摘要

  • 邀请是一种采购方法，并非偏袒的证据。它对于低价值采购、紧急需求、敏感性安全工作或合格供应商数量较少的市场而言，可能是适当的。风险在于竞争仅发生在内部短名单中，而该名单的形成过程不透明，使得现有供应商、个人关系或狭隘假设在投标比较之前就决定了结果。
  • APNIC 公开的 2024 年执行委员会材料和年度报告显示，它对其投资组合的管理进行了封闭市场招标，并任命了一家新的投资管理公司。这一披露表明，有限的邀请竞争可以取代现有供应商。但它并未说明邀请范围、选择规则、提案数量、评估权重、利益冲突、费用或授标理由，因此公开记录无法评估竞争的质量。
  • ARIN 发布了一个对比性的规则。其外部承包流程通常涵盖每年至少 50,000 美元的合同，规定了公开公告，力求获得至少两份竞争性投标，规定了提案内容并发布授标结果。该政策排除了一些类别，包括保险、法律服务、运营和维护、差旅、福利、场地以及涉及敏感信息披露的机会。这些排除使得例外登记与公开规则同等重要。
  • ARIN 的授标历史显示，公开出版可以产生大量投标：2015 年的托管竞争收到 30 份提案，2015 年的两次传输竞争各收到 20 份，2024 年的战略规划请求收到 10 份。这些例子并不证明公开招标总是更优越，但它们削弱了这样一种假设：只有熟悉的供应商才能理解专门的注册管理机构需求。
  • 社区机构应基于记录在案的市场映射、客观资格、冲突筛查和轮换，而不是员工记忆，来构建邀请短名单。它应记录长名单、搜索渠道、纳入和排除的原因、共同信息、投标时间、回避情况和独立审批。董事会在看到首选供应商之前，应看到选择范围。
  • 透明度应在授标后继续。成员需要了解供应商、目的、价值或范围、期限、选择方法、邀请和投标数量、标准、冲突处理、重大修改、续约历史、绩效结果和退出状态。安全性、法律特权和商业秘密是进行针对性编辑的理由；但它们不能成为抹去合同的存在、价值、授权和回顾性绩效的理由。

短名单比评分表更重要

当三家或五家供应商提交提案并由评估小组打分时，招标看似具有竞争性。然而，决定性的行动可能更早出现：当有人从更广阔的市场中选出这三家或五家时。一张完美的评分表无法纠正围绕现有供应商、熟悉的专业圈子或对服务必须是什么样的狭隘想法而设计的短名单。

邀请有合理的用途。准备投标成本高昂。当只有少数公司满足专业要求时，机构不应征集数十份提案。公开广告可能暴露敏感的架构或法律策略。紧急替换可能不允许长时间的竞争。要求每笔小额采购都经过全球招标可能浪费成员的资金，并有利于拥有专门投标团队的大型供应商。

危险本身并不在于数量少。而在于未披露的选择范围。员工可能会邀请他们已知的公司，因为这些公司可以快速联系到并了解组织。董事可能会推荐其雇主使用过的顾问。顾问可能会建议与其方法相似的实施供应商。即将离职的供应商可能会帮助编写只有亲密竞争对手才能满足的要求。市场扫描可能依赖于排除区域或小型公司的商业排名。

这些机制不需要贿赂。它们源于便利性、风险规避和职业网络。那些看起来最安全的人也会获得在下一次看起来最安全所需的经验和推荐。新进入者无法展示注册管理知识，因为他们从未被邀请去获得这些知识。

因此，对于由成员资助的机构，短名单治理比投标算术更重要。记录应解释如何发现潜在供应商、使用了哪些最低标准、如何检查利益冲突、为什么邀请的数量足够以及谁批准了排除。竞争应从市场映射到合同退出进行测试，而不仅仅是在密封提案放在收件箱里的那几周。

