لوحة تحكم الامتثال للسياسة (Draft-2)

مقترح

 

1. ملخص للمشكلة التي يعالجها هذا الاقتراح

يفوض AFRINIC RSA * الأعضاء بالامتثال لسياسات AFRINIC التي تم تطويرها عبر PDP.

ينص القسم 4.C من RSA على الالتزام غير القابل للنقض للعضو باستخدام الخدمات للغرض الذي طُلب من أجله وفي الامتثال الكامل غير المحدود لسياسات AFRINIC.

يعد هذا أمرًا مهمًا ، لأن العضو الذي لا يتبع السياسات قد يتأثر في تقييم الطلبات المستقبلية من قبل AFRINIC ، أو إلغاء الخدمات أو حتى إغلاق العضو (القسم 4.b.iii).

فقط للتوضيح ، يتم تعريف "الخدمات" في RSA ، ضمن القسم 1.C ، وتشمل تلك الموارد العدد ، من بين أمور أخرى. لذلك ، قد يكون التأثير بالنسبة لعضو لا يتبع عملية PDP وتغييرات CPM له عواقب وخيمة على الأعمال.

تعمل PDP باستمرار على تحديث CPM ، ومن الواضح أن بعض الأعضاء قد لا يتابعون ، محدثًا ، جميع التفاصيل والتأثير المحتمل في خدماتهم / مواردهم ، بينما تنص RSA على أن AFRINIC ، وفقًا لتقديرها الخاص ، يمكنها التحقيق استخدام الخدمات.

تشير كل سياسة في CPM إلى ماذا وكيف يجب القيام بالأشياء. عدم التوافق مع أي جزء من هيئة تدابير الصحة النباتية ، حتى لو لم يتم تحديده بوضوح ، يعتبر عدم الامتثال ، بعد تفسير متماسك لكل من RSA و CPM.

وبالتالي ، يجب حماية الأعضاء من هذا الموقف ، بطريقة بسيطة تسمح لهم بمعرفة امتثالهم المحدث للسياسة ، والحصول على تنبيهات حول عدم الامتثال وبالتالي الرد على معالجتها.

تحدد RSA إجراءً عامًا لحل الموقف مع الأعضاء ، وتسهيل الامتثال الفعلي. يجب أن يكون هناك جدول زمني أوضح وفرص كافية لحل الموقف بطريقة عادلة لجميع الأعضاء ، بدلاً من اتخاذ قرارات لا رجعة فيها في المرة الأولى لأي انتهاك للسياسة في حالة عدم الرد في غضون 30 يومًا.

يجب أن تكون هناك دائمًا فرص متساوية لأي عضو لتصحيح الأخطاء قبل الوصول إلى نقطة فادحة.

  

2. ملخص عن كيفية معالجة هذا الاقتراح للمشكلة

يوفر هذا الاقتراح إطار عمل "لوحة تحكم الامتثال للسياسة" ، التي سيتم تطويرها بواسطة AFRINIC ، ودمجها في MyAFRINIC (ومنصات اتصالات أعضاء المستقبل).

ستعرض لوحة القيادة جميع التفاصيل الممكنة لمطابقة التكلفة لكل ألف ظهور و RSA ، مثل:

1. عدم الامتثال التعاقدي:
   • الالتزامات التعاقدية العامة (مثل حالة المدفوعات أو المستندات).
   • عدم رد العضو.
   • التحويلات غير المصرح بها. (لا يمكن أتمتة الإزالة لأن هذا الفحص ما لم يكن القصد هنا للموظفين لتحديث لوحة القيادة يدويًا عند اكتشاف هذه المشكلة)
   • تقديم المستندات الاحتيالية (الإزالة حيث لا يمكن أتمتة هذا الفحص ، ما لم يكن القصد هنا للموظفين لتحديث لوحة القيادة يدويًا عند اكتشاف هذه المشكلة)
2. عدم الامتثال للسياسة:
   • الموارد غير المستخدمة أو غير المعلن عنها (حيثما تكون إلزامية).
   • غير متوفر أو قديم Whois معلومات.
   • عدم الحفاظ على التفويض العكسي.
   • التخصيصات الفرعية المحظورة (من تخصيصات PI). (قم بإزالة ملف WHOIS يمكن تهيئتها لرفض التخصيصات الفرعية
   • الانتهاكات العامة المتكررة و / أو المستمرة للسياسة.

