25 января 2021 года вторая группа проверки безопасности, стабильности и отказоустойчивости (SSR2) представила в Правление ICANN свой итоговый отчет. За этим достижением стоят четыре года исследований, оценки и анализа. Я хочу от имени Правления ICANN поблагодарить группу проверки SSR2 за ее добросовестный труд и ту огромную работу, которую она проделала, чтобы подготовить свои рекомендации.
Проверка безопасности, стабильности и отказоустойчивости — это одна из четырех особых проверок, предусмотренных Уставом ICANN. Она затрагивает ключевые элементы стратегического плана ICANN. Устав требует, что Правление приняло решение в отношении итогового отчета группы проверки SSR2 в течение шести месяцев с момента его получения, то есть к 25 июля 2021 года. 22 июля 2021 года Правление приняло решение в отношении всех рекомендаций, представленных в отчете группы.
Итоговый отчет группы SSR2, начавшей свою работу в 2017 году, содержит 63 рекомендации по следующим направлениям работы.
- В какой степени были выполнены рекомендации, подготовленные по итогам предыдущей проверки безопасности, стабильности и отказоустойчивости, и привело ли их выполнение к ожидаемым результатам.
- Безопасность, стабильность и отказоустойчивость в ICANN.
- Договоры, соблюдение обязательств и обеспечение транспарентности в вопросах злоупотреблений в системе доменных имен (DNS).
- Дополнительные вопросы в области безопасности, стабильности и отказоустойчивости в разрезе глобальной системы DNS.
Многие из рекомендаций являются комплексными и затрагивают другие направления работы, ведущейся в настоящее время. Важно до конца проработать все моменты, по которым может потребоваться уточнение, а также организовать рекомендации SSR2 таким образом, чтобы они дополняли собой существующие рекомендации сообщества, другие рекомендации и мнения, предложенные в ходе общественного обсуждения. Такое уточнение и согласование позволит обеспечить соответствие рекомендаций SSR2 стратегическому плану ICANN еще до их выполнения.
С момента получения итогового отчета группы SSR2 была проделана обширная работа по рассмотрению материалов, в т. ч. результатов общественного обсуждения, а также информации, полученной от корпорации ICANN, с тем чтобы обеспечить более глубокое понимание сложностей, связанных с рекомендациями SSR2, а также их потенциальных последствий. Кроме того, Правление обращалось к сообществу и внимательно следило за дискуссиями по этой теме, которые велись в рамках конференций ICANN70 и ICANN71. Для помощи во взаимодействии между Правлением и группой проверки SSR2 была сформирована т. н. группа экспертов Правления по второй проверке безопасности, стабильности и отказоустойчивости (экспертная группа по SSR2). В состав экспертной группы по SSR2 входят также назначенные Правлением члены группы проверки SSR2. Экспертная группа по SSR2 взяла на себя руководство усилиями Правления по выполнению анализа по существу рекомендаций, а также по их оценке корпорацией ICANN в рамках подготовки к принятию решения Правлением. Экспертная группа по SSR2 продолжит участвовать в работе, ведущейся над рекомендациями SSR2.
Отметив тот факт, что данные рекомендации затрагивают широкий спектр различных областей и направлений работы, многие из которых также особо подчеркивались в ходе общественного обсуждения, Правление разработало шесть категорий, по которым классифицировались некоторые рекомендации в рамках работы по подготовке к принятию данного окончательного решения, что позволило выделить достаточно времени на проведение всестороннего анализа и рассмотрение важных факторов, от которых зависит осуществимость выполнения других рекомендаций. Это следующие категории (указано количество рекомендаций, отнесенных к каждой из них).
- Рекомендации, утвержденные Правлением, по которым предстоит определить приоритеты, провести оценку рисков и мер по их устранению, анализ затрат и соображений по выполнению, а также рекомендации, которые Правление утверждает с учетом того, что они уже были в полной мере выполнены (13 рекомендаций, из которых две уже были в полной мере выполнены). Утвержденные рекомендации соответствуют миссии ICANN, служат общественным интересам и входят в сферу компетенции Правления. Кроме того, утвержденные рекомендации четко сформулированы, не имеют зависимых элементов (в т. ч. требующих внесения изменений в какую-либо другую работу), пользуются поддержкой сообщества и имеют четкий план выполнения.
- Рекомендации, отклоненные Правлением, поскольку они не могут быть в полной мере одобрены (6 рекомендаций). Отдельные части таких рекомендаций могут быть выполнены, и в некоторых случаях уже ведется работа над проблемами, лежащими в основе некоторых компонентов этих рекомендаций, однако другие части этих же рекомендаций предусматривают ограничения, которые могут сказаться на их выполнимости с учетом требований Устава и рамок полномочий Правления и корпорации ICANN. Правление не может избирательно утверждать или отклонять отдельные части рекомендации сообщества, которая должна оставаться единой и неделимой, оно должно принимать решение в отношении собственно рекомендации в том виде, в котором она сформулирована, а не в отношении возможной трактовки этой рекомендации корпорацией или Правлением ICANN. Правление отмечает, что в основе решения сообщества в 2016 году включить в Устав ICANN особые проверки лежало в т. ч. намерение обязать Правление принимать решение в отношении собственно рекомендаций в том виде, в котором они сформулированы, а не в отношении их возможных трактовок корпорацией или Правлением ICANN.
