摘要
- LACNIC 章程组织了一个在乌拉圭设立的民事协会。它们定义了会员资格、大会、董事、高级管理人员、纪律、资产和解散,并以西班牙语文本为控制文本。
- 一项有效的协会决定本身并不能解释为何某个持有人的注册记录、RPKI 状态、IRR 条目或相关服务应当变更。持有人的服务合同及适用的资源政策提供了必要的运营桥梁。
- LAC-2019-9 的历史表明,提案、员工解释、董事会批准和实施是彼此分离的阶段。其日期使政策变更可见,但仅仅过程本身并不能解决该变更对每个现有持有人在合同上的效力问题。
- 由于注册操作可能影响到投票会员之外的网络和交易对手,高影响力决策需要明确的授权、事实性理由、通知、整改机会(如可及)、相称性、技术排序和切实可用的审查路径。
一室投票,另一室影响
想象蒙得维的亚的两个房间。在第一个房间里,一个民事协会的会员收到通知,辩论一项决议并投票。在第二个房间里,注册机构工作人员操作着发布资源记录并支持反向 DNS、路由注册和资源认证的系统。这两个房间是相连的,但它们并不是同一个房间。一项决议可以指导协会。但它并不靠自身力量就能按下每一个运营按钮。
这种分离是 LACNIC 设计中核心的治理事实。LACNIC 章程根据乌拉圭法律创建并组织了一个协会。它定义了内部机构和公司流程。LACNIC 的注册文件页面另行确认,获准使用互联网号码资源的组织必须签署一份服务合同。LACNIC 政策手册另行阐述了资源管理规则,并包含了归还和撤销的程序。
每份文书都有其恰当的任务。章程回答了谁可以为协会行事。服务合同将持有人与 LACNIC 联系起来。政策手册确定了资源规则和程序。技术系统实施经授权的变更。乌拉圭法律提供了协会和合同存在的法律环境。将这些文书视为一个不加区分的授权体,会使得权力和救济都更难理解。
这一区别之所以重要,是因为基础设施上的影响可能远比公司行为本身更为广泛。将一名会员从协会中除名会影响内部地位。而更改注册记录则可能影响尽职调查、路由安全决策、转让、客户信心以及那些从未参与投票的交易对手。一项行动最终可能会为另一项行动提供依据,但两者之间的桥梁必须是可见的。
这并非主张会员治理无关紧要。选举和大会约束着员工和董事会。公共政策流程可以改进规则。这里的论点更为狭窄:协会自治是关于协会事务的权力。当相关决策涉及到持有人的合同以及外部方依赖的系统时,额外的权利和程序便成为合法行政管理的一部分。
章程的目的
章程为作为法人的 LACNIC 行使着宪制性功能。它们规定了协会的建制和目的、法律行为能力、资产、会员类别、入会和纪律、大会、董事会、高级管理人员以及解散。这些是任何持久的协会都必须回答的问题。谁属于会员?谁有权投票?谁来管理?管理人员如何选出?规则如何改变?组织终结时会如何?
这种内部分配在运营上很重要,因为必须有人有权签署合同、雇佣员工、批准预算、维护系统并采纳程序。如果没有一份治理宪章,注册运营将只能依赖于非正式的个人权力。章程将这些权力转化为可以受到制约的职位、权限和流程。
它们也构建了会员问责制。一名董事不能仅因为一个技术选择看似合理就有权行事。该董事必须在分配给治理机构的权力范围内行事。涉及会员的纪律决定必须遵循会员规则。大会必须根据适用的规定召集和进行。一项拟议的修正案必须符合所要求的程序和东道国法律规则。
然而,一份宪制文书不是一部完整的服务手册。它无需列出每一个数据库字段、付款顺序、转让条件、认证操作或撤销步骤。如果它试图这样做,协会将无法在不修改宪章的情况下调整运营。相反,该文件创建了能够签订合同和管理政策的机关。
这样的设计既产生了一项限制,也赋予了一种权力。董事会可以代表 LACNIC 行事,但一份表明董事会已行事的声明并不能确定其对某个特定持有人的影响。大会可以修改章程,但修改并不会自动重写每一份现有服务合同,除非该合同和适用法律赋予其此种效力。内部有效性是必要的;但它并非总是充分的。
西班牙语文本为控制文本有其理由
