Registro de cambios
Qué hay en v0.2, erratas y requisitos abiertos para consulta pública en camino a v1.0.
Esta es la página a la que apunta la insignia "Borrador v0.2 -> v1.0": muestra qué cambió y qué aún está bajo consulta.
Historial de versiones
Desde el borrador actual v0.2 hasta el objetivo de lanzamiento v1.0 y el primer parche menor. Las fechas v1.0 y v1.0.1 son objetivos de planificación, no garantías.
v0.2
2026-05 (borrador actual)
v1.0
2026-12-01 (objetivo)
v1.0.1
Q2 2027 (objetivo)
v0.2
Borrador actual2026-05 (borrador actual)
Primer borrador público en formato PCI DSS: metodología de evaluación binaria, enfoque personalizado, lista explícita de requisitos críticos, plantillas ampliadas de ROC y SAQ.
Cambios en esta versión
- Cambiado
Se eliminó la escala numérica 0.0–1.0; trasladado a una evaluación binaria: En vigor / No en vigor / N/A / Control compensatorio.
- Agregado
Se presentó el enfoque personalizado, inspirado en PCI DSS v4.0, como una ruta de cumplimiento alternativa (excepto para los requisitos críticos).
- Cambiado
Se reescribieron todos los requisitos de B.1–B.8 como procedimientos de prueba de enfoque definido con pasos de examen/entrevista/observación/rastreo.
- Agregado
Se agregaron bloques de Notas de aplicabilidad / Propósito / Buenas prácticas / Ejemplos en línea para cada requisito.
- Cambiado
Auditoría completa anual para todos los niveles; Se eliminó el ciclo de dos años para el nivel 1.
- AclaradoC.2
Segmento C.2 replanteado en torno a la dicotomía software-alcance-proveedor/dispositivo-alcance.
- CambiadoB.7.3
Se ajustó el monitoreo de solo reloj SLA (B.7.3) para el nivel 1.
- CambiadoB.8.5
La distribución geográfica del personal (B.8.5) se volvió obligatoria para el nivel 2 y superior.
- EliminadoB.2
PCI DSS Req La asignación de 3.6.1 se movió a No aplicable: CCSA es más estricto que la línea base de entropía.
- AgregadoD.2.5
Los requisitos críticos 8 ahora están definidos explícitamente (Sección D.2.5), divididos en CC totalmente prohibido y CC restringido.
- CambiadoA3
La plantilla ROC (Anexo 3) se amplió sustancialmente con una hoja de trabajo de evaluación de requisitos detallada y una matriz de validación de transferencia.
- AgregadoA4
SAQ-C1 (Anexo 4) obtuvo una biblioteca completa de preguntas de referencia.
v1.0
Planificado2026-12-01 (objetivo)
Objetivo de liberación. Incorpora el resultado de la consulta pública; el texto normativo está congelado. Fecha de vigencia 2027-01-01.
Cambios en esta versión
- Cambiado
Se incorporó el resultado de la consulta pública sobre los requisitos abiertos (abajo).
- Cambiado
El texto normativo está congelado; cambios adicionales sólo a través de versiones menores compatibles con versiones anteriores.
- AgregadoA2.3
Criptografía poscuántica (PQC) incluida en modo de aviso; obligatorio para el Nivel 3 solo a partir de v2.0 (2029).
v1.0.1
PlanificadoQ2 2027 (objetivo)
Primer parche menor de los comentarios iniciales de la cohorte fundadora; compatible con versiones anteriores, con un registro de erratas mantenido.
Cambios en esta versión
- Aclarado
Aclaraciones de redacción de los comentarios iniciales de la cohorte fundadora, sin cambiar el significado de ningún requisito.
- Fe de erratas
Se abrió un registro público de erratas: los errores tipográficos y las ambigüedades confirmados se registran y corrigen entre versiones.
Requisitos en consulta pública
Preguntas abiertas sobre las que el Consejo está recopilando comentarios antes de que se congelen en la versión objetivo indicada. Estas son preguntas abiertas, no requisitos adoptados; la redacción puede cambiar.
| Requisito | Pregunta abierta | Versión de destino | Comentar |
|---|---|---|---|
| B.3.1 | En qué términos un Secure Enclave de clase móvil es aceptable para el almacenamiento CCM junto con HSM / MPC en el segmento C.2 (B.3.1), y dónde se ubica la línea para el nivel 2. | v1.0 | Comente sobre este requisito |
| 0.8.3 | Si se mantiene la prohibición completa del control de compensación para requisitos restringidos CC (B.2.1, B.3.1, B.4.1, B.8.1) en el nivel 2 y 3, o se permiten excepciones limitadas con la aprobación del Consejo. | v1.0 | Comente sobre este requisito |
| A2.3 | El momento exacto y el alcance de la criptografía poscuántica obligatoria para el nivel 3: confirme la ventana v2.0 (2029) y la duración del período de superposición para los esquemas heredados. | v2.0 | Comente sobre este requisito |
| B.1.2 | Si se requiere la segmentación de CME bajo un enfoque de doble pila (GOST CSP y algoritmos internacionales en paralelo), o aceptar un único CME con la decisión registrada en el ROC (B.1.2). | v1.0 | Comente sobre este requisito |
| B.8.5 | Confirmar el umbral de distribución geográfica para los titulares de claves en el nivel 2: el número mínimo de jurisdicciones y si la distribución dentro de un solo país es aceptable (B.8.5). | v1.0 | Comente sobre este requisito |
| 0.14.2 | Si fijar los tamaños de muestra recomendados (Sección 0.14.2) como mínimos normativos o mantenerlos como guía informativa para el Auditor Líder. | v1.0 | Comente sobre este requisito |
| 0.2.3 | Cómo se aplica el indicador de "jurisdicción voluntaria" en el registro LVCS para entidades fuera de la lista de aplicación obligatoria (Sección 0.2.3). | v1.1 | Comente sobre este requisito |
Fe de erratas
Aún no hay erratas confirmadas para v0.2. Errores tipográficos, contradicciones y ambigüedades en el texto normativo serán publicados aquí con el requisito, una descripción y la corrección. Para informar un posible error, utilice el enlace "Comentar" junto a un requisito.
CCSA Estándar v0.2 (PDF)
El borrador del texto canónico para circulación y auditoría. La versión y la suma de comprobación se muestran en la tarjeta.
v0.2
750 KB
SHA-256
9447926060b2…Siga la versión v1.0
¿Quiere recibir una notificación cuando se envíe v1.0 y se resuelvan los requisitos abiertos? Deje un contacto y el Consejo se comunicará con usted.
El Consejo responde dentro de los días hábiles 5.
Esto abre un correo electrónico en su cliente de correo con el asunto ya completado. El Consejo no comparte contactos con terceros.
No se recopilan datos de contacto en el sitio: el correo electrónico se abre en su propio cliente de correo.
Historial de versiones
Desde el borrador actual v0.2 hasta el objetivo de lanzamiento v1.0 y el primer parche menor. Las fechas v1.0 y v1.0.1 son objetivos de planificación, no garantías.