私人注册并不能抹去社区责任

RIR 不是政府采购部门。它们通常是私有的、非营利或会员制机构，依据其注册法、协议和内部治理运作。公共采购法规可能不像适用于政府部门那样适用于它们。引入所有国家规则既在法律上粗心，又在操作上沉重。

尽管如此，它们的问责理由仍然很充分。它们收取与区域注册服务相关的费用，行使持久的机构权力，持有大量储备，并购买可能影响政策、安全、成员、通信和技术基础设施的服务。成员通常无法为相同的区域关系选择另一个 RIR。因此，采购不仅仅是后台支出；它决定了谁能在社区机构周围获得访问、信息、影响力和经常性收入。

正确的标准是相称的，而非政府式的。小型常规采购需要简单的控制。实质性、战略性或高风险合同需要更广泛的竞争和更强的记录。敏感工作需要受保护的竞争，而非自动保密。单一来源决策需要明确的理由、时间限制和独立审批。续约需要绩效证据和定期的新市场测试。

公共部门的指导可以为这种设计提供参考，而不必被视为具有约束力的法律。经合组织关于公共采购的建议强调透明度、诚信和对竞争性招标例外的预防。经合组织后来的实施审查指出，透明度可以改善准入和问责制，而时机不当的披露可能暴露商业秘密或促成串通。教训是经过校准的披露，而不是公布每一份投标。

社区机构应能够在一项公共政策中解释自己的标准。成员应了解阈值、方法、例外、冲突、审批级别、发布、修订、绩效审查和投诉途径。没有这个基线，每份合同都是在事后根据管理层的说法来评判。

APNIC 的封闭招标是一个有用但不完整的例证

APNIC 公开的2024 年 6 月执行委员会会议纪要报告称，秘书处已开始对其组织的投资组合管理进行封闭市场招标。2024 年年度报告随后指出，封闭招标已完成，并任命了一家新的投资管理公司。

这有两个方面的重要意义。首先，该过程并非简单地保留现有供应商：年度报告称选择了一家新公司。因此，邀请可以产生真正的替代。其次，公开描述在成员能够评估竞争之前就停止了。它没有说明如何绘制市场地图、邀请了多少家公司、多少家公司回应、适用了哪些最低资格、哪些标准和权重指导了选择、是否在共同基础上比较了费用，或者如何处理冲突。

投资管理可以证明资格预审的合理性。机构可能要求许可、托管安排、报告能力、特定授权、区域服务、风险控制和非营利储备经验。详细的提案可能包含专有策略和定价。公开公布每一份提交作品并不一定能提高价值。

这些事实支持两阶段过程。公开的兴趣表达请求可以在安全级别发布授权，并允许合格的公司表明身份。客观标准随后可以产生受保护的短名单。最终竞争可以保持机密，同时授标通知报告领域规模、方法、标准、选定公司、费用结构或范围、冲突和决策理由。

APNIC 的记录并未证明其封闭招标缺乏这些内部步骤。它证明了公众无法看到它们。这种区别至关重要。机构分析不应将缺失的披露转化为指控。它应确定成员评估邀请阶段是否公平且足够广泛所需的额外证据。

ARIN 发布规则及其例外

ARIN 的外部承包流程自 2011 年以来一直公开存在。它规定专业服务应公平、一致并以最佳价值承包，这不一定意味着最低价格。对于每年 50,000 美元或以上的合同，除列出的类别外，总裁在公开宣布之前与董事会审查机会。ARIN 力求获得至少两份竞争性投标，公布机会和授标，并要求提供涵盖范围、参考、定价和交付的书面提案。

该规则提供了几个治理优点。阈值可见。公开公告打开初始领域。该政策承认质量与价格的权衡。提案要求是通用的。董事会意识先于招标。授标发布在决策后创建了轨迹。

排除范围很广：酒店和会议场所、运营和维护、保险、员工福利、差旅、法律服务以及发布可能不当披露信息的机会。每项都有实际的理由。场地市场受日期和地点限制。法律策略可以是特权的。安全或运营细节可能暴露系统。保险投保遵循专业市场做法。福利和差旅涉及重复的行政安排。

