摘要
- 比例原则是一种检验手段与目的关系的方法。注册局不必是政府，其董事会、成员、签约方或外部审核者也可要求其具备重要目标、证据契合性、必要性和公平平衡。
- 四个步骤是递进的：界定经授权的合法目标；展示与可靠证据之间的合理联系；比较能够实现目标的危害较小的措施；并权衡措施预期收益与直接及第三方损害。
- 退出困难很重要。持有者无法从竞争注册局获得相同的唯一编号范围，因此普通市场选择可能无法在共同识别层约束过度限制。
- 注册局救济措施应分层处理。警告、补救请求、变更冻结、新请求限制、临时服务约束、转移暂停、合同终止和注销注册具有不同效果，不应视为同一类制裁。
- 网络证据必须用于其所能支持的主张。注册记录、观测到的 BGP 宣告、RPKI 对象、合同和法律命令回答不同问题；一种证据不应被延伸为另一种的证明。
- 紧急临时行动在延迟可能威胁唯一性、安全性或第三方时可以是相称的，前提是范围狭窄、未受影响的功能继续运行、证据得以保存并随后进行迅速独立审查。
比例原则是对手段的约束，而非温和的标签
“相称”一词常被用来表示合理、适度或不过于严厉。这些表述表达了一种偏好，但并未揭示决策是如何做出的。结构化测试要求更高。它要求机构明确目标，将措施与证据联系起来，比较替代方案并考虑效果。
这种约束之所以重要，是因为基础设施机构可能会混淆其使命的重要性与特定制裁的必要性。保护准确注册很重要。但这并不意味着每一项不准确都足以立即注销注册。防止欺诈很重要。但这并不意味着涉及一项请求变更的怀疑足以停止无关服务。目标和救济措施是分开的命题。
比例原则还要求具体说明受影响利益。持有者可能面临注册服务丧失，客户可能面临中断，注册局可能面临准确性或唯一性风险。笼统地说公共利益有利于管理，无法平衡这些不同影响。
测试应在决策时记录，而非在受到挑战后构建。实时分析显示当时存在哪些证据、有哪些选择以及为何认为所选范围是必要的。后续信息可以证明新决策的合理性，但不应用于掩盖原决策的弱点。
公法测试可以借鉴而无需借用国家身份
四步公式在权利审查中很常见。在英国最高法院的Bank Mellat案中，法院审查了目标是否足够重要、措施是否与其合理联系、是否可以使用侵入性较小的措施而不造成不可接受的妥协、以及效果的严重性是否超过了措施对目标的贡献。
该判决涉及政府行动和法律权利。它并不自动适用于会员制公司或私人注册局。管辖权、适用法律和审查的法律渊源仍然具有决定性。法院可能适用合同、协会、竞争或其他法律领域，而非公法比例原则。
借鉴结构仍然有价值。私人机构通常采用比法院强制要求的最低标准更严格的管控措施。合同可以要求相称地执行。董事会可以指示员工比较替代方案。成员可以批准制裁政策。仲裁员可以解释明示要求。监管机构可以在竞争法适用时审查排他性行为。
应公开说明这一区别。此处的比例原则是一种基于关系特性的治理标准，而非声称每项注册局决策都是行政行为。这种克制使得该提议在不同法域间更具可移植性，因为它不依赖于预先确立公共地位的论证。
硬退出造成私人权力问题
普通市场纪律假设不满意的客户可以离开。编号注册使这一假设复杂化。全球唯一的 IP 前缀或自治系统号不能简单地通过其他提供者重新创建，而原始记录仍保持权威性。重复的认可将破坏协调功能。
RFC 7020描述了互联网编号注册系统以及唯一编号资源的分层分配。它还区分了注册和路由操作。注册局不控制网络是否接受路由，但其认可的记录可能对转移、联系方式发布、反向 DNS 和路由安全服务产生影响。
