для проверки настроений и выявления опасений. Но это не процедура санкционирования передачи институциональной власти. Круг имеющих право голоса не был определён как держатели ресурсов, чьи услуги могут перейти. Результаты не были взвешены или проверены на региональный охват. Никакая предложенная мера не была представлена с её точными правовыми и операционными последствиями. Не требовалось, чтобы каждый RIR продемонстрировал одобрение членов в соответствии со своими собственными правилами управления.
Консультация незаменима, но она не может нести груз, для которого не была создана. Она информирует принятие решений учредителями; она не заменяет его. Финальный управленческий договор должен раскрывать, как каждый RIR получил полномочия взять на себя обязательства, как держатели ресурсов санкционировали исключительные меры, как ICANN юридически обоснованно приняла свою роль и как учитывалось несогласие.
Это превратило бы консультацию из символа легитимности в доказательство согласия.
Проекты 2025 года сделали конституционное изменение недвусмысленным
Документ об управлении RIR от апреля 2025 годазаменил принципы более полным текстом. Он определил лишение статуса как прекращение делегированной ответственности за регион обслуживания. Он разрешал любому RIR или группе RIR, или по крайней мере двадцати пяти процентам членов затронутого RIR, подать предложение об отстранении. Другие RIR, за исключением цели, должны были единогласно рекомендовать отстранение, прежде чем ICANN смогла принять окончательное решение. ICANN не могла инициировать предложение. Документ также требовал реабилитации перед отстранением как последней мерой и предписывал лишённому статуса реестру передать услуги правопреемнику или временной организации.
Пересмотренная редакция августа 2025 года снова изменила баланс. Она позволила ICANN инициировать предложение о лишении статуса, добавила числовую альтернативу порогу членов, потребовала, чтобы в предложении были указаны конкретные предполагаемые нарушения, дала цели возможность публично ответить и создала отдельную статью о чрезвычайной непрерывности. В ней также говорилось, что ICANN не имеет полномочий отстранять реестр без предложения, одобренного другими RIR.
Это были значимые меры защиты. Они сузили перечень обвинений, открыли возможность ответа, предотвратили одностороннее отстранение ICANN и признали временную непрерывность отдельной от постоянного лишения статуса. Однако эволюция распределения власти продемонстрировала исходное опасение. Институты не просто заполняли детали на основе установленных полномочий. Они решали, может ли ICANN инициировать дело, сколько членов могут это сделать, обладают ли другие реестры правом вето, кто может назначить временного оператора и что означает передача услуг.
Это конституционное проектирование. Оно заслуживает процедуры санкционирования той же серьёзности, что и правила, которые оно создаёт.
Более поздние проекты также использовали принятие как источник обязательств: действующие и будущие RIR должны принять документ об управлении, а ICANN и RIR будут совместно вносить в него поправки после консультаций со своими сообществами. Это договорное направление может быть реализуемым. Его легитимность зависит от действительного одобрения внутри каждого участвующего института и от защиты держателей, чья операционная зависимость не сводится к корпоративному членству. Подпись совета может обязать организацию в пределах её полномочий.
Она не может создать согласие сообщества там, где учредительные документы, права членов или применимое право требуют большего.
Смысл не в том, чтобы заморозить систему RIR в 2001 году. Смысл в том, чтобы обновить её через мандат, достаточно сильный, чтобы пережить первый спорный случай.
Легитимный мандат требует четырёх отдельных санкций
Система должна различать четыре решения, которые принципы 2024 года склонны были сжимать.
Первое — санкция на расследование. Она может быть относительно широкой. Члены, держатели ресурсов, операторы, сотрудники-разоблачители, правительства, другие RIR, органы ICANN и участники, действующие в общественных интересах, должны иметь возможность предоставлять доказательства. Порог отбора может сдерживать злоупотребления, не требуя коалиции кризисного масштаба только для установления фактов.
Второе — санкция на временные меры по обеспечению непрерывности. Она должна зависеть от объективных условий обслуживания: невозможность выполнять конкретную функцию, неизбежный риск для целостности записей или подтверждённый сбой в безопасности или эксплуатации. Мера должна ограничиваться затронутыми услугами, быть ограниченной по времени, находиться под независимым наблюдением и быть обратимой. Консультации должны проводиться заранее, где возможно, и немедленно после, где нет.
