Интернет-корпорация по присвоению имен и номеров (ICANN) завершила очередную ежегодную проверку ключевых систем, использующихся для выполнения функций Администрации адресного пространства интернета (IANA). Аудиторская фирма RSM US LLP провела ряд проверок типа «контроль систем и организаций»: аудит уровня SOC 2 и уровня SOC 3 систем присвоения идентификаторов и обслуживания регистратур (RAMS) и аудит уровня SOC 3 служб расширения безопасности системы доменных имен (DNSSEC) корневой зоны. Аудит проводился за период с 1 декабря 2024 года по 30 ноября 2025 года.
Аудиторская проверка управления ключом для подписания ключей (KSK) DNSSEC корневой зоны в рамках обеспечения защищенности системы доменных имен (DNS) не выявила недостатков уже шестнадцатый год подряд. Данный аудит подтверждает наличие эффективных механизмов обеспечения безопасности, доступности и целостности обработки запросов для систем управления ключом KSK корневой зоны.
Этот год стал вторым годом, в котором помимо проводимой традиционно проверки SOC 2 был подготовлен также отчет SOC 3 по системам присвоения идентификаторов и обслуживания регистратур (RAMS). Такой отчет SOC 3 составляется в отношении системы, которая используется для выполнения функций реестра IANA. Он позволяет повысить осведомленность интернет-сообщества в целом и является доказательством выполнения ICANN своих обязательств в части обеспечения транспарентности.
Оба отчета размещены в открытом доступе по адресу https://www.iana.org/audits.
В ходе аудиторской проверки SOC2 за отчетный период было обнаружено одно несоответствие. «Когда в ноябре 2025 года аудиторами был обнаружен один недостаток, ICANN незамедлительно приняла меры для его устранения. Эти аудиторские проверки не только обеспечивают подотчетность перед сообществом в целом, но также дают нам полезную информацию для совершенствования практики работы разных частей корпорации ICANN», — отметил Ким Дейвис (Kim Davies), вице-президент по исполнению функций IANA и президент Организации по открытым техническим идентификаторам (PTI).
В рамках проверок SOC оцениваются меры, принимаемые организациями для обеспечения безопасности в соответствии с т. н. «принципам трастовых услуг и их критериев». Такие аудиторские проверки курируются Американским институтом дипломированных присяжных бухгалтеров (AICPA). Эти независимые аудиты силами третьих сторон представляют собой важную составляющую многосторонних усилий по подотчетности ICANN в отношении функций IANA перед мультистейкхолдерным сообществом.
О корпорации ICANN
Миссия ICANN — способствовать обеспечению стабильности, безопасности и единства глобального интернета. Для того, чтобы связаться с кем-нибудь в интернете, в компьютер или другое устройство необходимо ввести адрес – имя или номер. Этот адрес должен быть уникальным, чтобы компьютеры могли друг друга находить. ICANN помогает координировать работу этих уникальных идентификаторов во всем мире. ICANN была сформирована в 1998 году в качестве некоммерческой общественной корпорации и сообщества участников со всего мира.