Certification_Practice_Statement_Alliance_Boreale_v1.0

docs/gouvernance/Certification_Practice_Statement_Alliance_Boreale_v1.0.md

@@ -0,0 +1,74 @@
+# Certification Practice Statement - Alliance Boréale
+Version 1.0 | 2025-11-01
+
+## 1. Introduction
+### 1.1 Lien avec Certificate Policy
+### 1.2 Outils utilisés
+- step-ca (Smallstep)
+- Shamir Secret Sharing (ssss)
+- OpenSSL
+- Ansible
+
+## 2. Organisation
+### 2.1 Structure gouvernance
+- Cercle Opérationnel (gestion CA Racine)
+- Membres fédérés (gestion CA Intermédiaires)
+### 2.2 Contacts
+- security@alliance-boreale.ca
+- Incident response: incidents@alliance-boreale.ca
+
+## 3. Processus opérationnels
+### 3.1 Génération CA Racine
+[Procédure détaillée cérémonie fondatrice]
+### 3.2 Génération CA Intermédiaires
+[Procédure cérémonie bi-annuelle]
+### 3.3 Émission certificats quotidiens
+[API step-ca, ACME, etc.]
+
+## 4. Architecture technique
+### 4.1 CA Racine (offline)
+- Hardware: Raspberry Pi 4 dédié
+- Storage: 3x USB chiffrées (AES-256)
+- Localisation: 3 coffres bancaires distincts
+### 4.2 CA Intermédiaires (online)
+- VM Ubuntu 22.04 LTS
+- step-ca version X.Y.Z
+- PostgreSQL backend
+
+## 5. Procédures cérémonies
+### 5.1 Cérémonie fondatrice (CA Racine)
+[Checklist complète, étape par étape]
+### 5.2 Cérémonies bi-annuelles (signature CA Intermédiaires)
+[Checklist, quorum 3/5, enregistrement, publication]
+
+## 6. Gestion révocations
+### 6.1 Processus révocation
+### 6.2 CRL (Certificate Revocation List)
+- Publication: https://ca.alliance-boreale.ca/crl/
+- Mise à jour: quotidienne
+### 6.3 OCSP (Online Certificate Status Protocol)
+- Endpoint: http://ocsp.ca.alliance-boreale.ca
+
+## 7. Sécurité opérationnelle
+### 7.1 Backups
+- CA Intermédiaire: backup quotidien, rétention 30j
+- Logs: rétention 1 an
+### 7.2 Monitoring
+- Prometheus metrics
+- Alerting Icinga2
+### 7.3 Gestion incidents
+[Procédure, contacts, escalade]
+
+## 8. Conformité
+### 8.1 Audits internes
+- Fréquence: annuelle
+- Auditeurs: pairs (rotation membres)
+- Rapport public
+### 8.2 Revue CP/CPS
+- Fréquence: annuelle ou si changement majeur
+
+## Annexes
+- A. Templates certificats (x509v3)
+- B. Configuration step-ca
+- C. Scripts automatisation
+- D. Changelog