但排除的类别可能很大、重复且有影响力。运营合同可以控制关键基础设施。保险经纪人塑造风险呈现。法律顾问影响机构解释。会议场所影响准入和成本。从标准公开请求中排除不应意味着从竞争、冲突审查、审批或回顾性披露中排除。

ARIN 的政策还表示，它不承诺成员或第三方产生任何权利或期望，并可随时更改。这一保留可能保护组织的灵活性。治理仍然要求机构在其公布的规范之外时进行记录。否则，规则在最不需要的地方最强，而在自由裁量权最大的地方最弱。

公开出版可以发现买家不知道的市场

ARIN 的外部承包结果提供了一个罕见的公开历史。2015 年西海岸的托管请求收到了 30 份提案。两项东海岸的互联网传输请求各收到 20 份投标。其他 2015 年的传输竞争收到十份和十一份投标。2024 年的战略规划支持请求收到十份提案，Finley and Associates 因成本和能力被选中。

这些数字并非公开采购与邀请采购的受控比较。合同类型、年份、市场条件和资格不同。大量回应可能给评估者带来负担，更多投标并不保证更好的价值。有些提案可能不响应。公布的结果不提供每个分数或合同价值。

尽管如此，它们展示了一个发现功能。即使技术基础设施和战略工作也吸引了远远大于政策中最低两投标的领域。如果员工只邀请他们已经知道的公司，一些有能力的投标人可能永远不会出现。公开通知让市场挑战买家关于谁能履行的假设。

公开竞争也可以改进规格。来自不熟悉供应商的问题揭示了模糊性、不必要的凭证和现有供应商特有的假设。较小的公司可能提出不同的交付模式。通常区域圈子之外的供应商可能暴露价格或能力，从而改变谈判，即使它没有获胜。

回应不应是要求每份合同都进行公开招标。而是将市场发现视为一个独立的阶段。一个简短、安全的出版物可以邀请能力陈述，而不披露敏感细节。采购人员随后可以进行资格预审并进行可管理的竞争。邀请成为开放的第二阶段，而非替代方案。

即使在能力通知会造成损害的情况下，例外记录也应说明原因。董事会随后可以测试保密是否对整个采购是必要的，还是仅对特定文件和时期是必要的。

熟悉度会累积成现有供应商优势

现有供应商从一开始就拥有实际优势。它了解系统、员工、缩写、批准模式和历史问题。过渡风险较低。其过去的绩效可以直接观察到。这些优势可以代表真正的价值，不应仅仅为了产生更替而被忽视。

它们也可能变得自我强化。需求围绕当前服务编写。现有供应商了解预算和痛点。员工依赖它来估算切换成本。数据和文档仍留在其工具中。短暂的投标期有利于已经准备好的公司。参考文献要求只有以前的 RIR 供应商才拥有的经验。评估对连续性给予高权重，而没有对连续性创造依赖进行定价。

邀请名单加剧了这种效应。采购人员倾向于包括现有供应商和少数可识别的替代品。新公司必须在被邀请之前为人所知，但它无法通过机构的合同被了解，因为它没有被邀请。随着时间的推移，一个小型供应商圈子获得了外界无法获得的信息和信誉。

补救措施不是自动轮换。为象征性的新颖性更换强大的供应商可能浪费资金并增加风险。机构应诚实地评估现有状态。它应给予所有入围投标人共同数据、充足时间和同等的提问机会。需求应描述结果而不是当前产品。过渡支持和数据可移植性应在招标开始前成为合同条款。

评估应将过去的绩效与熟悉度分开。现有供应商的交付记录是证据。对其员工的个人舒适感不是。挑战者应因可靠的过渡计划和开放标准而获得认可。专家组应确定只有现有供应商才能满足的标准，并解释每个标准是否确实必要。

