Para auditores (CCSA-QSA)
PCI DSS es un mercado maduro; Los clientes solicitan auditorías criptográficas que aún no puede realizar. CCSA es la extensión natural de la especialidad. Tres niveles de certificación, una estructura basada en PCI DSS v4.0.1.
La certificación es únicamente individual. Puede trabajar como auditor únicamente dentro de una empresa de auditoría acreditada (CCSAC). La estructura del estándar refleja PCI DSS v4.0.1 (enfoque definido/personalizado, buenas prácticas, ejemplos), lo que reduce el costo de cambio para los QSA experimentados.
Una escalera ascendente de tres niveles. Una persona sin certificado sólo tiene acceso al texto estándar y no puede realizar auditorías.
Persona sin certificado: acceso únicamente al texto estándar, sin derechos de auditoría
Tres niveles de certificación
Una escalera ascendente de tres niveles. Una persona sin certificado sólo tiene acceso al texto estándar y no puede realizar auditorías.
Nivel de entrada: participar en auditorías dentro de un equipo CCSAC. Sin derechos de firma ROC/AOC.
eLearning, ~40h de autoestudio. Examen: preguntas 60 / minutos 90, aprobado 70%, supervisado en línea. Años de validez 5.
Quién califica: puertas de entrada
Al menos 1 año en IT-seguridad o cumplimiento
Comprensión básica de blockchain (Bitcoin, Ethereum)
Inglés a nivel técnico-lectivo
Derechos
Participar en auditorías dentro de un equipo CCSAC
Entrenamiento SAQ para clientes de nivel 1
No puede firmar un ROC o una Declaración de Cumplimiento
Obligaciones
Mantenimiento anual para mantener el estado del registro
Adhesión al Código de Responsabilidad Profesional CCSA
Tarifa (indicativa)
Valores indicativosInicial $600; $200/año de mantenimiento; Renovación $400 al año 5
Derecho a realizar auditorías L1/L2 dentro de un CCSAC y firmar un ROC bajo un Auditor Líder.
Ruta estándar: eLearning + dirigido por un instructor + auditoría de práctica, ~120 h (6 semanas a tiempo parcial). Curso Delta para QSA PCI activos: semanas 2 a tiempo completo (80h). Delta para ГОСТ 57580: 3 semanas (120h). Examen: preguntas teóricas 100 (3h) + caso práctico 1 (4h), teoría 80% + aprobar práctica. Año de validez 1.
Quién califica: puertas de entrada
Activo PCI QSA (ruta prioritaria)
ISO 27001 Auditor Líder + 2 años en proyectos criptográficos
Auditor activo ГОСТ 57580 (licenciatario de ФСТЭК) + conocimientos básicos de criptografía
5+ años en IT-seguridad + 2+ años en cripto + practicante de CCSA aprobado
Documentos: comprobante de certificación base, referencias CV, 2 (una del empleador actual CCSAC)
Derechos
Realiza auditorías de nivel 1 y nivel 2 dentro de un CCSAC
Participa en auditorías de nivel 3 (no puede firmar solo)
Revisiones y Preevaluación Señales SAQ
Firma el ROC bajo un Auditor Líder
Obligaciones
Funciona exactamente dentro de un CCSAC acreditado (prohibida la multiafiliación)
Declaración de conflicto de intereses para cada auditoría
Al menos auditorías 5 por año para mantener la calificación práctica
Suscripción a la revisión de CCSA QA (verificaciones de muestra de ROC)
Tarifa (indicativa)
Valores indicativosRuta estándar $3,000; delta PCI QSA $2,000; delta ГОСТ 57580 $2,500; recalificación $700/año
Auditor senior: firma ROC L1/L2/L3, dirige el equipo, realiza revisiones por pares en el programa QA.
Intensivo dirigido por un instructor, jornadas 5 (40h). Examen: un "juez y jurado" del día 1- con casos de ambigüedad de 3, calificados por un panel de auditores principales activos de 3. Años de validez 2.
Quién califica: puertas de entrada
Certificado CCSA-QSA activo
Al menos 10 CCSA auditorías durante años 2, al menos 1 de ellas Nivel 3
Limpiar el historial de QA sin revocar ROC
Recomendación del Consejo Líder QA
Derechos
Señales ROC en el nivel 1, 2, 3
Dirige el equipo de auditoría
Decide sobre controles compensadores (Nivel 2)
Actúa como revisor par en el programa del Consejo QA
Obligaciones
Asiste a la Cumbre Anual de Auditores Líderes del Consejo para su renovación
Revisiones por pares de al menos 5 ROC de colegas por ciclo
Tarifa (indicativa)
Valores indicativosInicial $3,500; Revalidación de $1,500 cada años de 2
Tarifas de recuperación
Practicante: $300 (repeticiones máximas de 2)
CCSA-QSA: $900 (repeticiones máximas de 2); un tercer intento requiere volver a tomar el curso
Certificado de reemplazo: $100
CCSA Código de Responsabilidad Profesional
Firmado por cada auditor certificado.
Independencia. Sin interés financiero en el cliente; puede no haber sido empleado del cliente dentro de los años 2.
Objetividad. El ROC se basa en hechos observables, no en la narrativa del cliente.
Competencia profesional. Conocimiento mantenido a través de la recalificación.
Confidencialidad. La información del cliente no se divulga sin permiso.
Comportamiento profesional. No realizar declaraciones públicas despectivas sobre clientes, competidores o el Consejo.
Anticorrupción. Los obsequios de clientes tienen un límite de $100; Se revelan las afiliaciones.
Sanciones por infracciones
| Violación | Sanción |
|---|---|
Conflicto de intereses sin divulgación | 6-mes de suspensión |
Forjado ROC | Revocación de certificado + prohibición de volver a solicitar |
Fuga de datos del cliente | 1-año de suspensión + responsabilidad civil |
Repúblicas de China sistemáticamente de baja calidad | Suspensión hasta capacitación de remediación |
Soborno | Revocación + aviso público + remisión a las autoridades |
Infraestructura de certificación del consejo
Un portal de aprendizaje (LMS) con cursos, vídeos y ejercicios prácticos.
Una zona de pruebas para exámenes prácticos: un clúster MPC de prueba, un simulador HSM, un entorno de prueba con espacio de aire, infraestructura de monitoreo de solo observación.
Supervisión en línea; exámenes fuera de línea trimestralmente en Moscú, San Petersburgo, Almaty.
Un registro público de Profesionales certificados / CCSA-QSA / Auditores Líderes.
Registrar interés en certificación de auditor
Los programas Practitioner / CCSA-QSA / Lead Auditor se abren con la versión estándar v1.0. Cuéntenos su calificación activa (PCI QSA, ГОСТ 57580, ISO 27001 LA) y el Consejo le notificará sobre la primera cohorte y el curso delta.
El Consejo responde dentro de los días hábiles 5.
Esto abre un correo electrónico en su cliente de correo con el asunto ya completado. El Consejo no comparte contactos con terceros.
No se recopilan datos de contacto en el sitio: el correo electrónico se abre en su propio cliente de correo.
Conviértete en CCSA-QSA
La certificación es únicamente individual. Puede trabajar como auditor únicamente dentro de una empresa de auditoría acreditada (CCSAC). La estructura del estándar refleja PCI DSS v4.0.1 (enfoque definido/personalizado, buenas prácticas, ejemplos), lo que reduce el costo de cambio para los QSA experimentados.
La certificación es solo individual: trabajar como auditor requiere empleo en un CCSAC acreditado. El curso delta es la entrada rápida para los QSA activos PCI DSS.