v0.2 مسودة -> v1.0 - إصدار 1 ديسمبر 2026.
معيار واحد لحماية المواد المشفرة. تدقيق واحد. تم ترحيل شهاداتك الحالية.
CCSA Standard هو امتداد ضيق لـ PCI DSS v4.0.1 لحماية مواد التشفير المهمة: المفاتيح الخاصة، والعبارات الأولية، ومشاركات MPC، وأرقام PIN HSM، والرموز المميزة للجلسة. متوافق مع PCI DSS وГОСТ Р 57580 وCCSS وSOC 2 وMiCA من خلال الترحيل المفتوح.
مسودة v0.2 -> v1.0. عرضة للتغيير قبل 2027-01-01.
أربعة جماهير - أربعة مسارات
CCSA يتناول أربعة أدوار في السوق. اختر ما يناسبك وانتقل مباشرة إلى الخطوات الملموسة.
معيار واحد بدلاً من خمس عمليات تدقيق؛ الشهادات الموجودة التي تم ترحيلها؛ علامة ثقة للبنوك وشركات التأمين.
احصل على الشهادة ->كن أحد أعضاء CCSA-QSA من خلال دورة دلتا واختبار لمدة أسبوعين، دون تكرار الشهادة الأساسية.
كن CCSA-QSA ->الاعتماد كـ CCSAC — خدمة اعتماد جديدة على هيكل PCI المألوف.
كن معتمدًا كـ CCSAC ->منهجية قابلة للقياس ومرجعية ورسم خرائط مفتوح وسجل LVCS كمصدر للثقة.
تسجيل LVCS ->v0.2 -> v1.0: ما الذي يتغير
يتطور المعيار في العلن: إصدار دلتا، والأخطاء، والمتطلبات قيد التشاور العام.
سجل اهتمامك
المعيار هو مسودة v0.2. اترك جهة اتصال وسيتواصل معك المجلس عند إصدار الإصدار v1.0.
يقوم المجلس بالرد خلال أيام عمل 5.
يؤدي هذا إلى فتح بريد إلكتروني في برنامج البريد الخاص بك مع الموضوع المملوء مسبقًا. ولا يشارك المجلس الاتصالات مع أطراف ثالثة.
لا يتم جمع أي بيانات اتصال على الموقع — يتم فتح البريد الإلكتروني في برنامج البريد الخاص بك.
الموقع المرجعي4pay.online هو أول موقع يذكر أنه يطبق CCSA كمعيار مرجعي. يشير هذا إلى الاهتمام بالمعيار، وليس العضوية أو الشهادة المؤكدة.
لماذا هي مكلفة ومجزأة اليوم
أمان البنية التحتية للتشفير في 2026 مجزأ. لدخول الأسواق الدولية وكسب ثقة الشركاء المصرفيين وشركات التأمين، يجب على المشغل اجتياز PCI DSS، ГОСТ 57580، SOC 2، وتدقيق الأمن التجاري وإثبات الاحتياطيات في وقت واحد - كل منها مع مدقق منفصل ومنهجية وتقرير.
من يوحد ماذا وأين تقع الفجوة؟
| شريحة | الموحد | ثغرة |
|---|---|---|
مدفوعات البطاقة | PCI SSC (PCI DSS) | لا يغطي التشفير |
محافظ وصرف | C4 (CCSS) | اعتماد ضيق، لا تطبيق ولا شبكة مقيمين معتمدين |
DLT في المؤسسات المالية RU | روسستاندارت (GOST R 57580.3) | RU فقط؛ متطلبات أمان IT العامة، وليس تفاصيل الحضانة |
العملات المستقرة و VASP في EU | EBA / ESMA (ميكا) | تفويض تنظيمي وليس معيار فني |
العقود الذكية | مراجعين خاصين | لا توجد منهجية أو تسجيل مشترك |
معيار واحد مرجعي
مراجع CCSA بدلاً من إعادة الكتابة. دلتا ضيقة فقط لحماية نطاقات CCM — 8، تمامًا كما تحمي PCI DSS بيانات حامل البطاقة فقط.
خطوط الأساس الموجودة <-> دلتا CCSA على الإخراج.
الترحيل إلى معايير خط الأساس 5: PCI DSS، ГОСТ 57580، CCSS، SOC 2، MiCA.
معيار مفتوح — النص مجاني.
CCSA تحمي فقط المواد المشفرة الهامة - وذلك قياسًا على كيفية حماية PCI DSS لبيانات حامل البطاقة فقط. خارج النطاق عمدًا: أمان العقود الذكية، وإثبات الاحتياطيات، وAML والمراقبة على السلسلة، وسلامة محرك التداول. هذه حدود تحديد المواقع، وليست فجوة.
حرجة
إطار صادق
المبادئ الأولى
نحن نحمي فقط البيانات التي تمنح الوصول المباشر إلى الأموال.
كل المتطلبات تتبع PCI DSS v4.0.1: متطلبات النهج المحددة، إجراءات الاختبار، هدف النهج المخصص، ملاحظات قابلية التطبيق، الغرض، الممارسة الجيدة، أمثلة.
في مكانه / ليس في مكانه / N/A / CC. لا توجد مقاييس من خمس نقاط أو متوسطات مرجحة.
شهادات PCI DSS / ГОСТ / CCSS / SOC 2 / MiCA صالحة. حوالي نصف نطاق التدقيق، 1.5–2x أقل تكلفة بالنسبة للعميل.
المجلس لا يقوم بالتدقيق؛ CCSACs المعتمدة وCCSA-QSAs المعتمدة تفعل ذلك.
المجلس لا يقدم تدقيقاً أو استشارات ولا يبيع الأدوات الأمنية. تم نسخ النموذج من PCI SSC.
CCSA يقلل، لكنه لا يزيل، خطر المساس بمواد التشفير. الشهادة ليست ضمانة ضد وقوع حادث. يتم التحكم في جودة التدقيق: أخذ عينات عشوائية من ROC ومراجعة النظراء وعقوبات تصل إلى إلغاء الاعتماد.
مجلس CCSA هو واضع المعايير وليس ضامنًا.
هل أنت مستعد لإزالة عمليات التدقيق المكررة؟
اختر طريقك – شهادة المنتج أو شهادة المدقق. أو الاتصال بالمجلس.
يقوم المجلس بالرد خلال أيام عمل 5.