Publication d'informations (Draft-1) Archivé

Proposition

 

1. Résumé du problème traité par cette proposition

Des discussions récentes au sein du RPD et des situations inédites à AFRINIC ont démontré que certaines des informations fournies pour la justification des demandes de ressources pouvaient être utilisées à des fins malveillantes et ne pas être découvertes à première vue lorsque ces recours sont alloués/assignés.

Ceci est particulièrement préjudiciable à la communauté et à la région AFRINIC en général lorsque les ressources sont épuisées comme c'est le cas actuellement pour IPv4 et doit être évité.

Dans le même temps, il est compréhensible que la justification d'une demande de ressources puisse être confidentielle car elle peut fournir des informations sur un plan d'affaires aux concurrents. Cependant, il est également évident que dans l'activité Internet, le temps passe très vite et le besoin de confidentialité s'évanouit très vite. Il est difficile de croire, par exemple, que vous demandez des ressources pour les 5 prochaines années, et seulement dans l'année 5, votre entreprise sera publique.

En résumé, le problème est que la confidentialité à long terme d'une justification de demande de ressources va à l'encontre des principes d'ouverture, de transparence et d'équité.

 

2. Résumé de la manière dont cette proposition résout le problème

Cette proposition simple recherche la publication d'informations sur les justifications des demandes de ressources après une période de temps convenue par la communauté, à moins qu'il n'y ait une démonstration valable de la nécessité de prolonger la période de confidentialité.

 

3. Proposition

Nouveau 13.0 du CPM, comme suit :

Actuel

Proposition

Aucun

13.0 Publication d'informations Suivant les principes d'ouverture, de transparence et d'équité et considérant que nous avons affaire à des ressources communautaires qui ne sont pas des propriétés, après 2 ans de chaque demande de ressources acceptée, la justification de cette demande doit être publiée. Le membre ressource sera prévenu 3 mois avant la publication avec un draft du résumé à publier. Dans le cas où il existe des raisons (telles que des brevets ou similaires), qui évitent la publication de ces détails et démontrent la nature unique des services offerts qui, si divulgués, pourraient nuire à l'entreprise membre de la ressource, il aura jusqu'à 1 mois, de fournir un texte alternatif à publier ou de demander une prolongation d'un an pour cette publication.  L'AFRINIC disposera d'un mois pour accepter la justification et, en cas de doute, remonter au Conseil qui devra trancher dans un délai maximum de 1 mois après avoir entendu le détenteur de la ressource. Cette politique doit être mise en œuvre de manière à ce que toutes les ressources allouées/affectées depuis plus de 2 ans, soient averties chronologiquement, permettant au personnel de traiter les éventuelles réponses de « non-divulgation » sans nécessiter de ressources humaines supplémentaires.

    

 

Historique des révisions

Historique des révisions

Date	Détails
11 oct 2021	Version 1: AFPUB-2021-GEN-001-DRAFT01 Draft proposition soumise

 

Analyse d'impact de la politique AFRINIC

 

Évaluation du personnel AFRINIC

 

Date d'évaluation : 27 octobre 2021

 

1.0) Interprétation et compréhension de la proposition par le personnel

AFRINIC alloue des ressources(IPv4, IPv6 et ASN) à ses membres sur la base de la soumission par ces derniers de leurs besoins pour justifier les demandes de ressources. Conformément à cette proposition, AFRINIC doit publier les justifications fournies dans les demandes de ressources deux ans après que la ressource a été délivrée au Membre ressource. La proposition ne dit pas où cette publication doit être faite.

La proposition précise également qu'AFRINIC notifiera automatiquement le membre 3 mois avant la publication des besoins avec un draft un résumé des informations est publié. Dans le cas où le membre estime que pour les raisons mentionnées dans la proposition, AFRINIC ne peut pas publier le texte, le membre ressource aura alors jusqu'à 1 mois pour fournir un texte alternatif à publier ou demander une prolongation de 1 an sur cette publication. L'AFRINIC dispose d'un mois pour accepter la justification de la non-publication du détail de ses besoins et peut remonter au Conseil d'Administration d'AFRINIC en cas de doute. Le Conseil disposera d'un mois pour régler l'affaire une fois qu'il aura entendu le détenteur de la ressource.

 

2.0) Commentaires du personnel d'AFRINIC

AFRINIC note que conformément aux sections 5 et 6 du CPM, les membres ressources doivent enregistrer (publier) l'utilisation qui est logiquement attribuée aux besoins dans l'AFRINIC whois base de données. Ces enregistrements sont effectués volontairement par les membres et appliqués par l'AFRINIC, en particulier lorsque des demandes de ressources supplémentaires sont en cours d'évaluation.

La proposition de politique telle qu'elle est libellée manque de clarté en ce qui concerne l'endroit où les informations sur les besoins démontrés des membres doivent être publiées par l'AFRINIC. L'auteur est prié de le préciser.

Les informations soumises par les membres ressources d'AFRINIC sont tenues d'être confidentielles et utilisées uniquement pour l'évaluation des demandes de ressources conformément aux politiques de ressources du manuel des politiques.

Un membre, s'il détient plus d'une ressource, recevra des notifications pour chaque ressource 3 mois avant sa date d'anniversaire de 2 ans.

Les justifications des besoins sont fournies à AFRINIC à travers les différentes plateformes mises à disposition pour recueillir ces informations et sont donc conservées dans des tickets qui sont enregistrés à la suite d'une demande de ressources.

L'automatisation mentionnée dans la proposition ne peut pas se produire pour les ressources existantes qui ont été délivrées aux membres ressources d'AFRINIC jusqu'à présent, car les besoins ne sont pas consolidés de manière centralisée dans les systèmes AFRINIC et doivent être importés manuellement.

Pour les demandes de nouveaux membres, les organisations peuvent être invitées à fournir les détails du besoin qui seront publiés publiquement 2 ans à compter de la date à laquelle ils se sont vus attribuer/attribuer leur IPv4 (facultatif) IPv6, ASN Ressources.

 

3.0) Commentaires du personnel sur les zones d'impact

3.1) Impact sur les fonctions du registre

Cette section sera mise à jour une fois que des éclaircissements auront été reçus et que les problèmes de confidentialité auront été résolus.

3.2) Évaluation juridique

Les observations juridiques sur les textes de la proposition sont les suivantes :

(a) La présente proposition vise à assurer la divulgation/publication d'informations relatives aux besoins d'un Membre ressource, c'est-à-dire des informations qui auraient été partagées avec l'AFRINIC lors de la phase précontractuelle.

(b) Il convient de préciser que toutes les informations échangées entre AFRINIC et un candidat (membre ressource) avant ou pendant la durée du mandat du RSA relèvent du régime de confidentialité de droit commun de telle sorte qu'AFRINIC ne peut, sans le consentement exprès du membre ressource concerné, divulguer ces informations à des tiers. En fait, ce n'est pas quelque chose qui peut être imposé unilatéralement aux membres ressources individuels par l'AFRINIC à travers le cadre PDP de ce dernier. En conséquence, il n'y a aucune solidité juridique à cette proposition

(c) Sur une autre note, il est observé que l'énoncé du problème de l'auteur fait une référence implicite aux cas de Cloud Innovation où la question des « besoins divulgués » est toujours d'actualité. Par conséquent, cette question est en instance et donc prématurée pour être discutée à ce stade.

3.3) Évaluation financière

Cette section sera mise à jour une fois que des éclaircissements auront été reçus et que les problèmes de confidentialité auront été résolus.

 

4.0) Mise en œuvre

Le calendrier sera disponible une fois que les problèmes auront été clarifiés.