LACNIC 服务于一个多语言区域,但其官方程章页面指出,西班牙语文本为控制文本,因为该协会在乌拉圭设立并受乌拉圭规则约束。这并非出于语言上的自豪感。它明确了当译文出现差异时,哪一个文本才具有法律分量。
英语或葡萄牙语的解释对会员和运营者来说可能是有用的。它可以扩大参与并减少误解。但一份经过翻译的摘要不应被视为已签署生效的宪制文本。如果一项争议取决于董事会是否可以对某项特定措施加以施行,那么相关的西班牙语措辞、标点、交叉引用和注册版本就至关重要。
基于此处可得的证据,目前的公开登录页面并未展示一个明确的生效日期或完整的修订历史。这就产生了版本控制的问题。分析师可以描述当前已公布的章程,但不应在没有经批准的文书、证书或契据证明该变更的情况下,就断言某一条款在某个特定日期发生了变更。
当英文转译使用诸如“authority”、“sanction”、“control”或“resources”这类宽泛词语时,这种谨慎尤其重要。西班牙语文本中的法律含义可能较窄。“Socio”、“asociado”、“patrimonio”、“sancion”和“recursos”等词携带着特定语境,松散的翻译可能会将其抹平。因此,在做出针对特定条款的法律结论之前,应当引用和分析控制语言中的措辞。
语言控制实际上也是一项可及性义务。如果西班牙语是控制语言,而受影响的持有人主要使用葡萄牙语、英语、法语或其他语言工作,那么 LACNIC 应当提供忠实的译文并清楚标明其地位。一个人不应因为决定性的程序仅以其无法合理使用的语言提供而丧失一项实际权利。控制文本和有效的通知是可以共存的。
乌拉圭的认可创设的是法人,而非区域政府
LACNIC 的协会形式将其置于乌拉圭的法律秩序之中。于 2001 年 2 月 23 日公布的第 17.296 号法律第 293 条,将法人资格认可和民事协会章程改革的请求视为可登记的行为。登记有助于确立国家承认的是哪一个宪制文本和法人实体。
于 1960 年 9 月 6 日颁布并于 1960 年 9 月 19 日公布的第 12.771 号法律,规定了在特定情况下补充召集会议及章程改革有效性的相关事宜。它表明,协会自治是在法律规则的框架内运行的,而非凌驾于法律规则之上。会员不能仅仅通过同意某项修正案有用,就弥补程序上的每一处缺陷。
这些条款是更广泛法律制度的一部分。它们并不能回答关于会员救济、合同、司法程序、行政监督或强制法的所有问题。一份完整的法律意见需要当前的已登记章程、相关的法令、民法规则、合同法以及任何与争议行为有关的判例法。
尽管如此,东道国法律框架仍支持一项重要结论。认可赋予 LACNIC 法人资格,并确认了一种管理协会的方法。它并未授予对拉丁美洲和加勒比地区每一个个人、公司或网络的公共管辖权。服务区域的实践和技术协调并不等同于领土主权。
这一区分避免了两个常见错误。第一个错误是说私人协会没有真正的权力。它确实有:它可以拥有资产、签订合同、雇佣人员、管理会员并运营服务。第二个错误是说,因为该协会履行着重要的区域职能,其会员决议便像公法一样约束整个区域。重要性并不能改变权力的来源或范围。
会员资格是一种真实的委托关系,在其特定领域内
会员可以通过章程提供的机制授权协会事务。他们可以选举董事、参加大会、批准保留给他们的事项,并通过适当的程序修改宪制规则。这使得 LACNIC 拥有了一种纯粹的创始人控制的公司所不具备的内部问责制结构。
这种权力是有实质意义的,但受限于会员资格和权限。有权投票的人是那些符合章程规定的类别和资格要求的人,而不是那些其数据包、客户或投资可能受到注册运营影响的每一个人。一个资源持有人、政策参与者、最终用户、国家监管机构和下游客户可能处于不同的位置。任何一方都不应被无声地算作另一方。
因此,一项大会决议是会员授权协会决定的强有力证据。它可以批准预算、选举领导层、修改规则或指导公司政策。它并不证明每一位受影响的非会员都表示了同意。它也不证明该决议在协会的法律行为能力范围内或符合强制法。
