Saltar al contenido principal
CCSAConsejov0.2Buscar
v0.2 borrador -> v1.0
Estándar

Estándar CCSA — texto completo

El texto normativo completo del estándar v0.2, en ruso: cuatro secciones (A — mapeo de referencia, B — ocho dominios criptográficos, C — cuatro segmentos de aplicación, D — niveles de certificación) más cinco anexos. Un árbol de navegación a la izquierda, una tabla de contenido en la página a la derecha.

Fuera de alcance

El Estándar de Garantía de Seguridad y Custodia de Criptomonedas protege solo el Material Criptográfico Crítico (CCM): datos cuyo acceso directo proporciona el control de los criptoactivos: claves privadas, frases iniciales, acciones de MPC, tokens de sesión de billetera de custodia, PIN de HSM. Un alcance limitado, por analogía con cómo PCI DSS protege únicamente los datos del titular de la tarjeta.

Descarga el estándar canónico

PDF · EN

Estándar CCSA v0.2 — texto normativo completo (PDF)

Un archivo autorizado para circular en procesos de adquisiciones y auditorías. El hash y el tamaño SHA-256 se proporcionan para la verificación de la integridad. Este es un borrador; La numeración de requisitos puede cambiar según la v1.0.

v0.2

750 KB

SHA-256

9447926060b2…
Descargar ->

Cómo leer el estándar

01
Si es una empresa que se prepara para la auditoría

Front Matter (alcance, definición de CCM, metodología §0.7) -> su segmento en la Sección C -> Sección D (nivel objetivo y umbrales locales) -> SAQ-C1 (Anexo 4) para autoevaluación -> lea en profundidad los dominios B aplicables.

02
Si eres auditor CCSA-QSA

Lea el estándar completo -> Anexo 3 (Plantilla ROC), especialmente la Hoja de trabajo de evaluación de requisitos §A3.7 y Validación de transferencia §A3.6 -> Anexo 2 §A2.8 (criptografía de auditor lista de verificación) -> aplicar el traspaso según la Sección A.

03
Si eres regulador o comprador

Portada y Sección D (metodología y niveles) -> el párrafo Propósito de cada dominio B -> Anexo 5 (Plantilla AOC): eso es lo que se publica en el registro LVCS.

Estructura de cada requisito B.X.Y (formato PCI DSS)

01

Requisito de enfoque definido: la declaración normativa

02

Notas de aplicabilidad: aplicabilidad por segmento y nivel

03

Objetivo del enfoque personalizado: qué se debe lograr mediante una implementación alternativa

04

Procedimientos de prueba de enfoque definido: examinar / entrevistar / observar / rastrear pasos

05

Propósito: por qué existe el requisito

06

Buenas prácticas: prácticas recomendadas

07

Ejemplos: tecnologías y productos concretos (ilustrativos, no normativos)

08

Asignación — a PCI DSS, CCSS, ГОСТ 57580, SOC 2

Lector estándar

Estándar

B — Superposición criptográfica (dominios 8)
B.1

B.1 — CCM Inventario y Clasificación

B.1.1B.1.2

Analogía PCI DSS: PCI DSS Requisito 12.5.1 / 1: definición de límites de entorno e inventario

B.2

B.2 — Generación de Material Criptográfico

B.2.1

Analogía PCI DSS: PCI DSS Requisito 3.6 / 3.7: generación y gestión de claves

B.3

B.3 — Almacenamiento de material criptográfico

B.3.1

Analogía PCI DSS: PCI DSS Requisito 3: proteger los datos almacenados de la cuenta

B.4

B.4 — Uso de material criptográfico

B.4.1

Analogía PCI DSS: PCI DSS Requisito 8 / 7: acceso y autenticación

B.5

B.5 — Gestión del ciclo de vida

B.5.2

Analogía PCI DSS: PCI DSS Requisito 3.7: rotación de claves, revocación y eliminación

B.6

B.6 — Arquitectura de billetera para CCM

Analogía PCI DSS: No hay ningún análogo directo de PCI DSS: un dominio criptoespecífico

B.7

B.7 — Detección y monitoreo de compromisos

B.7.3

Analogía PCI DSS: PCI DSS Requisito 10: registro y monitoreo de acceso

B.8

B.8 — Control de acceso y personal

B.8.1

Analogía PCI DSS: PCI DSS Requisito 7 / 9 / 12: personal, acceso, política

Crítico

Mecanismos de almacenamiento (HSM / MPC / Secure Enclave)

El Estándar de Garantía de Seguridad y Custodia de Criptomonedas protege solo el Material Criptográfico Crítico (CCM): datos cuyo acceso directo proporciona el control de los criptoactivos: claves privadas, frases iniciales, acciones de MPC, tokens de sesión de billetera de custodia, PIN de HSM. Un alcance limitado, por analogía con cómo PCI DSS protege únicamente los datos del titular de la tarjeta.

B.1.1

Identificación y clasificación de CCM

CC prohibido
B.1.2

Definición del perímetro CME

CC prohibido
B.2.1

Fuentes de entropía

CC L1 solamente
B.3.1

Mecanismos de almacenamiento (HSM / MPC / Secure Enclave)

CC L1 solamente
B.4.1

Firma protegida por hardware

CC L1 solamente
B.5.2

Procedimientos de revocación

CC prohibido
B.7.3

Supervisión de solo lectura y detección de incidentes de seguridad de seguridad

CC prohibido
B.8.1

Verificación de antecedentes de los titulares de claves

CC L1 solamente

Borrador v0.2 -> v1.0. Sujeto a cambios antes de 2027-01-01.

Ejecute la autoevaluación

Front Matter (alcance, definición de CCM, metodología §0.7) -> su segmento en la Sección C -> Sección D (nivel objetivo y umbrales locales) -> SAQ-C1 (Anexo 4) para autoevaluación -> lea en profundidad los dominios B aplicables.