Passer au contenu principal
CCSAConseilv0.2Rechercher
v0.2 brouillon -> v1.0
Outils

Listes de contrôle

Quatre outils dérivés de la norme : l'auto-évaluation interactive SAQ-C1, la liste de contrôle cryptographique de l'auditeur, la feuille de travail ROC et les listes de contrôle par domaine pour B.1–B.8. Chaque question provient directement de la norme CCSA v0.2 et aucune d'entre elles ne remplace l'audit complet annuel.

Les outils constituent la couche interactive de la norme : l'auto-évaluation, les listes de contrôle et les feuilles de travail que vous remplissez sur le site. Ils vous aident à vous préparer à un audit, à détecter rapidement les lacunes et à voir quels contrôles sont déjà couverts. Une auto-évaluation n'est pas une certification : un audit complet est réalisé annuellement pour tous les niveaux (Section D.4.1).

Hors de portée

Enregistrez une évaluation pour chaque contrôle. Le SAQ ne remplace pas l’audit annuel complet — il s’agit d’un outil de préparation et d’auto-évaluation intermédiaire (pour le niveau 1, tous les mois 6 entre les audits).

Sur cette page

Le ​​glossaire, les exigences de l'algorithme, les références normatives, les modèles de documents et la norme PDF sont des documents de référence en lecture seule — ils sont rassemblés dans le hub Ressources. Ressources

01 —Outils

Listes de contrôle

Quatre outils dérivés de la norme : l'auto-évaluation interactive SAQ-C1, la liste de contrôle cryptographique de l'auditeur, la feuille de travail ROC et les listes de contrôle par domaine pour B.1–B.8. Chaque question provient directement de la norme CCSA v0.2 et aucune d'entre elles ne remplace l'audit complet annuel.

SAQ-C1SAQ-C1 — auto-évaluation

La bibliothèque complète de questions de référence pour les portefeuilles de conservation : sections 1–11 organisées par domaines B.1–B.8. Interactif, avec une barre de progression, des champs de référence de preuves et des réponses conservées dans votre navigateur.

Ouvrir SAQ-C1
A2.8Liste de contrôle de cryptographie de l'auditeur

Les éléments d'examen de la cryptographie 9 de l'annexe 2 §A2.8 qu'un CCSA-QSA exécute sur chaque opération cryptographique liée à CCM.

Ouvrir la liste de contrôle de l'auditeur
ROCFeuille de calcul ROC

La structure du rapport sur la conformité : une feuille de travail d'évaluation par exigence, des procédures de test d'approche définie et une validation de report. Modèle de référence de l’annexe 3.

Ouvrez la feuille de calcul ROC
B.1–B.8Listes de contrôle par domaine

Compact « ce contrôle est-il couvert ? » listes pour chacun des huit domaines B.1–B.8, avec les exigences critiques signalées.

Accédez aux listes de domaines
02 —Outils

Listes de contrôle par domaine B.1–B.8

Une liste par domaine. Les exigences critiques sont marquées d'une étoile ★ — tout « non en place » à leur égard constitue un échec automatique à n'importe quel niveau.

Critique

CritiqueEn placeEn place (personnalisé)Pas en placeN/AContrôle Compensatoire
B.1B.1 — Inventaire et classification CCM
  • B.1.1

    Identification et classification de tous les CCM par catégories A à F (un inventaire complet et vivant).

    B.1.1

    Identification et classification des CCM

  • B.1.2

    Environnement matériel cryptographique (CME) défini, documenté et segmenté.

    B.1.2

    Définition du périmètre CME

  • B.1.3

    Flux de données documentés pour chaque catégorie CCM applicable.

  • B.1.4

    Inventaire révisé trimestriellement et mis à jour en fonction des changements d'événements dans les jours ouvrables 5.

B.2B.2 — Génération de CCM
  • B.2.1

    Source d'entropie qualifiée et vérifiable (TRNG/DRBG/HSM/Secure Enclave/СКЗИ).

    B.2.1

    Sources d’entropie

  • B.2.2

    Environnement de génération isolé (entrefer pour la cérémonie de stockage frigorifique L2+).