当公开语言谈论“社区”时,这种分母问题就变得严重了。该术语可以指会员、会议参与者、邮件列表贡献者、资源持有人、区域运营者或互联网用户。这些群体有重叠但并非完全相同。一项由会员通过的决议应被报道为会员决议。一项通过公开流程制定的政策应被报道为政策成果。精确性保护而非削弱了参与。
会员权力也不能抹去协会内部的个体权利。多数可以治理,但入会、纪律、通知、投票和修正仍取决于章程和法律。一项决策受欢迎的事实,并不能证明受影响的会员获得了章程所承诺的程序。
服务合同是连接持有人的第一座桥梁
LACNIC 的注册页面确认了一个治理话语可能掩盖的基本事实:获准使用资源的组织必须签署一份服务合同。那份已签署的协议是 LACNIC 机构决定与特定持有人的权利和义务之间的第一座直接桥梁。
合同应当规定当事人、服务、付款义务、信息要求、适用政策、期限、终止条件、管辖法律和争议解决途径。因此,其当前的西班牙语准确文本及先前版本对于针对具体条款的分析至关重要。公开页面证明了需要有一份合同;但它并不能替代获取实际签署的协议。
在关于后续政策的争议中,这一区别至关重要。当前的标准格式可能会动态引用政策手册。而更早的协议可能使用的是不同语言。持有人可能是通过前身安排、合并或转让加入的。合同历史决定了后来的规则是否以及如何影响该关系。
该协议也建立了对等关系。持有人负有义务,但 LACNIC 也负有根据约定条款提供服务和履行的义务。这并非一种可随意授予的行政许可。即使合同将号码资源描述为被委托而非所有权性质,双方仍然就注册服务、记录、程序和终止创造了可强制执行的预期。
因此,一份严肃的案卷应包括已签署的合同、版本、签署日期、当事人的法律身份、所涵盖的资源、相关时间所纳入的政策,以及每一份通知或修改。没有这些材料,人们可以描述一般政策,但无法负责任地断定某个特定的运营后果是否得到了授权。
政策告诉系统怎么做,但并未说明其为何可能具有约束力的每一条理由
政策手册之所以不可或缺,是因为它阐述了实质性的资源规则。第 2.21 版描述了层级分配、授权、合规性,以及第 7 节关于归还和撤销的程序。它解释了 LACNIC 如何理解资源管理与人持有人行为之间的关系。
手册中关于资源是被授权使用而非所有的措辞,对机构政策很重要。它告诉持有人 LACNIC 如何定位这项服务。但这个标签并不能终结所有法律探究。合同权利、信赖利益、转让价值、运营连续性和强制法,即使在政策拒绝所有权术语的情况下,依然可以存在。相关后果仍必须通过协议和适用的程序来追溯。
当政策定义了客观条件时,它是最强有力的。一项规则可以确定未付款、欺诈、反复违规、无效信息、自愿归还或其他理由。一项程序可以明确规定通知、整改、升级处理、例外待遇及记录效果。这些细节使得员工的行为可预测、可审查。
当宽泛的愿景取代了具体条件时,政策是最薄弱的。关于 LACNIC 必须保护资源有效利用或区域互联网的声明,本身并不能表明某个特定的持有人实施了违规行为。它也不能说明哪种处罚是相称的。决策必须将证据与规则相连,并将规则与允许的后果相连。
手册本身也无法证明其自身的合同效力。公布的内容表明了 LACNIC 声明该政策是什么。采纳记录显示了机构流程。持有人的协议和适用法律决定了该规则如何进入双边关系。这些是互为补充的问题,而非对同一事实的对立描述。
LAC-2019-9 使各个阶段清晰可见
LAC-2019-9,资源回收与归还的更新的公开记录很有价值,因为它提供了带有日期的顺序。该提案于 2019 年 7 月 12 日提交,于 2020 年 5 月 13 日获批,并于 2021 年 11 月 22 日实施。这些日期将提案、机构批准和运营效力区分开来。
该变更移动并修订了撤销规则,并处理了包括反复违反政策、欺诈和未付款在内的理由。它还涉及到了员工的解释工作。与一夜之间出现在手册中、未经解释的变更相比,这是一份更好的治理记录。参与者可以审查提案历史,并看到实施是在批准之后而非之前发生的。
然而,该顺序并不能回答每一位持有人的所有问题。批准确立了合适的机构主体根据所述流程批准了该政策。实施则确立了 LACNIC 于何时将其投入运作。这两个事实单独来看,都不能决定一份在多年前签署的协议是否纳入了新的理由或程序。
