عن المجلس
منظمة معايير صناعية لأمن البنية التحتية للتشفير. إنها تمتلك المعيار وIP؛ التدقيق والاستشارات موجودة في شبكة شركاء خارجية.
ما هو مجلس CCSA
مجلس CCSA (مجلس حفظ العملات المشفرة وضمان الأمن) هو منظمة معايير صناعية لأمن البنية التحتية للعملات المشفرة. شكلها القانوني هو شركة محدودة (RF)؛ انها تمتلك المعيار والملكية الفكرية. يتم وضع التدقيق والاستشارات في شبكة شركاء خارجية.
مسودة v0.2 -> v1.0. عرضة للتغيير قبل 2027-01-01.
ما يملكه المجلس
ماذا يفعل المجلس
- 01
معيار CCSA (حقوق النشر).
- 02
العلامات التجارية للشعارات المدرجة CCSA وCCSA-QSA وCCSAC وLVCS وCCSA.
- 03
السجلات: المنظمات المشاركة، CCSAC، CCSA-QSA، LVCS.
- 04
برامج التدريب والفحص.
- 01
يكتب ويحافظ على المعيار.
- 02
اعتماد المدققين الأفراد (CCSA-QSA).
- 03
اعتماد شركات التدقيق (CCSAC).
- 04
اعتماد المنتجات والمنصات (LVCS).
- 05
يقوم بإجراء التدريبات والامتحانات.
- 06
يضمن الجودة (برنامج QA: أخذ عينات عشوائية من ROC - مستوى 2 عينة 10٪، مستوى 3 100٪).
- 07
يحافظ على سجل العضوية ويحل النزاعات.
ما لا يفعله المجلس – وعد عدم الصراع
لا يقوم بتدقيق العملاء.
لا يستشير في إعداد التدقيق.
لا يبني أدوات الأمن التجاري.
لإزالة تكرار عمليات تدقيق الامتثال لشركات التشفير من خلال معيار يشير إلى خطوط الأساس الحالية بدلاً من إعادة كتابتها، مع إضافة المتطلبات الخاصة بالعملات المشفرة فقط. لجعل أمن البنية التحتية المشفرة قابلاً للتنبؤ به وقابلاً للقياس للعملاء والمنظمين وشركات التأمين والمستثمرين.
مجلس CCSA هو واضع المعايير وليس ضامنًا. منظمة معايير خاصة، وليست هيئة تنظيمية تابعة للدولة.
رؤية 2030
بنهاية 2030 — الأهداف، وليس الوضع الحالي.
اعتراف بنك روسيا: يتم احتساب شهادة CCSA ضمن الامتثال للوائح بنك روسيا للمشاركين في سوق العملات الرقمية.
تصدر شركة تأمين RF واحدة على الأقل تأمينًا مشفرًا يتطلب شهادة CCSA.
المهمة
لإزالة تكرار عمليات تدقيق الامتثال لشركات التشفير من خلال معيار يشير إلى خطوط الأساس الحالية بدلاً من إعادة كتابتها، مع إضافة المتطلبات الخاصة بالعملات المشفرة فقط. لجعل أمن البنية التحتية المشفرة قابلاً للتنبؤ به وقابلاً للقياس للعملاء والمنظمين وشركات التأمين والمستثمرين.
سبعة مبادئ تشغيلية
تحمل شهادة PCI DSS الصالحة نطاقات CCSA المقابلة عبر التعيين. نحن نكمل ولا نستبدل.
المجلس يكسب من العضوية وشهادة المراجعين والمنتجات وليس من التدقيق. موديل PCI SSC.
يتم نشر مصفوفة CCSA <-> PCI DSS / ГОСТ / CCSS / MiCA بشكل مفتوح ويتم تحديثها مع كل إصدار. لا توجد "منهجية مغلقة".
دورة واختبار دلتا لمدة أسبوعين، بدون إعادة الشهادة الأساسية.
المنظمات المشاركة ترى المسودات قبل النشر وتقدم التعليقات؛ يضم مجلس الإدارة ممثلين عن جميع قطاعات 4.
متطلبات وظيفية وليست منتجات محددة. يتم التعامل مع HSM وMPC وmultisig بشكل محايد.
CCSA يتناسب مع التنظيم (ЦБ/ФСТЭК في RF، АРРФР في كازاخستان)، وليس فوقه. الهدف هو أن تصبح منهجية تقييم معترف بها.
القيم
كل مطلب قابل للقياس. إذا لم يكن بالإمكان اختبار أحد المتطلبات، فهو ليس موجودًا في المعيار.
يستشهد المجلس بـ PCI وSSC وC4 كمصادر، ولا يدعي إعادة اختراع العجلة.
المعيار مفتوح؛ يتم تنزيل النص مجانًا من الموقع. يتم دفع العضوية والشهادة.
التحديثات القياسية على دورة 3- سنة، مثل PCI DSS. لا "ثورات" كل عام.
الشهادات المشتراة و ROCs ذات الختم المطاطي وعمليات تدقيق النسخ واللصق تعني الإلغاء الفوري للاعتماد.
ما لا نفعله
- 01
نحن لا ندعي دور الجهة التنظيمية – فالتنفيذ يعود للدولة ولعقود السوق.
- 02
نحن لا نتنافس مع PCI SSC — نحن نكملها في قطاع العملات المشفرة.
- 03
نحن لا ننشئ "معيارًا روسيًا" - الاختصاص الأساسي هو RF، والمحتوى عالمي.
- 04
نحن لا نبيع "استشارات مغلقة" على المعيار — النص عام؛ يتم دفع العضوية والشهادة والتدريب.
- 05
نحن لا نبيع "التساهل" - محاولة شراء شهادة تعني حظر العميل والمدقق وCCSAC.
بيانات الثقة
CCSA يقلل، لكنه لا يزيل، خطر المساس بمواد التشفير. الشهادة ليست ضمانة ضد وقوع حادث.
مجلس CCSA هو واضع المعايير وليس ضامنًا. منظمة معايير خاصة، وليست هيئة تنظيمية تابعة للدولة.
الموقع المرجعي الأول
في مرحلة المسودة v0.2، الطرف الوحيد الذي يمكن تسميته هو الراعي المؤسس؛ ويتم الكشف عن المشاركين المتبقين في الحوكمة عند إجراء التعيينات.
4pay.online هو الراعي المؤسس للمجلس والمرجع الأول لتطبيق معيار CCSA. تم التحقق من صحة المتطلبات على البنية التحتية المباشرة للعملات المشفرة قبل إصدار v1.0.
المجلس لا يقوم بتدقيق موقع 4pay.online ولا يستشيره في الإعداد. يتم اعتماد منتجات 4pay من خلال CCSAC المعتمد المستقل؛ بشأن القرارات المتعلقة بـ 4pay، يستقيل المديرون المؤسسون.
ما هو مجلس CCSA
لإزالة تكرار عمليات تدقيق الامتثال لشركات التشفير من خلال معيار يشير إلى خطوط الأساس الحالية بدلاً من إعادة كتابتها، مع إضافة المتطلبات الخاصة بالعملات المشفرة فقط. لجعل أمن البنية التحتية المشفرة قابلاً للتنبؤ به وقابلاً للقياس للعملاء والمنظمين وشركات التأمين والمستثمرين.