السياق التنظيمي
مجلس CCSA هو مبادرة خاصة، وليس جهة تنظيمية تابعة للدولة. المعيار يناسب التنظيم (ЦБ، ФСТЭК، ГОСТ)، وليس فوقه.
الطبيعة القانونية
مجلس CCSA هو مبادرة خاصة، وليس جهة تنظيمية تابعة للدولة. من الناحية القانونية: شركة محدودة بموجب القانون الروسي؛ المعيار محمي بموجب حقوق الطبع والنشر (المادة 1259 من القانون المدني)؛ العلامات التجارية في Rospatent والمكتب الأوراسي لبراءات الاختراع.
جهاز دولة.
منظمة ذاتية التنظيم (SRO) بالمعنى المقصود في القانون الاتحادي 315.
نشاط مرخص.
مسودة v0.2 -> v1.0. عرضة للتغيير قبل 2027-01-01.
كيف تتناسب CCSA مع تنظيم RF
الهدف هو أن تصبح منهجية معترف بها لتقييم الامتثال للمتطلبات الفنية المفوضة لبنك روسيا بموجب قانون العملة الرقمية (مشروع القانون رقم 1194918-8، أدوار المشاركين في السوق 5). النموذج: كما تشير لائحة بنك روسيا 779-P إلى ГОСТ 57580.
بنك روسيا
| القاعدة/السلطة | كيف يناسب CCSA |
|---|---|
بنك روسيا | الهدف هو أن تصبح منهجية معترف بها لتقييم الامتثال للمتطلبات الفنية المفوضة لبنك روسيا بموجب قانون العملة الرقمية (مشروع القانون رقم 1194918-8، أدوار المشاركين في السوق 5). النموذج: كما تشير لائحة بنك روسيا 779-P إلى ГОСТ 57580. |
FSTEC | طلب إدراج CCSA في سجل منهجيات التقييم؛ FSTEC اطلب 21 لأنظمة البيانات الشخصية الخاصة بالمجلس. |
ГОСТ Р 57580.1/.3 | خط الأساس لعملاء RF عبر رسم الخرائط (القسم A.2). تفاصيل RF: خوارزميات СКЗИ وГОСТ المعتمدة من FSB لـ ЦФА، والاتصال بـ FinCERT. |
القانون الاتحادي 152 (البيانات الشخصية) | توطين البيانات الشخصية داخل RF للعملاء الروس؛ تقع الرموز المميزة لجلسة الفئة D تحت الحماية. |
القانون الاتحادي 149 (معلومات) | التوزيع المفتوح للمعيار يتوافق مع متطلبات القانون العامة. |
القانون الاتحادي 161 (نظام الدفع الوطني) | تم حسابه في عمليات تبادل العملات المشفرة المدمجة مع مستحوذي NPS (القسم A.2). |
القانون الاتحادي 187 (البنية التحتية الحيوية) | أنظمة ЦФА المعتمدة غالبًا ما تكون في حد ذاتها كائنات مهمة للبنية التحتية الحيوية؛ تم حسابها في رسم الخرائط |
صراحة خارج نطاق CCSA. لا يكرر المجلس مهام Rosfinmonitoring.
تسجيل CCSA مع Rosstandart باعتباره STO (معيار المنظمة) من شأنه أن يمنح الوضع الرسمي دون أن يكون إلزاميًا.
مسارات التعرف في CIS
АРРФР وAIFC (القانون الإنجليزي، أستانا). تم افتتاح TOO في ألماتي (2027)؛ علامة تجارية لدى Kazpatent؛ الهدف - "منهجية معتمدة" من خلال هيئة AIFC.
حديقة التكنولوجيا العالية (مرسوم رقم 8). CCSA باعتباره "معيارًا مقبولًا" للمقيمين في مجال العملات المشفرة؛ علامة تجارية عبر براءة اختراع BY.
NAPP — الطريق الأكثر واقعية للاعتراف الرسمي السريع؛ علامة تجارية عبر براءة اختراع أوزبكية.
أرمينيا وقيرغيزستان وطاجيكستان – الأولوية الدنيا، المرحلة 3.
EU و MiCA: حيث يكمل CCSA التنظيم
MiCA (اللائحة (EU) 2023/1114) ونظام إدارة المخاطر DORA ICT ذي الصلة (اللائحة (EU) 2022/2554) تحدد الأمان والحماية وتوقعات المرونة ICT لمقدمي خدمات الأصول المشفرة (CASPs). يقدم CCSA منهجية فنية مفصلة لتقييم حماية التشفير للمفاتيح والمحافظ التي لا تحددها تلك الأنظمة على مستوى التحكم. CCSA يكمل MiCA؛ لا يحل محله.