一个公开的提案页面同样不能裁决个案。“反复违规”需要计数和定义。欺诈需要证据和标准。未付款需要发票、到期日和通知。对关键基础设施的例外处理需要标准。政策历史提供的是规则的谱系,而非某项特定处罚被正确适用的证明。
因此,LAC-2019-9 提供了一张理想的文书地图。政策参与者提出建议。员工进行分析和准备。一个治理机构批准。实施将规则转化为行政实践。持有人的合同提供了双边桥梁。员工随后将规则适用于事实,而一个审查机构或法院可以对结果进行检验。合法性取决于整条路径。
撤销是一个流程,而非纪律的同义词
协会纪律处分和资源撤销可能源于相关联的行为,但它们并不是同一个行为。纪律处分改变的是个人在协会内的地位或权利。撤销改变的是对号码资源的注册处理。持有人可能同时也是会员,但实际效果和法律依据仍然是不同的。
政策手册中分阶段的撤销流程之所以重要,正是因为它拒绝了一个单独、隐形的开关这种概念。各阶段允许通知、解释、纠正和升级处理。它们创建了一些节点,在这些节点上,员工可以确认身份、区分错误与欺诈,并考虑是否有一种较不严厉的回应足以保护注册系统。
在经过公开流程后被授权的、对持有人记录的最终删除,其后果超出了内部纪律处分的范围。交易对手方可能会查询注册数据。路由安全系统可能依赖于认证状态。转让参与方可能依赖于被承认的持有人。客户可能会将未经解释的变更解读为网络运营不稳定的证据。这些影响为采取更严格的程序性谨慎提供了理由。
并非每一次违规都需要相同的后果。一次漏付可能是可以弥补的。一个过时的联系信息可以被更正。有争议的公司继承可能需要在文件审查期间予以保留。故意欺诈可能构成采取紧急保护措施的正当理由。涉及关键基础设施的情况可能需要特别的顺序安排,以防止对未参与违规行为的人员造成损害。
因此,相称性既是运营工程学,也是法律上的公平性。它询问的是:所选择的行动对于应对所识别的风险是否必要;一项更窄范围的行动是否能够奏效;下游损害是否能够减少;以及在决定被推翻的情况下,恢复是否仍有可能。
技术系统放大了影响
一个注册关系通过多个系统来表达。注册数据识别了被认可的持有人及相关联系人。反向 DNS 将授权使用的号码空间与名称解析相连。互联网路由注册表(IRR)可以承载路由策略信息。RPKI 支持关于路由起源的加密声明。账户系统控制着谁可以维护这些功能。
一项协会决议在每一个系统中并不具有相同的效果。会员资格的中止可能不需要立即采取 RPKI 行动。合同的终止可能会结束某些服务,同时分阶段的撤销流程继续推进。有争议的控制权变更可能构成限制账户凭证的理由,而无需删除历史注册数据。良好的治理需要一副影响地图。
该地图应当指明行动、系统、时间安排、可逆性和外部依赖。记录将被标记、隐藏、转移还是删除?证书将过期、被撤销还是保留到后续阶段?IRR 对象将被冻结还是删除?反向 DNS 授权在审查期间是否会持续?公开历史是否仍可获取?每个答案都应指向授权依据。
这种技术上的分离保护了连续性。注册机构的核心功能是保存关于唯一号码资源的连贯、可审计的信息。保护这一功能并不必然要求原封不动地保留每一个机构、账户权限或有争议的数据字段。它要求的是受控过渡和重建已发生情况的能力。
它也能保护 LACNIC 免受过于宽泛的指责。如果员工能够证明在核心记录得以保留并等待审查期间,采取的是一个窄范围的账户措施,那么该决策就显得更为相称。如果每项服务和记录都在没有记录事由的情况下同时发生变更,那么该机构就显得不像一个审慎的协调者,而更像一个不可审查的守门人。
对基础设施的依赖产生了超越公司投票的责任
LACNIC 正式会员之外的人们依赖于这个注册环境。运营商的客户依赖于地址的连续性。对等互联伙伴和安全团队会查询数据。政府可能将网络视为关键基础设施。放贷方、买方和法院可能在商业纠纷中审查注册历史。这些人并不会仅仅因为受到影响而成为会员。
