Кратко
- Правительства могут устанавливать правовые условия и выражать публичные интересы, члены ассоциации — осуществлять формальные права управления, а открытые встречи — выявлять опасения. Ни одно из этих действий само по себе не доказывает, что сети, зависящие от реестровых услуг, уполномочивают постоянного преемника.
- Основным подтверждением согласия должна быть авторизация на уровне организаций от проверенных держателей номерных ресурсов, локальных интернет-реестров (LIR), интернет-провайдеров и других прямых клиентов реестра, с консолидацией аффилированных структур, проверкой актуальных полномочий, географическим распределением, отчётом о возражениях и периодом оспаривания.
- Временного оператора для обеспечения непрерывности можно назначить быстро и с узкими полномочиями, если услугам угрожает опасность. Постоянное признание требует отдельного решения, в котором проверяются мандат оператора, легитимность в сообществе, независимость, способность, безопасность перехода и умение кандидата обслуживать крупный многонациональный регион без захвата влияния.
Сбой порождает борьбу за определение региона
Сбой реестра создаёт сразу две вакансии. Первая — операционная: кто-то должен поддерживать точность регистрационных записей, отвечать на срочные запросы, обеспечивать процессы обратного DNS, поддерживать сервисы безопасности маршрутизации и сохранять доказательства, необходимые для разрешения спорных владений. Вторая — политическая: кто-то должен решить, какой институт получит региональный мандат после чрезвычайной ситуации. Эти вакансии связаны, но их не следует заполнять одним и тем же упрощённым способом.
Первым претендентом часто выступает членская база действующего реестра. Члены избирали директоров, платили взносы или участвовали в работе ассоциации. У них есть узнаваемая правовая связь с потерпевшим крах институтом. Второй претендент — государство. Министерства и регуляторы могут ссылаться на суверенитет, кибербезопасность, экономическое развитие или общекоординационные задачи. Они могут собирать чиновников и говорить на языке публичной власти. Третий претендент — видимое техническое сообщество: люди, которые посещают встречи, пишут в списки рассылки, работают в комитетах и понимают институты.
Четвёртый — сообщество операторов, которое может быть совсем не видно: тысячи организаций, владеющих адресами или номерами автономных систем (ASN), управляющих сетями и зависящих от реестровых услуг, но редко участвующих в собраниях органов управления.
Каждая группа может предоставить законные доказательства. Но ни одной из них нельзя позволять поглощать остальные и подменять их мандаты своим. Голосование членов может исключить держателей ресурсов, не имеющих статуса голосующих. Заявление правительства может говорить от имени государства, но не даёт полномочий на обслуживание частных сетей. Конференция может быть открытой, но привлекать лишь самоизбранную часть региона. Опрос операторов может защитить прямых пользователей, но упустить более широкие вопросы публичного права, инклюзивности и долгосрочного институционального дизайна.
Выбор не между чистой технократией и чистым суверенитетом. Речь об упорядочивании разных проверок. Для постоянной замены приоритетом должна быть проверенная авторизация со стороны организаций, которые напрямую получают реестровые услуги или зависят от них и которым придётся финансировать, использовать и контролировать преемника. Затем этот мандат оператора нужно проверить на географическую широту, независимость, техническую способность, защиту публичных интересов и совместимость с более широкой реестровой системой. Правительства и открытые сообщества должны проверять результат, а не подменять его собственными утверждениями.
Такой порядок вытекает из природы института. RIR — это не парламент для всех пользователей интернета и не агентство, делегированное одним государством. Это региональная некоммерческая сервисная и политическая организация в иерархии, которая поддерживает уникальность номерных ресурсов и точность регистрационных сведений. Больше всего от ошибочного преемника страдают организации, чьи операционные записи и сервисные отношения придётся переносить. Их авторизация отвечает не на все вопросы, но преемник без неё начинает с дефицита легитимности, который не способна устранить никакая церемониальная поддержка.
ICP-2 ставила поддержку сетей выше одобрения элит
Оригинальныекритерии признания ICP-2были написаны для создания новых RIR, а не для замены потерпевших крах. Тем не менее их порядок остаётся поучительным. Кандидат должен был продемонстрировать широкую поддержку локальных интернет-реестров и сообщества интернет-провайдеров в предлагаемом регионе. В тексте требовались ясный консенсус, очень существенное большинство, готовность получать услуги, активное участие в разработке политики снизу вверх, финансовая поддержка и доказательства того, что были предприняты все усилия для связи с существующими LIR.
Это было не требование собирать престижные письма. Это был тест на переход. Сети уже получали услуги от действующего реестра. Новая региональная организация не могла стать убедительной, если существенная часть этих сетей не хотела переходить, не ожидала участия и не собиралась финансировать институт. Доказательства поддержки связывали легитимность с будущей работой.
ICP-2 также допускала государственные гранты и частные пожертвования как возможное начальное финансирование, но требовала, чтобы RIR стал явно независимым и автономным. Это различие всё ещё важно. Государства могут помочь создать условия для стабильного института. Их помощь не даёт им права контролировать его. Замена, которая зависит от одного государства или политической коалиции в вопросах денег, назначений или направления политики, может решить временный вакуум, создав постоянный риск захвата.