在续约时，董事会应看到累计任期、修订、价格变动、未解决的依赖关系以及上次公开市场测试的日期。连续的年度延期可能产生事实上的长期授标，而没有对原始合同应用的审查。

市场映射必须在邀请之前

一个站得住脚的短名单始于长名单。采购人员应使用多种搜索渠道：以前的供应商、公开能力通知、专业注册、技术社区、同行机构、独立顾问、市场研究和主动提出的兴趣表达。记录应显示渠道和日期，而不仅仅是说市场已经过审查。

最低资格应与合同挂钩。财务稳定性、安全控制、许可、专业赔偿、地理覆盖范围、语言、响应时间、技术标准和相关经验都可能重要。每项都应有理由和相称的阈值。要求远程交付的工作拥有全球办公室网络，或在只有五个 RIR 的市场中拥有多个以前的 RIR 客户，可能会消除竞争而不会提高绩效。

机构应区分资格与评分。供应商要么满足强制性法律许可，要么不满足。在合格供应商中，额外经验可以评分。混合阶段允许评估者在不熟悉投标人的价格或方法被考虑之前，通过主观判断排除它。

长名单记录应包括排除项。一些原因可能保密，例如不利的尽职调查或受保护的安全信息。类别仍然可以报告：未能满足强制性许可、未管理的冲突、能力不足、制裁限制、不响应的能力陈述或无法满足关键服务要求。

轮换可以改善发现。一项规则可能要求至少一个合格供应商未被邀请参加之前的竞争（在市场允许的情况下）。另一个选择是定期公开资格预审，产生一个小组，从中竞争较小的请求。小组本身必须到期并重新开放；否则，一次性的网关变成永久封闭的俱乐部。

董事会应批准方法和高风险排除项，而不是选择商业赢家。其作用是确保在管理层评估提案之前，领域是通过公平规则形成的。

市场映射还应将法律供应商与将执行工作的人员分开。一家全球公司可能通过其品牌获得资格，同时提出一个几乎没有相关经验的新组建团队。一个小型专家可能依赖指定的专家，这些专家的离职将消除选择的原因。因此，能力陈述应确定签约实体、交付团队、分包商、地点、财务支持和替代规则。评估不应认可合同无法获得的经验。

尽职调查需要与竞争相同的相称性。公司注册、实益所有权、制裁、财务稳定性、诉讼、安全、隐私、专业纪律和保险都可能重要。机构应决定哪些检查适用于哪些风险类别，并给供应商纠正事实错误的机会。模糊的负面媒体搜索可能会重现对来自报道严重的司法管辖区的公司的偏见，同时错过熟悉市场中的安静冲突。

地理位置需要判断。ARIN 公布的政策通常预期承包商在其区域内开展业务。区域存在可以支持法律执行、时区响应和社区理解。它也可能排除有能力的公司并提高价格。每个地理限制应连接到交付需求，而不是假设本地注册证明本地能力。对于服务于许多经济体的注册管理机构，不应默认由单一总部国家定义整个竞争领域。

语言也可以类似地运作。供应商可能需要使用多种成员语言工作，但要求一个主承包商具备所有能力可能有利于大型中介机构。将工作分成批次或允许联合体可能扩大竞争。招标应说明当分包商交付语言、区域或专业组件时，谁仍然负责。

招标前的市场参与可以改进规格，条件是准入平等。机构可以发布信息请求，举行有记录的供应商简报或咨询多样化的样本。它应披露谁参与了，并防止一个潜在投标人私下设计最终条款。如果现有供应商提供基本技术事实，这些事实应经过验证并以安全形式与竞争对手共享。

最后，长名单本身应保留供授标后的审计。否则，员工流动会消除显示公司被邀请或未被邀请的原因的证据。下一场竞争随后可以比较先前的地图，识别新进入者，并测试旧资格是否仍然必要。采购记忆应属于机构，而不是了解市场的员工或顾问个人。

社区网络既创造专业知识也创造冲突

互联网技术社区很小。董事、员工、顾问和供应商通过 RIR 活动、运营商团体、标准机构、研究项目和以前的工作会面。这种密度产生了宝贵的专业知识和信任。它也使公平采购更加困难。