他们不参与会员投票并不意味着 LACNIC 永远不能采取行动。一个服务组织做出具有第三方影响的决定是常有的事。这意味着内部批准并非是衡量合法性的唯一标尺。通知、理由、相称性、连续性和审查之所以重要,是因为成本可能落在公司投票者群体之外。
这正是利益相关方与委托人之间的区别变得有用的地方。一个利益相关方可以提供证据、专业知识或警告。一个会员可能拥有正式投票权。一个签约持有人可能接受了义务。一个法院或立法机构可能提供强制法。这些角色可以重叠,但参与一个类别并不自动赋予另一个类别中的权力。
因此,最负责任的机构语言应当避免当一部分会员或政策参与者采取行动时声称“整个区域决定了”。它应当指明主体和流程:会员在大会上修改了章程;董事会批准了一项政策;员工执行了一项规则;一个持有人接受了一份合同。精确性让外部人士能够理解决策为何应具约束力,以及在哪里可以对其提出质疑。
基础设施的重要性也提出了一个连续性问题。如果一项决定遭到争议,在解决法律问题的过程中,关键的公共数据和安全服务能否保持稳定?这一答案应预先设计。当连续性与人们所需的记录和功能绑定,而非与每项机构决策都必须立即产生不可逆效果的主张绑定时,连续性才更为安全。
通知必须比会议通知传达得更远
协会法和章程规范着大会和公司决策的通知。一次适当召集的会议对会员行动的有效性至关重要。但会议通知并不一定构成对持有人的通知,告知其服务或记录将会变更。
对持有人的通知应指明法律实体、所涉资源、协议、政策条款、声称的事实、拟议的后果、生效日期、纠正机会和审查路径。它应通过可靠的渠道,送达给能够合理采取行动的联系人。当工作语言与西班牙语不同时,即使西班牙语仍是控制语言,也可能需要一份忠实的解释。
下游的运营通知可能也很重要。如果一项记录或证书的变更可能中断关键服务,一个精心控制的期限可以让持有人对错误提出质疑,并让受影响的运营方做好准备。这样的通知无需透露保密的欺诈证据或创造规避安全措施的机会。紧急案件可以有定制化的程序。
重点是,通知是权力的一部分。一项以通知为条件的权力,在给出适当通知之前并未完全行使。当一个机构在决定持有人是否有公平机会进行纠正或寻求审查时,就不应将通知描述为行政上的礼貌之举。
若年度报告能够展示通知在实践中是如何运作的——中位期限、送达失败、纠正、升级处理、紧急行动和撤销——LACNIC 的公开文件将更容易评估。文本可以展示设计的程序;只有使用数据才能表明人们是否确实收到了通知。
理由将自由裁量转化为可审查的决策
一份决策函不应仅仅引用协会的目标或宽泛的政策章节。它应当陈述关键事实、所依据的证据、适用文书中的条件,以及将违规与后果联系起来的推理过程。保密细节可以得到保护,同时无需将解释缩减为仅仅一个结论。
理由有助于提高准确性。它们迫使员工区分指控与调查结论、反复违规与单次事件、欺诈与文件错误,以及未付款与存在争议的发票。它们让另一位决策者能够识别不一致之处。它们也帮助持有人纠正真正的问题,而非靠猜测。
理由有助于机构的经验学习。如果许多决定都依赖于同一个模糊的条款,那么政策可能需要澄清。如果审查一再推翻某一类别中的决定,那么员工指南可能是错误的。如果紧急行动频繁发生,那么普通程序可能过于缓慢。没有理由和结果数据,这些模式将依然不可见。
它们也厘清了董事会的角色。董事会可以批准一项政策,而无需决定每一个案件。员工可以适用该政策,而无需创设新的理由。审查者可以检验该适用情况,而无需重新审视政策本身的明智性。保持这些功能的分离,可以防止针对某项决定的投诉演变为对整个注册机构的公投。
最重要的是,理由能防止宽泛的目标成为剩余权力。LACNIC 可以合法地保护注册机构的准确性和稳定性。但决策仍须解释,为什么根据这一规则和合同,此等证据在当下授权了此一特定行为。
审查必须与争议的层级相匹配
不同的争议属于不同的场合。对大会召集或进行方式的质疑,是一个协会治理问题。关于服务协议被违反的主张,是一个合同问题。对未来资源规则是否明智的分歧,属于政策流程。对基于事实的撤销决定的质疑,需要一个案件层面的审查路径。乌拉圭的强制法可能最终要求进行司法考量。
