borrador v0.2 -> v1.0 — lanzamiento 1 diciembre 2026.
Un estándar para proteger material criptográfico. Una auditoría. Sus certificados existentes se trasladaron.
El estándar CCSA es una extensión estrecha de PCI DSS v4.0.1 para proteger material criptográfico crítico: claves privadas, frases iniciales, recursos compartidos de MPC, PIN de HSM, tokens de sesión. Compatible con PCI DSS, ГОСТ Р 57580, CCSS, SOC 2 y MiCA mediante transferencia abierta.
Borrador v0.2 -> v1.0. Sujeto a cambios antes de 2027-01-01.
Cuatro audiencias: cuatro caminos
CCSA aborda cuatro roles de mercado. Elige el tuyo y ve directamente a los pasos concretos.
Un estándar en lugar de cinco auditorías; certificados existentes transferidos; una marca de confianza para bancos y aseguradoras.
Obtenga la certificación ->Conviértase en CCSA-QSA mediante un curso y examen delta de dos semanas, sin repetición de la certificación básica.
Conviértete en CCSA-QSA ->Acreditación como CCSAC: un nuevo servicio de certificación en la estructura familiar PCI.
Acreditarse como CCSAC ->Una metodología medible, referenciable, un mapeo abierto y el registro LVCS como fuente de confianza.
Registro LVCS ->v0.2 -> v1.0: qué está cambiando
El estándar evoluciona al aire libre: deltas de versión, erratas y requisitos en consulta pública.
Registrar interés
El estándar es un borrador v0.2. Deje un contacto y el Consejo se comunicará con usted cuando se publique v1.0.
El Consejo responde dentro de los días hábiles 5.
Esto abre un correo electrónico en su cliente de correo con el asunto ya completado. El Consejo no comparte contactos con terceros.
No se recopilan datos de contacto en el sitio: el correo electrónico se abre en su propio cliente de correo.
Sitio de referencia4pay.online es el primer sitio que afirma que aplica CCSA como estándar de referencia. Esto indica interés en el estándar, no membresía o certificación confirmadas.
Por qué hoy es costoso y fragmentado
La seguridad de la criptoinfraestructura en 2026 está fragmentada. Para ingresar a los mercados internacionales y ganarse la confianza de los socios bancarios y aseguradoras, un operador debe aprobar PCI DSS, ГОСТ 57580, SOC 2, una auditoría de seguridad comercial y una Prueba de reservas a la vez, cada una con un auditor, una metodología y un informe separados.
¿Quién estandariza qué y dónde está la brecha?
| Segmento | Estandarizador | Brecha |
|---|---|---|
Pagos con tarjeta | PCI SSC (PCI DSS) | No cubre criptomonedas |
Carteras y cambios | C4 (CCSS) | Adopción limitada, sin aplicación de la ley y sin red de asesores acreditados |
DLT en RU instituciones financieras | Rosstandart (GOST R 57580.3) | Solo RU; Requisitos generales de seguridad de IT, no específicos de custodia. |
Stablecoins y VASP en el EU | EBA / ESMA (MiCA) | Un mandato regulatorio, no una norma técnica |
Contratos inteligentes | Auditores privados | No existe una metodología o registro común |
Un estándar referenciable
Referencias de CCSA en lugar de reescrituras. Un delta estrecho solo para proteger los dominios CCM — 8, al igual que PCI DSS protege solo los datos del titular de la tarjeta.
Líneas base existentes <-> y delta CCSA en la salida.
Transferencia a los estándares básicos 5: PCI DSS, ГОСТ 57580, CCSS, SOC 2, MiCA.
Un estándar abierto: el texto es gratuito.
CCSA protege solo el material criptográfico crítico, por analogía con cómo PCI DSS protege solo los datos del titular de la tarjeta. Deliberadamente fuera de alcance: seguridad de contratos inteligentes, prueba de reservas, AML y monitoreo en cadena, integridad del motor comercial. Este es un límite de posicionamiento, no una brecha.
Crítico
Un marco honesto
Primeros principios
Protegemos solo los datos que otorgan directamente acceso a los fondos.
Cada requisito sigue PCI DSS v4.0.1: requisito de enfoque definido, procedimientos de prueba, objetivo de enfoque personalizado, notas de aplicabilidad, propósito, buenas prácticas, ejemplos.
En vigor / No en vigor / N/A / CC. Sin escalas de cinco puntos ni promedios ponderados.
Los certificados válidos PCI DSS / ГОСТ / CCSS / SOC 2 / MiCA se transfieren. Aproximadamente la mitad del alcance de la auditoría, 1.5–2x reduce el costo para el cliente.
El Consejo no audita; Los CCSAC acreditados y los CCSA-QSA certificados sí lo hacen.
El Consejo no proporciona auditoría ni consultoría y no vende herramientas de seguridad. El modelo está copiado de PCI SSC.
CCSA reduce, pero no elimina, el riesgo de comprometer material criptográfico. La certificación no es garantía contra un incidente. Se controla la calidad de la auditoría: muestreo aleatorio ROC, revisión por pares y sanciones hasta la revocación de la acreditación.
El Consejo CCSA es un fijador de normas, no un garante.
¿Listo para eliminar auditorías duplicadas?
Elija su camino: certificación de producto o certificación de auditor. O póngase en contacto con el Consejo.
El Consejo responde dentro de los días hábiles 5.