Đơn vị xuất bản: GitCover Commons gUG

GitCover Commons gUG (GCC) là đơn vị xuất bản GitCover Body of Knowledge (GCBoK) — tác phẩm tham chiếu quy phạm cho Git-native Compliance.

GCBoK là gì?

GCBoK có thể so sánh với PMBOK (Project Management), SWEBOK (Software Engineering) và DMBOK (Data Management) — nhưng với khung khái niệm riêng: Git-native, OSS-first, được tổ chức phi lợi nhuận đảm nhận. Nó chuẩn hóa các thuật ngữ, khái niệm và nguyên tắc kiến trúc cho các giải pháp compliance vốn chủ yếu tồn tại trong Git-Repositories.

Phân định: GCC vs. GCBoK

Bàn luận chuyên đề: Các đạo luật EU (AI Act, CRA, Data Act, eIDAS 2.0, DSGVO)

Các văn bản pháp luật EU gần đây yêu cầu bằng chứng được ghi chép và có thể kiểm tra. GCBoK phân định Git-native Compliance làm được gì và không làm được gì: Nó cung cấp bằng chứng dưới dạng Git-Artefakte (nguồn gốc, lịch sử, phê duyệt, sự cố, khả năng chuyển đổi), nhưng không chứng nhận hệ thống AI, không gắn dấu CE cho sản phẩm và không thay thế dịch vụ tin cậy. Tính tuân thủ pháp lý của hệ thống được triển khai vẫn thuộc trách nhiệm của đơn vị vận hành.

Diary như cổng vào của compliance

GitCover-Diary là agenda của công việc thực tế. Nó không chỉ ghi lại số giờ mà còn liên kết các hoạt động, quyết định, dự định, khoảng thời gian thực hiện, lĩnh vực, chứng từ và hợp đồng. SSoT theo thời gian này cung cấp cho BSFZ/FZul, Finanzamt/EStG/EÜR, Umsatzsteuer, GoBD/AO, bằng chứng về thời hạn và rủi ro một điểm xuất phát chung, được quản lý phiên bản.

Quy trình được thiết kế có chủ đích đơn giản: Diary dẫn dắt agenda, Tenant-Repositories cung cấp bằng chứng. Diary không thay thế chứng từ bên ngoài; nó đảm bảo rằng chứng từ sau này không phải được tái dựng từ ký ức. Git, các schema mở, Sidecars và GCPN làm cho chuỗi trở nên khả chuyển — doanh nghiệp không phải giao compliance của mình cho một nhà cung cấp kế toán, cloud hoặc AI. Đó chính là lợi ích thực tiễn của GitCover: rủi ro được nhìn thấy sớm, bằng chứng trở nên có thể tái lập và tránh được Vendor Lock-In.

GCBoK đưa ra phần làm rõ và phân định mang tính chuẩn tắc trong Trục 1: Nền tảng — Khung pháp lý (mục „Quy định EU / Phân định: Hạ tầng bằng chứng so với sự phù hợp sản phẩm“).

Phân định - kho dữ liệu chung bao gồm những gì: Diary, Tenant-Repositories và kho Git của một doanh nghiệp chứa độc quyền các artefact liên quan đến compliance: chứng từ, quyết định, bằng chứng, công cụ. Các chỉ dẫn cá nhân của người phê duyệt - đánh giá riêng, ý kiến, trọng số - là thông tin riêng tư được bảo vệ: chúng được giữ cục bộ, không được quản lý phiên bản và không được đưa vào Diary, Tenant-Repos hoặc bằng chứng. Điều được ghi chép là những gì phát sinh từ đó: quyết định, mẫu, trọng số - không phải đánh giá đằng sau.

Phần giải thích chuẩn tắc nằm trong GCBoK, mục „Phân định: Kho dữ liệu compliance và các chỉ dẫn riêng tư“, trong Trục 5 tại „Các chỉ dẫn riêng tư của HITL — Quy ước và quy tắc agent“ và trong Trục 7 tại „Từ đánh giá riêng đến kết quả có thể chứng minh“.

Mối liên hệ với tính phi lợi nhuận

Việc duy trì một tiêu chuẩn tuân thủ ISO/IEC 24773 là một nhiệm vụ mang tính khoa học - cấu trúc, điều này chứng minh tính phi lợi nhuận của GCC:

• § 52 Abs. 2 Nr. 1 AO (Khoa học và nghiên cứu) — GCBoK như tác phẩm tham chiếu khoa học
• § 52 Abs. 2 Nr. 7 AO (Giáo dục nghề nghiệp) — GCBoK như tác phẩm giảng dạy và cấu trúc
• ISO/IEC 24773 — Cấu trúc BoK làm nền tảng cho các lược đồ chứng nhận

Mã nguồn mở và cộng đồng

GCBoK tuân theo các nguyên tắc OSS: đặc tả theo CC BY-SA 4.0 (định hướng), các thành phần mã theo Apache 2.0. Đóng góp qua Gitea Pull-Requests. Nguồn chính tại git.gitcover.org, được phản chiếu trên Codeberg và GitHub như các neo cộng đồng.

Về tác phẩm tham chiếu GCBoK: gcbok.org — Thuật ngữ, khái niệm, nguyên tắc kiến trúc, đặc tả.