Publicação de informações (Draft-2) Arquivado

Proposta

1. Resumo do problema tratado nesta proposta

Discussões recentes no RPD e situações inéditas no AFRINIC demonstraram que algumas das informações fornecidas para a justificação dos pedidos de recursos podem ser utilizadas de forma maliciosa e não descobertas à primeira vista quando esses recursos são atribuídos / atribuídos.

Isso é especialmente prejudicial para a comunidade e a região AFRINIC em geral quando os recursos estão se esgotando, como é o caso agora para IPv4 e deve ser evitado.

Ao mesmo tempo, é compreensível que a justificativa de uma solicitação de recursos possa ser confidencial, pois pode fornecer aos concorrentes insights sobre um plano de negócios. No entanto, também é óbvio que, no negócio da Internet, o tempo passa muito rápido e a necessidade de sigilo desaparece muito rapidamente. É difícil acreditar, por exemplo, que você solicitará recursos para os próximos 5 anos e somente no ano 5 seu negócio será público.

Em resumo, o problema é que a confidencialidade de longo prazo de uma justificativa de solicitação de recurso vai contra os princípios de abertura, transparência e justiça.

2. Resumo de como esta proposta aborda o problema

Esta proposta simples busca a publicação de informações sobre as justificativas de solicitação de recursos após um período de tempo acordado pela comunidade, a menos que haja uma demonstração válida da necessidade de estender o período de confidencialidade.

Observe que a informação a ser publicada não é o registro de recurso já existente no whois de acordo com o CPM real. Esta proposta visa a publicação da justificativa geral da solicitação do recurso (justificativa da necessidade), que permite entender se a necessidade justificada é sustentada no momento da publicação ou não.

3. Proposta

Novo 13.0 do CPM, conforme segue:

Histórico de Revisão

Histórico de Revisão

Avaliação de impacto da política AFRINIC

Avaliação da equipe AFRINIC

15 Novembro de 2021

1.0) Interpretação e compreensão da proposta pela equipe

1. AFRINIC aloca recursos (IPv4, IPv6 e ASN) aos seus membros com base na apresentação, por estes últimos, das suas necessidades para justificar os pedidos de recursos.
2. De acordo com esta proposta, a AFRINIC deve publicar um breve resumo das justificativas apresentadas nos pedidos de recursos dois anos após a concessão do recurso ao membro responsável.
3. A proposta deixa a decisão sobre onde publicar esses resumos de justificativas a cargo da equipe.
4. A proposta explica que isso será feito da seguinte forma:
   1. A AFRINIC monitorará os recursos que atingiram a data de aniversário de 21 meses.
   2. A equipe da AFRINIC preparará um resumo das justificativas necessárias para esses recursos, com base nas informações contidas nos chamados referentes a essas solicitações de recursos.
   3. A AFRINIC enviará uma notificação aos membros que detêm os referidos recursos, a qual também conterá um resumo (isto ocorre 3 meses antes da data de aniversário de 2 anos).
   4. A fonte pode concordar com a publicação, fornecer um texto alternativo ou adiar a comunicação, apresentando as suas razões (prorrogação de 1 ano), no prazo de um mês a contar da receção da notificação.
   5. A AFRINIC tem um mês para aceitar a justificativa para a não publicação dos detalhes de suas necessidades e, em caso de dúvida, pode recorrer ao Conselho da AFRINIC.
5. Menciona-se que "Esta política será implementada de forma que todos os recursos alocados/designados por mais de 2 anos sejam notificados cronologicamente, permitindo que a equipe processe as possíveis respostas de 'não divulgação' sem a necessidade de recursos humanos adicionais. A equipe interpreta isso como significando que a implementação será feita de forma que os membros da equipe recebam automaticamente uma notificação com uma cópia de seu documento e confirmem à AFRINIC se o texto pode ser publicado, forneçam um texto alternativo ou solicitem uma prorrogação."

