Самооценка готовности
Короткая самооценка из 15 вопросов, выведенная из восьми критических требований и обязательных условий стандарта. Результат — ориентировочный уровень готовности (L1/L2/L3 или «ещё не готовы») и ссылки на нужные разделы стандарта. Это не сертификация и не SAQ.
Ответьте «Да / Частично / Нет» по каждому пункту. Вопросы охватывают восемь критических требований (B.1.1, B.1.2, B.2.1, B.3.1, B.4.1, B.5.2, B.7.3, B.8.1) и обязательные условия: 0% статусов «Не выполнено», доля холодного хранения, запрет хранения ключей в открытом виде, SLA отзыва и SLA мониторинга без права подписи. Любое невыполненное условие означает, что организация пока не готова к сертификации на любом уровне.
Результат носит ориентировочный характер и не является заявлением о соответствии. Полная оценка проводится через SAQ-C1 и ежегодный аудит CCSA-QSA.
«Частично» по вопросу с обязательным условием засчитывается как невыполнение.
Самооценка готовности
«Частично» по вопросу с обязательным условием засчитывается как невыполнение.
Отвечено вопросов
0 / 15
01Ведётся ли полный живой инвентарь всего криптографического материала (CCM) с классификацией по категориям A–F? (B.1.1)
02Определена, документирована и сегментирована ли среда криптографического материала (CME)? (B.1.2)
03Генерируются ли ключи на квалифицированном проверяемом источнике энтропии (TRNG/DRBG/HSM/Secure Enclave/СКЗИ), без Math.random(), временных сидов и неаугментированной пользовательской энтропии? (B.2.1)
04Хранится ли критический криптографический материал в HSM, защищённом контейнере MPC или Secure Enclave в соответствии с уровнем? (B.3.1)
05Исключено ли хранение ключей в открытом виде в .env, репозиториях, образах контейнеров, логах и localStorage?
06Соответствует ли доля AUM в холодном хранении порогу целевого уровня (L1 ≥65%, L2 ≥85%, L3 ≥95%)?
07Выполняется ли подпись внутри доверенной границы так, что приватный ключ никогда её не покидает (HSM / MPC / Secure Enclave / TEE)? (B.4.1)
08Исключены ли как методы 2FA для операций подписи SMS, ссылки по электронной почте и push-уведомления без проверочного запроса?
09Документирован ли сценарий отзыва с SLA: подтверждённая компрометация ≤15 минут, предполагаемая ≤1 часа? (B.5.2)
10Соблюдаются ли пороги мультиподписи по балансу/контексту (нет одиночной подписи для кошельков свыше $1M)?
11Подключён ли мониторинг без права подписи ко всем продакшен-кошелькам с SLA обнаружения расхождений (L1 ≤5 мин, L2 ≤1 мин, L3 ≤30 сек)? (B.7.3)
12Покрывает ли сверка расхождения между активностью в блокчейне и логами подписи?
13Проведена ли проверка биографии персонала, имеющего доступ к CCM, с установленной периодичностью? (B.8.1)
14Подтверждаете ли вы, что ни одно обязательное требование не находится в статусе «Не выполнено»? Нулевая доля таких статусов обязательна на всех уровнях.
15Готова ли организация пройти ежегодный полный аудит (доказательства собраны и доступны по запросу)?
Ориентировочный результат
Ответьте «Да / Частично / Нет» по каждому пункту. Вопросы охватывают восемь критических требований (B.1.1, B.1.2, B.2.1, B.3.1, B.4.1, B.5.2, B.7.3, B.8.1) и обязательные условия: 0% статусов «Не выполнено», доля холодного хранения, запрет хранения ключей в открытом виде, SLA отзыва и SLA мониторинга без права подписи. Любое невыполненное условие означает, что организация пока не готова к сертификации на любом уровне.
Результат носит ориентировочный характер и не является заявлением о соответствии. Полная оценка проводится через SAQ-C1 и ежегодный аудит CCSA-QSA.
Подготовиться к сертификации
Короткая самооценка из 15 вопросов, выведенная из восьми критических требований и обязательных условий стандарта. Результат — ориентировочный уровень готовности (L1/L2/L3 или «ещё не готовы») и ссылки на нужные разделы стандарта. Это не сертификация и не SAQ.