  • B.2.3

    Protocole de cérémonie des clés documenté, multi-personnes, avec signature.

  • B.2.4

    Vérification post-génération (adresse, test de signature, test négatif MPC).

B.3B.3 — Stockage de CCM
  • B.3.1

    Le mécanisme de stockage par catégorie CCM (HSM / MPC / Secure Enclave) correspond au niveau.

    B.3.1

    Mécanismes de stockage (HSM / MPC / Secure Enclave)

  • B.3.2

    Chiffrement au repos avec AEAD ; MEK stocké séparément du CCM crypté.

  • B.3.3

    Niveaux chaud/chaud/froid ; La part de stockage frigorifique de AUM atteint le seuil de niveau.

  • B.3.4

    Sauvegardes distribuées géographiquement et testées pour la restauration.

B.4B.4 — Utilisation de CCM
  • B.4.1

    Signature matérielle : la clé privée ne quitte jamais sa limite de confiance.

    B.4.1

    Signature protégée par le matériel

  • B.4.2

    Autorisation multi-personnes (double contrôle) par tranche de valeur de transaction.

  • B.4.3

    Heure de signature 2FA ; SMS, liens e-mail et push sans défi interdits ; DPoP pour L3.

  • B.4.4

    PAM pour un accès privilégié et un mécanisme kill-switch.

B.5B.5 — Gestion du cycle de vie
  • B.5.1

    Cadence de rotation pour toutes les catégories ; rotation déclenchée lors du débarquement au sein de SLA.

  • B.5.2

    Révocation avec un playbook et SLA (compromis confirmé ≤15 min, suspecté ≤1h).

    B.5.2

    Procédures de révocation

  • B.5.3

    Récupération testée ; le niveau RTO est atteint.

  • B.5.4

    Élimination : effacement cryptographique, remise à zéro du HSM, destruction physique pour le L3.

B.6B.6 — Architecture du portefeuille
  • B.6.1

    Seuils multi-signatures par solde/contexte ; pour les émetteurs, multi-sig obligatoire.

  • B.6.2

    Surveillance en mode veille uniquement sur tous les portefeuilles de production.

  • B.6.3

    Isolation architecturale chaud/chaud/froid.

  • B.6.4

    Temporaires de retrait par tranche de valeur (et chronomètres neufs pour les clés neuves).

  • B.6.5

    Liste blanche des adresses de destination avec approbation et délai de réflexion.

B.7B.7 — Détection et surveillance des compromissions
  • B.7.1

    Journalisation complète des événements CCM avec les champs obligatoires.

  • B.7.2

    Intégrité des journaux (hash-chaining / WORM) et conservation par niveau.

  • B.7.3

    Rapprochement de surveillance uniquement : écart entre la chaîne et le journal de signature au sein de la détection SLA.

    B.7.3

    Surveillance en lecture seule et détection des compromissionssions

  • B.7.4

    Le manuel de réponse aux incidents couvre les scénarios requis ; table annuelle.

B.8B.8 — Contrôle du personnel et des accès
  • B.8.1

    Vérification des antécédents du personnel CCM avec les éléments requis et la périodicité.

    B.8.1

    Vérification des antécédents des détenteurs de clés

  • B.8.2

    Séparation des tâches (SoD) avec matrice et détection de conflits.

  • B.8.3

    Revue périodique des accès (trimestrielle pour L2+).

  • B.8.4

    Onboarding avec formation et test ≥80% ; délocalisation des SLA.

  • B.8.5

    Répartition géographique des détenteurs de clés (obligatoire pour L2+).

Critique

Les huit exigences critiques sont soumises à des tests complets d'approche définie, quelles que soient les certifications de base – le report ne s'applique jamais à elles.

SAQ-C1 — auto-évaluation

Les outils constituent la couche interactive de la norme : l'auto-évaluation, les listes de contrôle et les feuilles de travail que vous remplissez sur le site. Ils vous aident à vous préparer à un audit, à détecter rapidement les lacunes et à voir quels contrôles sont déjà couverts. Une auto-évaluation n'est pas une certification : un audit complet est réalisé annuellement pour tous les niveaux (Section D.4.1).

Ouvrir SAQ-C1Exécuter l'auto-évaluation