Feuille de route et positionnement
Trois phases jusqu'en 2027
Phase 1 - Fondations (T3 2026)
- Dénomination et sécurisation du domaine (
gcbok.org) - Définitions canoniques des acronymes (GCUCB, GCEP, GCAL, GCSYNC, V7GUID)
- Structure des chapitres de niveau 1 du GCBoK (7 axes)
- Spécification V7GUID comme première entrée normative
Phase 2 - Construction (T4 2026 - T1 2027)
- Catalogue OSCAL GCRef (GoBD/NIS2)
- Compendium GitCover (site web)
- Établir le processus de revue communautaire
Phase 3 - Autorité (T2-T4 2027)
- Préparation d'une RFC IETF (V7GUID/GCEP)
- Schéma de certification (ISO/IEC 24773)
- Viser un partenariat avec le BSI/ENISA
Jalons du site web
| Phase | Période | Jalon |
|---|---|---|
| Phase 0 | T3 2026 | DNS gcbok.org -> Caddy ; production publique active |
| Phase 1 | T4 2026 | GCBoK v0.1 en ligne (DE+EN) ; répertoire des acronymes en JSON-LD ; WCAG 2.1 AA |
| Phase 2 | T1 2027 | Téléchargement OSCAL GCRef ; /api/ lisible par machine ; journal des modifications |
| Phase 3 | T2 2027 | Autres langues ; retours de la communauté via les tickets Gitea |
Positionnement : GCBoK vs. BSI Stand-der-Technik-Bibliothek
| Critère | BSI Stand-der-Technik | GCBoK |
|---|---|---|
| Organisme porteur | Autorité fédérale (BSI) | GitCover Commons gUG (GCC) |
| Périmètre | Réglementations allemandes de sécurité informatique | Conformité native Git (DE/UE/international) |
| Format | OSCAL JSON | Normatif : Markdown - Lisible par machine : GCRef (OSCAL) |
| Public cible | Exploitants de SMSI, autorités | Entrepreneurs, PME, développeurs, auditeurs |
| Autorité | Mandaté par l'État | Normatif communautaire (modèle BoK) |
| Licence | CC BY-SA 4.0 | Visé : CC BY-SA 4.0 |
| Gestion des versions | Git (GitHub) | Git (git.gitcover.org) - natif Git, autoréférentiel |
| Singularité | Référence pour § 8a BSIG | Seule source normative pour la conformité native Git |
Stratégie linguistique
- DE est la langue principale d'élaboration (GoBD, AO, BSI normés en allemand) et la source faisant autorité.
- EN est la traduction obligatoire équivalente pour la citabilité internationale.
- ES, FR et VI sont publiées comme versions linguistiques supplémentaires ; les traductions suivent la source allemande. Lorsqu'une traduction est encore en attente, le repli allemand s'applique.