Feuille de route de préparation
Sept étapes : d'une auto-évaluation de l'état de préparation à une entrée dans le registre public LVCS. Chaque étape répertorie son propriétaire, sa durée, son artefact de sortie et ses conseils de préparation.
Le chemin est de bout en bout : auto-évaluation -> AOC -> listing public LVCS. Les durées sont indicatives et dépendent du niveau visé et de l'état actuel des contrôles.
Sur cette page
Propriétaire
Durée
Artefact de sortie
Astuce
Feuille de route de préparation
Sept étapes : d'une auto-évaluation de l'état de préparation à une entrée dans le registre public LVCS. Chaque étape répertorie son propriétaire, sa durée, son artefact de sortie et ses conseils de préparation.
Artefact de sortie
Liste de contrôle de préparation complétée, liste des lacunes, niveau du candidat.
Commencez par le segment dans lequel vous opérez réellement (C.1–C.4). Commencez par mapper vos commandes PCI DSS / ГОСТ 57580 / SOC 2 existantes - certaines sont reportées (Section A). Les exigences critiques 8 (B.1.1, B.1.2, B.2.1, B.3.1, B.4.1, B.5.2, B.7.3, B.8.1) ne sont jamais reportées et doivent passer par l'approche définie - vérifiez-les d'abord.
Artefact de sortie
Portée CCM documentée, flux de données, mappage de base (multi-baseline si PCI + ГОСТ).
Maintenez un inventaire CCM (catégories 6 A à F, champs obligatoires 10) avant l'arrivée de l'auditeur — B.1 est un domaine critique et un inventaire obsolète échoue rapidement.
Artefact de sortie
Contrôles corrigés, ensemble de preuves, contrôles compensatoires documentés là où ils sont utilisés.
Les contrôles compensatoires ont des limites par niveau et certains sont totalement interdits — ne planifiez pas CC pour les exigences critiques. La hiérarchisation froid/chaud/chaud et AEAD au repos (B.3) sont des solutions courantes et coûteuses – budgétisez tôt.
Artefact de sortie
Engagement CCSAC signé ; vérifiez que le CCSAC est accrédité pour le niveau AND de votre segment.
Vérifiez le registre public CCSAC pour la portée du segment (C.1–C.4) et du niveau (L1/L2/L3). L3 a besoin d'un CCSAC avec des auditeurs principaux 5+ CCSA-QSA et 2+. Attention au délai de réflexion 2- : un cabinet qui vous a récemment consulté ne peut pas vous auditer.
Artefact de sortie
ROC (Rapport de conformité) — confidentiel. Méthodologie En place / Pas en place / N/A / CC, pas de notation numérique.
Le ROC est basé sur des faits et non sur un récit – fournit des preuves observables (données en chaîne, configurations, journaux de cérémonie). Pour les exigences critiques, la voie sûre est l’approche définie.
Artefact de sortie
AOC (Attestation de Conformité) avec un résumé public ; le ROC reste confidentiel.
Le AOC est l'artefact public auquel votre entrée LVCS est liée — vérifiez le libellé du résumé public avant de signer.
Artefact de sortie
Certificat LVCS ID + badge CCSA + entrée dans le registre public ; le droit d'utiliser le logo CCSA Listed avec le niveau.
Le badge doit toujours indiquer le niveau (Niveau 1/2/3) — un "CCSA Certified" générique sans niveau est interdit. Les frais de maintenance annuels maintiennent le statut actif. La recertification est annuelle et généralement plus légère que le premier passage.
Une attestation est valable un an. La réévaluation annuelle s'applique à tous les niveaux (Section D.4) : l'étape 7 revient à l'étape 5.
Obtenez une certification
Le chemin est de bout en bout : auto-évaluation -> AOC -> listing public LVCS. Les durées sont indicatives et dépendent du niveau visé et de l'état actuel des contrôles.