Feuille de route et positionnement
Trois phases jusqu'en 2027
Phase 1 - Fondations (T3 2026)
- Nomination et sécurisation du domaine (
gcbok.org) - Définitions canoniques des acronymes (GCUCB, GCEP, GCAL, GCSYNC, V7GUID)
- Structure des chapitres Tier-1 de GCBoK (7 axes)
- Spécification V7GUID en tant que première entrée normative
Phase 2 - Construction (T4 2026 - T1 2027)
- Catalogue OSCAL GCRef (GoBD/NIS2)
- Compendium GitCover (site web)
- Établir le processus de revue communautaire
Phase 3 - Autorité (T2-T4 2027)
- Préparation de la RFC IETF (V7GUID/GCEP)
- Schéma de certification (ISO/IEC 24773)
- Viser un partenariat BSI/ENISA
Jalons du site web
| Phase | Période | Jalon |
|---|---|---|
| Phase 0 | T3 2026 | DNS gcbok.org -> Caddy ; Production Public actif |
| Phase 1 | T4 2026 | GCBoK v0.1 en ligne (DE+EN) ; Index des acronymes en JSON-LD ; WCAG 2.1 AA |
| Phase 2 | T1 2027 | Téléchargement OSCAL GCRef ; /api/ lisible par machine ; Changelog |
| Phase 3 | T2 2027 | Autres langues ; Retours communautaires via Gitea Issues |
Positionnement : GCBoK vs. Bibliothèque de l'état de l'art du BSI
| Critère | État de l'art BSI | GCBoK |
|---|---|---|
| Porteur | Autorité fédérale (BSI) | GitCover Commons gUG (GCC) |
| Portée | Prescriptions allemandes en matière de sécurité IT | Conformité git-native (DE/UE/international) |
| Format | JSON OSCAL | Normatif : Markdown - Lisible par machine : GCRef (OSCAL) |
| Cible | Exploitants de SGI, autorités | Entrepreneurs, PME, développeurs, auditeurs |
| Autorité | Mandatée par l'État | Normative communautaire (modèle BoK) |
| Licence | CC BY-SA 4.0 | Visée : CC BY-SA 4.0 |
| Versioning | Git (GitHub) | Git (git.gitcover.org) - Git-natif auto-référentiel |
| Unicité | Référence pour § 8a BSIG | Seule source normative pour la conformité git-native |
Stratégie linguistique
- DE est la langue de rédaction principale (GoBD, AO, BSI normalisés en allemand)
- EN est une traduction obligatoire de valeur égale pour la citabilité internationale
- Langues futures (FR, PL, autres langues officielles de l'UE, VI) préparées via des clés i18n