Obtenga la certificación: para empresas
Convierte el trabajo que ya has realizado para PCI DSS, ГОСТ 57580 o SOC 2 en una insignia reconocida para la protección de material criptográfico. CCSA certifica únicamente la protección de Material Criptográfico Crítico (CCM).
CCSA confirma que el material criptográfico de su producto está protegido a un nivel verificable. La certificación se basa en cuatro segmentos normativos: elija aquel en el que realmente opera y avance hacia una entrada pública en el registro LVCS.
El camino: autoevaluación de preparación -> corrección de brechas -> evaluación formal a través de un CCSAC acreditado -> AOC -> listado público LVCS.
A quién se dirige cada pestaña
El contenido de la página se adapta a cada segmento. Elija la pestaña que coincida con su modelo de manejo de claves.
¿A quién se dirige?
VASP, servicios de custodia de ЦФА, AUM entre 10 y 500 millones de dólares, ya en ГОСТ 57580 o SOC 2.
Dolor
Riesgo interno, errores operativos, aseguradoras que rechazan la cobertura sin protección de claves probada.
Nivel objetivo: L2–L3.
Segmentos y niveles (L1/L2/L3 × C.1–C.4)¿A quién se dirige?
Carteras con más de 50.000 usuarios activos, cadenas 3+, a menudo de código abierto.
Dolor
Compilación/compromiso de la cadena de suministro, extracción secreta de una aplicación en ejecución (Secure Enclave/StrongBox).
Nivel objetivo: L1 (inicio) -> L2 (maduro).
Segmentos y niveles (L1/L2/L3 × C.1–C.4)¿A quién se dirige?
Volumen diario $1M+, regulado en el EAEU/CIS.
Dolor
Robo de billetera activa, robo de tokens de sesión en puntos finales de retiro, detección de incidentes de seguridad en tiempo real.
Nivel objetivo: L2 obligatorio, L3 para líderes.
Segmentos y niveles (L1/L2/L3 × C.1–C.4)¿A quién se dirige?
Emisores de Stablecoin / RWA / tokens fiduciarios, capitalización de mercado de más de 5 millones de dólares, reservas transparentes.
Dolor
Protección de clave Mint/burn (Crítico B.4.1), multifirma y bloqueo de tiempo, detección de uso indebido de autoridad Mint (B.7.3).
Nivel objetivo: L2 obligatorio, L3 para grandes emisores.
Segmentos y niveles (L1/L2/L3 × C.1–C.4)Qué dominios son obligatorios para tu segmento
M: Obligatorio, R: Recomendado, N-A: No aplicable. El nivel (L1/L2/L3) en cada segmento lo establece su propia métrica de escala.
| B.x | C.1 | C.2 | C.3 | C.4 |
|---|---|---|---|---|
| B.1 | M | M | M | M |
| B.2 | M | M | M | M |
| B.3 | M | M | M | M |
| B.4 | M | M | M | M |
| B.5 | M | M | M | M |
| B.6 | M | R | M | R |
| B.7 | M | R | M | M |
| B.8 | M | M | M | M |
Tres niveles de conformidad en cada uno de los cuatro segmentos.
La prueba de reservas, AML/KYC/Regla de viaje (ФЗ-115), la seguridad del contrato inteligente y la certificación financiera de reservas están fuera del alcance de CCSA. La norma certifica únicamente la protección de Material Criptográfico Crítico (CCM). CCSA no reemplaza la certificación ФЗ-115 o AML.
Próximos pasos
Registrar interés en certificación de empresa
El estándar sigue siendo un borrador v0.2; la certificación formal se abre con v1.0. Deje un contacto y el Consejo se comunicará con usted cuando el listado de registro LVCS esté disponible para su segmento.
El Consejo responde dentro de los días hábiles 5.
Esto abre un correo electrónico en su cliente de correo con el asunto ya completado. El Consejo no comparte contactos con terceros.
No se recopilan datos de contacto en el sitio: el correo electrónico se abre en su propio cliente de correo.
Comience con la autoevaluación de preparación
El camino: autoevaluación de preparación -> corrección de brechas -> evaluación formal a través de un CCSAC acreditado -> AOC -> listado público LVCS.
La autoliquidación es gratuita y no se envía al Ayuntamiento. Muestra sus brechas entre los dominios B.1–B.8 para que pueda pasar a buscar un CCSAC acreditado.