Pour les cabinets d'audit (CCSAC)
Vos clients PCI DSS demandent déjà des audits cryptographiques. Accréditez une fois et ouvrez une ligne de revenus récurrents. Le Conseil n'effectue pas d'audits lui-même : tous les audits CCSA passent par des partenaires CCSAC accrédités (l'analogue d'une société QSA dans PCI SSC).
A CCSAC est une entité juridique accréditée par le Conseil pour effectuer des audits CCSA. Seul le personnel d'un CCSAC accrédité peut fournir des services d'audit sous la marque CCSA. L'accréditation est annuelle et est maintenue via le programme QA (échantillonnage aléatoire des ROC).
Public cible : sociétés QSA existantes, titulaires de licence ФСТЭК ТЗКИ, auditeurs de contrats intelligents, cabinets médico-légaux et entreprises mondiales de taille intermédiaire (phases 2–3). Les entreprises nommées sont répertoriées comme candidats potentiels.
Exigences : groupes 6
- Personne morale active dans la zone d'accréditation (RF, KZ, BY, UZ, AM — phase 1 ; BRICS+ — phase 3)
- Au moins années 3 en audit IS (ou année 1 + un solide pedigree)
- Aucun litige non résolu, procédure de faillite ou sanction du régulateur
- Capital affrété d'au moins $12,000 (pour RF)
- 3-états financiers annuels ou équivalent
- Pas en liquidation
- Responsabilité Professionnelle (E&O) : $1,150,000/incident / $5,600,000 cumul
- Responsabilité commerciale générale : $560,000/incident
- Cyber-responsabilité (recommandé) : $1,150,000/incident
- Attestation d'assurance déposée annuellement au Conseil
- Ne peut pas vendre/implémenter des outils de sécurité au même client audité
- Ségrégation formelle de la pratique d'audit du conseil/intégration
- Une politique d'indépendance écrite
- Un délai de réflexion 2-ans
- Au moins 2 CCSA-QSA individuels parmi le personnel (employés, pas sous-traitants)
- Au moins l'auditeur principal 1 (peut être ajouté dans les mois 12)
- Un Responsable Qualité désigné
- Un responsable de la conformité
- Une méthodologie d'évaluation alignée sur le modèle de rapport CCSA ROC
- Un programme QA — examen par les pairs de chaque ROC avant livraison au client
- Conservation des documents pendant au moins 5 ans
- Changer de contrôle lorsque de nouvelles versions standards sont publiées
- Une procédure de déclaration des conflits d'intérêts
- Un programme de formation/qualification du personnel
Procédure d'accréditation : étapes 6
Périmètre d'accréditation (segment × niveau)
C.1 — portefeuilles/dépositaires de garde (expertise HSM requise)
C.2 — portefeuilles non dépositaires (sécurité mobile/ordinateur de bureau)
C.3 — échanges (large expertise)
C.4 — émetteurs (HSM/MPC pour les clés neuves/gravées ; la sécurité des contrats intelligents et l'attestation de réserve sont hors de portée du CCSA, section 0.2.2)
Niveau 1 : 2 CCSA-QSA
Niveau 2 : 3+ CCSA-QSA + au moins 1 Lead Auditor
Niveau 3 : 5+ CCSA-QSA + 2+ Auditeurs principaux + au moins 10 Niveau 2 audits effectués
Extension de nouveau segment : $1,500
Extension de niveau (L2 -> L3) : $2,500
Coût de l'accréditation (année 1)
Les chiffres sont le projet v0.2 et indicatifs. Les fourchettes d'assurance et le total « RUB 3–5M » sont indicatifs.
| Article | Initiale (année 1) | Renouvellement annuel |
|---|---|---|
Frais de dossier | $3,500 | — |
Frais annuels CCSAC | $17,000 | $17,000 |
Audit pilote (si nécessaire) | $6,000 | — |
Formation du personnel (CCSA-QSA ×2 min) | $3,500 (delta PCI QSA ×2) jusqu'à $6,000 (chemin standard) | $700/personne requalification |
Assurance E&O | RUB 1–3M/an (indicatif) | RUB 1–3M/an (indicatif) |
Année-1 minimum | RUB 3–5M (plage indicative) | RUB 3–5M (indicatif) |
Réintégration après suspension : $6,000 + frais de remédiation.
Sanctions
ROC systématiquement de mauvaise qualité -> un plan de remédiation 90-day
Ignorer la remédiation -> suspension de l'accréditation
ROC falsifié / preuve fabriquée -> résiliation + publication
Violation d'indépendance -> suspension jusqu'à résolution
La zone d'accréditation et les entreprises nommées (Информзащита, Positive Technologies, BI.ZONE, ДиалогНаука, F.A.C.C.T., HashEx, BDO, Grant Thornton) sont répertoriées comme candidats potentiels et non comme partenaires confirmés.
Enregistrez votre intérêt pour l'accréditation CCSAC
L'accréditation des cabinets d'audit s'ouvre avec la version standard v1.0. Laissez un contact ferme et le Conseil vous informera de l'ouverture de la première cohorte et vous enverra le pack d'exigences CCSAC.
Le Conseil répond dans les jours ouvrables 5.
Cela ouvre un e-mail dans votre client de messagerie avec le sujet pré-rempli. Le Conseil ne partage aucun contact avec des tiers.
Aucune donnée de contact n'est collectée sur le site — l'e-mail s'ouvre dans votre propre client de messagerie.
Demander l'accréditation CCSAC
A CCSAC est une entité juridique accréditée par le Conseil pour effectuer des audits CCSA. Seul le personnel d'un CCSAC accrédité peut fournir des services d'audit sous la marque CCSA. L'accréditation est annuelle et est maintenue via le programme QA (échantillonnage aléatoire des ROC).