للمراجعين (CCSA-QSA)
PCI DSS سوق ناضجة؛ يطلب العملاء إجراء عمليات تدقيق للعملات المشفرة لا يمكنك تقديمها بعد. CCSA هو الامتداد الطبيعي للتخصص. ثلاث مستويات للشهادة، هيكل مصمم على غرار PCI DSS v4.0.1.
الشهادة فردية فقط. يمكنك العمل كمدقق حسابات فقط داخل شركة تدقيق معتمدة (CCSAC). يعكس هيكل المعيار PCI DSS v4.0.1 (النهج المحدد/المخصص، الممارسات الجيدة، الأمثلة)، مما يقلل من تكلفة التحويل لمنسقي الجودة ذوي الخبرة.
سلم صاعد ثلاث طبقات. الفرد الذي ليس لديه شهادة لديه حق الوصول إلى النص القياسي فقط ولا يجوز له إجراء عمليات التدقيق.
فرد بدون شهادة - الوصول إلى النص القياسي فقط، بدون حقوق التدقيق
ثلاث مستويات للشهادة
سلم صاعد ثلاث طبقات. الفرد الذي ليس لديه شهادة لديه حق الوصول إلى النص القياسي فقط ولا يجوز له إجراء عمليات التدقيق.
مستوى الدخول: شارك في عمليات التدقيق ضمن فريق CCSAC. لا توجد حقوق توقيع ROC/AOC.
التعليم الإلكتروني، دراسة ذاتية لمدة 40 ساعة تقريبًا. الامتحان: أسئلة 60 / دقائق 90، اجتياز 70٪، مراقب عبر الإنترنت. صلاحية 5 سنوات.
من المؤهل: بوابات الدخول
سنة 1 على الأقل في IT-الأمان أو الامتثال
الفهم الأساسي لسلسلة الكتل (بيتكوين، إيثريوم)
اللغة الإنجليزية على مستوى القراءة التقنية
الحقوق
المشاركة في عمليات التدقيق ضمن فريق CCSAC
تدريب SAQ لعملاء Level 1
لا يجوز التوقيع على ROC أو شهادة الامتثال
التزامات
صيانة سنوية للحفاظ على حالة التسجيل
الالتزام بمدونة CCSA للمسؤولية المهنية
الرسوم (إرشادية)
القيم الإرشادية$600 الأولي؛ صيانة $200/سنة؛ تجديد $400 في العام 5
الحق في إجراء عمليات تدقيق L1/L2 داخل CCSAC والتوقيع على ROC تحت إشراف مدقق رئيسي.
المسار القياسي: التعلم الإلكتروني + تدقيق الممارسة بقيادة المدرب، حوالي 120 ساعة (أسابيع 6 بدوام جزئي). دورة دلتا لـ PCI QSAs النشطة: أسابيع 2 بدوام كامل (80 ساعة). دلتا لـ ГОСТ 57580: أسابيع 3 (120 ساعة). الامتحان: الأسئلة النظرية 100 (3 ساعات) + الحالة العملية 1 (4 ساعات)، النظرية 80٪ + النجاح العملي. صلاحية 1 سنة.
من المؤهل: بوابات الدخول
نشط PCI QSA (مسار الأولوية)
ISO 27001 كبير مراجعي الحسابات + 2 سنوات في مشاريع التشفير
مدقق ГОСТ 57580 النشط (المرخص له من ФСТЭК) + المعرفة الأساسية بالتشفير
5+ سنوات في IT-الأمن + 2+ سنوات في التشفير + اجتاز CCSA ممارس
المستندات: إثبات الشهادة الأساسية، CV، مراجع 2 (واحد من صاحب العمل الحالي CCSAC)
الحقوق
يجري عمليات تدقيق المستوى 1 والمستوى 2 ضمن CCSAC
يشارك في عمليات تدقيق المستوى 3 (لا يمكنه التوقيع منفردًا)
علامات مراجعات SAQ والتقييم المسبق
يوقع ROC تحت إشراف مدقق رئيسي
التزامات
يعمل ضمن CCSAC واحد فقط معتمد (ممنوع الانتساب المتعدد)
إعلان تضارب المصالح لكل عملية تدقيق
عمليات تدقيق 5 سنويًا على الأقل للحفاظ على المؤهل العملي
الاشتراك في مراجعة CCSA QA (عينات من الشيكات ROC)
الرسوم (إرشادية)
القيم الإرشاديةالمسار القياسي $3,000؛ دلتا PCI QSA $2,000؛ دلتا ГОСТ 57580 $2,500; إعادة التأهيل $700 / سنة
مدقق أول: يوقع ROC L1/L2/L3، يدير الفريق، مراجعات النظراء في برنامج QA.