ДействующийДокумент об управлении RIR, версия 2уточняет категории. Он определяет держателя ресурсов как лицо или организацию, владеющих номерными ресурсами, зарегистрированными в RIR; члена — как лицо, имеющее право голоса при выборе руководящего органа; а сообщество номерных ресурсов — в более широком смысле, включая держателей ресурсов, правительства, гражданское общество, техническое сообщество, частный бизнес и академические круги. Для признания отдельно требуются поддержка держателей ресурсов и поддержка сообщества.
Эти определения подразумевают иерархию доказательств, хотя проект и не описывает полностью, как её измерять. Держатели ресурсов должны широко поддерживать кандидата, брать на себя обязательства по финансированию и участвовать в управлении. Более широкое сообщество должно быть привержено институту и его процессу выработки политики. Первое — прямой сервисный и институциональный мандат. Второе — более широкий тест на легитимность. Оба важны, но они не взаимозаменяемы.
После сбоя это разделение становится необходимым. Многолюдные консультации могут показать интерес сообщества, не доказывая авторизацию держателей ресурсов. Формальное голосование членов может показать согласие органов управления, не включая каждого держателя. Министерское коммюнике может показать предпочтение правительства, не удовлетворяя ни один из тестов. Итоговое заключение должно указывать, какой именно вид поддержки доказывает каждое свидетельство.
Членство важно, но это не всё сообщество пользователей услуг
Хочется сказать, что члены владеют решением, потому что RIR — членские ассоциации. Это отчасти верно. Законный, действующий орган членов обычно избирает совет и обладает наиболее ясными внутренними полномочиями менять устав, заменять директоров, одобрять крупные сделки или восстанавливать управление. Реабилитацию следует начинать именно там, где законные действия членов ещё возможны.
Но категории членства различаются.Обзор пяти RIR на сайте NROпоказывает эти различия. В одних системах есть ассоциированные члены, не владеющие номерными ресурсами. В других обслуживаются держатели ресурсов, которые не являются членами. ARIN сообщает о клиентах с ресурсами, не охваченными обычными отношениями членства. RIPE NCC обслуживает большое число конечных пользователей через спонсирующие LIR в дополнение к членам. APNIC описывает нечленов и участников, связанных с NIR, наряду с категориями членов. Одно слово «член» не обозначает одинаковую операционную аудиторию во всех регионах.
Сбой может усугубить это несоответствие. Записи о членстве могут быть оспорены, устареть, стать недоступными или подвергнуться манипуляциям. Взносы могут быть приостановлены. Контакты для голосования могут не совпадать с людьми, уполномоченными обязывать оператора перед преемником. Ассоциированное членство может быть легко приобретено. Аффилированные лица могут иметь несколько членств. Фракция может попытаться расширить или сузить электорат перед решающим голосованием.
Ответ — не отбрасывать членство. Нужно отдельно учитывать и проверять авторизацию членов. В бюллетене для членов должны быть указаны дата установления права голоса, класс членства, вес голоса, правила доверенности, порядок учёта аффилированных лиц, явка, недействительные бюллетени, возражения и географическое распределение. Организация, проводящая голосование, должна сохранять список, доступный для аудита, и позволять организациям подтверждать свою классификацию. Если список избирателей должен определять суд или уполномоченное должностное лицо компании, это определение должно быть раскрыто.
Поддержка членов может быть решающей для реабилитации существующей корпорации, потому что члены обладают правами по её уставу и национальному законодательству. Но её недостаточно как единственного основания для передачи регионального сервисного мандата новой организации. Эта передача затрагивает и держателей ресурсов, не являющихся членами, и других прямых клиентов. Поэтому преемнику нужно и действительное решение членов, где его можно получить, и независимо установленный мандат операторов.
Если эти два результата расходятся, расхождение — это информация, а не неудобство. Сильная поддержка членов при слабой поддержке держателей может означать, что ассоциация хочет кандидата, которому не доверяют её клиенты. Сильная поддержка держателей при слабой поддержке членов может указывать на то, что правила управления больше не отражают зависимость от услуг или что коммерческая коалиция пытается обойти законные права членов. Лицо, принимающее решение, должно исследовать причину, а не усреднять результаты в расплывчатое утверждение о консенсусе.
Посещаемость встреч не может быть избирательным правом
Открытые встречи — основа региональной политики. Они позволяют любому предлагать, обсуждать, поддерживать или оспаривать изменения. NRO описывает сообщества RIR как открытые для всех, кто интересуется политикой номерных ресурсов, и отмечает, что членство для участия не требуется. Эта открытость — сила для обсуждения политики. Но она плохая замена электорату, который решает, какой институт будет управлять региональными услугами.
Посещаемость формируется самоотбором. Стоимость поездок, визы, язык, часовые пояса, поддержка работодателя, доступ в интернет и профессиональная осведомлённость определяют, кто появится. Удалённое участие снижает часть барьеров, но не устраняет их. Встреча может быть оживлённой и разнообразной и всё равно представлять крошечную долю организаций, зависящих от реестра. Аплодисменты, консенсус «в общих чертах», поднятие рук или молчание в зале не дают надёжного знаменателя.
Разница в масштабе велика. NRO сообщает о десятках тысяч членов в нескольких регионах и тысячах — в самом маленьком, тогда как в политических встречах обычно участвует гораздо меньше активных участников. Анкета 2024 года по предложенным принципам ICP-2 получила298 индивидуальных ответов. Эти ответы могут прояснить аргументы и выявить опасения. Но без проверенных полномочий организаций и определённого электората они не могут доказать, что регион уполномочил конкретного преемника.