- Рекомендации, отклоненные Правлением (10 рекомендаций). В подробном обосновании по каждой рекомендации приводятся конкретные причины решения Правления.
- Рекомендации, отложенные Правлением, которые, скорее всего, будут утверждены после получения дополнительной информации, необходимой для их утверждения (4 рекомендации). Правление рассчитывает, что будут предприняты определенные действия, которые позволят Правлению принять дальнейшее решение в отношении этих рекомендаций.
- Рекомендации, отложенные Правлением до уточнения или получения дополнительной информации (24 рекомендации). Правление не может в данный момент сказать, будут ли эти рекомендации утверждены или же отклонены, после того как будет получена дополнительная информация.
- Рекомендации, отложенные Правлением, которые, скорее всего, будут отклонены, если только не будет получена дополнительная информация, свидетельствующая о возможности их выполнения (6 рекомендаций). Правление рассчитывает, что будут предприняты определенные действия, которые позволят Правлению принять дальнейшее решение в отношении этих рекомендаций. Исходя из информации, имеющейся на данный момент, Правление склонно считать, что все эти рекомендации будут отклонены.
В подробном обосновании по каждой рекомендации приводятся конкретные причины решения Правления по каждой категории.
Правление обязалось принять дальнейшее решение по рекомендациям, отнесенным к категории отложенных, после выполнения действий, указанных в оценочном отчете. Правление также попросило корпорацию ICANN в течение шести месяцев предоставить информацию, запрашиваемую в оценочном отчете, и сообщить, потребуется ли дополнительное время для предоставления поддержки Правлению в принятии им решений в отношении отложенных рекомендаций.
Несмотря на то, что Правление не может избирательно утверждать отдельные части рекомендаций и вынуждено отклонить некоторые рекомендации полностью, Правление все же признает, что важно подтвердить те области, по которым возможно провести работу, приложить дополнительные усилия и добиться каких-то результатов. Несмотря на то что Правление может поручить корпорации ICANN предпринять те или иные действия в отношении отклоненных рекомендаций, такие действия не будут учитываться в качестве выполнения утвержденных рекомендаций группы SSR2. При этом важно отметить, что корпорация ICANN регулярно докладывает о работе по обеспечению общей безопасности, стабильности и отказоустойчивости в рамках ежегодных отчетов ICANN, а также стратегического плана и плана операционной деятельности. Правление поддерживает предоставление таких докладов в будущем для обеспечения большей транспарентности и более глубокого понимания ситуации.
Кроме того, Правление признает, что ограничения процедуры вынуждают его «отклонить рекомендации, которые не могут быть утверждены в полном объеме», даже если оно в принципе согласно с намерениями, лежащими в основе таких рекомендаций. Правление призывает корпорацию ICANN совместными усилиями с сообществом найти способы устранить такие ограничения процедуры. Такие усилия могут включать подготовку концептуального документа о совместном решении проблем, связанных с существующими ограничениями процедуры. Потенциально существующие процедурные ограничения следует устранить в сотрудничестве с сообществом ICANN в контексте более широкой работы по усовершенствованию результатов будущих проверок ICANN.
Должный анализ и взаимодействие с сообществом заложат основу для выполнения рекомендаций в соответствии с теми целями, для которых они разрабатывались, а также с миссией ICANN. В тех случаях, когда это не очевидно, Правление и корпорация ICANN в рамках продолжающегося анализа и оценки отложенных рекомендаций будут работать в контакте с координаторами выполнения рекомендаций SSR2 для обеспечения более глубокого понимания намерений группы SSR2 и желаемых результатов выполнения рекомендаций. Правление благодарит координаторов выполнения рекомендаций за их неустанный труд над этой важной проверкой. Правление также примет во внимание альтернативные точки зрения, зафиксированные в ходе общественного обсуждения, которые могут свидетельствовать о необходимости дальнейшего обсуждения и большего участия сообщества для поиска оптимальных путей сбалансированного решения комплексных проблем.
Правление ожидает, что утвержденные рекомендации окажут положительное влияние на безопасность, стабильность и отказоустойчивость системы уникальных идентификаторов Интернета, координацию которой осуществляет ICANN, а также будут способствовать дальнейшему усовершенствованию всей ICANN в целом. По мере продвижения работы Правления над отложенными рекомендациями периодически будет публиковаться дополнительная информация.
