شرائح التطبيق
إمكانية تطبيق مجالات التشفير الثمانية على أربعة قطاعات من السوق عبر مصفوفة M / R / N-A. يتم تحديد المستوى في كل شريحة بواسطة مقياس المقياس الخاص بها.
شرائح التطبيق
إمكانية تطبيق مجالات التشفير الثمانية على أربعة قطاعات من السوق عبر مصفوفة M / R / N-A. يتم تحديد المستوى في كل شريحة بواسطة مقياس المقياس الخاص بها.
تحتفظ المنظمة بمفاتيح العملاء الخاصة تحت سيطرتها الخاصة. جميع مجالات 8 إلزامية - الجزء الأكثر صرامة.
موضوع الشهادة هو بائع البرنامج أو الشركة المصنعة للجهاز، وليس المستخدم النهائي أبدًا. النطاق المزدوج: البائع والجهاز.
فقط CCM للبنية التحتية للحضانة هي في النطاق. جميع النطاقات 8 إلزامية، كما هو الحال بالنسبة لـ C.1.
فقط مفاتيح سكّ الرموز/الحرق وCCM ذات الصلة موجودة في النطاق. يعد Mint multi-sig إلزاميًا بغض النظر عن القيمة السوقية.
مصفوفة قابلية التطبيق (نطاقات 8 × شرائح 4)
M — إلزامي، R — موصى به، N-A — غير قابل للتطبيق. تظهر قابلية التطبيق في الجدول الموجز لكل مجال B.1-B.8 ويتم دمجها في القسم C.
| B.x | C.1 | C.2 | C.3 | C.4 |
|---|---|---|---|---|
| B.1 | M | M | M | M |
| B.2 | M | M | M | M |
| B.3 | M | M | M | M |
| B.4 | M | M | M | M |
| B.5 | M | M | M | M |
| B.6 | M | R | M | R |
| B.7 | M | R | M | M |
| B.8 | M | M | M | M |
إجباري
مستحسن
لا ينطبق
تعريف الشريحة
C.1 — المحافظ والأوصياء
تعريف الشريحة
المؤسسات التي تحتفظ بأصول التشفير الخاصة بالعملاء تحت سيطرتها الخاصة للمفاتيح الخاصة: المحافظ المخصصة لعهدة التبادل، والأوصياء المخصصين، ومحافظ العملات المشفرة المصرفية لمشغلي DFA، والحضانة ذات العلامة البيضاء. جميع مجالات 8 إلزامية.
إمكانية تطبيق النطاق
متطلبات المستوى
مقياس المستوى:
المستوى حسب AUM: < $5M (L1) / $5M-$500M (L2) / > 500 مليون دولار (L3).
متطلبات خاصة بالقطاع
تخزين بارد % AUM: L1 >= 65%، L2 >= 85%، L3 >= 95%. وحدات تخزين باردة متعددة العلامات: L1 2-of-3، L2 3-of-5، L3 4-of-7 مع التوزيع الجغرافي. اكتشاف التسوية SLA: L1 <= 5 min، L2 <= 1 min، L3 <= 30 ثانية. الاسترداد RTO: L1 <= 72 ساعة، L2 <= 24 ساعة، L3 <= 4 ساعات.
C.2 — المحافظ غير الخاضعة للحضانة (البائع + الجهاز)
تعريف الشريحة
برامج أو أجهزة للاحتفاظ بالمفاتيح ذاتيًا للمستخدم: ملحق المتصفح، محافظ الهاتف المحمول، سطح المكتب والأجهزة، المحفظة الذكية / تجريد الحساب. موضوع الشهادة هو البائع أو الشركة المصنعة للجهاز؛ المستخدم النهائي غير معتمد ولا يتم تدقيقه.
إمكانية تطبيق النطاق
متطلبات المستوى
مقياس المستوى:
المستوى حسب MAU: < 10K (L1) / 10K-1M (L2) / > 1M (L3).
متطلبات خاصة بالقطاع
أمان الكود: يُفضل أن يكون مفتوح المصدر، ونسخًا قابلة للتكرار، وتوقيع الكود. مكافحة الاستخراج: مكافحة التلاعب، ومكافحة لقطة الشاشة على عرض البذور، وكسر الحماية / اكتشاف الجذر، ومكافحة تصحيح الأخطاء. مكافأة الأخطاء: مجموعة L2 تبدأ من 25 ألف دولار، وL3 تبدأ من 100 ألف دولار. Secure Enclave / StrongBox: إلزامي من L2، + التصديق عن بعد في L3.
ثنائي النطاق. نطاق البائع: مؤسسة المطورين (الإعداد، والإخراج، وSoD، والفحوصات الخلفية، وأمن البنية التحتية للبناء، وإدارة الإصدار). نطاق الجهاز: بنية المحفظة على الجهاز (الإنتروبيا على الجهاز، Secure Enclave / StrongBox، التوقيع داخل الحدود الموثوق بها، الاسترداد UX). لا ينطبق أي من النطاقين على المستخدم: يوفر البائع الآليات والوثائق ولكنه لا يفرض السياسة على المستخدم. يوصى هنا بـ B.6 وB.7.
