v0.2 مسودة -> v1.0

اعتماد CCSAC

لشركات التدقيق (CCSAC)

يطلب عملاء PCI DSS بالفعل إجراء عمليات تدقيق للعملات المشفرة. الاعتماد مرة واحدة وفتح خط الإيرادات المتكررة. لا يقوم المجلس بإجراء عمليات تدقيق بنفسه - فجميع عمليات تدقيق CCSA تتم من خلال شركاء CCSAC المعتمدين (نظير شركة QSA في PCI SSC).

A CCSAC هو كيان قانوني معتمد من قبل المجلس لإجراء عمليات تدقيق CCSA. يجوز فقط لموظفي CCSAC المعتمدين تقديم خدمات التدقيق تحت العلامة التجارية CCSA. الاعتماد سنوي ويتم الحفاظ عليه من خلال برنامج QA (أخذ عينات عشوائية من ROCs).

المرشحين المحتملين (توضيحي)

الجمهور المستهدف: شركات QSA الحالية، وأصحاب تراخيص ФСТЭК ТЗКИ، ومدققو العقود الذكية، وشركات الطب الشرعي، والشركات العالمية متوسطة المستوى (مراحل 2–3). يتم إدراج الشركات المذكورة كمرشحين محتملين.

01 —المحتويات

المتطلبات: مجموعات 6

1. قانوني

كيان قانوني نشط في منطقة الاعتماد (RF، KZ، BY، UZ، AM - المرحلة 1؛ BRICS + - المرحلة 3)
سنة 3 على الأقل في تدقيق IS (أو سنة 1 + نسب قوي)
لا توجد دعاوى قضائية أو إجراءات إفلاس أو عقوبات تنظيمية لم يتم حلها

2. المالية

رأس مال ميثاق لا يقل عن $12,000 (لـ RF)
القوائم المالية 3- سنة أو ما يعادلها
ليس في التصفية

3. التأمين (لكل مطالبة، وليس إجماليًا)

المسؤولية المهنية (E&O): $1,150,000/حادث / مجموع $5,600,000
المسؤولية التجارية العامة: $560,000/حادث
المسؤولية السيبرانية (مستحسن): $1,150,000/حادث
شهادة التأمين تقدم للمجلس سنوياً

4. الاستقلال

لا يجوز بيع/تنفيذ الأدوات الأمنية لنفس العميل الجاري تدقيقه
الفصل الرسمي لممارسة التدقيق عن الاستشارة/التكامل
سياسة الاستقلال مكتوبة
فترة تهدئة لمدة 2- سنة

5. الموظفين

على الأقل 2 فرد CCSA-QSAs على الموظفين (الموظفين، وليس المقاولين)
مدقق رئيسي 1 على الأقل (يمكن إضافته خلال أشهر 12)
مدير جودة معين
مسؤول الالتزام

6. العمليات (QMS)

منهجية تقييم تتماشى مع نموذج إعداد التقارير CCSA ROC
برنامج QA — مراجعة النظراء لكل ROC قبل تسليمه للعميل
الاحتفاظ بالمستندات لمدة لا تقل عن 5 سنة
تغيير التحكم عند إصدار إصدارات قياسية جديدة
إجراء الإفصاح عن تضارب المصالح
برنامج تدريب/تأهيل الموظفين

02 —الإخراج

إجراءات الاعتماد: مراحل 6

المرحلة 1. التطبيق

الإخراج

نموذج طلب CCSAC + رسوم الطلب غير القابلة للاسترداد $3,500 + NDA.

المرحلة 2. مراجعة التوثيق

الإخراج

التسجيل، البيانات المالية 3-، التأمين، السياسات الداخلية، السير الذاتية للموظفين + إثبات CCSA-QSA (≥2)، نماذج التقارير (PCI ROC / SOC 2 / ISO 27001 / ГОСТ) 57580)، خطة عمل 12- الشهرية. مراجعة: أسابيع 6–10.

المرحلة 3. الشيكات المرجعية

الإخراج

مراجع العميل 2–3؛ الاستعلامات إلى PCI SSC / ФСТЭК؛ الشيكات الخلفية على مديري المدارس.

المرحلة 4. التدقيق التجريبي (اختياري، الشركات الجديدة)

الإخراج

تدقيق وهمي على حالة اصطناعية؛ حصل قائد المجلس QA على ROC. التكلفة $6,000؛ عند النجاح، يمكنك الحصول على رصيد يصل إلى $3,000 مقابل أول رسوم CCSAC السنوية (تظل رسوم الطلب غير قابلة للاسترداد).