مكثفة بقيادة المدرب، أيام 5 (40 ساعة). الاختبار: "قاضي وهيئة محلفين" 1-day مع حالات غموض 3، تم تسجيله من قبل لجنة من كبار مراجعي الحسابات النشطين في 3. صلاحية 2 سنوات.
من المؤهل: بوابات الدخول
شهادة CCSA-QSA النشطة
عمليات تدقيق 10 CCSA على الأقل على مدى سنوات 2، على الأقل 1 منها المستوى 3
قم بتنظيف سجل QA بدون إلغاء ROC
توصية من مجلس الرصاص QA
الحقوق
علامات ROC عند المستوى 1، 2، 3
يدير فريق التدقيق
يقرر الضوابط التعويضية (المستوى 2)
يعمل كمراجع نظير في برنامج المجلس QA
التزامات
حضور قمة المجلس السنوية للمراجعين الرئيسيين للتجديد
مراجعات الأقران على الأقل لـ ROCs الخاصة بزملاء 5 لكل دورة
الرسوم (إرشادية)
القيم الإرشادية$3,500 الأولي؛ إعادة التحقق من صحة $1,500 كل سنوات 2
رسوم الإعادة
الممارس: $300 (الحد الأقصى لعمليات إعادة الالتقاط 2)
CCSA-QSA: $900 (حد أقصى لعمليات إعادة الالتقاط 2)؛ وتتطلب المحاولة الثالثة إعادة أخذ الدورة
شهادة الاستبدال: $100
CCSA مدونة المسؤولية المهنية
توقيع كل مدقق معتمد.
الإستقلال. عدم وجود مصلحة مالية لدى العميل؛ ربما لم يكن موظفًا لدى العميل خلال سنوات 2.
الموضوعية. يعتمد ROC على حقائق يمكن ملاحظتها، وليس على رواية العميل.
الكفاءة المهنية. يتم الحفاظ على المعرفة من خلال إعادة التأهيل.
السرية. لا يتم الكشف عن معلومات العميل دون إذن.
السلوك المهني. عدم السماح بتصريحات علنية تحط من شأن العملاء أو المنافسين أو المجلس.
مكافحة الفساد. الهدايا المقدمة من العملاء محددة بـ $100؛ يتم الكشف عن الانتماءات.
عقوبات المخالفات
| مخالفة | عقوبة |
|---|---|
تضارب المصالح دون الإفصاح | تعليق 6-شهر |
مزورة ROC | إلغاء الشهادة + المنع من جديد |
تسرب بيانات العميل | 1- إيقاف لمدة سنة + مسؤولية مدنية |
ROCs منخفضة الجودة بشكل منهجي | الإيقاف حتى التدريب على العلاج |
الرشوة | الغاء + اعلان عام + احالة لتطبيق القانون |
البنية التحتية لشهادة المجلس
بوابة تعليمية (LMS) تحتوي على دورات وفيديو وتمارين عملية.
صندوق رمل للاختبارات العملية: مجموعة اختبار MPC، ومحاكي HSM، وبيئة اختبار فجوة الهواء، وبنية تحتية للمراقبة فقط.
المراقبة عبر الإنترنت؛ امتحانات دون اتصال كل ثلاثة أشهر في موسكو وسانت بطرسبرغ وألماتي.
سجل عام للممارسين المعتمدين / CCSA-QSAs / كبار المراجعين.
تسجيل الاهتمام بشهادة مدقق الحسابات
يتم فتح برامج الممارس / CCSA-QSA / Lead Auditor مع الإصدار القياسي v1.0. أخبرنا بمؤهلاتك النشطة (PCI QSA، ГОСТ 57580، ISO 27001 LA) وسيقوم المجلس بإعلامك بالدفعة الأولى ودورة دلتا.
يقوم المجلس بالرد خلال أيام عمل 5.
يؤدي هذا إلى فتح بريد إلكتروني في برنامج البريد الخاص بك مع الموضوع المملوء مسبقًا. ولا يشارك المجلس الاتصالات مع أطراف ثالثة.
لا يتم جمع أي بيانات اتصال على الموقع — يتم فتح البريد الإلكتروني في برنامج البريد الخاص بك.
كن CCSA-QSA
الشهادة فردية فقط. يمكنك العمل كمدقق حسابات فقط داخل شركة تدقيق معتمدة (CCSAC). يعكس هيكل المعيار PCI DSS v4.0.1 (النهج المحدد/المخصص، الممارسات الجيدة، الأمثلة)، مما يقلل من تكلفة التحويل لمنسقي الجودة ذوي الخبرة.
الشهادة فردية فقط: العمل كمدقق يتطلب العمل في شركة CCSAC المعتمدة. دورة دلتا هي مدخل المسار السريع لـ PCI DSS QSAs النشطة.