<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Title" content="">
<meta name="Keywords" content="">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.MsoPlainText, li.MsoPlainText, div.MsoPlainText
        {mso-style-priority:99;
        mso-style-link:"Plain Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.PlainTextChar
        {mso-style-name:"Plain Text Char";
        mso-style-priority:99;
        mso-style-link:"Plain Text";
        font-family:"Calibri",sans-serif;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
span.msoIns
        {mso-style-type:export-only;
        mso-style-name:"";
        text-decoration:underline;
        color:teal;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style>
</head>
<body bgcolor="white" lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:12.0pt">Thank you for your edits, Kerry-Ann. I support all of your suggestions and think they improve the letter.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt">Best,<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:12.0pt">Denise<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<p class="MsoNormal">Denise Michel<o:p></o:p></p>
<p class="MsoNormal">Domain Name System Strategy & Management<o:p></o:p></p>
<p class="MsoNormal">Facebook, Inc.<o:p></o:p></p>
<p class="MsoNormal"><u><a href="mailto:denisemichel@fb.com">denisemichel@fb.com</a></u> <o:p></o:p></p>
<p class="MsoNormal"> <o:p></o:p></p>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:12.0pt;color:black">From: </span></b><span style="font-size:12.0pt;color:black"><ssr2-review-bounces@icann.org> on behalf of "Barrett, Kerry-Ann" <KABarrett@oas.org><br>
<b>Date: </b>Friday, November 3, 2017 at 4:03 PM<br>
<b>To: </b>'Boban Krsic' <krsic@denic.de>, SSR2 <ssr2-review@icann.org><br>
<b>Subject: </b>Re: [Ssr2-review] [EXT] Re: ACTION NEEDED: Input to SO/AC response note<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<p class="MsoPlainText">Dear Team<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">Thank you for the dedicated work and please see some suggestions below to the language in
<span style="color:red">red</span> (which does not affect the essence of what was intended to be conveyed).  Please feel free to accept or reject suggestions.<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">Sincerely,<o:p></o:p></p>
<p class="MsoPlainText">Kerry-Ann Barrett<o:p></o:p></p>
<p class="MsoPlainText">Cyber Security Policy Specialist<o:p></o:p></p>
<p class="MsoPlainText">Inter-American Committee against Terrorism<o:p></o:p></p>
<p class="MsoPlainText">Secretariat for Multidimensional Security<o:p></o:p></p>
<p class="MsoPlainText">Organization of American States<o:p></o:p></p>
<p class="MsoPlainText">1889 F Street N.W., Washington, D.C. 20006 <o:p></o:p></p>
<p class="MsoPlainText">T. 202-370-4675<o:p></o:p></p>
<p class="MsoPlainText">F. 202-458-3857<o:p></o:p></p>
<p class="MsoPlainText">kabarrett@oas.org<o:p></o:p></p>
<p class="MsoPlainText">www.oas.org/cyber <o:p></o:p></p>
<p class="MsoPlainText">Register to our distribution list here!<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">-----Original Message-----<br>
From: ssr2-review-bounces@icann.org [mailto:ssr2-review-bounces@icann.org] On Behalf Of Boban Krsic<br>
Sent: Friday, November 3, 2017 9:31 AM<br>
To: ssr2-review@icann.org<br>
Subject: [EXT] Re: [Ssr2-review] ACTION NEEDED: Input to SO/AC response note<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">Hi Folks,<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">I have no comments or additions - it looks good to me.<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">Thanks and many greetings to Abu Dhabi.<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">                - Boban.<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">Am 03.11.17 um 12:32 schrieb Jennifer Bryce:<o:p></o:p></p>
<p class="MsoPlainText">> Hi all,<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> The below draft note to SO/AC Chairs was developed by the RT members during the F2F meeting today. Please read, and share any edits or input by 23.59 UTC on Sunday 5 November.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> ------------------<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Dear SO/AC Chairs;<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Please find enclosed a description of the SSR2 Review Team’s perspective the Scope of this review.  As requested, the SSR2 is completing requested item to “[resolve] the issues identified and discussed before and during ICANN60 related
 to scope”.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Scope<o:p></o:p></p>
<p class="MsoPlainText">> The SSR2 RT has operated and conducted its work according to its adopted scope (detailed in its Terms of Reference<<a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__community.icann.org_download_attachments_64076120_SSR2-2DTermsofReference-2DCLEAN-2520v4.0-2520ET.docx-3Fversion-3D1-26modificationDate-3D1493887766000-26api-3Dv2&d=DwMGaQ&c=5VD0RTtNlTh3ycd41b3MUw&r=MWVuq3jZIw5gwhGdDf-HWNL4CEWIsdUnt9gOgplCArM&m=GuYVWuSmXCi8i1YOSYp319mDaTfjl_1uvgqC3qhe8CQ&s=X9v8F6AIuaPUp2s83GmyNlVwAuwToPtZFb8lJdAdLAg&e="><span style="color:windowtext;text-decoration:none">https://community.icann.org/download/attachments/64076120/SSR2-TermsofReference-CLEAN%20v4.0%20ET.docx?version=1&modificationDate=1493887766000&api=v2</span></a>>
 document), which was adopted by consensus of the SSR RT on 4 May 2017.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> We would like to offer <s>some general clarifications and comments about the choices in</s><span style="color:red"> an overview on the overarching tenets that was adopted and guided
</span><s>the approach to</s> <span style="color:red">the development of the </span>
scope that we hope will be helpful to the SO and AC chairs in considering the parameters associated with resuming this effort:<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Breadth vs. Depth: We believe in such a review, <span style="color:red">
that it is more helpful to look at breadth </span>and <s>look at</s> the broader aspects of security, stability and resiliency rather than dive into depth in just a small number of issues. 
