Para empresas de auditoría (CCSAC)
Tus clientes de PCI DSS ya solicitan auditorías criptográficas. Acredita una vez y abre una línea de ingresos recurrente. El Consejo no realiza auditorías por sí mismo: todas las auditorías de CCSA pasan por socios acreditados de CCSAC (el análogo de una empresa QSA en PCI SSC).
Un CCSAC es una entidad legal acreditada por el Consejo para realizar auditorías CCSA. Sólo el personal de un CCSAC acreditado podrá prestar servicios de auditoría bajo la marca CCSA. La acreditación es anual y se mantiene a través del programa QA (muestreo aleatorio de ROC).
Público objetivo: empresas QSA existentes, licenciatarios de ФСТЭК ТЗКИ, auditores de contratos inteligentes, empresas forenses y empresas globales de nivel medio (fases 2–3). Las empresas nombradas figuran como posibles candidatos.
Requisitos: grupos 6
- Entidad jurídica activa en la zona de acreditación (RF, KZ, BY, UZ, AM — fase 1; BRICS+ — fase 3)
- Al menos años 3 en auditoría IS (o año 1 + un pedigrí sólido)
- No hay litigios no resueltos, procedimientos de quiebra ni sanciones regulatorias
- Capital social de al menos $12,000 (para RF)
- 3-estados financieros anuales o equivalente
- No en liquidación
- Responsabilidad Profesional (E&O): $1,150,000/incidente / $5,600,000 agregado
- Responsabilidad Comercial General: $560,000/incidente
- Responsabilidad Cibernética (recomendado): $1,150,000/incidente
- Certificado de seguro presentado anualmente ante el Consejo
- No puede vender/implementar herramientas de seguridad al mismo cliente que está siendo auditado
- Segregación formal de la práctica de auditoría de la consultoría/integración
- Una política de independencia escrita
- Un período de reflexión de 2-año
- Al menos 2 CCSA-QSA individuales en el personal (empleados, no contratistas)
- Al menos 1 Auditor líder (se puede agregar dentro de los meses 12)
- Un Gerente de Calidad designado
- Un Oficial de Cumplimiento
- Una metodología de evaluación alineada con la plantilla de informes CCSA ROC
- Un programa QA: revisión por pares de cada ROC antes de la entrega al cliente
- Retención de documentos de al menos 5 años
- Control de cambios cuando se lanzan nuevas versiones estándar
- Un procedimiento de divulgación de conflictos de intereses
- Un programa de capacitación/calificación del personal
Procedimiento de acreditación: etapas 6
Alcance de la acreditación (segmento × nivel)
C.1 — billeteras de custodia/custodios (se requiere experiencia en HSM)
C.2 — billeteras sin custodia (seguridad móvil/de escritorio)
C.3 — intercambios (amplia experiencia)
C.4: emisores (HSM/MPC para claves mint/burned; la seguridad del contrato inteligente y la atestación de reserva están fuera del alcance de CCSA, Sección 0.2.2)
Nivel 1: 2 CCSA-QSA
Nivel 2: 3+ CCSA-QSA + al menos 1 Auditor Líder
Nivel 3: 5+ CCSA-QSA + 2+ Auditores Líderes + al menos 10 Nivel 2 auditorías realizadas
Extensión de nuevo segmento: $1,500
Extensión de nivel (L2 -> L3): $2,500
Costo de la acreditación (año 1)
Las cifras son borrador v0.2 y son indicativas. Los rangos de seguros y el total "RUB 3–5M" son orientativos.
| Artículo | Inicial (año 1) | Renovación anual |
|---|---|---|
Tarifa de solicitud | $3,500 | — |
Tarifa anual CCSAC | $17,000 | $17,000 |
Auditoría piloto (si es necesario) | $6,000 | — |
Capacitación del personal (CCSA-QSA ×2 min) | $3,500 (delta PCI QSA ×2) hasta $6,000 (ruta estándar) | $700/recalificación persona |
Seguros E&O | RUB 1–3M/año (indicativo) | RUB 1–3M/año (indicativo) |
Año-1 mínimo | RUB 3–5M (rango indicativo) | RUB 3–5M (indicativo) |
Reintegro después de la suspensión: $6,000 + costos de remediación.
Sanciones
ROC sistemáticamente de baja calidad -> un plan de remediación 90-day
Ignorar la remediación -> suspensión de acreditación
ROC falsificado / evidencia fabricada -> terminación + publicación
Violación de independencia -> suspensión hasta resolución
La zona de acreditación y las empresas nombradas (Информзащита, Positive Technologies, BI.ZONE, ДиалогНаука, F.A.C.C.T., HashEx, BDO, Grant Thornton) figuran como candidatos potenciales, no como socios confirmados.
Registrar interés en la acreditación CCSAC
La acreditación de empresas de auditoría se abre con la versión estándar v1.0. Deje un contacto firme y el Consejo le notificará cuando se abra la primera cohorte y le enviará el paquete de requisitos CCSAC.
El Consejo responde dentro de los días hábiles 5.
Esto abre un correo electrónico en su cliente de correo con el asunto ya completado. El Consejo no comparte contactos con terceros.
No se recopilan datos de contacto en el sitio: el correo electrónico se abre en su propio cliente de correo.
Solicita acreditación CCSAC
Un CCSAC es una entidad legal acreditada por el Consejo para realizar auditorías CCSA. Sólo el personal de un CCSAC acreditado podrá prestar servicios de auditoría bajo la marca CCSA. La acreditación es anual y se mantiene a través del programa QA (muestreo aleatorio de ROC).