لاحظ أن ما ورد أعلاه أمثلة ، حيث يمكن أن تتطور RSA و CPM وتضمين أسباب أخرى لعدم الامتثال.

سيسمح هذا الاقتراح بإجراء مراجعة دورية لحالة امتثال السياسة لكل عضو ، بأكبر قدر ممكن من التلقائية ، حتى يتمكنوا من تلقي إخطارات آلية بأي مشكلة. سيتم أيضًا إرسال التحذيرات إلى الموظفين ، وفقط في حالات عدم الامتثال المستمر والمتكرر ، أو الانتهاك الشديد لبعض جوانب CPM ، ستكون AFRINIC قادرة على اتخاذ المزيد من الإجراءات وفقًا لـ RSA.

ستقوم AFRINIC بتنفيذ هذه السياسة على مراحل ، وفقًا لقرارات مجلس الإدارة والقرارات الداخلية ، اعتمادًا على توفر الموارد ، من أجل تجنب التأثير في العمليات اليومية. على سبيل المثال ، قد يتم دمج المرحلة الأولى في MyAFRINIC الإطار العام للوحة القيادة (واجهة المستخدم الرسومية ، والإخطارات ، وتتبع عدم الامتثال) ، متبوعًا بالأدوات الآلية الموجودة بالفعل (كما يتضح من تأثير التحليل 4.3 على الإصدار 1 من هذا الاقتراح). بعد ذلك ، يمكن معالجة كل جزء من RSA و CPM ، واحدًا تلو الآخر ، أو حتى العديد منها بالتوازي. بهذه الطريقة ، لا يوجد إطار زمني محدد ، ويمكن مواءمته مع الموارد المتاحة ، والنتائج لكل جزء من RSA / CPM يتم دمجها ، ويتم إنشاء التذاكر وحلها ، إلخ.

من الواضح أن هناك استثمارًا لمرة واحدة في التنفيذ ، كما هو الحال مع غالبية السياسات ، ومع ذلك ، فإن المزايا للموظفين والمجتمع والعضوية واضحة ، بما في ذلك توفير كبير للموارد في التتبع اليدوي والسماح للعضوية كن على اطلاع دائم بالامتثال حتى مع تغييرات السياسة. قد ينظر المجلس أيضًا في هذه المزايا من حيث تعيين موظفين للتنفيذ ، إذا لزم الأمر ، اعتمادًا على التقدم المحرز في تنفيذ المشروع.

 

3. الاقتراح

إضافة قسم جديد في هيئة تدابير الصحة النباتية ، مرقمة حسب أفضل المقاييس وفقًا لمعايير الموظفين ، على النحو التالي:

1 الامتثال للسياسة يتم تقديم خدمات AFRINIC للأعضاء تحت مظلة تفويض RSA ، والتي بدورها تطلب الامتثال للسياسات. تم توثيق هذه السياسات في CPM ، والتي يتم تحديثها باستمرار من قبل PDP.

2 لوحة معلومات الامتثال للسياسة تُظهر AFRINIC "لوحة معلومات الامتثال للسياسة" لكل عضو حالة امتثالها لاتفاقية خدمات التسجيل وسياسات الموارد المعمول بها ، والتي تم جمعها عن طريق المراجعة الدورية ، بشكل آلي قدر الإمكان. يجب استيعاب أتمتة لوحة المعلومات مع تطور تطور تكلفة الألف ظهور من خلال PDP ، من أجل عرض تفاصيل جديدة.

إخطارات 3 لوحة القيادة: يخضع للمراجعة بشكل دوري بناءً على تحديثات RSA وسياسات الموارد. سيرسل تلقائيًا إشعارات إلى الأعضاء بمجرد اكتشاف عدم امتثال لسياسة / RSA. سوف ترسل رسائل تذكير للأعضاء لعدم الامتثال سيرسل إشعارات إلى موظفي AFRINIC بشأن استمرار عدم الامتثال بعد 3 أشهر. يعني استمرار عدم الامتثال ، في هذه الحالة ، عدم الامتثال الذي لم يتم حله خلال تلك الفترة. يجب أن تعتبر AFRINIC أن العضو مستمر في عدم الامتثال في حالة حدوث أكثر من 3 انتهاكات مؤكدة في إطار زمني 12 شهرًا. ستتم إعادة تعيين هذا المشغل بمجرد عدم وجود انتهاكات للسياسة بعد 12 شهرًا

4 عدم الامتثال ستكون AFRINIC قادرة على بدء تحقيق أكثر شمولاً واتخاذ المزيد من الإجراءات ، وفقًا لـ RSA ، عندما يكون هناك دليل يشير إلى وجود نقص مستمر في الامتثال.