المرحلة 5. توقيع الاتفاقية

الإخراج

اتفاقية اعتماد CCSAC؛ 1 عام مع التجديد التلقائي مع استمرار الامتثال.

المرحلة 6. الإدراج العام

الإخراج

إدخال في سجل CCSAC العام: الاسم، الاختصاص، القطاعات المعتمدة (C.1–C.4)، المستويات (L1–L3)، CCSA-QSA الموظفين، الحالة.

03 —

نطاق الاعتماد (الشريحة × المستوى)

حسب الشريحة

C.1

C.1 — المحافظ/الأوصياء (تتطلب خبرة HSM)

C.2

C.2 — محافظ غير خاضعة للحضانة (أمان الهاتف المحمول/سطح المكتب)

C.3

C.3 — التبادلات (خبرة واسعة)

C.4

C.4 — المُصدرون (HSM/MPC لمفاتيح سكّ الرموز/النسخ؛ أمان العقد الذكي والمصادقة الاحتياطية خارج نطاق CCSA، القسم 0.2.2)

حسب المستوى

المستوى 1: 2 CCSA-QSA

المستوى 2: 3+ CCSA-QSA + مدقق رئيسي 1 على الأقل

المستوى 3: 5+ CCSA-QSA + 2+ كبار المدققين + على الأقل تم إجراء عمليات تدقيق مستوى 10 2

تغيير النطاق

ملحق المقطع الجديد: $1,500

امتداد المستوى (L2 -> L3): $2,500

04 —

تكلفة الاعتماد (السنة 1)

القيم الإرشادية

الأرقام مسودة v0.2 وإرشادية. نطاقات التأمين وإجمالي "RUB 3–5M" إرشادية.

تكلفة الاعتماد (السنة 1)
السلعة	الأولي (السنة 1)	التجديد السنوي
رسوم التقديم	$3,500	—
رسوم CCSAC السنوية	$17,000	$17,000
التدقيق التجريبي (إذا لزم الأمر)	$6,000	—
تدريب الموظفين (CCSA-QSA ×2 دقيقة)	$3,500 (دلتا PCI QSA ×2) حتى $6,000 (المسار القياسي)	$700/إعادة تأهيل الشخص
التأمين E&O	RUB 1–3M/سنة (إرشادية)	RUB 1–3M/سنة (إرشادية)
السنة-1 الحد الأدنى	RUB 3–5M (النطاق الإرشادي)	RUB 3–5M (إرشادية)

الإعادة بعد التعليق: $6,000 + تكاليف الإصلاح.

05 —

العقوبات

ROCs منخفضة الجودة بشكل منهجي -> خطة إصلاح 90-day

تجاهل العلاج -> تعليق الاعتماد

ROC مزورة / أدلة ملفقة -> إنهاء + نشر

خرق الاستقلال -> الإيقاف حتى الحل

بيانات توضيحية

منطقة الاعتماد والشركات المسماة (Informзащита، Positive Technologies، BI.ZONE، DialogНаука، F.A.C.C.T.، HashEx، BDO، Grant Thornton) مدرجة كمرشحين محتملين، وليس شركاء مؤكدين.

شهادات CCSA-QSA الفردية ->برنامج ضمان الجودة (QA). ->سجل CCSACs المعتمدة ->تسعيرة الاعتماد الكامل ->

سجل الاهتمام باعتماد CCSAC

يتم فتح اعتماد شركة التدقيق مع الإصدار القياسي v1.0. اترك جهة اتصال ثابتة وسيقوم المجلس بإعلامك عند فتح المجموعة الأولى وإرسال حزمة متطلبات CCSAC.

يقوم المجلس بالرد خلال أيام عمل 5.

يؤدي هذا إلى فتح بريد إلكتروني في برنامج البريد الخاص بك مع الموضوع المملوء مسبقًا. ولا يشارك المجلس الاتصالات مع أطراف ثالثة.

لا يتم جمع أي بيانات اتصال على الموقع — يتم فتح البريد الإلكتروني في برنامج البريد الخاص بك.

طلب اعتماد CCSAC

لا يقوم المجلس بمراجعة الحسابات بنفسه — جميع عمليات تدقيق CCSA تتم من خلال شركاء معتمدين. أرقام التكلفة والجدول الزمني إرشادية وتم تأكيدها في الإصدار v1.0.