这在一个狭窄的层上产生了依赖性。持有者可能能够更换上游提供商、设备或顾问。但可能无法更换负责相关注册关系的机构，除非有协调转移或未来的可移植性安排。因此，退出威胁对竞争性零售服务的约束力较小。
硬退出并不使注册局成为网络所有者。它产生了相反的义务：将执法限制在不可替代的功能上。如果机构利用对注册的控制来强制实施与唯一性、准确性或授权服务义务无关的行为，则缺乏替代方案会加剧担忧。
第一步：界定足够重要的目标以匹配后果
第一步询问措施的目的是什么，以及该目的是否属于机构权限范围。有效目标可包括：维护唯一注册、验证变更授权、保护注册准确性、防止有据可查的欺诈、执行付款义务、遵守有约束力的法律命令以及控制可信的安全入侵。
目标应按照证据支持的层次表达。“验证此代表有权转移此范围”比“保护互联网”更有用。“追讨逾期合同费用”比“执行社区价值”更清晰。精确性使得判断契合度和替代方案成为可能。
重要性也必须与后果相匹配。轻微的格式缺陷可能证明更正合理，但不能证明丢失长期持有的资源。重复提交伪造文件可以证明更强的限制，因为它们直接损害授权验证。同一通用类别（注册准确性）包含严重程度非常不同的风险。
权限必须追溯到政策、协议、公司权力或法律。一个值得的目标并不允许员工在治理文件之外发明制裁。如果问题暴露出漏洞，机构应使用授权的修订途径，而不是将个别决策延伸为针对持有者的新法律。
使命陈述过于宽泛，无法承担实际作用
管理、安全、稳定和公共利益是重要的机构价值。它们并非自我执行的权力。使命陈述可以解释组织为何存在，但无法解决其对哪些行为者可以施加何种措施的问题。
过于宽泛的目标会削弱后续每一步。几乎任何限制都可以被描述为以某种遥远的方式有助于稳定。如果这足够了，合理联系就变得琐碎，危害较小的替代方案也消失不见。机构总是可以说使命比单个持有者的损失更重要。
恰当的目标具有可观察的失败条件。如果目标是准确的授权数据，成功意味着相关身份和授权被可靠地建立。如果目标是付款，成功意味着债务得到解决或服务关系按照约定条款终止。如果目标是防止未经授权的转移，成功意味着现有状态得以保持，同时审查授权。
决策还应表明其不追求的目标。注册局调查虚假联系方式时，应说明其指控的是欺诈、合同不合作还是仅仅信息不完整。这些主张带有不同的污名，并证明不同的后果是合理的。清晰的界限保护持有者，并防止机构在第一个理由薄弱时改变其理论。
第二步：通过证据展示合理联系
合理联系需要比时间关联更多的东西。机构应解释事实如何表明已识别的风险，以及所选措施如何降低该风险。证据质量、覆盖范围和不确定性都很重要。
假设一个组织不回复一条验证消息。这一事实可能支持对所列联系人已过时的担忧。但它本身并不能证明该组织已不存在、对所有资源都缺乏授权或实施了欺诈。针对性的联系人更新和替代渠道验证更适合观察到的实际问题，而不是立即注销注册。
重复提交实质不一致的公司记录是更强的证据，但机构仍应确定差异是否反映了重组、翻译、司法管辖命名惯例或欺骗。欺诈结论需要针对意图或伪造的证据，而不仅仅是行政复杂性。
措施必须针对证据。在验证继续进行时冻结待处理的转移可以防止未经授权的变更。暂停请求额外资源的能力可能鼓励遵守审计。同时撤销 RPKI 证书、禁用反向 DNS 和删除注册记录，如果唯一的问题是未付培训费，则可能不增加任何保护。
因此，合理联系既是事实性的也是功能性的。它测试证据证明了什么，以及救济措施实际改变了哪些服务面。
网络资源证据具有严格边界
互联网编号争议吸引技术证据，这些证据看似决定性的，因为它们是机器可读的。但其含义仍然有限。注册记录标识了注册局规则下的公认状态和联系人。它不一定能根据每种法律确定财产所有权。BGP 观测显示路由在特定时间从选定有利位置可见。它本身不能证明合同授权或受益所有权。
