Passer au contenu principal
v0.2 brouillon -> v1.0
Norme et Conseil, 2026–2028

Feuille de route

Le cycle de vie de la norme v0.2 -> v2.0, la sous-chronologie de la migration post-quantique et les trois phases de développement du Conseil (2026–2028). Toutes les dates et tous les objectifs sont des objectifs de planification et non des garanties.


Objectifs de planification

Les dates, versions et objectifs sont indiqués comme objectifs de planification de la feuille de route et peuvent changer. Les chiffres financiers ne sont pas publiés sur le site.

01 —Norme et Conseil, 2026–2028

Cycle de vie standard

De la version actuelle v0.2 à la version majeure v2.0. La cible de la version v1.0 est 2026-12-01, en vigueur 2027-01-01.

v0.2

2026 (maintenant)

v1.0

2026-12-01

v1.0.1

Q2 2027

v1.1

Q4 2027

v1.1 EN

H1 2028

v2.0

Q4 2029

v0.2

2026 (maintenant)

Projet actuel : Front Matter, Section A, domaines B.1–B.8, segments, niveaux, annexes

v1.0

2026-12-01

Version cible v1.0 ; efficace 2027-01-01

v1.0.1

Q2 2027

Correctif mineur provenant des premiers commentaires de la cohorte fondatrice

v1.1

Q4 2027

Mise à jour mineure : exigences nationales du Kazakhstan et de la Biélorussie dans la section A

v1.1 EN

H1 2028

Édition internationale anglaise v1.1 ; mappages vers VARA, MAS, HK SFC, FSRA

v2.0

Q4 2029

Version majeure : préparation quantique obligatoire pour L3 ; une période de chevauchement 24-month


02 —Norme et Conseil, 2026–2028

Migration de cryptographie post-quantique (PQC)

Une sous-chronologie de l'annexe 2 (A2.3). Avis dans la v1.0 ; obligatoire pour le niveau 3 à partir de la v2.0 (2029). Algorithmes NIST FIPS 203/204/205 (ML-KEM, ML-DSA, SLH-DSA).

1
Phase 1 — Inventaire et évaluation
2026–2027
Inventaire cryptographique et évaluation des risques quantiques ; préparation aux régimes hybrides.
2
Phase 2 — Déploiements hybrides
2027–2028
Schémas hybrides sur chemins critiques : double signature (ECDSA + ML-DSA), ECDH + ML-KEM dans échange de clés TLS.
3
Phase 3 — Évaluation de la conformité
2028–2029
L3 : soumettre une feuille de route hybride PQC au Conseil en tant qu'élément de la phase d'évaluation (pas d'application). L2 : questions consultatives et quantiques dans le SAQ. L1 : aucune exigence.
4
Phase 4 — PQC pure
2029–2030
Obligatoire pour L3 dans la v2.0 ; la cryptographie existante a été progressivement supprimée pour les nouveaux systèmes.

03 —Norme et Conseil, 2026–2028

Phases de développement du conseil 2026–2028

Trois phases : Création, Expansion, Internationalisation. Dates, objectifs et jalons – sans chiffres financiers.

Objectifs des phases

Étapes clés

Q3 2026 – Q1 2027

Phase 1. Fondation

Lancement légal de l'entité CCSA Council

Norme v1.0 publiée

5+ Membres fondateurs signés

2+ CCSAC accrédités

10+ certifiés CCSA-QSA individuels

Certifications de produits pilotes 3–5

Enregistrement de l'entité et de la marque, début de la création standard (Q3 2026)

Standard v1.0 publié, membres fondateurs 5+ (Q4 2026)

Premières certifications et lancement public, une conférence à Moscou (Q1 2027)

Q2 2027 – Q4 2027

Phase 2. Extension

25+ Organisations participantes

10+ CCSAC accrédités (3+ dans le CIS)

50+ CCSA-QSA individuels

Produits certifiés 30+ dans le registre LVCS

Au moins un assureur russe impose le CCSA pour la crypto-assurance

Lancement au Kazakhstan et en Biélorussie (Q2 2027)

Flux de marché et de renseignements sur les menaces CCSA (Q3 2027)

Lancement du niveau CCSA Lead Auditor (Q3 2027)

Conférence annuelle et rapport d'état annuel (Q4 2027)

2028

Phase 3. Internationalisation

Version anglaise de la norme v1.1

Ouverture d'une entité juridique internationale

Membres fondateurs de 5+ en dehors du CIS

Produits certifiés 200+

Reconnaissance dans une juridiction non-RF

Édition anglaise v1.1 et une entité internationale (H1 2028)

Partenariats avec un cabinet d'audit de niveau intermédiaire et une infrastructure cryptographique (H2 2028)

Applications de reconnaissance à VARA (Dubaï) et FSRA (ADGM) (H2 2028)

Préparation pour la v2.0 (2029)

La préparation de v2.0 commence dans H2 2028 (un comité de rédaction, un RFC public). La fenêtre de sortie est Q4 2029, après une évaluation de l'état de préparation au marché suite à la phase 3.

Cycle de vie standard

Le cycle de vie de la norme v0.2 -> v2.0, la sous-chronologie de la migration post-quantique et les trois phases de développement du Conseil (2026–2028). Toutes les dates et tous les objectifs sont des objectifs de planification et non des garanties.