Saltar al contenido principal
CCSAConsejov0.2Buscar
v0.2 borrador -> v1.0
Recursos

Artefactos de muestra

Muestras ilustrativas de solo lectura de los documentos finales por segmento: SAQ, un extracto de ROC, un AOC y un listado de registro de LVCS. Aún no existen certificaciones reales.

Para dejar claro lo que realmente recibe al final del proceso de certificación, los siguientes ejemplos muestran la estructura y el formato de los documentos finales. No contienen datos reales.

Para cada uno de los cuatro segmentos (C.1–C.4) hay un caso ficticio independiente de un extremo a otro. Dentro de un caso, los cuatro artefactos (SAQ, ROC, AOC y listado de registro) están vinculados por una entidad, producto y nivel de destino.

Elija un segmento y luego cambie entre los artefactos de ese caso.

Fuera de alcance

La entidad, el producto, los nombres del auditor y todos los identificadores son ficticios. Aún no se ha emitido ninguna certificación CCSA; las entradas reales aparecen después del lanzamiento (2027+).

Borrador v0.2 -> v1.0. Sujeto a cambios antes de 2027-01-01.

01 —Recursos

Artefactos de muestra

Muestras ilustrativas de solo lectura de los documentos finales por segmento: SAQ, un extracto de ROC, un AOC y un listado de registro de LVCS. Aún no existen certificaciones reales.

Datos ilustrativos

Las filas del registro son ejemplos y no reflejan certificaciones reales.

C.1

C.1 — Custodio

Nivel objetivo

L3

Acme Custody Ltd / Acme Vault, nivel objetivo L3. Un custodio que mantiene las claves privadas del cliente bajo su propio control.

Completado SAQ-C1 (extracto)

ilustrativo

Un cuestionario de autoevaluación para el segmento C.1 (billeteras de custodia), completado por la entidad antes de la auditoría. Se muestran algunas de las once secciones.

Sección 1 — Información de la organización

Organización

Acme Custodia Ltd

Producto/servicio

Bóveda Acme v3.2

Segmento

C.1 — Carteras de custodia

Nivel objetivo

L3 (Avanzado)

Periodo de autoevaluación

2027-01-01 — 2027-02-15

Preparado por

Equipo de seguridad interna

Secciones 3, 5, 6: extracto de los dominios B.1 / B.3 / B.4

3.1 Se mantiene un inventario completo de material criptográfico (★ Crítico B.1.1)

En su lugar

3.2 Cada unidad de material se clasifica por sensibilidad (★ Crítico B.1.2)

En su lugar

5.1 Las claves privadas se almacenan cifradas (cifrado de sobre) (★ Crítico B.3.1)

En su lugar

6.2 Todas las transacciones salientes requieren aprobación de umbral o multifirma

Control compensatorio

Sección 11 — Certificación final

11.3 Todos los requisitos críticos aplicables están implementados mediante el enfoque definido (★ Crítico)

En su lugar

Firmante

Oficial autorizado de la entidad

02 —

Herramientas de trabajo

Los ejemplos anteriores son estáticos. Las versiones interactivas y las plantillas normativas se encuentran en las herramientas CCSA.

Cuestionario de autoevaluación SAQ-C1 ->Estructura ROC ->Registro LVCS ->El texto estándar ->
03 —

Feed de registro de cambios legible por máquina

El historial de versiones del estándar también está disponible como fuente legible por máquina (JSON) para la integración con sistemas de seguimiento externos.

changelog.jsonAbra changelog.json (fuente legible por máquina) ->

Registrar interés

El estándar es un borrador v0.2. Deje un contacto y el Consejo se comunicará con usted cuando se publique v1.0.

El Consejo responde dentro de los días hábiles 5.

Esto abre un correo electrónico en su cliente de correo con el asunto ya completado. El Consejo no comparte contactos con terceros.

No se recopilan datos de contacto en el sitio: el correo electrónico se abre en su propio cliente de correo.

Comenta en esta sección