RPKI 路由源授权（ROA）表明资源持有者已授权一个自治系统在定义的限制内发起指定前缀。它并不保证路由是安全的、需要的或被每个网络接受。没有 ROA 并不证明底层注册已被放弃。反向 DNS 委派回答另一个操作问题。
合同、公司文件、身份材料、发票和法院命令同样支持确定的命题。公司文件可以确立法律存在，但不能证明请求转移的人的授权。合同可以显示当事人之间的协议，但不能约束第三方或决定保留给法院的事项。
当一种证据形式被拉伸以证明更广泛的结论时，比例原则就失败了。决策记录应陈述每个命题、支持该命题的证据、已知的差距以及救济措施针对该命题的理由。技术信心不能弥补类别错误。
第三步：比较危害较小且有效的措施
必要性并不要求机构想象每一个理论上的替代方案。它要求认真比较能够实现目标且不会不可接受地丧失有效性的可信措施。分析必须在选择最严厉选项之前进行。
注册局执法有许多梯度：信息请求、警告、更正期、增强验证、对一项待处理变更的限制、临时账户冻结、新请求限制、监督转移、证据托管、部分服务暂停、合同终止和注销注册。不同的组合可以隔离风险。
危害最小的措施并不总是最弱的。如果凭据被泄露，立即的临时冻结可能比允许未经授权的转移并事后尝试撤销危害更小。如果持有者反复忽略账单通知，再次相同的提醒可能无效。必要性要求选择仍然有效的最小危害选项，而不是无休止的无效容忍。
替代方案应根据时间、可执行性和规避性进行测试。更正期在缺陷可补救时可能是合适的。独立验证可以解决有争议的授权。安全敏感证据可以在保密条件下审查。保证金或分阶段转移可以保护竞争性主张。机构应解释被拒绝的替代方案为何失败，以及哪些信息可能改变这一结论。
制裁阶梯必须保留区别
机构通常公布从警告到终止的一系列措施。阶梯只有在保留每一步的本质时才有用。暂停新请求不同于暂停现有记录的维护。转移冻结不同于认定持有者缺乏权利。合同终止不等于立即技术删除。
当前的RIPE NCC 关闭和注销注册程序分别描述了理由、终止、服务后果和注销注册。其细节在 RIPE NCC 自己的协议和文档范围内运作，但结构分离在各机构间很有价值。它迫使决策者询问哪些后果源于哪些理由。
ICANN 的注册服务机构材料提供了另一个有限的比较。注册服务机构暂停说明将暂停描述为限制新的赞助和入站转移，同时保留指定的现有域名功能可用。终止指南涉及认证结束后赞助域名的过渡。域名和编号资源不可互换，但连续性原则是相关的：对中介机构进行纪律处分，而不必要地使用户陷入困境。
注册局制裁政策应说明每一级别的操作效果。在多种技术和合同功能可以独立变更的情况下，“暂停”或“关闭”等标签是不够的。
第四步：平衡总收益与总损害
最后一步询问预期对目标的贡献是否证明效果的严重性是合理的。这不是必要性的重复。一项措施可能是唯一有效的手段，但相对于所寻求的收益仍然可能过于有害。
收益方面应包括概率和规模。防止大规模范围的紧迫未经授权转移可能具有高预期价值。执行轻微行政偏好的权重较小。系统性风险的主张应识别个案如何导致该风险。
损害方面不仅包括签约持有者。客户、下游网络、安全系统、员工、债权人和交易对手可能受到影响。损害可包括服务中断、无法更新联系方式、转移延迟、路由验证后果、反向 DNS 丢失、声誉污名和诉讼成本。
可逆性很重要。可迅速审查的短期冻结不同于永久注销注册。范围很重要。一个前缀不同于一个组织的整个投资组合。时机很重要。立即生效不同于在客户通知后分阶段变更。