Индивидуальное участие порождает и проблему атрибуции. Один оператор может отправить несколько сотрудников, другой — никого. Консультант может советовать нескольким организациям. Делегат правительства может выступать лично, от института или дипломатически. Техническая экспертиза участника не даёт права связывать юридическое лицо, владеющее ресурсами. Подсчёт людей в зале может вознаграждать организации с бюджетами на поездки и специалистами по управлению, а не показывать распределение согласия на услуги.
Встречи должны выполнять другую функцию: публично проверять кандидата. Участники могут задавать вопросы об управлении, взносах, техническом дизайне, безопасности, независимости, готовности к переходу, языковой доступности и отношении к инакомыслию. Протоколы встреч могут выявить вопросы, которые не были включены в бюллетень. Ответы кандидата могут стать обязательствами. Но встречу не следует описывать как выбор региона, если участники не образуют проверенный электорат по опубликованным правилам.
Консенсус остаётся полезным для политики и институционального проектирования. Он спрашивает, услышаны ли серьёзные возражения и дан ли на них ответ, а не только у какой стороны больше голосов. При преемственности консенсус должен дополнять авторизацию. Бюллетень операторов устанавливает, кто принимает сервисный институт; открытый процесс устанавливает, ответил ли институт на законные региональные возражения. Ни одно не может молча подменить другое.
У государства важная, но ограниченная роль
Государства нельзя сводить к сторонним наблюдателям. Реестр учреждён по национальному праву. Его данные, сотрудники, контракты, налоги, кредиторы и активы находятся в юрисдикциях. Государства могут сами управлять сетями и владеть ресурсами. Регуляторы понимают обязанности по критической инфраструктуре, ограничения конфиденциальности, вопросы конкуренции, санкции и зависимость государственного сектора. При сбое суды и министерства могут сохранить активы или разрешить законный переход, который ни один глобальный институт в одиночку осуществить не может.
Государства также представляют людей, которые не являются прямыми клиентами реестра. Сельские пользователи, малый бизнес, школы, больницы и государственные учреждения испытывают последствия сбоев сетей, не владея ресурсами и не участвуя в политических встречах. Языковая политика преемника, структура взносов, место регистрации и охват услуг могут влиять на национальное развитие. Это законные публичные интересы.
Однако государство автоматически не является сообществом операторов. Оно обычно не может уполномочить частные компании принять поставщика услуг, перенести договорные отношения, раскрыть защищаемые записи или финансировать новую ассоциацию. Совокупность государств может продемонстрировать региональную дипломатическую поддержку, но при этом не иметь прямой авторизации от сетей, которые будут пользоваться услугами кандидата и финансировать его. Дипломатическое представительство следует за государствами; сервисные отношения реестра — за юридическими лицами и ресурсами. Эти карты пересекаются, но не совпадают.
Многонациональный характер RIR ограничивает и односторонние притязания. Действующий проект требует, чтобы регион обслуживания охватывал крупную многонациональную территорию, и запрещает недолжный контроль правительства или частных сторон над услугами RIR. Если одно государство, даже многонаселённое или технически важное, может выбрать замену, то возникший институт может провалить тест на независимость с самого начала. Региональное коммюнике не решает эту проблему, если процесс, которым правительства к нему пришли, был непрозрачным, а операторов лишь пригласили понаблюдать.
Поэтому вклад государств следует фиксировать в отдельной оценке публичных интересов и правовых вопросов. Каждый участвующий орган власти должен указать свою компетенцию, интересы, которые он представляет, нормы права и риски, на которые он ссылается, а также то, является ли он сам держателем ресурсов. Оценка должна отражать поддержку, возражения, воздержание и неучастие в разрезе юрисдикций. Её не следует превращать в голоса операторов, если только государство не даёт проверенную авторизацию за собственную сетевую структуру.
Возражения государства тем не менее могут иметь большое значение. Кандидат, который не может законно зарегистрироваться, защищать данные, нанимать сотрудников, получать активы или работать по всему предлагаемому региону, нежизнеспособен, как бы операторы его ни поддерживали. Государство должно иметь возможность представить такие доказательства. Лицо, принимающее решение, должно отличать конкретное правовое препятствие от политического предпочтения. Первое может потребовать переработки плана; второе должно учитываться в балансе региональной поддержки, но не должно становиться необъявленным вето.
Основной мандат должны давать проверенные операторы
Термину «оператор» нужно точное определение. Он не должен означать любого, кто называет себя техническим специалистом. Для преемственности ядро электората операторов должны составлять юридические лица с актуальными, проверяемыми отношениями с номерными ресурсами или услугами RIR в пострадавшем регионе: держатели ресурсов, LIR, интернет-провайдеры, NIR, где они выполняют прямую сервисную роль, спонсирующие LIR и другие прямые клиенты реестра. Категории нужно раскрывать, а не бездумно смешивать.
Проверка начинается с идентичности. Запись об электорате должна соответствовать сервисным данным реестра, публичной статистике делегирования, договорам, где это применимо, и независимым корпоративным данным. У каждой организации должен быть один канонический идентификатор, с привязкой прежних названий и дочерних структур. Ответ должен исходить от лица, уполномоченного обязывать организацию или официально представлять её при решениях об управлении или услугах. Массовых ответов с электронной почты и имён из регистрации на конференции недостаточно.
