Рабочая таблица ROC — оценка требований
Справочная структура отчёта о соответствии ROC из приложения 3, §A3.7. Отчёт состоит из 15 основных разделов; для каждого требования заполняется отдельная таблица оценки.
ROC — документ аудитора. Ниже приведены поля рабочей таблицы, которая повторяется для каждого требования B.X.Y, и таблица проверки зачёта по §A3.6. На сайте это справочный шаблон; готовые копии в Word, PDF и Markdown распространяет Совет CCSA.
«Инструменты» — интерактивный слой стандарта: самооценка, чек-листы и рабочие листы, которые заполняются прямо на сайте. Они помогают подготовиться к аудиту, выявить пробелы заранее и понять, какие контроли уже закрыты. Самооценка не является сертификацией: полный аудит проводится ежегодно для всех уровней (Раздел D.4.1).
Рабочая таблица ROC — оценка требований
Справочная структура отчёта о соответствии ROC из приложения 3, §A3.7. Отчёт состоит из 15 основных разделов; для каждого требования заполняется отдельная таблица оценки.
| # | Раздел |
|---|---|
| 1 | Executive Summary |
| 2 | Description of Assessed Entity |
| 3 | Scope of Assessment |
| 4 | Methodology |
| 5 | Baseline Carry-Over (Section A) |
| 6 | Findings by Domain (Section B) 6BB.X.Y |
| 7 | Segment-Specific Findings (Section C) |
| 8 | Compensating Controls |
| 9 | Customized Approach Documentation |
| 10 | Compliance Summary & Level Determination |
| 11 | Corrective Actions & Recommendations |
| 12 | Limitations of Assessment |
| 13 | Sign-off |
| 14 | Confidentiality, Retention & Archival |
| 15 | Appendices |
ROC — документ аудитора. Ниже приведены поля рабочей таблицы, которая повторяется для каждого требования B.X.Y, и таблица проверки зачёта по §A3.6. На сайте это справочный шаблон; готовые копии в Word, PDF и Markdown распространяет Совет CCSA.
Рабочая таблица ROC
Структура отчёта о соответствии (ROC): поля оценки по каждому требованию, процедуры проверки по стандартному подходу и валидация зачёта. Справочный шаблон из приложения 3.
Статус: выполнено / выполнено по индивидуальному подходу / не выполнено / неприменимо / компенсирующий контроль
Процедуры стандартного подхода: изучение документов, интервью, наблюдение и прослеживание
Ссылки на доказательства и идентификаторы артефактов
Размеры выборки (по таблице §0.14.2)
Находки и наблюдения
Проверка зачёта: базовая сертификация, ссылка на требование и статус зачёта (§A3.6)
Процедуры стандартного подхода: изучение документов, интервью, наблюдение и прослеживание
Статус: выполнено / выполнено по индивидуальному подходу / не выполнено / неприменимо / компенсирующий контроль
Проверка зачёта: базовая сертификация, ссылка на требование и статус зачёта (§A3.6)
Проверка зачёта: базовая сертификация, ссылка на требование и статус зачёта (§A3.6)
Восемь критических требований проверяются полностью по стандартному подходу независимо от базовых сертификатов — зачёт к ним не применяется.
Контрольные списки по доменам B.1–B.8
По одному списку на домен. Критические требования помечены звездой ★ — статус «Не выполнено» по любому из них означает автоматический отказ на любом уровне.
Идентификация и классификация всего CCM по категориям A–F (полный живой инвентарь).
Источник энтропии квалифицирован и проверяем (TRNG/DRBG/HSM/Secure Enclave/СКЗИ).
Механизм хранения по категории CCM (HSM / MPC / Secure Enclave) соответствует уровню.
Аппаратно-защищённая подпись: приватный ключ не покидает доверенную границу.
Ротация по периодичности для всех категорий; инициированная ротация при увольнении в SLA.
Пороги мультиподписи по балансу и контексту; для эмитентов обязательна мультиподпись ключей выпуска.
Всеобъемлющее логирование событий CCM с обязательными полями.
Проверка биографии персонала CCM с требуемыми элементами и периодичностью.
Рабочая таблица ROC
ROC — документ аудитора. Ниже приведены поля рабочей таблицы, которая повторяется для каждого требования B.X.Y, и таблица проверки зачёта по §A3.6. На сайте это справочный шаблон; готовые копии в Word, PDF и Markdown распространяет Совет CCSA.
Рабочая таблица ROC — оценка требований
Справочная структура отчёта о соответствии ROC из приложения 3, §A3.7. Отчёт состоит из 15 основных разделов; для каждого требования заполняется отдельная таблица оценки.
v0.2, черновик -> v1.0
Скоро с v1.0
Рабочая таблица ROC — оценка требований
Справочная структура отчёта о соответствии ROC из приложения 3, §A3.7. Отчёт состоит из 15 основных разделов; для каждого требования заполняется отдельная таблица оценки.
v0.2, черновик -> v1.0
Скоро с v1.0
Рабочая таблица ROC — оценка требований
Справочная структура отчёта о соответствии ROC из приложения 3, §A3.7. Отчёт состоит из 15 основных разделов; для каждого требования заполняется отдельная таблица оценки.
v0.2, черновик -> v1.0
Скоро с v1.0
Рабочая таблица ROC
«Инструменты» — интерактивный слой стандарта: самооценка, чек-листы и рабочие листы, которые заполняются прямо на сайте. Они помогают подготовиться к аудиту, выявить пробелы заранее и понять, какие контроли уже закрыты. Самооценка не является сертификацией: полный аудит проводится ежегодно для всех уровней (Раздел D.4.1).