Obtenez la certification — pour les entreprises
Transformez le travail que vous avez déjà effectué pour PCI DSS, ГОСТ 57580 ou SOC 2 en un badge reconnu pour la protection du matériel cryptographique. CCSA certifie uniquement la protection du matériel cryptographique critique (CCM).
CCSA confirme que le matériel cryptographique de votre produit est protégé à un niveau vérifiable. La certification s'articule autour de quatre segments normatifs : choisissez celui dans lequel vous opérez réellement et progressez vers une entrée publique dans le registre LVCS.
Le chemin : auto-évaluation de l'état de préparation -> correction des écarts -> évaluation formelle via un CCSAC accrédité -> AOC -> liste publique LVCS.
À qui s'adresse chaque onglet
Le contenu de la page s'adapte à chaque segment. Choisissez l'onglet qui correspond à votre modèle de gestion des clés.
À qui cela s'adresse-t-il
VASP, services de garde ЦФА, AUM 10 M$ – 500 M$, déjà sur ГОСТ 57580 ou SOC 2.
Douleur
Risque interne, erreurs opérationnelles, assureurs refusant la couverture sans protection de clé éprouvée.
Niveau cible : L2–L3.
Segments et niveaux (L1/L2/L3 × C.1–C.4)À qui cela s'adresse-t-il
Portefeuilles avec plus de 50 000 utilisateurs actifs, chaînes 3+, souvent open source.
Douleur
Compromission build/chaîne d'approvisionnement, extraction secrète d'une application en cours d'exécution (Secure Enclave / StrongBox).
Niveau cible : L1 (démarrage) -> L2 (mature).
Segments et niveaux (L1/L2/L3 × C.1–C.4)À qui cela s'adresse-t-il
Volume quotidien de 1 M$+, réglementé dans le EAEU/CIS.
Douleur
Vol de portefeuille chaud, vol de jetons de session sur les points de terminaison de retrait, détection de compromission en temps réel.
Niveau cible : L2 obligatoire, L3 pour les dirigeants.
Segments et niveaux (L1/L2/L3 × C.1–C.4)À qui cela s'adresse-t-il
Émetteurs de Stablecoin / RWA / fiat-token, capitalisation boursière de 5 millions de dollars et plus, réserves transparentes.
Douleur
Protection des clés Mint/burn (Critical B.4.1), multisig et time-lock, détection d'utilisation abusive des autorités Mint (B.7.3).
Niveau cible : L2 obligatoire, L3 pour les grands émetteurs.
Segments et niveaux (L1/L2/L3 × C.1–C.4)Quels domaines sont obligatoires pour votre segment
M — Obligatoire, R — Recommandé, N-A — Non applicable. Le niveau (L1/L2/L3) dans chaque segment est défini par sa propre métrique d'échelle.
| B.x | C.1 | C.2 | C.3 | C.4 |
|---|---|---|---|---|
| B.1 | M | M | M | M |
| B.2 | M | M | M | M |
| B.3 | M | M | M | M |
| B.4 | M | M | M | M |
| B.5 | M | M | M | M |
| B.6 | M | R | M | R |
| B.7 | M | R | M | M |
| B.8 | M | M | M | M |
Trois niveaux de conformité dans chacun des quatre segments.
Les preuves de réserves, AML/KYC/Travel Rule (ФЗ-115), la sécurité des contrats intelligents et l'attestation financière des réserves sont hors de portée pour CCSA. La norme certifie uniquement la protection du matériel cryptographique critique (CCM). CCSA ne remplace pas la certification ФЗ-115 ou AML.
Prochaines étapes
Enregistrez votre intérêt pour la certification de l'entreprise
La norme est encore un projet de v0.2 — la certification formelle s'ouvre avec la v1.0. Laissez un contact et le Conseil vous contactera lorsque la liste du registre LVCS sera disponible pour votre segment.
Le Conseil répond dans les jours ouvrables 5.
Cela ouvre un e-mail dans votre client de messagerie avec le sujet pré-rempli. Le Conseil ne partage aucun contact avec des tiers.
Aucune donnée de contact n'est collectée sur le site — l'e-mail s'ouvre dans votre propre client de messagerie.
Commencez par l'auto-évaluation de l'état de préparation
Le chemin : auto-évaluation de l'état de préparation -> correction des écarts -> évaluation formelle via un CCSAC accrédité -> AOC -> liste publique LVCS.
L'auto-évaluation est gratuite et n'est pas transmise au Conseil. Il montre vos lacunes entre les domaines B.1–B.8 afin que vous puissiez passer à la mise en correspondance avec un CCSAC accrédité.