Программастатистики NROпоказывает, что реестровая система уже ведёт обширные открытые данные о распределении и назначении IPv4, IPv6 и ASN. Сами по себе эти файлы не могут создать список избирателей: они не решают вопросы членства, текущего контроля, статуса клиента или конфиденциальных контактов. Но они помогают проверить, охватывает ли работа с сообществом операционную картину и соответствуют ли заявленные сторонники реальным ресурсным отношениям. Записи реестра, независимо сохранённые в начале дела, должны служить основным доказательством права на участие.
Консолидация аффилированных лиц необходима. Одна корпоративная группа может владеть ресурсами через множество дочерних компаний или членств. Подсчёт каждой аффилированной структуры отдельно позволит крупной группе искусственно создать «широту». В то же время слишком агрессивное объединение несвязанных операционных компаний может стереть реально отдельные сети. Правила должны определять контроль, публиковать метод, допускать оспаривание и отражать и разрезы по юридическим лицам, и разрезы по конечному контролю.
Одна организация обычно должна давать одно базовое согласие. Объём адресов не должен превращаться в вес голоса; иначе исторические владения IPv4 могут доминировать над институциональной легитимностью. Не должен и каждый ASN или распределение давать дополнительный голос. Масштаб ресурсов всё же важен для риска перехода, поэтому итоговый отчёт должен включать вторичные показатели: долю активных сервисных отношений, префиксов, ASN, зависимость от RPKI и охват клиентов, связанных с поддержкой и возражениями. Это показатели воздействия, а не дополнительные голоса.
Приоритет операторов оправдан не только их подверженностью риску, но и их обязательствами. Кандидату нужны взносы, участие в управлении, точные данные о клиентах и операционное сотрудничество. Мандат сильнее, когда сторонники соглашаются не только с тем, что институт выглядит желательным, но и с тем, что они будут получать услуги, платить опубликованные взносы, обновлять контакты, участвовать в управлении и сотрудничать при проверенной миграции. Это практическая логика, заложенная в исходное требование поддержки в ICP-2.
Мандату нужны знаменатель и цепочка полномочий
Любое утверждение о региональной поддержке должно отвечать на вопрос: поддержка среди кого? Без знаменателя 500 писем могут быть и ошеломляющими, и ничтожными. Достоверная оценка начинается с фиксации даты установления права на участие до того, как кампания изменит состав. Затем публикуются сводные данные по категориям и юрисдикциям, объясняются исключения и создаётся процедура, позволяющая организациям оспорить пропуск или дублирование.
Информирование должно быть прямым, повторным, многоязычным и привязанным к конкретному предложению. Каждая имеющая право организация должна получить устав кандидата, структуру управления, модель взносов, план услуг, меры безопасности и непрерывности, график перехода, декларации о независимости и основные риски. Организации нужно предложить чёткие варианты: поддержать, возразить, поддержать с условиями, воздержаться, запросить дополнительную информацию или сообщить, что контактное лицо не имеет полномочий. Отсутствие ответа должно оставаться отсутствием ответа, а не молчаливым согласием.
Цепочка полномочий важна не меньше ответа. Запись должна указывать роль подписанта, основание полномочий, необходимость одобрения совета или руководства, дату, рассмотренную версию кандидата и объём обязательств. Публичная отчётность может скрывать имена и контакты, пока независимый проверяющий изучает лежащие в основе полномочия. Каждая организация должна иметь возможность подтвердить собственную запись и отозвать или исправить заявление, полученное путём введения в заблуждение.
Никакой универсальный процент не заменит суждение, но правила должны определить безопасную гавань. Один из защитимых примеров: проверенная доставка очень высокой доле известных имеющих право организаций, действительные ответы минимум от половины, поддержка минимум двух третей действительных ответивших и утвердительная поддержка более половины всех имеющих право организаций после консолидации аффилированных лиц. Должна также требоваться содержательная поддержка по всему региону обслуживания, а не только итог, созданный одной юрисдикцией или корпоративной группой. Эти цифры — предлагаемая мера защиты, а не утверждение о действующем праве ICP-2.
Случаи вне безопасной гавани не должны автоматически проваливаться. Регион, выходящий из институционального коллапса, может иметь повреждённые контактные записи или опасающихся участников. Лицо, принимающее решение, может принять более низкий уровень ответов только при независимых доказательствах, объясняющих пробел, более длительном информировании, нескольких каналах связи и усиленных проверках географического и сервисного охвата. Нельзя превращать слабое участие в консенсус лишь потому, что график неудобен.
Возражения нужно анализировать, а не вычитать. Операторы могут возражать против кандидата из-за взносов, места расположения, управления, передачи данных, лояльности действующему реестру, технических сомнений или политических опасений. Условная поддержка может указать на решение, превращающее конфликт в мандат. Отчёт о разногласиях должен группировать причины, показывать, как кандидат на них ответил, и называть нерешённые вопросы. Цель — не безупречный результат, а решение, при котором остаточное сопротивление понятно и управляемо.
Географическая широта не даёт национальной коалиции выдать себя за регион
У региональной легитимности есть пространственное измерение. RIR обслуживает крупную многонациональную территорию, при этом сети, население, инфраструктура и членство распределены неравномерно. Простой региональный итог может оказаться под влиянием крупнейшего рынка. Строгое правило «одна страна — один голос» может дать очень малым группам операторов такой же контроль, как гораздо более крупным сообществам. Ни одна крайность не подходит.