冲突不仅限于拥有投标人的股份。董事的雇主可能是客户或合作伙伴。员工可能曾在该公司工作。设计招标的顾问可能希望加入实施团队。供应商可能赞助活动、提供免费服务、资助研究或雇佣社区志愿者。小组成员可能公开认可了一个产品。投标人可能依赖与评估者相关的分包商。

采购记录应识别影响范围、短名单、评估、谈判和接受的所有人的财务、就业、专业和实质性社区关系。披露应定期更新，因为关系可能在竞争开始后出现。回避应取消对提案和非正式影响的访问，而不仅仅是最终投票。

捐赠或折扣服务需要特别关注。ARIN 的历史授标通知包括部分因为免费提供服务以支持使命而被选中的供应商。这种贡献可能很有价值。零价格不是零依赖。机构应评估服务水平、数据权利、退出、品牌、未来定价以及贡献是否给供应商在后期付费工作中带来影响或优势。

社区声誉应是证据，而非货币。一位受人尊敬的个体可能高度合格，但机构采购应评估公司、团队、能力、冲突和可交付成果。相反，不熟悉的区域供应商不应因为评估者在社区活动中没有见过它而被排除。

独立观察者可以加强战略性或高冲突的竞争。观察者不需要重新评分。它可以验证平等信息、回避、标准应用和决策记录，然后报告是否遵循了所述方法。

安全性和保密性是编辑的理由，而非空白记录

一些注册管理合同无法以完全公开的细节进行招标。渗透测试请求可能暴露目标和假设。托管检测竞争可能揭示日志缺口。法律工作可以识别争议和策略。物理安全、欺诈调查和事件响应可能同样敏感。

第一个治理错误是将敏感范围与单一来源等同起来。合格供应商可以签署保密协议。安全的能力通知可以避免架构。资格预审的安全小组可以竞争受保护的工作说明书。独立专家可以审查技术质量而不发布漏洞。紧急情况可以证明临时合同的合理性，随后再进行竞争。

第二个错误是永久保密。信息随着时间的推移改变敏感性。在授标前，投标人身份和价格可能需要保护。授标后，机构通常可以披露服务类别、供应商、期限、价值范围、方法、邀请数量、响应数量和批准机构。在补救后，关于安全任务的更多细节可能变得安全。

每一次编辑都应有理由和审查日期。法律特权、商业秘密、个人数据、活跃安全风险和谈判立场是不同的理由。不应将它们合并为“保密”。记录应披露非敏感的剩余部分。

例外权力应高于请求者。想要首选安全供应商的经理不应单独决定发布是危险的。安全和法律人员可以提供建议；采购或董事会委员会应批准实质性限制。决策应说明保密是否更改了广告、投标人数量、发布或所有三者。

受保护采购与问责制兼容。成员需要证据证明竞争和冲突得到了控制，而不是供应商被雇佣去发现的漏洞细节。

阈值创造悬崖、分割和隐形续约

公开阈值使管理相称。ARIN 每年 50,000 美元的门槛告诉员工和供应商公开流程通常何时适用。没有阈值，每一笔采购都可能成为例外，或者每笔咖啡订单都变成招标。

阈值也创造激励。一项需求可以分割成低于门槛的合同。试点可能变成重复性工作。初始的低价格可以通过变更单上升。多个部门可以分别购买相关服务。一年期合同可以反复续约而不计算累计价值。

因此，规则应聚合合理相关的需求在预期期限内。它应包括选项、可能的扩展和相连的工作说明书。当批次扩大准入或分离不同风险时，分割可能仍然合理，但理由应记录在案。故意分割以避开审批应被禁止。

续约是邀请常常变成永久性的地方。原始竞争可能健全，但五年的扩展产生了一个远大于且不同于投标人所见的合同。每次实质性续约应报告累计支出、绩效、修订、依赖、市场变化和竞争成本。自动续约条款不应取代机构决策。

