Publicação de informações (Draft-2) Arquivado

Proposta

1. Resumo do problema tratado nesta proposta

Discussões recentes no RPD e situações inéditas no AFRINIC demonstraram que algumas das informações fornecidas para a justificação dos pedidos de recursos podem ser utilizadas de forma maliciosa e não descobertas à primeira vista quando esses recursos são atribuídos / atribuídos.

Isso é especialmente prejudicial para a comunidade e a região AFRINIC em geral quando os recursos estão se esgotando, como é o caso agora para IPv4 e deve ser evitado.

Ao mesmo tempo, é compreensível que a justificativa de uma solicitação de recursos possa ser confidencial, pois pode fornecer aos concorrentes insights sobre um plano de negócios. No entanto, também é óbvio que, no negócio da Internet, o tempo passa muito rápido e a necessidade de sigilo desaparece muito rapidamente. É difícil acreditar, por exemplo, que você solicitará recursos para os próximos 5 anos e somente no ano 5 seu negócio será público.

Em resumo, o problema é que a confidencialidade de longo prazo de uma justificativa de solicitação de recurso vai contra os princípios de abertura, transparência e justiça.

2. Resumo de como esta proposta aborda o problema

Esta proposta simples busca a publicação de informações sobre as justificativas de solicitação de recursos após um período de tempo acordado pela comunidade, a menos que haja uma demonstração válida da necessidade de estender o período de confidencialidade.

Observe que a informação a ser publicada não é o registro de recurso já existente no whois de acordo com o CPM real. Esta proposta visa a publicação da justificativa geral da solicitação do recurso (justificativa da necessidade), que permite entender se a necessidade justificada é sustentada no momento da publicação ou não.

3. Proposta

Novo 13.0 do CPM, conforme segue:

Histórico de Revisão

Histórico de Revisão

Avaliação de impacto da política AFRINIC

Avaliação da equipe AFRINIC

15 Novembro de 2021

1.0) Interpretação e compreensão da proposta pela equipe

1. AFRINIC aloca recursos (IPv4, IPv6 e ASN) aos seus membros com base no envio destes últimos às suas necessidades para justificar os pedidos de recursos.
2. De acordo com esta proposta, o AFRINIC deve publicar publicamente um breve resumo das justificativas fornecidas nas solicitações de recursos dois anos após o recurso ter sido enviado ao Membro do Recurso.
3. A proposta deixa ao pessoal a decisão de onde publicar esses resumos das justificativas.
4. A proposta explica que isso será feito da seguinte forma: -
   1. AFRINIC vai monitorar os recursos que atingiram a data de aniversário de 21 meses
   2. A equipe da AFRINIC preparará um resumo das necessidades de justificativa para esses recursos, com base nas informações contidas nos tíquetes relativos a essas solicitações de recursos
   3. A AFRINIC enviará uma notificação aos membros detentores dos referidos recursos, que também conterá o resumo (isso acontece 3 meses antes da data de aniversário de 2 anos)
   4. O Recurso pode concordar com a publicação ou fornecer um texto alternativo ou adiar a comunicação, declarando seus motivos (prorrogação de 1 ano) no prazo de um mês após o recebimento da notificação.
   5. A AFRINIC tem um mês para aceitar a justificativa para a não publicação dos detalhes de suas necessidades e pode encaminhar para o Conselho da AFRINIC em caso de dúvida.
5. Refira-se que 'Esta política será implementada de forma a que todos os recursos atribuídos/atribuídos ao longo de 2 anos, sejam avisados ​​cronologicamente, permitindo aos colaboradores processar as possíveis respostas de “não divulgação” sem necessidade de recursos humanos suplementares . A equipe interpreta isso como significando que a implementação será feita para que os membros do recurso recebam automaticamente uma solicitação de notificação com uma cópia do seu e os membros do recurso devem confirmar ao AFRINIC se o texto pode ser publicado ou fornecer um texto alternativo ou solicitar uma extensão.