5 حجب الخدمة أو الإلغاء أو إغلاق العضو سيؤدي عدم الامتثال التعاقدي ، مثل التحويلات غير المصرح بها أو عدم الدفع أو احتيال المستندات ، بمجرد تأكيدها ، إلى إلغاء الخدمات وإغلاق الأعضاء ، بعد RSA. سيؤدي عدم الامتثال لـ RSA و / أو السياسات إلى اتخاذ إجراءات من قبل AFRINIC من خلال التواصل مع العضو من أجل حل عدم الامتثال وبعد ذلك ، تتوافق الإجراءات المتخذة مع بنود RSA المعمول بها. قد يكون عدم الامتثال المتكرر و / أو المستمر للسياسة ، بمجرد التأكيد ، بسبب حجب الخدمة وإلغاء الموارد. لتحقيق ذلك ، يجب أن يكون لدى AFRINIC عملية تحتوي على الأقل على الخطوات التالية: يجب أن تحاول AFRINIC الاتصال بالعضو وتصحيح الوضع. إذا تعذر تسوية الموقف ، فسوف تنشر AFRINIC على صفحة ويب عامة معينة الموارد التي سيتم استردادها لمدة أقصاها ثلاثة أشهر. خلال هذه الفترة ، قد لا تزال المنظمة تسوية الوضع. إذا لم يتم حل الموقف ، بعد شهرين من نشر الموارد ، سوف تتابع AFRINIC النسخ الاحتياطي وإزالة سجلات NS التي تشير إلى خوادم الأسماء الموثوقة للموارد المعنية. يمكن استعادة هذه المعلومات بمجرد قيام المنظمة بإعادة الاتصال بـ AFRINIC وحل مشكلة عدم الامتثال. إذا كانت المنظمة بعد ثلاثة أشهر من نشر الموارد ، لم يتم تسوية الوضع ، سيتم استرداد الموارد وإزالة سجلات حاملي هذه الموارد من قاعدة بيانات AFRINIC. سيتم تطبيق جميع الأحكام الأخرى المحددة في RSA واللوائح الداخلية.

6 استثناءات عندما يتضمن إلغاء الموارد بنية تحتية استراتيجية أساسية ضرورية لتشغيل الإنترنت في المنطقة ، أو في حالات استثنائية مثل الكوارث الطبيعية أو عدم الاستقرار السياسي ، يجوز لمجلس إدارة AFRINIC تمديد فترة إلغاء الموارد ، مع تقييم مسبق من قبل الموظفين ، بمجرد اكتشاف مثل هذا الوضع الاستثنائي.

 

4. المراجع

• أفرينيك آر إس إيه: https://afrinic.net/membership/agreements | https://afrinic.net/ast/pdf/services/afrinic-rsa-en-201801.pdf   
• توجد سياسات أو إجراءات مماثلة ، لنفس الأغراض / الأغراض المماثلة ، في مناطق أخرى.
  • أبنيك: https://www.apnic.net/community/policy/resources#4.2.-Closure-and-recovery 
  • أرين: https://www.arin.net/participate/policy/nrpm/#12-resource-review 
  • LACNIC: تم التوصل إلى توافق في الآراء بشأن اقتراح مماثل وتم التصديق عليه (يجري تنفيذه على مراحل): 
https://politicas.lacnic.net/politicas/detail/id/LAC-2019-9?language=en
  • ناضجة NCC: https://www.ripe.net/publications/docs/ripe-694 | https://www.ripe.net/publications/docs/ripe-716 

 

مراجعة التاريخ

مراجعة التاريخ

التاريخ	التفاصيل
9 نوفمبر 2021	نسخة 2 افبوب-2021-GEN-003-DRAFT02 تحديثات لتصحيح الأخطاء المطبعية
أكتوبر 18 2021	إصدار 1: افبوب-2021-GEN-003-DRAFT01 المدخلات من المناقشة السابقة وتحليل الأثر تمت إزالة نص إرجاع المورد ، ليتم معالجته من خلال اقتراح مستقل

