Références normatives
Les sources sur lesquelles s'appuie la norme, en trois groupes.
Les documents suivants sont utilisés lors de l'application de la norme, regroupés en sources normatives internationales, informatives et russes/régionales.
Les références normatives sont contraignantes pour l'interprétation de la norme ; les références informatives fournissent des exemples de contexte et de bonnes pratiques. Lorsqu'une version datée est mentionnée, cette version s'applique ; sinon le dernier en vigueur.
Norme internationale
- PCI DSS v4.0.1
- RFC 2119 / 8174 / 9449
- ISO 27001 / 27002
- FIPS 140-3 / 186-5 / 202
- NIST SP 800-57 / 800-90A-B-C / 800-63B / 800-132.
Informatif
- CCSS v8.0
- ISO 22739
- SOC 2 TSC
- NIST PQC
- OWASP
- Critères communs EAL 4+
- FATF R.15/16
- IVMS 101.
Russe et régional
- GOST R 57580.1–.4
- Banque de Russie 719-P / 802-P / 779-P
- FSTEC 17 / 21 / 239
- Lois fédérales 152 / 149 / 115 / 161 / 259
- Mica
- statuts du Kazakhstan
de la Biélorussie et de l'Ouzbékistan.
Plusieurs normes de référence dans ces listes (PCI DSS, GOST R 57580, CCSS, SOC 2, MiCA) alimentent la cartographie de report. Le report ne s'applique jamais aux exigences critiques du 8 : elles sont toujours entièrement testées via l'approche définie.
Quatre niveaux de primitives, configuration TLS, bibliothèques et HSM recommandés (Annexe 2).
Exigences ouvertesLe mappage interactif CCSA à la ligne de base avec les statuts Complet/Partiel/N/A/Critique. Il vit sur sa propre page de report et de cartographie.
Ouvrir la cartographieLa section complète des références normatives §0.4 dans le lecteur standard (Front Matter).
Ouvert