平衡应坦率地说明分配情况。注册局可能获得行政便利，而数千用户承担迁移成本。便利性可能相关，但很少能单独证明严重的基础设施中断是合理的。书面结论应确定谁承担每项成本以及为何该分配是公平的。
合同提供了实现比例原则的直接途径
最清晰的基础是明示条款。服务协议或执法政策可以要求措施与违约的性质、严重性、持续时间和复发情况相称，并关注第三方连续性。它可以规定通知、补救、紧急限制和审查。
明示起草避免了关于法院是否会默示该义务的争论。它还在争议发生前为员工提供了操作标准。条款不应仅仅说注册局将合理行事。它应要求四个问题以及对重要措施的记录解释。
在合同授予广泛酌处权的情况下，适用法律可能施加限制。Braganza案展示了英国法下的一种私法途径，用于审查影响双方的一些合同决策的目的和合理性。它并未确立全球比例原则规则，不同的协议或司法管辖区可能产生不同的结果。
UNIDROIT 原则提供了非约束性的跨国参考，适用于诚信、公平交易和前后一致行为（在其适用或采用时）。比例原则可以使这些广泛承诺变得可观察，方法是询问权力是否被用于其授予目的并且没有可避免的过度。
竞争法解释了市场力量为何重要
竞争法并不使所有垄断行为非法。它区分拥有市场力量与滥用市场力量，并要求对市场界定、支配地位、行为和效果进行特定管辖分析。注册局不应在每个法律体系中都被轻率地宣布为必要设施。
然而，竞争视角仍然有用。欧洲委员会关于第 102 条的概述指出，主导企业有特殊责任不扭曲竞争，并识别了诸如拒绝提供在相邻市场竞争所必需的投入等行为。委员会关于执法优先事项的指南对排他性行为采用效果分析。
对于编号治理，相关的警示是杠杆作用。唯一注册点的控制不应用于强制购买可竞争的相邻服务、惩罚批评、偏袒会员在位者或阻止合法的服务提供商切换。与准确注册相关的限制可能是合法的；与无关商业优势相关的限制应受到更严格的审查。
竞争分析还重视限制较少的准入条款和客观标准。比例原则在法律干预之前提供了内部对应物。注册局确定狭窄的协调目标，测试限制是否必要，并记录对下游竞争的影响。
现代私人平台监管确认了方向
数字平台监管表明，立法机构可以对私人服务提供商施加比例义务，而无需将其转变为政府。欧盟的数字服务法要求提供商在应用和执行其条款时适当考虑相关权利，并为最大规模服务描述了相称的风险缓解义务。
DSA 并不自动支配 RIR 执法。托管内容、运营平台和维护互联网编号注册是不同的活动。其价值在于制度设计：集中的私人中介可以被要求说明理由、考虑权利并根据已识别风险量身定制限制。
注册局治理可以采用相同的纪律，但以功能特定的方式。相关利益是连续性、准确认可、合同公平、非歧视以及合法运营网络的自由。相关证据涉及身份、授权、资源历史、服务义务和技术风险，而不是内容审核。
这种比较也警告不要以规模为借口。大型私人机构可以创建标准化的理由表格、决策类别和上诉途径。数量支持结构化比例原则，因为重复案例揭示了哪些替代方案有效。它并不能证明用最行政方便的处罚代替判断是合理的。
范围应根据资源、账户和功能来衡量
比例决策识别包含风险的最小影响单位。相关单位可能是一次联系人变更、一次转移请求、一个前缀、一个账户凭据、一项服务、一个法律实体或整个投资组合。这些层次不应被合并。
如果转移授权有争议，冻结转移而非所有维护功能。如果一个凭据被泄露，撤销它并颁发安全替代品，而非推断组织已消失。如果一个资源是通过伪造证据获得的，基于证据调查关联持有，而非自动有罪联想。
全账户行动可以在风险是全账户性质时被证明合理：系统性身份欺诈、影响签约实体的破产、普遍伪造记录或所有授权控制丧失。理由应显示联系。组织范围的后果不能仅基于行政便利。