紧急例外需要有时间限制。注册管理机构可能必须恢复失败的服务或立即获得法律顾问。批准官员应记录事件、供应商选择、价值上限和持续时间。一旦紧急情况过去，继续的工作应回到普通竞争。危机合同不应成为未来十年未经审查的架构。

门槛以下的采购仍需要轮换和冲突控制。一份模式报告应识别对一家供应商的重复授标、关联供应商和请求者的集中度。小额发票加起来可以资助实质性的影响力。

评估必须区分适合与熟悉的答案

好的招标文件在提案到达前说明标准和权重。价格、技术质量、安全性、弹性、过渡、可访问性、区域覆盖、环境因素和社区理解都可以是合理的。隐藏的标准允许评估者在看到名字后合理化偏好。

最佳价值并不意味着最低价格。ARIN 的政策直接说明了这一点，注册服务也经常证明这一点。一个无法满足事件义务、保护数据或支持退出的廉价供应商可能造成更大的成本。纪律在于定义质量并持续测试它。

演示和面试可以揭示能力，但也会增加主观性。机构应使用通用场景和问题，在小组成员讨论前独立记录分数，并解释大的差异。参考应在等效维度上寻求。谈判不应给首选投标人修复他人无法获得的弱点的机会，除非存在相同的澄清机会。

在可行的评估部分，可以屏蔽名称，例如书面方法或案例分析。这不会消除所有身份线索，也不适合过去绩效评估。它可以减少由著名公司或知名个人创造的第一印象。

评估应包括依赖成本。专有格式、供应商控制的密钥、薄弱文档、限制性许可和稀缺的实施技能应降低价值。稍高的投标具有可信的可移植性，在合同期限内可能更便宜。现有供应商的过渡优势应与另一任期下积累的退出风险相平衡。

授标记录应将证据与标准联系起来。说一家供应商提供了最佳契合或最强能力过于宽泛。一个简洁的公开说明可以识别决定性因素，而不透露竞争对手的商业秘密：例如，经过测试的响应覆盖范围、较低的总成本、更强的过渡、特定的监管许可或可证明的技术绩效。

投标人需要挑战过程的途径

仅为买方编写的采购政策是不完整的。供应商需要澄清的联系人、对重要问题的平等回答、结果通知以及在不必接近被质疑行为的评估者的情况下报告冲突或程序偏离的方式。

总结改进未来竞争。不成功的投标人可以了解它在哪个标准上失败，以及它的价格或方法是否不具备竞争力。机构可以发现模糊的需求和评分不一致。总结不需要透露另一家公司的机密提案或促成无休止的谈判。

挑战途径应有时间限制并专注于过程。它可以检查未披露的冲突、不平等信息、更改的标准、算术错误、不当排除或未能遵循所述方法。它不应以审查者的商业偏好取代小组的合理判断。

对于实质性合同，应由评估团队以外的人听取挑战。根据规模，可能是采购官员、高管、审计委员会或独立审查员。授标签署可以短暂暂停，而紧急合同使用稍后的补救措施。记录应汇总说明挑战和结果。

供应商可能担心被排除在未来的邀请之外。政策应禁止对善意的提问或投诉进行报复。在邀请市场中，公司依赖于个人关系，特别容易陷入沉默。匿名举报可能有帮助，尽管机构必须防止策略性指控。

成员不需要资格来重新质疑每一个分数。他们需要保证，受到不平等对待的供应商有可靠的途径提出质疑。一个无法容忍挑战的过程不太可能从其自己的短名单中学习。

合同可以在授标后击败竞争

竞争通常被宣布在授标时完成，但价值可能通过谈判和执行而改变。中标投标可能承诺指定员工、开放标准、服务水平、报告和过渡。签署的合同可能软化这些承诺。后来的修订可能增加价格、延长期限、扩大范围或替换关键人员。

