Hoja de ruta y posicionamiento
Tres fases hasta 2027
Fase 1 - Fundamentos (T3 2026)
- Denominación y aseguramiento del dominio (
gcbok.org) - Definiciones canónicas de acrónimos (GCUCB, GCEP, GCAL, GCSYNC, V7GUID)
- Estructura de capítulos de nivel 1 de GCBoK (7 ejes)
- Especificación V7GUID como primera entrada normativa
Fase 2 - Construcción (T4 2026 - T1 2027)
- Catálogo GCRef OSCAL (GoBD/NIS2)
- Compendio GitCover (sitio web)
- Establecer el proceso de revisión de la comunidad
Fase 3 - Autoridad (T2-T4 2027)
- Preparación de IETF-RFC (V7GUID/GCEP)
- Esquema de certificación (ISO/IEC 24773)
- Buscar una asociación con BSI/ENISA
Hitos del sitio web
| Fase | Periodo | Hito |
|---|---|---|
| Fase 0 | T3 2026 | DNS gcbok.org -> Caddy; producción pública activa |
| Fase 1 | T4 2026 | GCBoK v0.1 en línea (DE+EN); directorio de acrónimos como JSON-LD; WCAG 2.1 AA |
| Fase 2 | T1 2027 | Descarga de GCRef OSCAL; /api/ legible por máquina; registro de cambios |
| Fase 3 | T2 2027 | Más idiomas; comentarios de la comunidad mediante Gitea Issues |
Posicionamiento: GCBoK vs. BSI Stand-der-Technik-Bibliothek
| Criterio | BSI Stand-der-Technik | GCBoK |
|---|---|---|
| Titular | Autoridad federal (BSI) | GitCover Commons gUG (GCC) |
| Alcance | Normas alemanas de seguridad de TI | Cumplimiento nativo de Git (DE/UE/internacional) |
| Formato | OSCAL JSON | Normativo: Markdown - Legible por máquina: GCRef (OSCAL) |
| Público objetivo | Operadores de ISMS, autoridades | Emprendedores, pymes, desarrolladores, auditores |
| Autoridad | Con mandato estatal | Normativa de la comunidad (modelo BoK) |
| Licencia | CC BY-SA 4.0 | Objetivo: CC BY-SA 4.0 |
| Versionado | Git (GitHub) | Git (git.gitcover.org) - autorreferencial nativo de Git |
| Singularidad | Referencia para § 8a BSIG | Única fuente normativa para el cumplimiento nativo de Git |
Estrategia de idiomas
- DE es el idioma principal de elaboración (GoBD, AO, BSI normalizados en alemán) y la fuente autoritativa.
- EN es la traducción obligatoria equivalente para la capacidad de cita internacional.
- ES, FR y VI están publicados como versiones idiomáticas adicionales; las traducciones siguen la fuente alemana. Cuando una traducción aún está pendiente, se recurre al fallback alemán.