Поэтому отчёт о мандате должен содержать несколько разрезов. Нужно публиковать поддержку по странам и территориям, по субрегионам, по категориям операторов, по аффилированным группам и по зависимости от услуг. Нужно указывать юрисдикции с низким охватом, низким уровнем ответов или концентрированным сопротивлением. Результат ни одной юрисдикции не должен подаваться как региональное согласие, даже если в ней сосредоточена большая доля членов.
Географические гарантии не обязаны давать каждому правительству право вето. Кандидат может пройти тест на широту, получив утвердительную поддержку операторов в большинстве определённых субрегионов и в существенном ряде юрисдикций, представив при этом план работы с инакомыслием в остальных. Границы должны быть установлены до голосования, а не после того, как стали известны результаты. Малочисленные группы нужно агрегировать или защищать, чтобы не раскрывать позиции отдельных лиц.
NIR и спонсирующие LIR требуют особого подхода. Национальный реестр может операционно представлять множество нижестоящих клиентов, но его единичная авторизация не должна автоматически стирать их мнения. Оценка должна фиксировать институциональную позицию NIR и, где позволяют контакты и закон, запрашивать прямые или выборочные свидетельства от обслуживаемых им организаций. Точно так же нельзя предполагать, что спонсирующий LIR говорит за каждого конечного пользователя, чьи записи он ведёт.
Держатели унаследованных и независимых ресурсов не должны исчезать из-за меньшего участия. У некоторых может не быть обычных отношений членства, но они зависят от точной регистрации и сервисов безопасности маршрутизации. Они должны получать уведомления и возможность высказать опасения по переходу. Их более низкая вовлечённость в управление — не согласие на любого преемника.
Географический анализ выявляет и предвзятость кандидата. Предлагаемая штаб-квартира, языковой режим, платёжная система или дизайн совета могут хорошо служить одному субрегиону и плохо другим. Если сопротивление группируется вокруг таких особенностей, ответом может быть переработка института, а не риторическая кампания за единство. Региональное согласие должно влиять на кандидата до признания, а не просто благословлять его задним числом.
Кандидат должен заслужить больше, чем благоприятный бюллетень
Поддержка операторов необходима, но недостаточна. Сети могут поддержать институт, который ещё не готов, не независим или нежизнеспособен юридически. Популярный кандидат может не иметь надёжных систем, проверенных финансов, компетентного персонала, мер безопасности, планов непрерывности или структуры управления, устойчивой к захвату. Признание требует отдельной оценки способностей.
Версия 2 требует, чтобы кандидат по существу выполнял текущие операционные требования, не наносил ущерба реестровой системе и обеспечивал материальное улучшение по сравнению с существующим положением. Она также требует финансовой стабильности, операционной независимости, некоммерческого статуса, регистрации в регионе, избрания руководящего органа членами, открытой разработки политики, беспристрастности, прозрачности, эффективности, непрерывности, конфиденциальности, урегулирования споров и мер против захвата. Эти критерии нужно проверять на доказательствах и симуляциях, а не принимать как обещания.
Кандидат должен развернуть параллельную среду готовности на тестовых данных. Независимые эксперты должны проверить управление услугами, контроль доступа, порядок утверждения изменений, восстановление из резервных копий, реагирование на инциденты, миграцию данных, работу RPKI, поддержку обратного DNS, аутентификацию клиентов, кадровое обеспечение, зависимость от поставщиков и финансовую устойчивость. Результаты нужно кратко публиковать, защищая чувствительные детали. Кандидат, не прошедший проверку готовности, не должен получать постоянный статус лишь потому, что действующий реестр хуже.
Готовность управления заслуживает не меньшего внимания. Кто выбирал учредительный совет? Когда члены изберут большинство? Как контролируются аффилированные лица? Может ли один донор или государство отозвать средства и остановить услуги? Какие права получают держатели ресурсов? Как решаются споры? Предсказуемы ли взносы? Может ли институт обслуживать языки и часовые пояса всего региона? Переходный совет может быть необходим, но его полномочия и срок должны быть зафиксированы.
Мандат операторов должен относиться к тому институту, который фактически проверялся. Существенные изменения устава, штаб-квартиры, порядка избрания совета, взносов, границ региона обслуживания, порядка работы с данными или плана перехода должны требовать обновлённой авторизации либо мотивированного вывода о том, что прежнее согласие сохраняет силу. Поддержка идеи — не поддержка любой позднейшей организации под тем же именем.
Конкурирующие кандидаты должны получать честный доступ к той же информации о праве на участие и об услугах с учётом конфиденциальности и безопасности. Действующие реестры-соседи не должны получать возможность продвигать привычного кандидата через частную помощь. Правительства не должны исключать кандидата из консультаций из-за отсутствия политического покровительства. Опубликованный график, общие вопросы, независимые эксперты и декларации о конфликтах снижают этот риск.
Временный оператор не становится преемником за счёт одного лишь срока работы
Во время сбоя у региона может не быть времени завершить полную оценку мандата до того, как понадобится поддержка услуг. Версия 2 учитывает это через чрезвычайную непрерывность: ICANN и другие RIR могут разрешить квалифицированной организации временно предоставлять пострадавшие услуги при условии публикации, обратной связи сообщества, временных ограничений, прав на восстановление и последующего разбора. Это правильное концептуальное разделение.
