Referencias normativas
Las fuentes en las que se basa el estándar, en tres grupos.
Los siguientes documentos se utilizan al aplicar la norma, agrupados en fuentes normativas internacionales, informativas y rusas/regionales.
Las referencias normativas son vinculantes para la interpretación de la norma; Las referencias informativas proporcionan contexto y ejemplos de mejores prácticas. Cuando se nombra una versión fechada, esa versión se aplica; en caso contrario, la última vigente.
Normativa internacional
- PCI DSS v4.0.1
- RFC 2119 / 8174 / 9449
- ISO 27001 / 27002
- FIPS 140-3 / 186-5 / 202
- NIST SP 800-57 / 800-90A-B-C / 800-63B / 800-132.
Informativo
- CCSS v8.0
- ISO 22739
- SOC 2 TSC
- NIST PQC
- OWASP
- Criterios comunes EAL 4+
- FATF R.15/16
- IVMS 101.
Ruso y regional
- GOST R 57580.1–.4
- Banco de Rusia 719-P / 802-P / 779-P
- FSTEC 17 / 21 / 239
- Leyes federales 152 / 149 / 115 / 161 / 259
- Mica
- estatutos de Kazajstán
Bielorrusia y Uzbekistán.
Varios estándares de referencia en estas listas (PCI DSS, GOST R 57580, CCSS, SOC 2, MiCA) alimentan el mapeo de transferencia. El traspaso nunca se aplica a los requisitos críticos 8; siempre se prueban completamente mediante el enfoque definido.
Cuatro niveles de primitivas, configuración TLS, bibliotecas recomendadas y HSM (Anexo 2).
Requisitos abiertosEl mapeo interactivo de CCSA a la línea base con estados Completo / Parcial / N/A / Crítico. Vive en su propia página de transferencia y mapeo.
Abrir mapeoLa sección completa de referencias normativas §0.4 en el lector estándar (Front Matter).
Abierto