انتقل إلى المحتوى الرئيسي
v0.2 مسودة -> v1.0
الموارد

عينة من التحف

عينات توضيحية للقراءة فقط من المستندات النهائية لكل مقطع: SAQ، ومقتطف ROC، وAOC، وقائمة التسجيل LVCS. لا توجد شهادات حقيقية حتى الآن.


لتوضيح ما تحصل عليه فعليًا في نهاية مسار الشهادة، توضح العينات أدناه هيكل وشكل المستندات النهائية. أنها لا تحتوي على بيانات حقيقية.

لكل جزء من الأجزاء الأربعة (C.1–C.4) هناك حالة خيالية منفصلة شاملة. وفي حالة واحدة، يتم ربط العناصر الأربعة — SAQ، وROC، وAOC وقائمة التسجيل — معًا بواسطة كيان واحد ومنتج ومستوى مستهدف واحد.

اختر قطعة، ثم قم بالتبديل بين القطع الأثرية لتلك الحالة.

خارج النطاق

الكيان والمنتج وأسماء المراجعين وجميع المعرفات خيالية. لم يتم إصدار شهادة CCSA بعد — تظهر الإدخالات الحقيقية بعد الإطلاق (2027+).

مسودة v0.2 -> v1.0. عرضة للتغيير قبل 2027-01-01.


01 —الموارد

عينة من التحف

عينات توضيحية للقراءة فقط من المستندات النهائية لكل مقطع: SAQ، ومقتطف ROC، وAOC، وقائمة التسجيل LVCS. لا توجد شهادات حقيقية حتى الآن.

بيانات توضيحية

صفوف التسجيل هي أمثلة ولا تعكس الشهادات الحقيقية.

C.1

C.1 — الوصي

المستوى المستهدف

L3

Acme Custody Ltd / Acme Vault، المستوى المستهدف L3. الوصي الذي يحتفظ بمفاتيح العميل الخاصة تحت سيطرته الخاصة.

مكتمل SAQ-C1 (مقتطف)

توضيحية

استبيان تقييم ذاتي للشريحة C.1 (محافظ العهدة) مملوء من قبل الجهة قبل التدقيق. يتم عرض عدد قليل من الأقسام الأحد عشر.

القسم 1 — معلومات المنظمة

التنظيم

شركة Acme Custody Ltd

المنتج/الخدمة

Acme Vault v3.2

شريحة

C.1 — محافظ الحضانة

المستوى المستهدف

L3 (متقدم)

فترة التقييم الذاتي

2027-01-01 — 2027-02-15

إعداد

فريق الأمن الداخلي

الأقسام 3، 5، 6 — مقتطفات عبر النطاقات B.1 / B.3 / B.4

3.1 يتم الاحتفاظ بمخزون كامل من مواد التشفير (★ Critical B.1.1)

في مكانه

3.2 كل وحدة من المواد مصنفة حسب الحساسية (★ Critical B.1.2)

في مكانه

5.1 يتم تخزين المفاتيح الخاصة مشفرة (تشفير المغلف) (★ Critical B.3.1)

في مكانه

6.2 جميع المعاملات الصادرة تتطلب موافقة multisig أو العتبة

التحكم التعويضي

القسم 11 — التصديق النهائي

11.3 جميع المتطلبات الهامة المطبقة موجودة من خلال النهج المحدد (★ بالغ الأهمية)

في مكانه

التوقيع

مسئول الجهة المعتمد


02 —

أدوات العمل

العينات أعلاه ثابتة. الإصدارات التفاعلية والقوالب المعيارية موجودة في أدوات CCSA.

03 —

خلاصة سجل التغيير المقروءة آليًا

يتوفر أيضًا سجل إصدار المعيار كموجز يمكن قراءته آليًا (JSON) للتكامل مع أنظمة التتبع الخارجية.

changelog.jsonافتح Changelog.json (موجز يمكن قراءته آليًا) ->

سجل اهتمامك

المعيار هو مسودة v0.2. اترك جهة اتصال وسيتواصل معك المجلس عند إصدار الإصدار v1.0.

يقوم المجلس بالرد خلال أيام عمل 5.

يؤدي هذا إلى فتح بريد إلكتروني في برنامج البريد الخاص بك مع الموضوع المملوء مسبقًا. ولا يشارك المجلس الاتصالات مع أطراف ثالثة.

لا يتم جمع أي بيانات اتصال على الموقع — يتم فتح البريد الإلكتروني في برنامج البريد الخاص بك.