Saltar al contenido principal
CCSAConsejov0.2Buscar
v0.2 borrador -> v1.0
2 semanas / 80 horas

Curso delta para QSA PCI DSS

La ruta de conversión para un PCI DSS QSA activo: gane CCSA-QSA en semanas 2 en lugar del ciclo completo. Siete módulos con pesos horarios; el curso refleja la estructura del estándar y el formato PCI DSS v4.0.1.

El curso delta se centra en las secciones B (superposición), C (segmentos) y D (niveles) y no repite la metodología de auditoría general que ya conoce un QSA experimentado. Formato: dirigido por un instructor + eLearning. Tarifa $2,000; el examen es el mismo que para el estándar CCSA-QSA.

80
horas
2
2 semanas / 80 horas
7
Programa de estudios: módulos 7
$2,000
Precios
Valores indicativos

Horas 80 en total durante semanas 2 a tiempo completo.

01 —Curso delta

Programa de estudios: módulos 7

1
M1CCSA Estructura estándar y Front Matter
6 horas

Temas

6 / 80 horas

  • Alcance de CCM (frente a datos del titular de la tarjeta en PCI DSS); fuera de alcance: PoR, AML, contratos inteligentes

  • Metodología de evaluación: Implementado / No implementado / N/A / CC (binario, sin puntuación numérica)

  • Enfoque definido versus enfoque personalizado (Sección 0.7.2)

  • Controles de compensación: límites por nivel, totalmente prohibido versus restringido CC

  • Los requisitos críticos del 8

  • Roles: Consejo, CCSAC, CCSA-QSA, Entidad Evaluada

2
M2Sección A — Mapeo de referencia y transferencia
10 horas

Temas

10 / 80 horas

  • Matriz de mapeo: PCI DSS, ГОСТ 57580, CCSS, SOC 2, MiCA

  • Procedimiento de validación de transferencia (Sección A.7.2)

  • Requisitos críticos: siempre No aplicable al traspaso (Sección A.0.3)

  • Transferencia de líneas de base múltiples e intersección de alcance (Sección A.8)

  • Documentación del traspaso en el ROC

3
M3Sección B, dominios B.1–B.4 (Inventario, Generación, Almacenamiento, Uso)
16 horas

Temas

16 / 80 horas

  • B.1: Inventario CCM — Categorías 6 (A–F) y campos obligatorios 10; flujo de datos; ciclo de revisión

  • B.2: fuentes de entropía (FIPS 140-3, NIST SP 800-90A, СКЗИ); aislamiento generación-ambiente (air-gap, Cloud TEE, Faraday); documentación de la ceremonia; verificación

  • B.3: mecanismos de almacenamiento por categoría; AEAD en reposo; niveles calientes/tibios/fríos; copia de seguridad

  • B.4: firma respaldada por hardware; control dual con tabla de umbrales; seguridad de sesión (DPoP, 2FA); PAM con interruptor de emergencia

4
M4Sección B, dominios B.5–B.8 (Ciclo de vida, Wallet Arch, Detección de compromisos, Personal)
16 horas

Temas

16 / 80 horas

  • B.5: rotación; revocación (crítica); recuperación con RPO/RTO; eliminación

  • B.6: esquemas multifirma; monitoreo de sólo observación; aislamiento arquitectónico; bloqueos de tiempo; lista blanca

  • B.7: registro; detección de anomalías; conciliación de sólo visualización (crítica); manual de respuesta a incidentes

  • B.8: verificación de antecedentes; Césped; incorporación/baja; distribución geográfica

5
M5Secciones C y D: segmentos y niveles
8 horas

Temas

8 / 80 horas

  • Segmentos 4 (C.1 con custodia, C.2 sin custodia con alcance de proveedor/dispositivo, intercambios C.3, emisores C.4)

  • Niveles 3 (L1 ≥90%, L2 ≥95%, L3 100%); Relación in situ; Relación CC

  • Reglas de requisitos críticos

  • Ciclos de reevaluación (anual para todos los niveles)

6
M6Practicar auditoría en un caso de referencia
16 horas

Temas

16 / 80 horas

  • Caso del custodio L2 con una línea base de nivel PCI DSS 1 (transferencia de líneas de base múltiples)

  • Completar el Anexo 3 Plantilla ROC (Hoja de trabajo de evaluación de requisitos)

  • Validación de enfoque personalizado

  • Documentación de Control Compensatorio

7
M7Ética, conflicto de intereses, regulatorio
8 horas

Temas

8 / 80 horas

  • CCSA Código de Responsabilidad Profesional

  • Detalles rusos: СКЗИ, ФинЦЕРТ, ФЗ-115, ФЗ-152, proyecto de ley n.º 1194918-8

  • Reconocimiento internacional: MiCA, IOSCO. FATF / Regla de viaje: solo contexto, fuera del alcance de CCSA

02 —M7

Ética y sanciones

El Módulo 7 cubre el Código de Responsabilidad Profesional (independencia, objetividad, competencia, confidencialidad, comportamiento profesional, anticorrupción; límite de donaciones $100).

  • Conflicto de intereses sin divulgación -> 6-mes de suspensión

  • ROC falsificado -> revocación + nueva aplicación de prohibición

  • Fuga de datos del cliente -> 1-año de suspensión + responsabilidad civil

  • Soborno -> revocación + aviso público + remisión a las autoridades

03 —CCSA-QSA

Infraestructura de exámenes

Curso delta
Infraestructura de exámenes

Supervisión en línea; exámenes fuera de línea trimestralmente en Moscú, San Petersburgo, Almaty.

Caja de arena
Sandbox: un clúster MPC de prueba, un simulador HSM, un entorno de prueba con espacio de aire, infraestructura de monitoreo de solo observación.
04 —Para auditores (CCSA-QSA)

Otros caminos hacia CCSA-QSA

ГОСТ 57580

Delta para auditores activos de ГОСТ 57580: 3 semanas (120h), $2,500; Agrega estándares internacionales y terminología en inglés.

CCSA-QSA

Ruta estándar (sin un QSA activo): ~120h (6 semanas a tiempo parcial), $3,000.

Valores indicativos

Las cifras son objetivos prospectivos, no el estado actual.

Horas 80 en total durante semanas 2 a tiempo completo.

Estándar CCSA

Todos los niveles de certificación de auditores ->Precio de certificación completa ->

Curso delta para QSA PCI DSS

El curso delta se centra en las secciones B (superposición), C (segmentos) y D (niveles) y no repite la metodología de auditoría general que ya conoce un QSA experimentado. Formato: dirigido por un instructor + eLearning. Tarifa $2,000; el examen es el mismo que para el estándar CCSA-QSA.

Conviértete en CCSA-QSAPrecios