最终合同应保留经过评估的报价。实质性偏离应返回审批机构，并解释如果修订条款已知，其他投标人是否会受到不同对待。机构不应基于一个强大的承诺进行选择，然后在私下谈判中放弃它。

绩效需要一个独立于日常供应商关系的负责人。验收标准应是可衡量的。可交付成果应记录为已接受、已拒绝或已延迟。安全事件、冲突、服务积分、审计权和分包商变更应被跟踪。关系舒适不应取代证据。

修订值得累积审查。一系列小的更改可能改变商业交易。公共合同登记册应显示实质性价值和期限变更，保护敏感细节。董事会应收到跨供应商和相关合同的集中度信息，而非孤立的审批。

退出应在续约前测试。数据、配置、记录和机构知识是否可以迁移？删除和访问终止是否可验证？另一家供应商能否根据文档操作？注册管理机构是否保留定制工作的权利？失败的退出测试既是绩效发现，也是现有风险。

完成报告闭合了责任循环。它应比较成本、时间、可交付成果、服务质量、事件、成员影响和经验教训与授标案例。没有它，采购政策管理承诺，而供应商因无人公开评估的结果获得报酬。

付款设计值得有自己的控制。大额预付款将绩效风险转移给注册管理机构；仅在结束时付款可能排除无法为几个月工作融资的小型公司。里程碑应与可验证的产出对应，并保留足够价值以确保纠正。工时和材料工作需要有上限、费率卡、类别变更审批以及小时数产生预期结果的证据。固定价格需要对真正不可预见范围的可控途径，而非非正式重新谈判。

知识产权条款塑造未来竞争。如果供应商拥有定制代码、研究工具、配置或文档，后来的投标人可能必须重建成员已经资助的工作。注册管理机构应在授标前定义权利，并明确对例外定价。开源发布并不总是合适，但机构需要持久的权利来操作、保护、修改、审计和转移关键可交付成果。

数据访问应遵循最小权限原则，并以验证的移除结束。合同应列出信息类别、允许的目的、存储位置、分包商、保留、事件通知和返回或删除。接收成员记录或战略材料的咨询公司可能在最终演示后很长时间内制造暴露。采购验收不应在访问被移除且所需记录被转移前结束。

知识转移也是一个可交付成果。供应商可以满足即时的服务水平，同时使机构在后续操作或竞争需求时能力降低。文档、配对工作、培训、可复现的配置和交接练习应被评分和测试。如果只有现任供应商能编写下一份规格，那么当前合同已经损害了下一场竞争。

绩效制裁应可信但相称。服务积分可能太小而无法改变行为，而立即终止可能对关键依赖不可用。介入权利、纠正计划、增加报告、替换关键员工和分阶段过渡提供了中间补救措施。董事会应知道管理层何时放弃了实质性补救措施及其原因。

供应商的成功也应得到认可。仅有失败记录的完成报告阻碍了诚实报告，并给未来的评估者一个扭曲的画面。机构应说明哪些结果超出了预期，创新是否降低了成本，以及强大的供应商是否值得续约信用。问责制不是假定每份合同都可疑；它要求表扬和批评都基于证据。

合同登记册可以暴露模式而不暴露秘密

最低限度的公开记录应识别供应商、服务类别、负责高管、选择方法、批准日期、价值或范围、开始、结束、选项和状态。对于邀请采购，应说明考虑、邀请和响应的数量。对于单一来源，应说明原因和例外到期日。

登记册应添加冲突和竞争历史：是否发生了回避，现有供应商是否投标，需求上次公开广告的时间以及累计供应商任期。它应显示重大修订和最终结果。对安全敏感的合同可以使用延迟或通用的描述，同时保留价值、授权和审查日期。

仅靠发布是不够的。数据应足够一致，以揭示供应商、类别、请求者和方法的集中度。成员应能够看到多少实质性支出是通过公开竞争、邀请、单一来源或豁免进行的；平均投标人数；重复的例外；修订率；续约任期和完成结果。