CCSA ليس نظام اعتماد معترف به من قبل EU ولا يظهر في أي قائمة من قوائم ESMA أو EBA أو السلطة الوطنية المختصة. لا تعفي شهادة CCSA CASP من التزامها بالامتثال لـ MiCA وDORA وليست بديلاً عن ترخيص MiCA. إنها منهجية مرجعية، تم اعتمادها طوعًا.
| توقع MiCA/DORA | النطاق CCSA | صلة | كيف يكمل CCSA |
|---|---|---|---|
حماية أصول العملاء (MiCA Art. 75) | B.3 | مكملات | B.3 "تخزين المواد المشفرة" يحدد المتطلبات الهندسية للتخزين البارد وفصل المفاتيح والحماية ضد نقطة فشل واحدة يعتمد عليها التزام الحماية. |
إدارة المخاطر ICT (DORA Art. 5–15) | B.6 | مكملات | B.6 تصف "بنية المحفظة" حدود الثقة وعزل التوقيع والمرونة تجاه تسوية المكونات - المادة الفنية لمتطلبات إدارة المخاطر ICT. |
توليد المفاتيح والحماية (DORA Art. 9) | B.2 | مكملات | B.2 "إنشاء مواد التشفير" يحدد متطلبات مصادر الإنتروبيا والاحتفالات وبيئة التوليد الموثوقة التي تتركها الأنظمة غير محددة. |
إدارة الحوادث ICT (DORA Art. 17–23) | B.7 | جزئي | B.7 يغطي "كشف الاختراقات ومراقبتها" الجزء الفني؛ تظل الجداول الزمنية لإخطار الجهة التنظيمية وإعداد التقارير التزامًا على DORA. |
التحكم في الوصول والموظفين (DORA Art. 9) | B.8 | مكملات | B.8 "التحكم في الموظفين والوصول" يحدد الفصل بين الواجبات، وقاعدة الشخصين والتحكم في الامتيازات للعمليات على مواد التشفير. |
الحوكمة ورأس المال (MiCA Art. 68, 67) | مؤجل للنظام | تبقى متطلبات هيئات الإدارة والضمانات الاحترازية والأموال الخاصة CASP مع MiCA؛ CCSA لا يقيمهم. | |
AML/CFT (AMLD / TFR) | مؤجل للنظام | مكافحة غسيل الأموال وقاعدة السفر خارج نطاق CCSA وتحكمها أنظمة EU منفصلة. |
العلاقة: "المكملات" (＋) - CCSA تعمل على تفعيل التوقع على مستوى التحكم الفني؛ "جزئي" (◐) - التداخل غير مكتمل، النظام يذهب إلى أبعد من ذلك أو يختلف؛ "مؤجلة للنظام" (-) - تظل المنطقة تحت سيطرة MiCA / DORA وتقع خارج نطاق CCSA.
عمليًا، يتم ترخيص CASP والإشراف عليه بموجب MiCA، بينما يعمل CCSA كمعيار هندسي داخلي وكدليل داعم عند التحضير للمراجعات الإشرافية للمخاطر ICT: مفردات التحكم B.1–B.8 المشتركة، ومستويات L1 – L3 وسهولة تنسيق AOC الحوار مع المُقيّم والمنظم.
US: أنظمة الدولة وتأطير NIST
لا يوجد لدى US نظام فيدرالي واحد لحفظ العملات المشفرة: يتم تقسيم الإشراف عبر تراخيص تحويل الأموال الحكومية ومواثيق الثقة والتوجيهات الفيدرالية. يمكن استخدام CCSA كمنهجية خاصة تحدد مفردات التحكم المعترف بها - بشكل رئيسي NIST. لا يوجد اعتراف ضمني من قبل أي سلطة.
CCSA غير معتمد أو معترف به من قبل أي سلطة اتحادية أو حكومية تابعة لـ US (بما في ذلك NYDFS وOCC وSEC وNIST) ولا يحل محل الترخيص أو الميثاق أو أي متطلبات إلزامية. إنها منهجية طوعية يمكن الرجوع إليها.
يتم تنظيم الحضانة والتعامل مع الأصول المشفرة بشكل مختلف حسب الدولة وحسب النشاط؛ لا يوجد "معيار ذهبي" واحد للحضانة. يوفر CCSA مفردات تقنية شائعة بالإضافة إلى هذا التجزئة.