Чрезвычайный оператор должен выбираться за нейтральность, компетентность, безопасность, скорость и обратимость. Это может быть другой RIR, совместно контролируемая сервисная организация или другая квалифицированная организация в соответствии с будущими правилами. Его полномочия должны ограничиваться поименованными услугами. Он не должен устанавливать региональную политику, набирать постоянных членов, вести кампанию за признание, распоряжаться активами или использовать временную опеку для создания политического преимущества.
Временная работа может стать свидетельством способности, но не доказательством согласия. Оператор может несколько месяцев хорошо предоставлять услуги и всё равно не иметь регионального мандата или структуры управления, необходимых постоянному RIR. И наоборот, кандидату с региональной поддержкой может понадобиться время, чтобы начать работу. Финальный процесс должен сравнивать кандидатов по одним и тем же критериям признания, а не присуждать статус тому, кто случайно получил доступ в чрезвычайной ситуации.
Решения о лишении признания и о признании должны быть чётко выстроены. Версия 2 говорит, что уведомление о лишении признания может назначать преемника или временную организацию, тогда как статья о признании устанавливает отдельный процесс для кандидата в RIR. Постоянный преемник не должен появляться через формулировку уведомления о лишении признания, минуя признание. Уведомление может назвать временного оператора и путь оценки кандидатов; постоянная ответственность должна начинаться только после того, как кандидат выполнит требования признания и будет урегулирована любая апелляция.
Временный оператор должен сохранять электорат операторов, а не перекраивать его. Он не должен добавлять стратегические классы членства, отстранять оппонентов, менять контакты по политическим причинам или ставить существенные услуги в зависимость от поддержки кандидата. Независимый наблюдатель должен проверять чувствительные изменения. Когда наступает время постоянного решения, оператор должен передать дела по опубликованному, проверенному плану.
Это разделение снижает давление на процесс согласия. Сети могут принять экстренную помощь, не засчитываясь как сторонники постоянного признания помощника. Правительства могут содействовать законному временному доступу, не выбирая следующий институт. Члены могут добиваться реабилитации, не отказываясь от немедленной защиты услуг. Регион получает время для настоящего выбора.
Повреждённые записи требуют восстановления, а не сужения электората
Потерпевший крах реестр может не суметь предоставить чистый список членов, держателей и уполномоченных контактов. Это не повод позволять выбирать преемника тем участникам, до которых удалось добраться. Это повод восстановить электорат по нескольким независимым записям и раскрыть неопределённость.
Восстановление должно начинаться с сохранённых данных реестра и сверяться с публичными файлами о распределении, записями сервисов безопасности маршрутизации, администрированием обратного DNS, историей выставления счетов, подписанными договорами, прежними списками избирателей, записями службы поддержки и корпоративными данными. Ни одна запись не должна доминировать. В счетах могут остаться бывшие клиенты; публичные файлы распределения могут не раскрывать текущее юридическое лицо; сервисные контакты могут быть техническими, а не уполномоченными; списки избирателей могут не включать держателей, не являющихся членами.
Сверка должна классифицировать каждое расхождение, а не молча отбрасывать его.
Независимый хранитель должен снять датированный снимок до того, как кандидат или фракция действующего реестра сможет изменить право на участие. Обычные обновления услуг должны продолжаться, но изменения, касающиеся статуса голосования, идентичности организации, полномочий контактов или группировки аффилированных лиц, следует регистрировать и проверять. Если две стороны претендуют на контроль над одной организацией, её голос должен считаться оспоренным до установления корпоративных полномочий. Если конфликт не удаётся решить вовремя, итоговый отчёт должен рассчитать результат и с учётом спорной авторизации, и без неё.
Недостижимые организации заслуживают отдельной категории. Часть контактов окажется нерабочей, часть организаций — ликвидирована, часть записей будет указывать на устаревших сотрудников. Оценщик должен пробовать несколько каналов, включая известные контакты для злоупотреблений, административные, договорные и корпоративные контакты, где это законно. Нужно публиковать сводные показатели доставки и объяснять, когда организация отнесена к неактивным, а не просто не ответившим. Кандидат не должен выигрывать от плохих записей, созданных тем самым сбоем, который он хочет сменить.
Операторы нижестоящего уровня по отношению к LIR создают ещё одну трудность. RIR может не иметь прямого договора или полных контактов с каждым клиентом, использующим адреса. Эти клиенты не должны автоматически попадать в тот же электорат, что и прямые держатели ресурсов, поскольку это создало бы двойное представительство через вышестоящий LIR. Но их сервисные интересы всё равно нужно выборочно опрашивать и отражать в отчёте, особенно если переход меняет спонсорские отношения, взносы или обязанности по ведению записей.
Отчёт должен чётко указывать, является ли наблюдение прямой авторизацией, мнением нижестоящего клиента или обычной заявкой от сообщества.
Защита данных должна ограничивать восстановление. Оценщик должен собирать только то, что необходимо для проверки идентичности, сервисных отношений, полномочий и ответа. Сырые контактные данные не должны публиковаться или передаваться кампаниям. Кандидаты могут получать сводные отчёты об информировании и нейтральный канал для распространения одинаковых материалов, но не копию клиентского списка реестра. Каждый доступ к защищённым данным должен регистрироваться, а данные должны храниться только столько, сколько нужно для разрешения споров и аудита результата.