功能范围同样重要。WHOIS 或 RDAP 联系人发布、反向 DNS、RPKI、转移授权、新资源请求和计费访问服务于不同目的。保留未受影响的功能可以减少损害而不削弱执法。决策函应列出每项变更的功能、开始时间、持续时间和恢复条件。
时间是比例原则的一部分
相同的限制可能在 48 小时内是相称的，但在六个月内是过度的。临时冻结通常由不确定性证明合理；长期冻结需要进展、证据和审查。机构绝不应允许临时意味着无限期，直到持有者放弃。
每项临时措施都需要倒计时。说明初始持续时间、正在寻求的证据、负责的审查者和下次决策日期。如果需要更多时间，给出理由并重新评估范围。如果机构没有推进调查，重复最初的担忧是不够的。
补救期应反映补救需要什么。更新联系人可能很快。获取跨司法管辖区的证明继承文件可能需要更长时间。截止日期不应被设计为合规形式上是可能的但实际上不可能。
到期也可以保护机构。自动结束除非续期的冻结迫使积极的所有权，并防止被遗忘的限制破坏记录。严重措施应在事后进行预定评估，以确认预期收益是否发生以及附带损害是否需要补救。
可逆性降低风险但不消除风险
临时限制常被辩护为可逆的。这确实相关，但商业和技术时间并非总能恢复。延迟的转移可能导致交易失败。公开暂停通知可能损害声誉。错过的客户迁移窗口可能造成持久成本。
机构应评估实际可逆性，而不仅仅是点击撤销控制的能力。记录能否精确恢复？RPKI 依赖方能否及时收到更正状态？能否通知基于临时状态采取行动的第三方？持有者能否恢复访问和交易时机？
在完全恢复不可能的情况下，保障措施应更强。机构可以使用保密状态、保留外发服务、在调查结果前避免公开指控，或要求加速审查。安全需求可能限制披露，但它们不消除最小化不可逆效果的必要性。
事后纠正也很重要。如果限制被证明是无根据的，机构应更正公共记录，在可行时通知已知的不利状态接收者，并检查证据为何被误读。只有在限制前设计了恢复时，可逆性才变得可信。
不付款不应悄然变为资源裁决
付款执法对于会员或服务机构是必要的。持续不付款可以根据协议证明暂停或终止。比例问题是如何将财务违约与唯一注册和第三方连续性相互作用。
机构应区分争议发票、临时困难、行政错误和故意拒绝。应识别已发送的通知、到期金额、补救选项以及协议授权的后果。计费争议不应被描述为持有者缺乏资源历史授权的证据。
终止可能结束对服务的访问，但注册记录的处理应明确。如果根据治理文件进行注销注册，机构应说明时间、保存证据并考虑下游用户。结构化转移或继任安排可以在不给违约方无限免费服务的情况下保护连续性。
最强措施不应仅仅因为易于管理而被选择。费用支持机构，而唯一记录支持更广泛的互联网。比例设计通过可预测地升级、将债务与欺诈分离以及在情况允许时在不可逆效果前保留补救途径，尊重两者。
虚假信息需要可责性区分
不正确信息可能源于错误、过时联系人、翻译、公司重组、有争议继承或伪造。将每次不一致视为欺诈的政策将过度干预。忽略故意欺骗的政策将失败。
初始措施应在变更风险紧迫时保持现状，并通过安全渠道寻求澄清。机构可以比较权威记录、要求解释并隔离有争议的行为。应披露实质不一致，除非这样做会损害合法调查。
可责性影响后果。善意更正过时地址的持有者与在警告后提交伪造文件的申请人呈现不同的风险。重复、隐瞒和实质性很重要。虚假陈述与资源决策之间的关系也很重要。
即使已证实的欺诈也不应在没有分析的情况下自动导致整个投资组合注销注册。机构应识别哪些决策是被诱导的、哪些记录仍然可靠以及哪些第三方是无辜的。严重制裁可能是合理的，但其范围应遵循已证明的污染，而非道德愤怒。
