Certification CCSA
Fonctionnement de la certification : segments d'application 4, matrice d'applicabilité du domaine 8-, niveaux 3 et méthodologie d'évaluation binaire.
CCSA ne certifie pas une organisation en général ; il certifie la protection du matériel cryptographique dans un secteur d'activité spécifique. Un sujet sélectionne les segments applicables (C.1–C.4), détermine lesquels des domaines de superposition B 8 sont obligatoires et est audité à l'un des trois niveaux. Le résultat est publié dans le registre LVCS.
Logique de certification
Quatre segments d'application
Section C de la norme. Chaque segment définit son propre ensemble de domaines obligatoires et le paramètre utilisé pour choisir un niveau.
Organisations qui détiennent les actifs cryptographiques des clients sous leur propre gestion de clé privée.
Segments en détailParamètre de sélection de niveau
AUM (< $5M / $5M–$500M / > 500 millions de dollars)
Logiciels et appareils qui permettent aux utilisateurs de contrôler eux-mêmes leurs clés. Le sujet de la certification est le vendeur ou le fabricant, et non l'utilisateur final.
Segments en détailParamètre de sélection de niveau
MAU (< 10K / 10K–1M / > 1M)
Plateformes de négociation (frontends CEX, DEX, OTC) en ce qui concerne la protection de l'infrastructure de conservation CCM.
Segments en détailParamètre de sélection de niveau
Volume quotidien (< $1M / $1M–$100M / > 100 millions de dollars)
Émetteurs de pièces stables, RWA, de jetons fiduciaires et de jetons de sécurité en ce qui concerne la protection des clés de frappe/gravure.
Segments en détailParamètre de sélection de niveau
Capitalisation boursière (< $5M / $5M–$100M / > 100 millions de dollars)
Matrice d'applicabilité (domaines 8 x segments 4)
M — obligatoire, R — recommandé. Dans la v0.2, aucun domaine n'est applicable à aucun segment.
| B.x | C.1 | C.2 | C.3 | C.4 |
|---|---|---|---|---|
| B.1 | M | M | M | M |
| B.2 | M | M | M | M |
| B.3 | M | M | M | M |
| B.4 | M | M | M | M |
| B.5 | M | M | M | M |
| B.6 | M | R | M | R |
| B.7 | M | R | M | M |
| B.8 | M | M | M | M |
M — Obligatoire
R — Recommandé
N/A — Non applicable
Pour C.2, les domaines B.6 et B.7 sont recommandés (dichotomie fournisseur/appareil). Pour C.4, le domaine B.6 est recommandé pour les portefeuilles destinés aux utilisateurs, mais la signature multiple pour les clés d'écriture/gravure est toujours obligatoire (B.6.1).
Trois niveaux de certification
Fondation L1, norme L2, L3 avancée. Méthodologie complète sur la page Niveaux.
L1 — Fondation : En place >= 90%, CC <= 10%. Startups, MVP, petit volume.
En place
>= 90%
CC maximum
<= 10%
Pas en place
0%
L2 — Standard : En place >= 95%, CC <= 5%. VASP réglementés, la majeure partie des participants.
En place
>= 95%
CC maximum
<= 5%
Pas en place
0%
L3 — Avancé : En place 100% (ou <= 2.5% CC avec l'approbation du Conseil), CC <= 2.5%. Infrastructure d’importance systémique.
En place
>= 100%
CC maximum
<= 2.5%
Pas en place
0%
À chaque niveau, Pas en place = 0% parmi les exigences obligatoires et toutes les exigences critiques 8 sont en place via l'approche définie.
Niveau de disponibilité par segment (4 x 3)
Quelles combinaisons segment x niveau sont utilisées dans la pratique. Tous les 12 sont officiellement disponibles, mais certains ont une applicabilité limitée.
| Segment | L1 | L2 | L3 |
|---|---|---|---|
C.1 | Pilotes | Grand public | Acteurs systémiques |
C.2 | Grand public | Exigé par les cabinets d'audit | Facultatif, rare |
C.3 | Startups, pilote uniquement | Grand public | Meilleurs échanges |
C.4 | Petits émetteurs < plafond de 5 M$ | Moyennes capitalisations | Pièces stables systémiques |
Méthodologie binaire
Chaque exigence applicable obtient l'un des cinq statuts : En place, En place (personnalisé), Pas en place, Non applicable, Contrôle compensatoire. Il n'y a pas d'échelles numériques ni de statuts intermédiaires : tout écart signifie Pas en place. Voir la page Niveaux pour plus de détails.
Exigences critiques 8
Huit exigences sont signalées comme critiques : l'approche personnalisée n'est pas autorisée, le report ne s'applique pas et l'absence de mise en place dans aucune d'entre elles signifie un échec automatique, quel que soit le ratio global de mise en place. Pour quatre (B.1.1, B.1.2, B.5.2, B.7.3) les contrôles compensateurs sont totalement interdits ; pour les quatre autres (B.2.1, B.3.1, B.4.1, B.8.1), ils ne sont autorisés qu'à L1 avec l'approbation du Conseil.
Si une organisation opère dans plusieurs segments, les exigences obligatoires de tous les segments applicables s'appliquent (leur syndicat). L'infrastructure partagée est testée une fois, un seul ROC est émis, divisé par segment et le niveau global est égal au maximum des niveaux par segment. Le report s’applique par exigence et non par segment.
Logique de certification
CCSA ne certifie pas une organisation en général ; il certifie la protection du matériel cryptographique dans un secteur d'activité spécifique. Un sujet sélectionne les segments applicables (C.1–C.4), détermine lesquels des domaines de superposition B 8 sont obligatoires et est audité à l'un des trois niveaux. Le résultat est publié dans le registre LVCS.