В результате всё равно может остаться неопределённость. Достоверное решение не скрывает этого. Оно может заявить, что определённая доля файла о праве на участие была проверена, определённая доля осталась недостижимой, спорные организации не могли изменить исход, а поддержка сохраняла географическую широту даже при консервативных допущениях. Если неопределённость достаточно велика, чтобы изменить результат, мандат не доказан. Ответ — дополнительное время в ограниченном режиме непрерывности, а не уверенная декларация, построенная на самых лёгких для подсчёта именах.
Решение с двумя блоками учёта надёжнее смешанного заявления
Итоговый отчёт о согласии не должен объявлять один загадочный процент. Он должен вести два основных блока учёта и несколько вспомогательных оценок. Первый блок — мандат операторов: проверенные организации, ресурсные отношения, полномочия, ответы, обязательства, возражения, аффилированность и географическое распределение. Второй блок — корпоративное управление членов: право на голосование, явка, веса, доверенности, обращение с аффилированными лицами и законные корпоративные последствия.
Рядом должен находиться более широкий отчёт о сообществе. Он должен резюмировать открытые консультации, технические возражения, опасения гражданского общества, академический анализ и предложения участников, не являющихся членами. Отчёт о государстве и праве должен излагать позиции по юрисдикциям, выявлять конкретные правовые барьеры и отличать голоса госсектора как держателей ресурсов от суверенных или регуляторных заявлений. Отчёт о способностях должен проверить кандидата. Отчёт о переходе — определить влияние на услуги и записи.
Тогда лицо, принимающее решение, может объяснить вес каждого элемента. Приоритет мандата операторов — в вопросе принятия сервисного института. Авторизация членов имеет особый вес в вопросе судьбы существующей корпорации и передачи её прав управления. Государства имеют решающий вес при доказанной правовой невозможности и существенный вес при оценке рисков для публичных интересов, но не при согласии частных операторов. Открытое сообщество должно формировать условия, выявлять дефекты и проверять легитимность, не превращаясь в непроверенный бюллетень.
Модель двух блоков учёта избегает языка «общего котла заинтересованных сторон», когда все виды поддержки смешиваются, пока читатель не может понять, что именно измерялось. Она также предотвращает двойной подсчёт. Государственное ведомство, владеющее ресурсами, может один раз появиться в блоке операторов за авторизацию собственной сети и один раз в государственном отчёте за свою публичную позицию, с раскрытием обеих ролей. Сотрудник может участвовать в открытом обсуждении, не создавая дополнительный голос для работодателя.
Итоговое решение должно рассматривать расхождения. Если кандидат проходит безопасную гавань операторов, но государства указывают на законный барьер передачи данных, признание может потребовать условий или иной архитектуры. Если государства решительно поддерживают, а операторы нет, кандидату не хватает основного мандата. Если члены возражают, а держатели, не являющиеся членами, поддерживают, решение должно исследовать, что лучше примиряет конфликт — реабилитация, реформа членства или новый кандидат.
Этот метод делает разногласия видимыми и потому управляемыми. Консенсус не требует притворяться, что все группы сказали одно и то же. Он требует обоснованного объяснения, почему институт может работать, несмотря на остающиеся возражения, и какие гарантии на них отвечают.
Согласие должно выдерживать проверку и обжалование
Кампании за контроль над институтом создают стимулы к преувеличению. Спонсоры кандидата могут выдавать одобрения за обязательства, считать дочерние компании отдельно, использовать старые письма или намекать, что участники встреч уполномочили решение. Фракции действующего реестра могут скрывать контакты, оспаривать каждую подпись или пугать держателей тем, что участие угрожает услугам. Независимая проверка — барьер между агитацией и мандатом.
Проверяющий должен выбираться по процедуре, исключающей конфликт интересов, независимо от действующего реестра, кандидатов, правительств, сотрудников ICANN, готовящих итоговую рекомендацию, и руководства соседних RIR. Он должен получать данные о праве на участие под строгой защитой, связаться с выборкой или со всеми ответившими, проверить полномочия, выявить дубликаты и опубликовать сводные результаты. Кандидаты и возражающие должны иметь возможность оспаривать методологию и отдельные классификации.
Каждая имеющая право организация должна получить частное подтверждение: включена ли она, её категорию, группу аффилированных лиц, зафиксированный ответ и любые приписанные ей обязательства. Период исправления должен предшествовать итоговому расчёту. Споры, не урегулированные проверяющим, должны быть перечислены и, если они существенны, решены независимым рецензентом. Это особенно важно, когда имя организации публично упоминается.
Итоговое решение о признании или лишении признания должно подлежать обжалованию по специальному правилу. Кандидат, действующий реестр или конкретно затронутый держатель должны иметь возможность заявить, что запись о поддержке была существенно неточной, метод установления права на участие был дискриминационным, государство или аффилированное лицо осуществляли нераскрытый контроль, отсутствовала требуемая широта или средство правовой защиты вышло за пределы проверенного мандата. Временные меры должны предотвратить постоянную передачу дел, сохраняя при этом основные услуги.