安全紧急情况证明速度合理，而非无限范围
凭据盗窃、未经授权访问或迫在眉睫的重复注册可能需要立即行动。目标是遏制。在普通通知之前，临时锁定变更、撤销受损凭据和带外验证可能是合理联系且必要的。
紧急权力需要预定义的触发条件。员工应识别观察到的事件、置信度、受影响面以及最大初始持续时间。一旦披露不再加剧威胁，应尽快通知持有者。应安排第二决策者审查继续。
未受影响的操作应在安全的前提下继续。如果凭据路径是分离且安全的，转移冻结无需禁用路由授权维护。如果所有凭据都被泄露，机构可能需要更广泛的限制，但应解释依赖性。
紧急记录应在事件后保留。遏制后，机构应确定措施是否准确、持续时间是否合理以及恢复是否成功。揭示普遍弱点的紧急情况可能支持后来通过授权途径进行改革；它不应悄然创建永久裁量权。
法律命令必须按其确切效力解读
注册局可能收到法院或主管机构的命令。遵守有约束力的法律是合法目标，但比例原则仍要求仔细解释范围。机构应识别实体、资源、行为、生效时间以及任何寻求澄清或审查的许可。
保存记录的命令不一定是转移记录的命令。针对一方的禁令可能不决定另一方的权利。信息请求不是注销注册权限。跨境效果可能取决于认可和适用法律。注册局应获得适当的法律分析，而非通过谨慎扩大命令范围。
在命令留有裁量权的情况下，机构应保护连续性和第三方。它可以保持现有状态、内部标记争议、防止破坏性变更或在法律允许时通知受影响的当事方。保密要求应记录并定期审查，而非假定为永久。
注册局不应将对精确命令的服从呈现为自身的裁量性决定。反之，不应将自愿的额外限制归因于法院。清晰归属允许持有者挑战正确的行为人，并防止机构权力隐藏在法律语言背后。
转移争议要求保存而非过早胜利
竞争性转移请求产生了迅速选择胜方的压力。注册局的首要责任通常是防止未经授权或重复的变更，同时审查证据。如果中立冻结是集中的、有时限的并配有有效的决策途径，则可能是相称的。
机构应界定其能决定的命题：请求是否满足注册局要求并呈现经过身份验证的授权。它可能没有能力最终确定受益所有权、合同违约、破产优先级或欺诈责任。这些问题可能属于仲裁或法院。
在逆转困难时，必要性支持保存。平衡倾向于允许未受影响的注册维护和网络运营，同时争议转移保持冻结。理由应确定每个索赔人必须提供什么证据，以及如果外部诉讼继续会发生什么。
当冻结在没有里程碑的情况下漂移、阻止无关服务或让一方通过延迟获胜时，冻结就变得不成比例。机构应安排审查、要求进展，并允许主管外部命令解决超出其权限的问题。中立是主动设计，而非无限期不作为。
RPKI 措施需要特别谨慎
RPKI 可以影响依赖网络的路由决策，因此证书和路由源授权的变更可能产生超出注册局账户的影响。确切结果取决于发布、验证和网络策略，但撤销可能导致依赖系统视角下的路由变为无效或未找到。
这一后果使得目的至关重要。如果 RPKI 凭据被泄露，针对性的撤销和重新颁发可能是必要的。如果争议涉及未付发票或待处理公司文件，撤销有效的路由安全材料可能不会推进目标，并可能损害第三方。
即使治理文件将它们联系起来，注册状态、认证服务资格和路由授权应被分别分析。机构应识别依赖性、预期依赖方效果和恢复计划。应避免声称证书决策直接命令全球路由。
在需要紧急撤销时，通知和分阶段发布可能受到安全限制，但事后审查仍然必不可少。措施应仅涵盖受影响的资源和凭据。广泛投资组合的撤销需要证据证明泄露或授权失败波及整个投资组合。
理由使比例审查成为可能
声称措施相称证明不了什么。决策函应展示四个步骤。应说明目标和权限、总结实质性事实、解释证据联系、列出严肃替代方案、描述直接和附带效果，并说明为何平衡倾向于所选措施。
