diff --git a/docs/gouvernance/Certification_Practice_Statement_Alliance_Boreale_v1.0.md b/docs/gouvernance/Certification_Practice_Statement_Alliance_Boreale_v1.0.md new file mode 100644 index 0000000..682b7ce --- /dev/null +++ b/docs/gouvernance/Certification_Practice_Statement_Alliance_Boreale_v1.0.md @@ -0,0 +1,74 @@ +# Certification Practice Statement - Alliance Boréale +Version 1.0 | 2025-11-01 + +## 1. Introduction +### 1.1 Lien avec Certificate Policy +### 1.2 Outils utilisés +- step-ca (Smallstep) +- Shamir Secret Sharing (ssss) +- OpenSSL +- Ansible + +## 2. Organisation +### 2.1 Structure gouvernance +- Cercle Opérationnel (gestion CA Racine) +- Membres fédérés (gestion CA Intermédiaires) +### 2.2 Contacts +- security@alliance-boreale.ca +- Incident response: incidents@alliance-boreale.ca + +## 3. Processus opérationnels +### 3.1 Génération CA Racine +[Procédure détaillée cérémonie fondatrice] +### 3.2 Génération CA Intermédiaires +[Procédure cérémonie bi-annuelle] +### 3.3 Émission certificats quotidiens +[API step-ca, ACME, etc.] + +## 4. Architecture technique +### 4.1 CA Racine (offline) +- Hardware: Raspberry Pi 4 dédié +- Storage: 3x USB chiffrées (AES-256) +- Localisation: 3 coffres bancaires distincts +### 4.2 CA Intermédiaires (online) +- VM Ubuntu 22.04 LTS +- step-ca version X.Y.Z +- PostgreSQL backend + +## 5. Procédures cérémonies +### 5.1 Cérémonie fondatrice (CA Racine) +[Checklist complète, étape par étape] +### 5.2 Cérémonies bi-annuelles (signature CA Intermédiaires) +[Checklist, quorum 3/5, enregistrement, publication] + +## 6. Gestion révocations +### 6.1 Processus révocation +### 6.2 CRL (Certificate Revocation List) +- Publication: https://ca.alliance-boreale.ca/crl/ +- Mise à jour: quotidienne +### 6.3 OCSP (Online Certificate Status Protocol) +- Endpoint: http://ocsp.ca.alliance-boreale.ca + +## 7. Sécurité opérationnelle +### 7.1 Backups +- CA Intermédiaire: backup quotidien, rétention 30j +- Logs: rétention 1 an +### 7.2 Monitoring +- Prometheus metrics +- Alerting Icinga2 +### 7.3 Gestion incidents +[Procédure, contacts, escalade] + +## 8. Conformité +### 8.1 Audits internes +- Fréquence: annuelle +- Auditeurs: pairs (rotation membres) +- Rapport public +### 8.2 Revue CP/CPS +- Fréquence: annuelle ou si changement majeur + +## Annexes +- A. Templates certificats (x509v3) +- B. Configuration step-ca +- C. Scripts automatisation +- D. Changelog