أكملت مؤسسة الإنترنت للأسماء والأرقام المُخصصة (ICANN) سنة أخرى من تدقيقات الأنظمة الرئيسية المستخدمة لتنفيذ وظائف هيئة الأرقام المخصصة للإنترنت (IANA). أجرت شركة التدقيق RSM US LLP العديد من عمليات الرقابة على الأنظمة والمؤسسات (SOC)؛ وتضمنت هذه العمليات تدقيقاً من نوع SOC 2 وآخر من نوع SOC 3 لأنظمة تعيين وصيانة السجلات (RAMS)، بالإضافة إلى تدقيق من نوع SOC 3 لخدمات امتدادات أمان نظام أسماء النطاقات (DNSSEC) لمنطقة الجذر. وتغطي عمليات التدقيق الفترة من 1 ديسمبر/كانون الأول 2024 إلى 30 نوفمبر/تشرين الثاني 2025.
وللعام السادس عشر على التوالي، تم الانتهاء من تنفيذ تدقيق خالٍ من الاستثناءات لإدارة مفتاح توقيع شفرة الدخول الأساسية (KSK) لامتدادات DNSSEC والذي يؤمّن نظام أسماء النطاقات (DNS). يؤكد التدقيق وجود ضوابط فعالة لكل من الأمن والتوافر ودقة المعالجة في تنفيذ مفتاح توقيع شفرة الدخول الأساسية KSK للجذر.
يمثل هذا العام أيضًا العام الثاني الذي يتم فيه تقديم تقرير SOC 3 لنظام RAMS، مكملاً بذلك تدقيق SOC 2 الحالي. ويُعزز تقرير SOC 3، الذي يُغطي النظام المُستخدم لأداء وظائف سجل IANA، وضوح الرؤية أمام مجتمع الإنترنت الأوسع، ويعكس التزام ICANN بالشفافية.
كلا التقريرين العامين متاحان على https://www.iana.org/audits.
هذا وقد حددت مراجعة SOC 2 استثناءً واحدًا خلال هذه الفترة. وقال كيم ديفيز، نائب رئيس خدمات IANA ورئيس PTI: "عندما تم تحديد الاستثناء من قبل المدققين في نوفمبر/تشرين الثاني 2025، اتخذت ICANN خطوات فورية لمعالجة المشكلة. ولا توفر هذه التدقيقات ضمانات للمجتمع الأوسع فحسب، بل توفر أيضًا رؤى مفيدة تساعدنا في تعزيز الممارسات التشغيلية في جميع أنحاء منظمة ICANN".
تقوم عمليات تدقيق SOC بتقييم ضوابط المنظمة فيما يتعلق بـ "مبادئ ومعايير الخدمات الموثوقة" المحددة وتدار هذه العمليات من قبل المعهد الأمريكي للمحاسبين القانونيين (AICPA). وتُشكّل عمليات التدقيق المستقلة هذه، جزءًا هامًا من مساءلة ICANN متعددة الجوانب بخصوص وظائف IANA أمام مجتمع أصحاب المصلحة المتعددين.
نبذة عن ICANN
مهمة ICANN هي ضمان شبكة إنترنت عالمية مستقلة وآمنة وواحدة. فللتواصل مع شخص آخر عبر الإنترنت، ينبغي عليك أن تكتب عنوانًا -اسم أو رقم- في جهاز الكمبيوتر أو أي جهاز آخر. يجب أن يكون هذا العنوان فريدًا من نوعه لكي يتسنى للحواسيب أن تجد بعضها البعض. وتساعد ICANN في تنسيق ودعم هذه المعرّفات الفريدة في جميع أنحاء العالم. تأسست ICANN في عام 1998 لتكون مؤسسة غير هادفة للربح ذات منفعة عامة تضم مجتمعًا من المشاركين من جميع أنحاء العالم.