نظام نيويورك يحدد متطلبات الأمن السيبراني والحضانة. يمكن تقديم ضوابط CCSA B.3 وB.6 كدليل داعم عند التحضير للمراجعات الإشرافية - ولكن ليس كامتثال للنظام نفسه.
يتحمل الأمناء الذين يحملون ميثاق الثقة (على مستوى الولاية أو مستوى OCC) واجبات الحماية الائتمانية. تقوم CCSA ببناء الجزء الفني من تلك الواجبات دون استبدال الإشراف.
تحدد نطاقات CCSA مفردات NIST للإدارة الرئيسية والمرونة الإلكترونية، مما يسهل الحوار مع مقيمي US المعتادين على NIST.
يعتمد العديد من الأطراف المقابلة لـ US على تقارير SOC 2. ويكملها CCSA بتقييم متخصص لضوابط التشفير التي لا يغطيها التدقيق العام (راجع التعيين، القسم A.2).
كيفية الإعتماد على شهادة CCSA
هذا القسم مخصص للبنوك وشركات التأمين والجهات التنظيمية التي تتعامل مع شهادة CCSA الخاصة بالطرف المقابل كعامل لتقليل المخاطر. وهو يشرح كيفية كتابة المتطلبات في العقد، وكيفية قراءة AOC، وما يعنيه المستوى عمليًا، وحدود الاعتماد.
- 01
اكتب المطلوب في العقد
قم بإجراء شهادة CCSA صالحة - في الجزء ذي الصلة (C.1–C.4) وعلى ما لا يقل عن المستوى المستهدف - شرط تأهيل أو ميثاق تعاقدي، مع التزام الطرف المقابل بالحفاظ على حالته وإخطارك بأي تغيير.
- 02
التحقق من الحالة في التسجيل
التحقق من الشهادة مقابل سجل LVCS العام: الحالة "نشطة"، تطابق في المنتج والشريحة، الصلاحية غير منتهية الصلاحية. إن الورقة AOC التي لا تحتوي على إدخال تسجيل ليس لها وزن إثباتي.
- 03
إقرأ AOC عن مزاياه
دراسة نطاق التقييم والاستثناءات وأي انحرافات مسجلة في CC: يشهد AOC على الامتثال للنظام الموصوف، وليس لأعمال الطرف المقابل بالكامل.
- 04
مطابقة المستوى للخطر
اختر الحد الأدنى المقبول من مخاطر العلاقة: بالنسبة للأحجام المادية أو العهدة الائتمانية، استهدف L2–L3 بدلاً من L1.
- 05
رصد خلال الأجل
الشهادة تتم في الوقت المناسب. قم بإعداد عمليات إعادة فحص التسجيل الدورية والاستجابة لعلامات التعليق أو انتهاء الصلاحية أو الحوادث طوال مدة العقد.
ماذا يعني لكل طرف
بالنسبة للبنك، تعتبر شهادة CCSA بمثابة مرشح دخول واحد عند تأهيل أمين تشفير أو مُصدر: فهي تضع العناية الواجبة على الأمان الفني للمفاتيح، ولكنها لا تحل محل تقييم المخاطر الخاص بك، وتقوم AML/CFT بفحص ومراجعة السلامة المالية للطرف المقابل.
بالنسبة لشركة التأمين (سياسات الجريمة / المسكوكات على الأصول الرقمية)، يوفر مستوى CCSA ونطاق AOC أساسًا واضحًا لاكتتاب ضوابط الحضانة ولتأطير شروط واستثناءات السياسة. الشهادة تفتح الحوار؛ فهو ليس ضمانًا ضد الخسارة.
بالنسبة إلى المنظم أو المشرف، CCSA هي منهجية طوعية يمكن الرجوع إليها مع مفردات تحكم مشتركة وتنسيق تقارير يمكن الاستشهاد بها في التوجيهات. ولا يحل محل السلطات الإشرافية ولا يعد مخططًا معترفًا به رسميًا.
