Passer au contenu principal
CCSAConseilv0.2Rechercher
v0.2 brouillon -> v1.0
Ressources

Exemples d'artefacts

Exemples illustratifs en lecture seule des documents finaux par segment : SAQ, un extrait de ROC, un AOC et une liste de registre LVCS. Aucune véritable certification n’existe encore.

Pour clarifier ce que vous recevez réellement à la fin du parcours de certification, les exemples ci-dessous montrent la structure et le format des documents finaux. Ils ne contiennent aucune donnée réelle.

Pour chacun des quatre segments (C.1–C.4), il existe un cas fictif de bout en bout distinct. Dans un cas, les quatre artefacts – SAQ, ROC, AOC et la liste de registre – sont liés ensemble par une entité, un produit et un niveau cible.

Choisissez un segment, puis basculez entre les artefacts de ce cas.

Hors de portée

Les noms de l'entité, du produit, de l'auditeur et tous les identifiants sont fictifs. Aucune certification CCSA n'a encore été délivrée — les véritables entrées apparaissent après le lancement (2027+).

Brouillon v0.2 -> v1.0. Sous réserve de modifications avant 2027-01-01.

01 —Ressources

Exemples d'artefacts

Exemples illustratifs en lecture seule des documents finaux par segment : SAQ, un extrait de ROC, un AOC et une liste de registre LVCS. Aucune véritable certification n’existe encore.

Données illustratives

Les lignes du registre sont des exemples et ne reflètent pas de véritables certifications.

C.1

C.1 — Dépositaire

Niveau cible

L3

Acme Custody Ltd / Acme Vault, niveau cible L3. Un dépositaire détenant les clés privées des clients sous son propre contrôle.

SAQ-C1 complété (extrait)

illustratif

Un questionnaire d'auto-évaluation du segment C.1 (custodial wallets), complété par l'entité avant audit. Quelques-unes des onze sections sont présentées.

Section 1 — Informations sur l'organisation

Organisation

Acme Custody Ltd

Produit/service

Acme Vault v3.2

Segment

C.1 — Portefeuilles de garde

Niveau cible

L3 (Avancé)

Période d'auto-évaluation

2027-01-01 — 2027-02-15

Préparé par

Équipe de sécurité interne

Sections 3, 5, 6 — extrait dans les domaines B.1 / B.3 / B.4

3.1 Un inventaire complet du matériel cryptographique est tenu (★ Critique B.1.1)

En place

3.2 Chaque unité de matériau est classée par sensibilité (★ Critique B.1.2)

En place

5.1 Les clés privées sont stockées cryptées (cryptage d'enveloppe) (★ Critique B.3.1)

En place

6.2 Toutes les transactions sortantes nécessitent une approbation multisig ou seuil

Contrôle Compensatoire

Section 11 — Attestation finale

11.3 Toutes les exigences critiques applicables sont en place via l'approche définie (★ Critique)

En place

Signataire

Mandataire autorisé de l'entité

02 —

Outils de travail

Les exemples ci-dessus sont statiques. Des versions interactives et des modèles normatifs résident dans les outils CCSA.

Questionnaire d'auto-évaluation SAQ-C1 ->Structure ROC ->Registre LVCS ->Le texte standard ->
03 —

Flux du journal des modifications lisible par machine

L'historique des versions de la norme est également disponible sous forme de flux lisible par machine (JSON) pour l'intégration avec des systèmes de suivi externes.

changelog.jsonOuvrez changelog.json (flux lisible par machine) ->

Enregistrez votre intérêt

La norme est un brouillon v0.2. Laissez un contact et le Conseil vous contactera lorsque la v1.0 sera publiée.

Le Conseil répond dans les jours ouvrables 5.

Cela ouvre un e-mail dans votre client de messagerie avec le sujet pré-rempli. Le Conseil ne partage aucun contact avec des tiers.

Aucune donnée de contact n'est collectée sur le site — l'e-mail s'ouvre dans votre propre client de messagerie.

Commentez cette rubrique