 

AFRINIC تقييم تأثير السياسة

 

AFRINIC تقييم الموظفين

 

15 نوفمبر 2021

 

1.0) تفسير الموظفين وفهم الاقتراح

يطلب الاقتراح من AFRINIC إنشاء لوحة معلومات على نظامها بحيث يُظهر لأعضاء الموارد حالة امتثالهم فيما يتعلق باتفاقية خدمة التسجيل وسياسات الموارد المعمول بها. سترسل لوحة القيادة أيضًا إشعارات إلى الأعضاء بمجرد اكتشاف عدم الامتثال ، متبوعة بالتذكيرات. إذا استمر عدم الامتثال لمدة 3 أشهر ولم يتم حله ، فسوف ترسل لوحة القيادة إشعارًا إلى موظفي AFRINIC.

وفقًا للاقتراح ، يتم تحديد استمرار عدم الامتثال في حالة حدوث أكثر من ثلاثة انتهاكات مؤكدة في إطار زمني مدته 12 شهرًا. وفقًا لاتفاقية خدمة التسجيل ، فإن AFRINIC قادرة على بدء تحقيق أكثر شمولاً لعضو المورد.

ينص الاقتراح أيضًا على أنه بعد RSA ، فإن بعض عدم الامتثال غير التعاقدي سوف يستتبع إلغاء الخدمات وإغلاق الأعضاء. ويذكر أيضًا أنه في حالات عدم الامتثال المتكرر و / أو المستمر ، قد تتسبب AFRINIC في حجب الخدمة وإلغاء الموارد. يسرد الاقتراح الخطوات التي يجب أن تتخذها AFRINIC بشكل إلزامي ، والتي تتكون من: -

1. التعامل مع العضو المصدر وتصحيح الوضع
2. نشر الموارد التي سيتم استردادها على صفحة ويب محددة لمدة أقصاها 3 أشهر
3. في حالة عدم قيام العضو بحل امتثاله بعد شهرين من نشر الإلغاء المقصود ، سوف تحجب AFRINIC خدمة DNS العكسية
4. بعد ثلاثة أشهر من نشر الإلغاء المقصود ، تلغي AFRINIC الموارد

في ظل ظروف استثنائية مثل استخدام الموارد في البنية التحتية الاستراتيجية لتشغيل الإنترنت في المنطقة ، أو في حالات استثنائية مثل الكوارث الطبيعية والاستقرار السياسي ، يجوز لمجلس الإدارة تمديد فترة إلغاء الموارد من خلال التقييم المسبق الذي يجريه الموظفون.

 

2.0) تعليقات الموظفين على مجالات التأثير

التأثير على وظائف التسجيل

1. عملية فرعية / إجراء جديد يتم تطويره لسير عمل عدم الامتثال العام
2. يجب تكوين لوحة المعلومات الموجودة على بوابة الأعضاء لإرسال الإخطارات بالإضافة إلى التذكيرات الدورية بعدم الامتثال للأعضاء.
3. يجب تكوين لوحة المعلومات الموجودة على بوابة الأعضاء لإرسال إخطارات بعدم الامتثال المستمر بعد 3 أشهر
4. وسيتطلب الأمر أيضًا متابعة الأعضاء ذوي الخبرة فيما يتعلق باستمرار عدم الامتثال
5. ستتطور لوحة القيادة أيضًا مع أي سياسات موارد جديدة تدخل حيز التنفيذ.

 

التقييم القانوني

الملاحظات القانونية هي كما يلي:

 

(أ) اقتراح السياسة سالف الذكر للوهلة الأولى وبينما تتضح نية المؤلفين ، إلا أن هذا الاقتراح ، كما هو محدد ، له تأثير:

(ط) التعدي على الإدارة الداخلية وعمليات AFRINIC فيما يتعلق بإدارة العقد لاتفاقية خدمة التسجيل (RSA).