<span style="color:red">This approach we believe would lend itself to more informed conclusions that can be contextualized.  We have operated as a team that while we may review a plethora of documents, we have a fiduciary responsibility to the Community –at-Large
 to contribute to the stability of ICANN through sound conclusions and recommendations.</span><o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Capability vs. Behaviours: We believe that it is more helpful in the context of this review to look at the capability of ICANN to manage issues related to security, stability and resilience rather than being overly prescriptive as
 to how ICANN should respond to particular circumstances that have arisen in the past or may arise in the future.
<span style="color:red">In this context, our review will also include future threats for consideration and proactive planning .</span><o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Perspective vs. Prescription: We believe that it is more helpful to review aspects of institutional awareness and capability of topics related to security, stability, and resiliency, rather than provide a detailed prescription of the
 appropriate responses to be used in particular cases.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> We hope this meets your requirements regarding the review team’s perspective on the scope of this review. The current working terms of references for the review team’s efforts up to the point of this pause in our actions, including
 a detailed view of the scope of the review, can be found in the reference document cited above.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Please let us know if you require anything further.<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Regards,<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> The Second Security, Stability, and Resiliency Review Team (SSR2 RT)<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> --<o:p></o:p></p>
<p class="MsoPlainText">> Jennifer Bryce<o:p></o:p></p>
<p class="MsoPlainText">> Senior Reviews Coordinator<o:p></o:p></p>
<p class="MsoPlainText">> Internet Corporation for Assigned Names and Numbers (ICANN)<o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> Email: <a href="mailto:jennifer.bryce@icann.org"><span style="color:windowtext;text-decoration:none">jennifer.bryce@icann.org</span></a><o:p></o:p></p>
<p class="MsoPlainText">> Skype: jennifer.bryce.icann<o:p></o:p></p>
<p class="MsoPlainText">> <a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__www.icann.org&d=DwMGaQ&c=5VD0RTtNlTh3ycd41b3MUw&r=MWVuq3jZIw5gwhGdDf-HWNL4CEWIsdUnt9gOgplCArM&m=GuYVWuSmXCi8i1YOSYp319mDaTfjl_1uvgqC3qhe8CQ&s=K_suGQ1FCuIu9bWE9AZuviMqjLkFl_NKj-XHIRar-jE&e=">
<span style="color:windowtext;text-decoration:none">www.icann.org</span></a><o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText">> _______________________________________________<o:p></o:p></p>
<p class="MsoPlainText">> Ssr2-review mailing list<o:p></o:p></p>
<p class="MsoPlainText">> <a href="mailto:Ssr2-review@icann.org"><span style="color:windowtext;text-decoration:none">Ssr2-review@icann.org</span></a><o:p></o:p></p>
<p class="MsoPlainText">> <a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__mm.icann.org_mailman_listinfo_ssr2-2Dreview&d=DwMGaQ&c=5VD0RTtNlTh3ycd41b3MUw&r=MWVuq3jZIw5gwhGdDf-HWNL4CEWIsdUnt9gOgplCArM&m=GuYVWuSmXCi8i1YOSYp319mDaTfjl_1uvgqC3qhe8CQ&s=6ZK0BPGdWOF1WWCcS_lY4yas_Qkq8rPk1OaxTNC8F6k&e=">
<span style="color:windowtext;text-decoration:none">https://mm.icann.org/mailman/listinfo/ssr2-review</span></a><o:p></o:p></p>
<p class="MsoPlainText">> <o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">-- <o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">Boban Kršić<o:p></o:p></p>
<p class="MsoPlainText">Chief Information Security Officer<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">DENIC eG, Kaiserstraße 75-77, 60329 Frankfurt am Main, GERMANY<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText"><span lang="FR-HT">E-Mail: </span><a href="mailto:krsic@denic.de"><span lang="FR-HT" style="color:windowtext;text-decoration:none">krsic@denic.de</span></a><span lang="FR-HT">, Fon: +49 69 272 35-120, Fax: -248</span><o:p></o:p></p>
<p class="MsoPlainText">Mobil: +49 172 67 61 671<o:p></o:p></p>
<p class="MsoPlainText"><a href="https://urldefense.proofpoint.com/v2/url?u=https-3A__www.denic.de&d=DwMGaQ&c=5VD0RTtNlTh3ycd41b3MUw&r=MWVuq3jZIw5gwhGdDf-HWNL4CEWIsdUnt9gOgplCArM&m=GuYVWuSmXCi8i1YOSYp319mDaTfjl_1uvgqC3qhe8CQ&s=YXxgdaLKvSLhKI_DxOSFogO2ptFuv8ItJFG1nZTj5ms&e="><span style="color:windowtext;text-decoration:none">https://www.denic.de</span></a><o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">PGP Key-ID: 0x43C89BA9<o:p></o:p></p>
<p class="MsoPlainText">Fingerprint: B974 E725 FEF7 CB3A E452 BEE0 5B80 73E9 43C8 9BA9<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
<p class="MsoPlainText">Angaben nach § 25a Absatz 1 GenG:<o:p></o:p></p>
<p class="MsoPlainText">DENIC eG (Sitz: Frankfurt am Main)<o:p></o:p></p>
<p class="MsoPlainText">Vorstand: Helga Krüger, Martin Küchenthal, Andreas Musielak, Dr. Jörg Schweiger Vorsitzender des Aufsichtsrats: Thomas Keller Eingetragen unter Nr. 770 im Genossenschaftsregister, Amtsgericht Frankfurt am Main<o:p></o:p></p>
<p class="MsoPlainText"> <o:p></o:p></p>
</div>
</body>
</html>