2.0) Comentários da equipe AFRINIC

1. AFRINIC emitiu ~ 6500 ASNs, IPv4 e IPv6 prefixos para seus membros desde 2005
2. ~ 5000 dos acima mencionados atingiram seu aniversário de 2 anos até o momento.
3. As justificativas das necessidades são fornecidas à AFRINIC por meio das diferentes plataformas disponibilizadas para a coleta dessas informações e, portanto, são mantidas em tickets que são registrados como resultado de uma solicitação de recurso.
4. As informações enviadas pelos membros de recursos da AFRINIC devem ser confidenciais e usadas apenas para a avaliação das solicitações de recursos em conformidade com as políticas de recursos do manual de políticas. ]
5. A AFRINIC não mantém um resumo dessas justificativas nem solicitou a concordância do Membro de Recursos da AFRINIC para que as mesmas sejam publicadas.
6. Os membros de recursos da AFRINIC para os quais os recursos já foram concedidos não forneceram nenhum acordo / consentimento para que a AFRINIC possa publicar um resumo de sua justificativa.
7. O autor esclareceu que a proposta exige que a equipe resuma as necessidades e as compartilhe com os membros do recurso no aviso emitido 3 meses antes da data de aniversário de 2 anos de um recurso específico. Para ~ 5000 recursos que atingiram a data de aniversário de 2 anos (a data de emissão é até novembro de 2019), a equipe terá que examinar ~ 5000 registros e fazer um resumo
8. A equipe, portanto, fará mais trabalho do que "processar as possíveis respostas de“ não divulgação ”sem exigir recursos humanos extras" e recursos humanos adicionais serão necessários, mesmo se uma abordagem em fases estiver sendo sugerida pelo autor.
9. O estilo da proposta carece de um elemento em relação ao AFRINIC que busca explicitamente o consentimento dos membros do recurso para publicar publicamente seu resumo de justificativa e as consequências da recusa de um membro em obedecê-la.
10. Chama-se a atenção do autor para a declaração "permitindo que a equipe processe as possíveis respostas de" não divulgação "sem exigir recursos humanos extras" e que a equipe precisará processar ~ 5000 registros relativos aos ~ 5000 recursos que alcançaram seu aniversário de 2 anos. Até o momento, a AFRINIC também emitiu cerca de 6500 recursos para seus membros de recursos.
11. AFRINIC toma nota dos comentários do autor de que a automação pode não ser possível e ainda menciona que as necessidades justificadas não existem nos sistemas AFRINIC no momento de uma única forma padronizada.
12. Gostaríamos de ressaltar que a AFRINIC espera dúvidas, esclarecimentos e divergências decorrentes quanto ao texto a ser publicado ou consentimento.
13. Por outro lado, no caso de solicitações de novos membros, as organizações podem ser solicitadas a fornecer um resumo adicional da justificativa de suas necessidades, além das necessidades detalhadas, e dar o seu consentimento para que o referido resumo seja publicado 2 anos após a data em que foram alocados / designados IPv4 e / ou IPv6, ASN Recursos.

3.0) Comentários da equipe sobre as áreas de impacto

Impacto nas funções de registro

Chama-se a atenção do PDWG e do autor para a Seção 4 (d) do Acordo de Serviços de Registro "A AFRINIC cumprirá todas as leis de proteção de dados e privacidade aplicáveis ​​da República das Maurícias no tratamento de dados e informações que lhe sejam enviados pelo Requerente na promoção de um pedido de serviços e uso dos mesmos. " A proposta escrita expõe a AFRINIC a uma violação potencial da seção 4d do Contrato de Serviços de Registro, caso seja motivada pela proposta de publicar um resumo público no caso em que nenhum feedback ou consentimento seja recebido do membro em 30 dias.

A proposta apresentará uma carga de trabalho adicional para a equipe de operações de registro, para fazer resumos de aproximadamente 5000 solicitações de suporte que já atingiram o limite de 2 anos. Além disso, os recursos humanos serão necessários para lidar com a carga de trabalho e também para gerenciar as solicitações subsequentes dos membros do Recurso.

Avaliação Legal

As observações jurídicas sobre os textos da proposta são as seguintes:

1. A presente proposta visa fornecer a divulgação / publicação de informações pertinentes às necessidades de um Membro Recurso, ou seja, informações que teriam sido compartilhadas com a AFRINIC durante a fase pré-contratual.
2. É pertinente afirmar que todas as informações trocadas entre a AFRINIC e um requerente (membro recurso), antes ou durante o mandato da RSA, se enquadram no regime de confidencialidade da common law, de modo que a AFRINIC não pode, sem o consentimento expresso do membro recurso em questão ou de acordo com a ordem de um juiz, divulgar essas informações a terceiros. Na verdade, isso não é algo que possa ser imposto unilateralmente aos membros de recursos individuais pela AFRINIC por meio da estrutura de PDP deste último. Consequentemente, não há solidez jurídica para esta proposta.

Avaliação Financeira

Esta seção será atualizada assim que os esclarecimentos forem recebidos e as questões de confidencialidade tratadas.

4.0) Implementação

O cronograma será disponibilizado assim que as questões forem esclarecidas.