保密证据可以通过可用的摘要、保密附件或独立审查者处理。持有者需要足够的信息以理解案情并提出更安全的替代方案。安全性不要求理由空洞。
函件应列出每项操作效果：资源范围、服务、凭据、交易、开始时间、持续时间、补救条件和上诉途径。精确性防止员工和外部行为者将狭窄限制视为完全丧失状态。
理由还提高了一致性。审查者可以比较类似缺陷是否得到类似措施，以及差异是否遵循证据。董事会可以看到员工何时反复遇到政策缺口。成员可以在不学习受保护案件细节的情况下评估整体执法情况。
独立审查需要权力以保持连续性
只有在审查者能够检查比例链条并防止不可逆损害时，审查才有意义。审查者应能访问治理文件、证据、替代方案分析和效果图。应能要求澄清，并在授权时暂停或缩小措施范围。
独立性是相对于决策而言的。单独的管理者可以纠正常规错误。常务小组可以审查重要的机构判断。仲裁或法院可能对合同和法律权利是必要的。竞争主管机构可以在其管辖范围内处理排他性行为。
审查标准应明确。技术专长可能证明对证据评估的尊重是合理的，但不是盲目服从。政策选择可能允许一系列合理的平衡。事实错误、不当目的、无法解释的不一致以及未能考虑明显危害较小的措施值得更密切的纠正。
紧急审查应在实际不可逆点之前可及。在客户重新编号或交易崩溃后提供的救济可能在形式上成功但在操作上无效。时间限制、临时权力和通知规则应围绕实际基础设施效果设计。
决策表格可以使四个步骤操作化
在实施重要措施之前，机构应完成简洁的决策记录：
- 目标：正在解决的确切损害或义务是什么，权限来自何处？
- 证据：哪些事实已确立，哪些不确定性仍然存在，每个来源支持什么命题？
- 联系：每项提议的限制将如何减少已识别的风险？
- 替代方案：考虑了哪些更狭窄的措施，为何它们不足够？
- 范围：哪些资源、账户、人员、服务和技术功能受到影响？
- 时间：措施何时开始、到期或进行强制性重新考虑？
- 第三方：哪些客户、交易对手或依赖网络可能受到损害，适用什么连续性保护？
- 平衡：为何预期收益证明剩余损害是合理的？
- 恢复：必须发生什么才能使限制结束，记录和服务将如何恢复？
- 审查：谁可以检查事实、理由和比例，具有什么临时权力？
表格应可扩展。轻微警告可以简短。注销注册或广泛证书撤销需要详细。标准化减少遗漏，而不将判断变为打勾练习。
补救矩阵优于单一线性升级
单一阶梯假设每个问题都沿着从轻微到严重的单一维度发展。注册局争议是多维的。低置信度但高影响的安全警报可能证明立即狭窄冻结合理。高置信度但低影响的计费错误可能证明补救通知合理。重复不当行为可能增加持续时间而不扩大技术范围。
补救矩阵应按至少五个维度分类：目标严重性、事实置信度、受影响资源广度、紧迫性和可逆性。然后应将维度映射到可用功能。变更授权可以冻结，同时常规维护继续。新请求可以暂停，同时现有记录保持完整。凭据可以更换而不终止会员资格。有争议的转移可以冻结而不预判所有权。
矩阵应包括升级和降级触发条件。额外的验证证据可能证明更广泛的限制合理。成功补救、减少不确定性或独立确认应缩小限制。限制不应仅因为开始时严重而保持严重。
已发布类别提高可预测性，但不应成为自动处罚。决策者仍必须解释为何所选单元格适合本案。例外措施应被标识为例外，并说明为何不构成一般先例。
这种设计也暴露了缺失的工具。如果唯一可用选项是警告和完全注销注册，机构已制造了自己的比例问题。董事会和成员应在危机迫使即兴发挥之前授权中间救济措施。
成员问责必须检查集中损害