Третье — санкция на лишение статуса. Она требует доказанного существенного и устойчивого сбоя, исчерпания или доказанной бесполезности исправления, публичной оценки соразмерности, независимых выводов, права на ответ и пересмотра. Держатели ресурсов и члены должны играть решающую роль, поскольку мера меняет их институциональные сервисные отношения. Одобрение других реестров и ICANN может защищать глобальную координацию, но ни одно из них не должно заменять региональную санкцию.
Четвёртое — санкция на постоянного правопреемника или изменение границ региона. Она не включается автоматически в отстранение. Правопреемник должен независимо соответствовать требованиям к возможностям, независимости, управлению и поддержке. Если границы меняются, затронутые держатели в каждом образовавшемся регионе должны быть подсчитаны и опрошены по опубликованным правилам. Временная эксплуатация не должна создавать преимущественного претендента.
Эти санкции могут использовать разные пороги. Расследование должно быть доступным. Чрезвычайные меры должны быть быстрыми, но узкими. Лишение статуса должно быть трудным, но возможным. Постоянное переустройство должно требовать самых сильных доказательств устойчивой поддержки. Ошибка — искать одно волшебное большинство для всех четырёх.
Архитектура принятия решений должна также учитывать бездействие. Если другие реестры отказываются расследовать правдоподобный сбой, затронутым держателям нужен путь к независимому пересмотру. Если ICANN отклоняет должным образом одобренное предложение об отстранении, она должна опубликовать основания, которые можно оспорить в рамках применимых механизмов подотчётности. Если чрезвычайный оператор выходит за рамки полномочий, затронутый RIR и держатели нуждаются в немедленной защите. Возможность пересмотра должна ограничивать и отказ, и вмешательство.
Критерий в том, остаётся ли власть заимствованной и ограниченной
Координация RIR работает, потому что институты и сетевые операторы принимают общие записи, политики и роли. Это принятие устойчиво, когда власть видимо заимствуется у сообществ, которых она касается, и ограничена целью, для которой она была дана. Она становится хрупкой, когда координационные органы рассматривают практическую необходимость как источник неотъемлемых полномочий.
Документ о принципах 2024 года выявил подлинные потребности. Система реестров требует постоянных стандартов, независимых доказательств, устойчивости, защиты от захвата, исправления и реакции на сбой как на крайнюю меру. Отказ от проектирования этих инструментов защищал бы действующие реестры за счёт держателей. Но небрежное их проектирование могло бы создать надзорный порядок, более централизованный и менее подотчётный, чем сбой, который он призван исправить.
Поэтому защитимый финальный договор должен содержать преамбулу о полномочиях. Она определяла бы соглашения, корпоративные одобрения, решения членов и санкции сообществ, через которые каждый участник принимает новый режим. Договор оставлял бы вопросы внутреннего права компетентным судам, требуя от сторон поддерживать заранее подготовленные механизмы непрерывности. Он определял бы узкие основания, публиковал доказательства, разделял следователей и лиц, принимающих решения, защищал конфиденциальную информацию, требовал исправления там, где это возможно, и предусматривал независимый пересмотр.
Он также должен был сформулировать принцип неприсвоения власти: ничто в управленческом тексте не даёт ICANN, NRO или действующему RIR общей власти над делами регионального реестра за пределами конкретных функций, необходимых для признания, проверенного соответствия, временной непрерывности и должным образом санкционированного изменения статуса. Чрезвычайная эксплуатация не даёт права на преемственность. Аудит не даёт управленческих прав. Консультации с другими реестрами не дают права вето на санкционированные держателями реформы из корыстных соображений. Координация ICANN не отменяет корпоративное право или полномочия судов.
Наконец, он делал бы санкцию держателей ресурсов видимой. Не каждый держатель обязан согласиться, и срочное сохранение услуг не всегда может ждать. Но постоянное осуществление исключительной власти должно опираться на раскрытый круг лиц, честный знаменатель, географические и аффилиационные гарантии и возможность оспорить подсчёт и предлагаемую меру.
Скрытая конституция должна стать явным договором. Если система RIR должна приобрести полномочия на выход, которые она ранее не формулировала, это предоставление должно быть достаточно ясным, чтобы ни действующий реестр, ни орган признания, ни правительство, ни чрезвычайный оператор не могли спутать управление с собственностью. Подотчётность легитимна, когда институты, способные вмешиваться, могут быть также призваны к ответу людьми, чьи сети зависят от результата.