C.3 — التبادلات (CEX، DEX الواجهات الأمامية، OTC)
تعريف الشريحة
منصات التداول فيما يتعلق بـ CCM للبنية التحتية للحفظ الخاصة بها: التبادلات المركزية (جانب الحفظ)، الواجهات الأمامية DEX (مفاتيح التوقيع لوظيفة المسؤول)، ومنصات OTC (ساخنة / دافئة / باردة). جميع النطاقات 8 إلزامية، كما هو الحال بالنسبة لـ C.1.
إمكانية تطبيق النطاق
متطلبات المستوى
مقياس المستوى:
المستوى حسب الحجم اليومي: < $1M (L1) / $1M-$100M (L2) / > 100 مليون دولار (L3).
متطلبات خاصة بالقطاع
رموز الجلسة محمية بالفئة D CCM. 2FA إلزامية في وقت التوقيع؛ تصعيد للعمليات ذات القيمة العالية (L2+). المحفظة الساخنة % AUM: L1 <= 10%، L2 <= 5%، L3 <= 1%. مراقبة في الوقت الحقيقي فقط لجميع المحافظ الساخنة / الدافئة؛ SLA: L1 <= 5 دقيقة، L2 <= 1 دقيقة، L3 <= 30 ثانية.
فقط حماية CCM للبنية التحتية للتبادل هي في النطاق. سلامة محرك التداول، ومنع التلاعب بالسوق، وأمن دفتر الطلبات، ومعايير الإدراج، والوصول العادل - هذه هي العمليات التجارية ونزاهة السوق، خارج نطاق CCSA (§0.2.2).
C.4 — المُصدرون (العملات المستقرة، RWA، العملات الورقية)
تعريف الشريحة
المنظمات التي تصدر الرموز المميزة فيما يتعلق بـ CCM للبنية التحتية للإصدار الخاصة بها: العملات المستقرة، والرموز المميزة RWA، والرموز الورقية، والرموز الأمنية. يقتصر النطاق على حماية مفاتيح سكّ الرموز/الحرق وCCM ذات الصلة.
إمكانية تطبيق النطاق
متطلبات المستوى
مقياس المستوى:
المستوى حسب القيمة السوقية: < $5M (L1) / $5M-$100M (L2) / > 100 مليون دولار (L3).
متطلبات خاصة بالقطاع
يعد Mint / burn multi-sig إلزاميًا بغض النظر عن القيمة السوقية: L1 2-of-3 أو L2 3-of-5 أو L3 4-of-7 أو أعلى. قفل الوقت لسكّ الرموز: 24 ساعة لسكّ الرموز > 1% من المعروض (L2)، 72 ساعة + موافقة الإدارة (L3). مفتاح سكّ الرموز HSM: إلزامي من L2، + التوزيع الجغرافي في L3. الكشف عن سكّ الرموز / حرقها غير المصرح به؛ SLA: L1 <= 5 دقيقة، L2 <= 1 دقيقة، L3 <= 30 ثانية.
خارج النطاق: تكوين الاحتياطي، إثبات الاحتياطيات، الحوكمة، الإفصاح التنظيمي، حقوق حامل الرمز المميز، تدقيق إصدار العقد الذكي. هذه هي المجالات المالية والحوكمة والتنظيمية وأمن التعليمات البرمجية (§0.2.2).
حرجة
بالنسبة لجميع المتطلبات الحرجة 8 لا ينطبق أي قطاع: يلزم إجراء اختبار CCSA الكامل عبر النهج المحدد لكل قطاع داخل النطاق.
قواعد المقطع العرضي (C.5)
إذا كانت المؤسسة تعمل في عدة قطاعات، تنطبق متطلبات جميع القطاعات المعمول بها.
متعدد القطاعات: مطابقة جميع المتطلبات الإلزامية؛ تم اختبار متطلبات البنية التحتية المشتركة مرة واحدة؛ ROC واحد مقسم حسب المقطع.
مستوى الكيان الإجمالي = الحد الأقصى (مستويات كل شريحة). يتم أخذ المستوى الأكثر صرامة عبر القطاعات والمقاييس. وبموجب الشهادة لكل قطاع، يتم إصدار كل وحدة عمل على مستواها الخاص.
ينطبق الترحيل حسب المتطلبات، وليس لكل مقطع: يمكن لخط أساسي واحد (على سبيل المثال PCI DSS Level 1) أن يغطي نفس متطلبات البنية التحتية المشتركة عبر جميع القطاعات في وقت واحد.
بالنسبة لجميع المتطلبات الحرجة 8 لا ينطبق أي قطاع: يلزم إجراء اختبار CCSA الكامل عبر النهج المحدد لكل قطاع داخل النطاق.