任何一个单一的场合都不应被宣传为通用的。政策讨论无法在紧急的个体争议中恢复一条记录,除非该流程有那样的权力。内部申诉可能无法决定一项已登记章程修正案的有效性。法院可以解决法律权利问题,但不具备设计路由过渡所需的技术专长。良好的治理会正确地将每个问题导向合适的路径。
审查还需要切实的可及性。如果持有人无法获取证据、理解控制语言、获得临时中止令,或在运营损害变得不可逆之前收到决定,那么一项名义上的权利便显得薄弱。在一个幅员辽阔、经济多样化的地区,成本和距离都是重要因素。
一个健全的系统会将审查路径与原始决定一同公布,保留审查所需的状态,界定审查者的独立性,允许采取紧急临时措施,并解释恢复程序。它还会发布匿名化的结果,以便会员能够了解员工的决定以多高的频率被维持、修改或推翻。
所有这些都并非假设每一项质疑都有理据。审查可以确认坚决的执行,也可以暴露恶意拖延。其价值在于结构层面:当另一个机构能够检验所声称的授权、事实和程序时,权力便更具合法性。
对 LACNIC 当前模式最强有力的辩护
该协会并非仅仅由非选举产生的员工进行管理。会员可以选举董事并修改章程。公共政策记录公开了提案、版本、员工分析、批准和实施。政策手册描述了分阶段的程序,而非隐藏所有自由裁量权。对关键基础设施的考量可以将相称性引入到执行当中。
这些都是有意义的保障措施。一个区域注册机构需要技术协调、专业员工,以及应对未付款、欺诈、不准确记录和反复违规的能力。它不可能就每一个账户案件要求每一位受影响的互联网用户进行投票。如果没有人有权纠正记录,它也无法保证连续性。
服务合同也很重要,它可以反驳那种认为 LACNIC 只是强加私人意志的说法。一个获批准的机构签署协议并接受注册服务。合同可以合法地分配权利和义务,即便 LACNIC 并非政府。公法授权的缺失并不会使自愿承担的义务归于无效。
因此,最强有力的辩护在于,LACNIC 结合了会员治理、公共政策流程、合同和运营程序。这是一种真正的机构架构。恰当的批评点不在于该架构没有效力,而在于每一个高影响力的后果都必须正确地穿越它。
只有当桥梁可以被审计时,该辩护才能成立。LACNIC 应当能够出示已登记的章程、经授权的政策、适用的协议、事实、通知、相称的技术效果和审查。如果它转而依赖于协会代表区域发声这样宽泛的断言,那便是抛弃了使自身权力具有可辩护性的那些文书力量。
缺失的分母是实践中的执行情况
公开信息源并未提供关于资源持有人、章程会员、合格选民、政策参与者、纪律处分案件、撤销通知、已完成的撤销、申诉、推翻和恢复的完整年度统计。没有这些作为分母的数据,外部人士便无法衡量该治理体系的实际运作情况。
统计应当区分协会纪律处分、服务执行和注册行动。它们应当识别出未付款、欺诈、反复违反政策、无效授权、自愿归还和组织解散等理由。它们应当展示在每个阶段有多少案件得到了纠正,又有多少最终走到了记录删除或安全服务后果的地步。
版本数据同样重要。每个案件受哪个版本的服务协议管辖?适用了哪个版本的政策手册?有多少持有人仍处于更早的表格形式之下?一项有争议的义务是在 2021 年 11 月 22 日 LAC-2019-9 实施之前还是之后产生的?这些事实决定了表面上统一的行政是否建立在统一的条款之上。
年度报告还应包括审查情况。有多少决定在内部或在法院受到了质疑?审查耗时多久?技术效果是否被中止?原始决定被修改的频率如何?记录和证书多快得到恢复?汇总报告可以在不暴露持有人秘密的情况下回答这些问题。
这些分母数据将令 LACNIC 受益。它可以表明严厉措施很少见、是分阶段的,并且通常能得到纠正。它可以识别出指导在哪些方面减少了争议。它可以向会员展示员工的自由裁量权是受到监督的。书面的规则确立了可能的合法性;结果数据则确立了经验中的合法性。
从协会到基础设施的六环节测试
第一个环节是有效的协会授权。哪个主体行事,根据控制性西班牙语章程的哪一条款,在何种通知和投票之后?如果该行为涉及章程改革,所需的乌拉圭登记或认可程序是否已完成?
