Реестр LVCS
Публичный реестр продуктов и платформ, прошедших аудит CCSA соответствующего сегмента и уровня. Аналог списка проверенных продуктов PCI.
LVCS — публичный реестр Совета CCSA, в который входят продукты и платформы, прошедшие аудит. Включение даёт право использовать знак CCSA с указанием уровня. Каждая запись содержит публичную сводку AOC; полный ROC остаётся конфиденциальным.
Покупателям крипторешений реестр помогает объективно выбрать сертифицированного поставщика и сократить расходы на комплексную проверку. Регуляторы получают предварительно проверенный список, а поставщик — основной публичный результат сертификации.
В LVCS перечислены четыре нормативных сегмента C.1–C.4. Средства HSM/MPC проверяются внутри своего сегмента по доменам B.3.1 и B.4.1, а не выделяются в отдельную категорию. Блокчейн-аналитика, инструменты аудита смарт-контрактов и межсетевые мосты не входят в область действия CCSA (§0.2.2) и в реестре не публикуются.
Черновик v0.2 -> v1.0. Может измениться до 2027-01-01.
Реестр LVCS
Записи реестра LVCS (иллюстративные)
Записи в реестре приведены для примера и не отражают реальных сертификаций.
Фильтр
| ID | Поставщик | Продукт | Сегмент | Уровень | Дата сертификации | Действует до | Аудитор (CCSAC) | Статус | История |
|---|---|---|---|---|---|---|---|---|---|
| LVCS-2027-0001 | 4pay.online OOO | HethWallet | C.2 | L2 | 2027-03-15 | 2028-03-14 | CCSAC-001 | Действует | Без инцидентов |
| LVCS-2027-0002 | Acme Custody Ltd | Acme Vault | C.1 | L3 | 2027-06-01 | 2028-05-31 | CCSAC-002 | Действует | Без инцидентов |
| LVCS-2027-0003 | RegioToken LLC | RegioCoin Issuer | C.4 | L2 | 2027-09-10 | 2028-09-09 | CCSAC-003 | Ожидает продления | Без инцидентов |
| LVCS-2026-0004 | DEX Labs | DEXFront | C.3 | L1 | 2026-12-20 | 2027-12-19 | CCSAC-001 | Истёк | Под расследованием |
История — категориальный признак без числового рейтинга: без инцидентов, под расследованием или с санкциями. Учитываются только события в доменах CCSA B.1–B.8; подтверждение резервов, аудит смарт-контрактов и программы вознаграждений за уязвимости не отображаются.
Как продукт попадает в реестр
01
Подача заявки LVCS: продукт, категория, заявленный уровень и ссылка на ROC.
02
Совет CCSA проверяет действительность ROC, подпись ведущего аудитора, срок действия, область оценки, долю выполненных и критические требования. Срок проверки — 5–10 рабочих дней.
03
Уплата сбора за включение в реестр.
04
Публикация идентификатора сертификата LVCS, цифрового знака CCSA и права использовать знак CCSA Listed.
Правила использования знака
Знак с указанием уровня (1/2/3) на сайте и в маркетинговых материалах.
Использование в презентациях и предпродажной документации с явной ссылкой на LVCS.
Общий «CCSA Certified» без указания уровня.
Использование за пределами зарегистрированной области оценки или для другого продукта без отдельной сертификации.
Использование после истечения срока без продления и любые вводящие в заблуждение заявления, например «сертифицировано по PCI DSS» при наличии только CCSA.
Обработка инцидентов
24h
За 24 часа статус меняется на «отмечен инцидент», Совет CCSA связывается с поставщиком и повторно привлекает CCSAC, подписавшую аттестацию.
7d
За 7 дней поставщик предоставляет отчёт об инциденте, а CCSAC повторно проверяет затронутые домены.
30d
За 30 дней принимается решение: при сбое в домене CCSA статус приостанавливается до устранения нарушений и повторного аудита; при внешнем воздействии отметка снимается с пояснением; при подтасовке исходных свидетельств запись прекращается и к CCSAC применяются санкции.
Целевой прогноз масштаба
Целевой прогноз числа записей: 2027 — около 10–20, 2028 — 50–80, 2029 — 150–200, 2030 — 300–400. Это ориентир, а не гарантия.