Những gì chúng tôi cụ thể làm thể hiện rõ nhất qua các sự kiện, ấn phẩm và kết quả nghiên cứu. Dưới đây là triển vọng cho các quý tới.

• Chuỗi Workshop đầu tiên — quarter: ab September 2026 (Q4 / 2026): Workshop trực tuyến về các chủ đề nền tảng Git, thực hành GoBD và OSCAL/Policy-as-Code.

• GitCover Core Alpha — quarter: ab September 2026 (Q4 / 2026): Phát hành phiên bản đầu tiên của thư viện GitCover Core (giấy phép MIT) trên Gitea và Codeberg. Trọng tâm: các pattern tuân thủ gốc Git, định danh biên lai UUIDv7, đường dẫn GCPN.

• Video hướng dẫn & Moodle — quarter: Q4 / 2026: Video hướng dẫn (CC-BY-SA) về Git cơ bản, tuân thủ và thực tiễn tốt nhất. Khởi động các khóa học tự học trên nền tảng Moodle riêng kèm chứng chỉ.

• Chương trình R&D giai đoạn 2 — quarter: Q1 / 2027: Nghiên cứu sâu hơn về các framework chính sách OSCAL/OPA, Merkle proof cho audit trail và điều phối an toàn AI agent trong các rào chắn tuân thủ.

• Hội nghị GitCover — quarter: Q3 / 2027: Hội nghị chuyên môn với 100–150 người tham dự. Bài trình bày, workshop, kết nối. Miễn phí cho sinh viên. Bản ghi được phát hành dưới giấy phép mở.

• Báo cáo hoạt động đầu tiên — quarter: Q4 / 2027: Công khai đầy đủ thu nhập, chi tiêu và các hoạt động được tài trợ. Xuất bản theo § 63 AO cùng với báo cáo tài chính năm.

Tư cách thành viên OSCAL Community (NIST)

GitCover Commons gUG là thành viên của OSCAL Community thuộc NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia, một cơ quan của Mỹ). OSCAL (Open Security Controls Assessment Language) là một sáng kiến do NIST dẫn dắt, chuẩn hóa các kiểm soát bảo mật và tuân thủ ở các định dạng có thể đọc bằng máy (XML, JSON, YAML). Tư cách thành viên OSCAL Community giúp GCC:

• Tiếp cận sớm các đặc tả và công cụ OSCAL mới
• Tham gia hội thảo và nhóm làm việc với NIST, BSI và ngành công nghiệp
• Ảnh hưởng đến sự phát triển tiếp theo của OSCAL đối với các yêu cầu của Đức (GoBD, AO, GDPR, BSI IT-Grundschutz)
• Hiểu biết giữa các dân tộc: hợp tác với một cơ quan Mỹ (NIST) và các đối tác châu Âu (BSI) trong lĩnh vực tiêu chuẩn bảo mật

Phân loại phạm trù: Tư cách thành viên OSCAL Community chạm đến các phạm trù GCC Lý tưởng (giáo dục, nghiên cứu, bảo vệ người tiêu dùng) và Hiểu biết giữa các dân tộc (chuẩn hóa quốc tế). NIST là một tổ chức chính phủ Mỹ; sự hợp tác diễn ra ở cấp độ xã hội dân sự, không phải cấp chính phủ.

Hội thảo BSI: "German BSI Baseline Manual goes OSCAL"

Trong khuôn khổ tư cách thành viên OSCAL Community, GCC tham gia hội thảo "German BSI Baseline Manual goes OSCAL". Hội thảo đề cập đến việc chuyển đổi tập hợp IT-Grundschutz của BSI sang định dạng OSCAL.

Mục tiêu nghiên cứu và học tập

Hội thảo này mang lại các mục tiêu nghiên cứu và học tập cụ thể cho GCC:

1. Cấu trúc tài liệu OSCAL cho GoBD: Các danh mục OSCAL (Control Catalogs) và hồ sơ phải được xây dựng như thế nào để phản ánh các yêu cầu GoBD (truy vết được, kiểm chứng được, bất biến)?
2. OSCAL cho AO và GDPR: Ánh xạ Bộ luật Thuế (AO) và Quy định Bảo vệ Dữ liệu chung (GDPR) sang các kiểm soát OSCAL - những câu lệnh kiểm soát nào là cần thiết?
3. BSI IT-Grundschutz trong OSCAL: Cấu trúc tập hợp IT-Grundschutz dưới dạng danh mục OSCAL - các khối xây dựng, yêu cầu, mối đe dọa như các tạo tác có thể đọc bằng máy.
4. Cầu nối Policy-as-Code: Suy ra các chính sách OPA Rego từ các kiểm soát OSCAL để kiểm tra tuân thủ tự động trong Git hooks.

Ý nghĩa đối với các mục đích điều lệ của GCC

Lưu ý: NIST là một tổ chức chính phủ Mỹ (Bộ Thương mại). OSCAL Community là một sáng kiến xã hội dân sự cởi mở. GCC hợp tác với tư cách là một pháp nhân phi lợi nhuận (§ 60a AO) cùng NIST và BSI mà không thực hiện các nhiệm vụ chính phủ. Sự hợp tác chỉ phục vụ các mục đích điều lệ.