第二个环节是有效的政策授权。哪一项政策文本被批准,由谁,于何时?所采取的行动是否依据相关行为发生时所生效的版本?提案、批准和实施不应被视为相同的日期。
第三个环节是合同效力。持有人签署了哪份服务协议,该协议如何纳入政策或授权变更?不能假定当前公开的表格就能管辖一段更早的关系。
第四个环节是事实适用。何种证据确立了所认定的条件?如果理由是反复违规,那么有哪些事件和通知?如果是欺诈,何种调查发现支持了这一定性?如果是未付款,适用何种发票和纠正期限?
第五个环节是相称的技术后果。将发生何种账户、注册、RPKI、IRR、反向 DNS 或其他服务行动,以何种顺序,且为何每一项都是必要的?在审查期间,核心记录能否得到保留?恢复在技术上是否可能?
第六个环节是救济。有何种内部审查、协会权利、合同流程或法院途径可用?受影响方能否获得理由和证据?不可逆的效果能否被中止?如果行动被推翻,谁来确认恢复?
一项通过全部六个环节的行动,远比一个仅靠泛泛引用社区政策所支持的行动要强大得多。一项在某个环节上未通过的行动可能仍可修复,但不能简单地拉伸另一个环节来填补空缺。一次有效的会员投票不能证明欺诈。一项有效的政策不能证明合同已将其纳入。一份有效的合同不能为有缺陷的通知提供借口。
证据局限性应保持可见
有几项发现得到了很好的支持。LACNIC 的官方页面指明西班牙语为控制语言。其章程组织了一个乌拉圭民事协会。注册页面要求获准的资源组织签署服务合同。政策手册 2.21 描述了授权和撤销程序。LAC-2019-9 有可识别的提交、批准和实施日期。乌拉圭法律使法人资格和章程改革行为成为注册框架的一部分。
其他命题仍未得到证实。此处并未捕获当前已签署生效的西班牙语章程及其完整的批准历史。确切的当前服务协议及其较早版本,需要在针对条款层面的主张变得安全之前进行版本化保存。所引用的乌拉圭法律并未穷尽管辖协会和合同的法律。公开信息源并未披露案件层面的通知、理由、纠正期限和审查结果。
这些局限性防止了向任一方向的夸大。推断 LACNIC 的每一项基础设施行动都缺乏授权是错误的。推断每一项经批准的政策都以相同的方式自动约束每一位持有人也是错误的。正确的结论是附条件的:权力必须通过正确的文件和事实来追溯。
LAC-2019-9 的日期同样应被谨慎使用。它们证明了就该政策变更所记录的公开历史。但它们并未确立每一项潜在的合同效力的日期,也未能裁决一项在实施之前就已产生的争议。一个案件仍必须确定其自身的时间线。
通过指出缺失之处,机构分析可以获得可信度。其目的不是从每一处缺失中制造怀疑,而是为了防止公开登录页面、翻译摘要或政策历史被要求去证明其力所不能及之事。
发现:协会自治止于未经证实的桥梁
LACNIC 的会员拥有治理其协会的真实权力。他们可以通过章程进行选举、审议、修改和监督。董事和员工可以在分配给他们的权限内运营服务。协会可以签订合同、采纳资源政策并维护技术系统。这些权力既非仪式性的,也非主权性的。
当内部权力产生了外部的运营后果时,边界便显现了。一次会员投票可以授权 LACNIC 采纳一项规则。服务协议必须将该规则与持有人连接起来。政策必须定义条件和程序。证据必须表明该条件已经发生。员工必须选择一种相称的技术行动。必须有一条有能力纠正错误的审查路径。
这种分层次的叙述比任何一个极端都更准确。LACNIC 不仅仅是一个没有权力的讨论俱乐部。它也不是一个其会员投票根据公法约束所有运营商的区域政府。它是一个乌拉圭民事协会,通过合同、政策和系统履行着重大的基础设施功能。
如果这种形式保持清晰可辨,它可以是合法的。会员应当知道他们授权了什么。持有人应当知道他们接受了什么。员工应当知道一条规则允许何种后果。运营商应当知道连续性将如何得到保护。审查者应当能够从控制性的西班牙语文本到最后一个技术变更,重建整个决策过程。
蒙得维的亚的两个房间应当通过超越信任的东西连接起来。在大会投票和注册控制台之间,必须建立起一条可审计的链条,包括授权、协议、政策、证据、通知、相称性和救济。这条链条便是管理一个协会与负责任地管理基础设施之间的界限。