Апелляция не означает повторный запуск всей региональной консультации всякий раз, когда участник недоволен. Оспаривающий должен указать на существенную ошибку и показать, как она могла повлиять на результат или средство правовой защиты. Комиссия должна иметь возможность предписать исправление, повторное информирование, удаление недействительной поддержки, уточнение условий или новое решение. Прозрачный и тщательно проверенный мандат обычно выдерживает такую проверку — в этом и смысл.
У записи о поддержке должно быть и правило истечения срока. Авторизация должна оставаться действительной достаточно долго для завершения признания, но не бессрочно. Если судебные разбирательства или задержки с готовностью растянутся на годы, операторов следует попросить подтвердить её заново. Если кандидат существенно меняется, прежняя поддержка должна считаться исторической. Региональное согласие — это актуальное обязательство, а не актив, который кандидат приобретает навсегда.
Дискуссия о реформе 2023 года и далее должна решить вопрос измерения
Обновление ICP-2 началось потому, что исходный документ не был рассчитан на сбой в зрелой системе. Обзор прошёл путь от принципов через два проекта и широкие консультации. Вотчёте сообщества по второму раундузафиксированы опасения по поводу значения членства, порогов петиций, концентрации в одной стране, фиктивного членства, захвата, легитимности перехода и необходимости сохранять участие сообщества. Там же зафиксированы вопросы о том, как новые критерии признания отражают поддержку регионального сообщества.
Эти опасения сходятся к одному отсутствующему элементу: измеримому методу согласия. Действующий проект говорит, что держатели ресурсов должны широко поддерживать кандидата, а сообщество номерных ресурсов — поддерживать его, но не определяет информирование, полномочия, знаменатель, обращение с аффилированными лицами, географическую широту, пороги ответов, разногласия, истечение срока или проверку. Если оставить каждый вопрос на усмотрение позднейшей процедуры, принцип станет легко провозглашать и трудно проверять.
Управляющему документу не нужен учебник по проведению голосования. В нём должны быть минимальные гарантии. Поддержка держателей ресурсов должна быть на уровне организаций и проверенной. Поддержка членов и поддержка сообщества должны отчитываться отдельно. Одобрение государства не должно подменять авторизацию операторов. Аффилированные лица должны консолидироваться по опубликованному правилу. Регион обслуживания должен демонстрировать содержательную географическую широту. Отсутствие ответа не должно засчитываться как поддержка. Существенные изменения кандидата должны возобновлять согласие.
Итоговый отчёт и процедура оспаривания должны быть публичными.
Детальные процедуры могут затем адаптировать способы связи и пороги к региональным условиям. Их нужно разрабатывать открыто и утверждать до сбоя, а не писать фракциям, конкурирующим за контроль над переходом. Действующий проект говорит, что более поздние процедуры реализации не могут противоречить основному документу. Чёткие гарантии согласия дадут этому положению что-то содержательное для защиты.
Те же минимумы должны действовать при признании после лишения признания. Кризис не должен снижать постоянный стандарт. Он может оправдать временного оператора и ускоренную работу по готовности. Он не может превратить срочность в региональную авторизацию. Если у подходящего кандидата ещё нет мандата, честный ответ — временная непрерывность плюс дальнейшие консультации, а не постоянное назначение, замаскированное под необходимость.
Региональная легитимность начинается с тех, кому придётся пользоваться результатом
Вопрос «правительства, члены или операторы?» приглашает выбрать победителя. Лучший ответ отводит каждой группе то решение, для которого она компетентна. Члены решают законное внутреннее будущее своей ассоциации. Государства устанавливают и объясняют правовые условия и условия публичного интереса. Открытое сообщество обсуждает политику, инклюзивность и институциональный дизайн. Операторы уполномочивают сервисные отношения, на которых держится постоянный реестр. ICANN и другие RIR проверяют кандидата на соответствие требованиям глобальной координации и непрерывности.
Приоритет принадлежит мандату операторов, потому что он связывает согласие с использованием, финансированием, данными и операционной зависимостью. Это не утверждение, что сетевые компании владеют интернетом. Это ограничение права видимых институтов говорить от имени организаций, с которыми они не связывались или которые не могут обязать. Более широкие проверки публичного интереса сохраняют способность остановить или ограничить кандидата, если он захвачен, противоправен, небезопасен, исключителен или узок регионально.
Легитимный результат должно быть легко описать без лозунгов. Решение должно уметь сказать, сколько имеющих право организаций существовало, до скольких удалось добраться, кто имел полномочия, как учитывались аффилированные лица, где находились поддержка и возражения, что решили члены, что установили правительства, что изменили открытые консультации, как кандидат доказал готовность и как несогласные держатели продолжат получать услуги. Если эти факты нельзя изложить, регион ещё не сделал выбор.
Сбой реестра — момент, когда видимость института можно принять за согласие. У министров есть трибуны. У завсегдатаев встреч есть микрофоны. У фракций совета есть корпоративные документы. У крупных операторов есть юристы. У более мелких держателей ресурсов часто есть только сервисный контакт и потребность в точных записях. Честный процесс преемственности вводит это тихое большинство в решение, не заглушая законные роли всех остальных.
Поэтому постоянным преемником должен стать кандидат, который проходит два теста по порядку: проверенный, географически широкий мандат от сетей и держателей ресурсов, которые будут на него полагаться, а затем независимое заключение, что институт может законно, безопасно и беспристрастно обслуживать весь регион. Всё меньшее рискует заменить один потерпевший крах реестр новой организацией, чьи полномочия на самом деле никто не предоставлял.