(3) حقيقة أن AFRINIC ستكون قادرة فقط على تنفيذ أحكام RSA على "12 انتهاكات مؤكدة" خلال إطار زمني مدته XNUMX شهرًا يجعلها غير عملية وغير واقعية بقدر الاختلاف (الانتهاكات) التي يرتكبها أعضاء الموارد سوف تختلف من منظمة إلى منظمة. من الصعب تصور كيف يكون هذا الاقتراح عمليًا في الممارسة.

 

(ب) إلى جانب ذلك ، فإن RSA تخول بالفعل AFRINIC لبدء مثل هذه المراجعات أو التحقيقات متى كان لديها سبب وجيه للقيام بذلك. كما تنص RSA على حجب (تعليق) و / أو إلغاء الموارد في الحالات التي يفشل فيها عضو المورد المعني في التعاون مع AFRINIC. لذلك ، فإن الاقتراح القائل بأن AFRINIC يجب أن تبدأ عملية الإنهاء فقط في الحالات التي يوجد فيها عدم امتثال مستمر من جانب عضو المورد هو مفهوم خاطئ للسبب المذكور أعلاه.

 

(ج) إذا توصل اقتراح السياسة سالف الذكر ، كما هو محدد ، إلى توافق في الآراء ، فمن المحتمل جدًا أن مجلس الإدارة الذي يعمل من خلال إدارته سيواجه صعوبة في التنفيذ الكامل للشروط الحالية لـ RSA حيث سيتم حرمان AFRINIC من اتخاذ أي الإجراءات بموجب RSA ما لم وحتى يتم تسجيل ما لا يقل عن 3 انتهاكات من جانب عضو المورد.

في هذا المنعطف ، من المناسب أن نتذكر أن القسم الفرعي 8.2 (11) من اللوائح الداخلية لـ AFRINIC يخول مجلس الإدارة ، الذي يتصرف بشكل معقول وبحسن نية ، لتحديد أن عضو المورد قد توقف عن تلبية معايير القبول في العضوية . وبالمثل ، تنص الفقرة XNUMX (د) (XNUMX) من قانون أمن المواصلات على أن AFRINIC (أي مجلس إدارتها يعمل من خلال إدارتها) لها الحق في إنهاء الاتفاقية عند إعطاء عضو المورد مثل هذا الإخطار الكتابي بنيتها ودعوة هذا الأخير لعرض سبب عدم اتخاذ مثل هذا الإجراء ضدها.

 

(د) علاوة على ذلك ، بحلول الوقت الذي ينتهي فيه أحد أعضاء المورد إلى استمرار عدم الامتثال ، فمن المحتمل جدًا أن يتم تجديد RSA التي لها فترة أولية مدتها سنة تقويمية واحدة تلقائيًا لسنة تقويمية أخرى بحيث تكون الانتهاكات المحددة ثم يصبح "كادوك". وبالتالي ، فإن أي خرق (انتهاكات) تم تحديده لـ RSA من جانب عضو المورد سيعتبر أنه قد تم تنظيمه من خلال مجرد حقيقة أنه تم تجديد RSA.

في ظل هذه الظروف ، يوصى بمراجعة نطاق مقترح السياسة هذا من قبل المؤلفين بحيث يقتصر على إنشاء لوحة معلومات للامتثال للسياسة من أجل أن يكون لكلا الطرفين (أي AFRINIC وعضو المورد) رؤية أفضل امتثال العضو ؛ وأن تُترك مسألة إدارة العقود لمجلس إدارة AFRINIC الذي يعمل من خلال إدارتها.

 

التقييم المالي

لا شيء.

 

3.0) التنفيذ

يمكن تنفيذ لوحة القيادة بحلول الربع الثالث من عام 3. تقوم AFRINIC حاليًا بتنفيذ بوابة أعضاء جديدة (myAFRINICv2) الذي يحتوي بالفعل على ميزة لوحة القيادة. تم تشغيل لوحة القيادة MyAFRINIC لا يقتصر V2 على السياسة ولكنه سيعطي أيضًا أفضل الممارسات والتوصيات للأعضاء ؛ ومن ثم ستتزامن فترة التنفيذ الشهرية التسعة مع بدء تشغيل myAFRINICالإصدار 2. سيتم تنفيذ النطاق الكامل للفحوصات فيما يتعلق بـ RSA والسياسات على مراحل ويغطي مجموعات من فحوصات الامتثال في كل إصدار من لوحة القيادة.