2.0) Comentários da equipe AFRINIC

1. AFRINIC emitiu ~ 6500 ASNs, IPv4 e IPv6 prefixos para seus membros desde 2005
2. Aproximadamente 5000 dos itens acima já completaram 2 anos de existência.
3. As justificativas das necessidades são fornecidas à AFRINIC por meio das diferentes plataformas disponibilizadas para a coleta dessas informações e, portanto, são mantidas em tickets que são registrados como resultado de uma solicitação de recurso.
4. As informações enviadas pelos membros da AFRINIC Resource são confidenciais e utilizadas exclusivamente para a avaliação das solicitações de recursos, em conformidade com as políticas de recursos descritas no manual de políticas.
5. A AFRINIC não mantém um resumo dessas justificativas nem buscou a concordância do membro de recursos da AFRINIC para que as mesmas possam ser publicadas.
6. Os membros de recursos da AFRINIC para os quais os recursos já foram concedidos não forneceram nenhum acordo / consentimento para que a AFRINIC possa publicar um resumo de sua justificativa.
7. O autor esclareceu que a proposta exige que a equipe resuma as necessidades e as compartilhe com os membros do recurso no aviso emitido 3 meses antes da data de aniversário de 2 anos de um recurso específico. Para ~ 5000 recursos que atingiram a data de aniversário de 2 anos (a data de emissão é até novembro de 2019), a equipe terá que examinar ~ 5000 registros e fazer um resumo
8. A equipe, portanto, fará mais trabalho do que "processar as possíveis respostas de“ não divulgação ”sem exigir recursos humanos extras" e recursos humanos adicionais serão necessários, mesmo se uma abordagem em fases estiver sendo sugerida pelo autor.
9. O estilo da proposta carece de um elemento em relação ao AFRINIC que busca explicitamente o consentimento dos membros do recurso para publicar publicamente seu resumo de justificativa e as consequências da recusa de um membro em obedecê-la.
10. Chama-se a atenção do autor para a declaração "permitindo que a equipe processe as possíveis respostas de" não divulgação "sem exigir recursos humanos extras" e que a equipe precisará processar ~ 5000 registros relativos aos ~ 5000 recursos que alcançaram seu aniversário de 2 anos. Até o momento, a AFRINIC também emitiu cerca de 6500 recursos para seus membros de recursos.
11. AFRINIC toma nota dos comentários do autor de que a automação pode não ser possível e ainda menciona que as necessidades justificadas não existem nos sistemas AFRINIC no momento de uma única forma padronizada.
12. Gostaríamos de ressaltar que a AFRINIC espera dúvidas, esclarecimentos e divergências decorrentes quanto ao texto a ser publicado ou consentimento.
13. Por outro lado, no caso de solicitações de novos membros, as organizações podem ser solicitadas a fornecer um resumo adicional da justificativa de suas necessidades, além das necessidades detalhadas, e dar o seu consentimento para que o referido resumo seja publicado 2 anos após a data em que foram alocados / designados IPv4 e / ou IPv6, ASN Recursos.

3.0) Comentários da equipe sobre as áreas de impacto

Impacto nas funções de registro

Chama-se a atenção do PDWG e do autor para a Seção 4 (d) do Acordo de Serviços de Registro "A AFRINIC cumprirá todas as leis de proteção de dados e privacidade aplicáveis ​​da República das Maurícias no tratamento de dados e informações que lhe sejam enviados pelo Requerente na promoção de um pedido de serviços e uso dos mesmos. " A proposta escrita expõe a AFRINIC a uma violação potencial da seção 4d do Contrato de Serviços de Registro, caso seja motivada pela proposta de publicar um resumo público no caso em que nenhum feedback ou consentimento seja recebido do membro em 30 dias.

A proposta apresentará uma carga de trabalho adicional para a equipe de operações de registro, para fazer resumos de aproximadamente 5000 solicitações de suporte que já atingiram o limite de 2 anos. Além disso, os recursos humanos serão necessários para lidar com a carga de trabalho e também para gerenciar as solicitações subsequentes dos membros do Recurso.

Avaliação Legal

As observações jurídicas sobre os textos da proposta são as seguintes:

1. A presente proposta visa fornecer a divulgação / publicação de informações pertinentes às necessidades de um Membro Recurso, ou seja, informações que teriam sido compartilhadas com a AFRINIC durante a fase pré-contratual.
2. É pertinente afirmar que todas as informações trocadas entre a AFRINIC e um requerente (membro recurso), antes ou durante o mandato da RSA, se enquadram no regime de confidencialidade da common law, de modo que a AFRINIC não pode, sem o consentimento expresso do membro recurso em questão ou de acordo com a ordem de um juiz, divulgar essas informações a terceiros. Na verdade, isso não é algo que possa ser imposto unilateralmente aos membros de recursos individuais pela AFRINIC por meio da estrutura de PDP deste último. Consequentemente, não há solidez jurídica para esta proposta.

Avaliação Financeira

Esta seção será atualizada assim que os esclarecimentos forem recebidos e as questões de confidencialidade tratadas.

4.0) Implementação

O cronograma será disponibilizado assim que as questões forem esclarecidas.