<div dir="ltr"><div><div><div><div><div><div>Good afternoon,<br><br></div>I think theses phrase:<br><i> &quot;If and when requests are categorized as “High Priority” and of a legitimate and credible origin, then as soon as possible and no later than 24 hours of acknowledging receipt, the Registry Operator can acknowledge the threat and communicate its planned steps to mitigate the security threat. When incidents are not “High Priority,” the ROs are encouraged to respond within 24 hours with details of what they will be doing moving forward, to include that they may be doing nothing. It is encouraged that ROs communicate the analysis of the threat to the requestor in order to clarify why they may or may not be taking further action or that mitigation should be handled through a different party&quot;.</i><br>In the last page of the document should be rephrased or enhanced.<br></div><br>Particularly in the &quot;Registry Operator can acknowledge..&quot;, it should say &quot;RO must acknowledge&quot; or even &quot;RO might acknowledge&quot;, but the <b>can</b> seems to state a permission to move ahead.<br><br></div>Also &quot;..doing moving forward, to include that they may be doing nothing..&#39;, seems to be pointing for this action by the RO, when it should be in most cases the least desirable action. I recommend finalizing with &quot;..moving forward.&quot;, the next phrase includes the doing nothing condition.<br><br></div>thanks<br><br></div>Ricardo Holmquist<br></div>ISOC Venezuela<br><div><div><div><div><br><br></div></div></div></div></div>