Acerca del Consejo
Una organización de estándares industriales para la seguridad de infraestructuras criptográficas. Posee el estándar y el IP; La auditoría y el asesoramiento se encuentran en una red de socios externos.
Qué es el Consejo CCSA
El Consejo CCSA (Consejo de Garantía de Seguridad y Custodia de Cripto) es una organización de estándares industriales para la seguridad de la infraestructura de cifrado. Su forma jurídica es sociedad limitada (RF); es propietario del estándar y de la propiedad intelectual. La auditoría y el asesoramiento se realizan en una red de socios externos.
Borrador v0.2 -> v1.0. Sujeto a cambios antes de 2027-01-01.
Lo que posee el Consejo
Qué hace el Consejo
- 01
El estándar CCSA (derechos de autor).
- 02
Las marcas comerciales de logotipos listados CCSA, CCSA-QSA, CCSAC, LVCS y CCSA.
- 03
Los registros: Organizaciones Participantes, CCSAC, CCSA-QSA, LVCS.
- 04
Programas de formación y exámenes.
- 01
Escribe y mantiene el estándar.
- 02
Certifica auditores individuales (CCSA-QSA).
- 03
Acredita firmas auditoras (CCSAC).
- 04
Certifica productos y plataformas (LVCS).
- 05
Realiza capacitaciones y exámenes.
- 06
Asegura la calidad (Programa QA: muestreo aleatorio ROC — Nivel 2 a 10% de muestra, Nivel 3 100%).
- 07
Mantiene el registro de miembros y resuelve disputas.
Lo que el Consejo no hace: la promesa de no conflicto
No audita clientes.
No consulta sobre preparación de auditoría.
No crea herramientas de seguridad comerciales.
Eliminar la duplicación de auditorías de cumplimiento para empresas criptográficas a través de un estándar que haga referencia, en lugar de reescribir, las líneas de base existentes, agregando solo requisitos específicos de criptografía. Hacer que la seguridad de la criptoinfraestructura sea predecible y mensurable para clientes, reguladores, aseguradoras e inversores.
El Consejo CCSA es un fijador de normas, no un garante. Una organización de estándares privada, no un regulador estatal.
Visión 2030
Al final de 2030: objetivos, no estado actual.
Reconocimiento del Banco de Rusia: la certificación CCSA cuenta para el cumplimiento de las regulaciones del Banco de Rusia para los participantes del mercado de monedas digitales.
Al menos una aseguradora RF emite un criptoseguro que requiere la certificación CCSA.
Misión
Eliminar la duplicación de auditorías de cumplimiento para empresas criptográficas a través de un estándar que haga referencia, en lugar de reescribir, las líneas de base existentes, agregando solo requisitos específicos de criptografía. Hacer que la seguridad de la criptoinfraestructura sea predecible y mensurable para clientes, reguladores, aseguradoras e inversores.
Siete principios operativos
Un certificado PCI DSS válido transfiere los dominios CCSA correspondientes mediante asignación. Complementamos, no reemplazamos.
El Consejo gana con la membresía y la certificación de auditores y productos, no con la auditoría. El modelo PCI SSC.
La matriz CCSA <-> PCI DSS / ГОСТ / CCSS / MiCA se publica abiertamente y se actualiza con cada versión. Ninguna “metodología cerrada”.
Un curso y examen delta de dos semanas, sin repetición de la certificación base.
Las organizaciones participantes ven los borradores antes de su publicación y envían comentarios; la junta incluye representantes de todos los segmentos 4.
Requisitos funcionales, no productos específicos. HSM, MPC y multisig se tratan de forma neutral.
CCSA se ajusta a la regulación (ЦБ/ФСТЭК en RF, АРРФР en Kazajstán), no por encima de ella. El objetivo es convertirse en una metodología de evaluación reconocida.
Valores
Cada requisito es medible. Si un requisito no se puede probar, no está en la norma.
El Consejo cita como fuentes a PCI SSC y C4, sin pretender reinventar la rueda.
El estándar está abierto; el texto se descarga gratis desde el sitio. Se paga la membresía y la certificación.
Las actualizaciones estándar en un ciclo de año 3-, como PCI DSS. No hay “revoluciones” todos los años.
Los certificados comprados, las ROC con sello y las auditorías de copiar y pegar significan la revocación inmediata de la acreditación.
Lo que no hacemos
- 01
No reivindicamos el papel de regulador: la aplicación de la ley pertenece al Estado y a los contratos del mercado.
- 02
No competimos con PCI SSC, lo complementamos para el segmento criptográfico.
- 03
No creamos un "estándar ruso": la jurisdicción base es RF, el contenido es global.
- 04
No vendemos “consultoría cerrada” sobre la norma: el texto es público; La membresía, la certificación y la capacitación son pagadas.
- 05
No vendemos “indulgencias”: intentar comprar un certificado significa prohibir al cliente, al auditor y al CCSAC.
Declaraciones de confianza
CCSA reduce, pero no elimina, el riesgo de comprometer el material criptográfico. La certificación no es garantía contra un incidente.
El Consejo CCSA es un fijador de normas, no un garante. Una organización de estándares privada, no un regulador estatal.
Primer sitio de referencia
En la etapa de borrador v0.2, la única parte nombrable es el patrocinador fundador; los participantes restantes en el gobierno se revelan a medida que se realizan los nombramientos.
4pay.online es el patrocinador fundador del Consejo y la primera implementación de referencia del estándar CCSA. Los requisitos se validan en una infraestructura criptográfica activa antes del lanzamiento v1.0.
El Consejo no audita 4pay.online y no lo consulta sobre su preparación. La certificación de los productos 4pay se realiza a través de un CCSAC independiente acreditado; En decisiones relativas a 4pay, los directores fundadores se abstienen.
Qué es el Consejo CCSA
Eliminar la duplicación de auditorías de cumplimiento para empresas criptográficas a través de un estándar que haga referencia, en lugar de reescribir, las líneas de base existentes, agregando solo requisitos específicos de criptografía. Hacer que la seguridad de la criptoinfraestructura sea predecible y mensurable para clientes, reguladores, aseguradoras e inversores.