机构应发布政策并在登记册旁附上年度例外报告。如果法律或保险等类别被排除在公开程序之外，报告应显示总支出、竞争方法、供应商集中度和审查频率。这防止排除成为不可见的平行采购系统。

登记册应涵盖创造准入、依赖或未来优势的实物和捐赠服务。零价值条目仍可识别期限、服务、数据权利和批准机构。专业知识的礼物不应购买不透明。

注册管理机构不需要像国家政府那样复杂的门户网站。一个维护良好的表格和链接的授标记录将实质性改善问责制。困难不在于软件。而在于接受供应商关系构成社区机构记录的一部分。

邀请招标需要公开的例外理论

邀请应是政策内的一种方法，而非结束调查的标签。政策应说明其适用情形：明显有限的市场、受保护信息、相称的低价值、资格预审小组、紧急临时需求或失败的公开竞争。它应说明正常的最小独立供应商数量，以及响应者较少时如何处理。

机构应公布短名单如何形成、小组重新开放的频率、如何处理冲突、谁批准限制以及授标后披露什么。每一个例外都应该过期。重复使用应触发市场测试和董事会审查。

方法选择应在讨论供应商名称之前书面记录。请求者应说明需求、估计的整个期限价值、风险、市场结构、时间和敏感性。采购应推荐公开招标、两阶段资格预审、邀请竞争、小组调用、谈判程序或单一来源。高级审批人应决定实质性例外。这种顺序减少了首选供应商决定旨在选择它的方法的机会。

邀请招标通常应至少包括三个真正独立且合格的投标人（在市场允许的情况下）。两个投标可以建立一些竞争，但一个退出后只剩下双边谈判。数字规则是不够的：三个关联公司、同一服务的三个经销商或依赖一个分包商的三个投标人并不创造三个独立选项。记录应识别共同所有权和关键共享依赖。

当只有一家供应商能够履约时，机构应测试原因。独家知识产权、兼容性、紧急连续性或独特合格的个人可能支持单一来源。买方创造的锁定不会仅仅因为现在逃离成本高昂而成为中立的市场事实。审批应区分外部独特性和由早期合同产生的依赖，并在可行时资助退出。

失败的竞争应产生学习。如果没有合格投标到达，机构应在邀请已知供应商之前检查时间、范围、责任条款、资格、预算和宣传。如果需求不现实，私下重复它并不能纠正缺陷。如果市场确实不存在，记录可以支持谈判和后续的能力建设计划。

政策还应涉及集体采购。RIR 可能共享供应商、研究或基础设施，同行经验可以降低尽职调查成本。联合采购可以聚合需求并改善条款，但它也可能使多个注册管理机构集中在一家供应商上，并移植其他机构的短名单而无需本地审查。每个参与的董事会应评估依赖、冲突、数据边界和退出。

年度报告应解释组合，而不仅仅是例外合同。成员应看到总可寻址支出、方法份额、投标人分布、供应商集中度、平均期限、逾期竞争以及实现的节省或质量增益。一个记录良好的授标可以与以续约为主的采购系统共存；组合证据防止轶事取代监督。

APNIC 的封闭投资管理招标表明，有限竞争可以产生新的供应商。ARIN 的合同历史表明，公开请求可以揭示更大的市场，包括技术基础设施和战略建议。两种例证都不能提供普遍规则。它们共同说明了为什么方法和证据应与采购相匹配，而不是与机构习惯相匹配。

对于 RIPE NCC 及其同行，最大的风险可能在于供应商影响不止价格的类别：安全架构、公共政策、法律解释、社区参与、软件和长期运营。这些合同可以定义机构相信什么、听取谁的意见以及哪些选择仍然可行。在这些领域邀请值得更强有力的挑战，即使货币价值不大。

最终测试是反事实的。已知圈子之外的合格公司是否能够了解机会、展示资格并获得平等考虑？如果不能，机构应能说明为什么限制这种可能性比开放发现更能保护成员。

来源