成员参与可以使一般规则合法化，但多数支持并不能证明每项应用都是相称的。广泛有益的改革可能对少数遗留持有者、小型网络或在困难法律环境中运作的组织造成严重成本。这些成本应被识别，而非平均掉。
影响分析应显示受影响持有者的数量和类型、面临风险的服务、预期合规成本、第三方依赖性和可用替代方案。机构应从不太可能主导会议的行为者那里征求证据：较小运营商、下游客户、公共机构和负责迁移的技术团队。
成员还应收到总体执法信息。警告、冻结、暂停、终止、恢复和成功上诉的计数可以揭示制裁政策是否如预期运作。按理由和持续时间分配比一个总数信息量更大。受保护的身份和安全细节无需暴露。
问责是双向的。成员不应向员工施压以放过有影响力的组织。也不应使用一般投票通过与陈述目标无关的措施来针对不受欢迎的持有者。冲突规则、记录理由和独立审查保护机构免受两种形式的俘获。
当上诉反复识别过度行为或员工反复需要紧急例外时，治理机构应重新审视补救矩阵。持续不匹配表明授权工具不再适合风险。
指标应衡量已避免的损害和已施加的损害
机构常通过结案数、追回债务或更正记录来衡量执法。这些数字显示活动，而非比例。完整评估衡量实现的收益和施加的损害。
收益指标可包括防止的未经授权变更、验证的联系人更正、恢复的合规性、减少的复发率以及遏制凭据泄露的时间。损害指标可包括冻结持续时间、受影响但未中断的服务数量、客户事件、审查后逆转、失败的恢复以及因决策超过截止日期而损失的交易。
指标需要背景。高逆转率可能表明初始决策不佳，但也可能反映健康的审查机构和新证据。长冻结期在复杂诉讼中可能是合理的，但机构应识别谁控制了延迟。定量结果应附带简短的异常值和不确定性解释。
机构应回溯比较替代方案。目标限制是否与广泛暂停一样有效？补救期是否改善了记录？紧急冻结是否被及时缩小？已完成案件的证据改善后续必要性分析，并防止便利性固化为传统。
公开报告可保持汇总。独立审查者应在适当保密下访问个案材料。目的不是对员工排名。而是了解救济是否实际以可接受成本推进了目标。当机构愿意根据结果检验其预测时，比例原则变得可信。
比例原则也应适用于未来的可移植性
如果编号注册服务变得更加可移植，服务层的竞争可能改善，而一个协调状态仍然保护唯一性。比例原则仍将是必要的，因为提供商可能使用凭据、冻结或退出条件阻碍转移。
提供商只应为定义的风险限制可移植性，例如有争议的授权、与退出直接相关的未付约定费用、有约束力命令或可信安全事件。限制应狭窄、有时限且可审查。不应强制购买无关服务或抹去已完成的权利。
共同协调者也需比例限制。它可以验证转移不会重复资源，且双方认证变更。不应使用协调权力选择运营商的商业模式或路由策略。提供商失败应触发连续性和继任，而非大规模注册丧失。
竞争不消除治理。它改变了权力所在。四步测试应遵循每个不可替代的控制点，以便可移植性不将一个不透明看门人替换为几个联锁看门人。
私人标签不能回答实质问题
私人机构可以合法协调关键基础设施。它们可以设定条件、调查缺陷并实施严重后果。其法律权威取决于治理文件和适用法律，而非仅仅类比。但当退出艰难且附带损害可预见时，它们应能解释为何特定措施不比其目标要求的更宽、更长或更严厉。
四步测试提供了该解释。界定授权且足够重要的目标。将其与可靠、命题特定的证据联系起来。比较危害较小且有效的替代方案。权衡预期收益与所有直接和第三方效果。然后说明范围、时间、恢复和审查。
该标准既保护机构能力，也保护持有者连续性。能够展示相称执法的注册局更有能力迅速应对真正欺诈、捍卫艰难决策并抵制不分青红皂白的外部控制。克制不是软弱。它是权力仍与目的相连的证明。