كيفية قراءة AOC
AOC (شهادة الامتثال) هي الشهادة النهائية للتقييم. قبل الاعتماد عليه، تأكد من الحقول التالية.
| حقل AOC | ما الذي تبحث عنه |
|---|---|
من تم تقييمه | الكيان القانوني والمنتج بالضبط. تأكد من أنه الطرف المقابل، وليس شركة تابعة أو منتجًا مختلفًا. |
نطاق التقييم | ما هي الأنظمة والبيئات والعمليات التي تم تقييمها وما الذي تم استبعاده صراحةً. يمكنك الاعتماد فقط على ما هو في النطاق. |
شريحة (C.1–C.4) | ما إذا كانت الشريحة تتوافق مع دور الطرف المقابل (العهدة، المحفظة، الصرف، المصدر). يؤدي عدم تطابق المقطع إلى إلغاء الاستنتاج الخاص بالسيناريو الخاص بك. |
المستوى (L1–L3) | المستوى الذي تم تحقيقه وعتباته. قارنه بالحد الأدنى المقبول لمخاطر علاقتك. |
من قام بالتقييم | شركة CCSAC معتمدة أو CCSA-QSA مؤهلة. للإعلان الذاتي (SAQ) والتقييم المستقل (ROC) وزن مختلف. |
الصلاحية والتاريخ | تاريخ التقييم ومدة الصلاحية. يستدعي AOC منتهية الصلاحية أو على وشك الانتهاء إجراء فحص جديد للتسجيل. |
انحرافات CC (ضوابط التعويض) | قائمة الانحرافات المسجلة وإجراءات التعويض. حدد ما إذا كانت مقبولة بالنسبة لرغبتك في المخاطرة. |
ماذا يعني المستوى عمليا
| المستوى | المعنى العملي | عادة ما تكون كافية ل |
|---|---|---|
| L1 | الامتثال الأساسي: على الأقل 90% من الضوابط المعمول بها، حتى 10% من خلال التدابير التعويضية، لا يوجد "غير موجود" في أي متطلبات حرجة. | الأطراف المقابلة منخفضة المخاطر أو في المرحلة المبكرة، وأحجام محدودة، وتكاملات تجريبية. |
| L2 | الامتثال المُحسّن: تم تطبيق ما لا يقل عن 95% من عناصر التحكم، وما يصل إلى 5% CC، مع استيفاء جميع المتطلبات المهمة. | الأطراف المقابلة ذات الأحجام المادية، والعهدة الائتمانية المنتظمة، والعلاقات المؤسسية. |
| L3 | الحد الأقصى للامتثال: 100% من الضوابط المعمول بها، CC حتى 2.5%، تغطية كاملة للمتطلبات الحرجة. | الحضانة ذات الأهمية النظامية، والأحجام المؤسسية الكبيرة، ومتطلبات التأمين أو الجهات التنظيمية المرتفعة. |
الشهادة تعكس الحالة وقت التقييم ولا تضمن بقاء الضوابط سارية بشكل مستمر.
الاستنتاج لا يقع إلا في نطاق التقييم؛ لا يتم تغطية العمليات والأنظمة خارج النطاق.
CCSA ليس مخططًا معترفًا به رسميًا في أي ولاية قضائية؛ ولا تحل الشهادة محل التراخيص أو التفويضات أو الإشراف الإلزامي.
الشهادة تقلل المخاطر ولكنها لا تقضي عليها وليست ضمانة ضد التنازل أو الخسارة.
لا تعتمد عليه إلا بعد التأكد من صلاحية AOC في سجل LVCS؛ يكون لإدخال التسجيل الأسبقية على المستند الورقي.
الملكية الفكرية والعلامات التجارية
ليتم تسجيله: CCSA (كلمة + شعار)، CCSA Council، CCSA-QSA، CCSAC، LVCS، CCSA الشعار المدرج — RF وبراءة الاختراع الأوراسية (CCSA-QSA بالإضافة إلى ذلك) EU/USA).
سياسة الترخيص: قراءة مجانية واستشهادات واستخدامات تعليمية؛ المعايير المشتقة المدفوعة، والتوزيع التجاري للنص، واستخدام العلامة التجارية CCSAC/LVCS.
موقف مكافحة الاحتكار
CCSA هو معيار خاص. تخفيف المخاطر: نص قياسي مفتوح، ومعايير اعتماد CCSAC شفافة، والحق في الاستئناف على الرفض، وعدم حظر المعايير البديلة - العميل حر في استخدام CCSA أم لا.
الولاية القضائية: FAS لروسيا للعمليات الروسية؛ هيئات مكافحة الاحتكار المحلية لـ CIS.
هذا القسم إعلامي وليس نصيحة قانونية. وتعتمد مسارات الاعتراف المحددة على النص النهائي لقانون العملة الرقمية وعلى قرارات الهيئات التنظيمية.
الطبيعة القانونية
مجلس CCSA هو مبادرة خاصة، وليس جهة تنظيمية تابعة للدولة. المعيار يناسب التنظيم (ЦБ، ФСТЭК، ГОСТ)، وليس فوقه.