Перейти к основному содержимому
CCSAСоветv0.2Поиск
v0.2, черновик -> v1.0
Ресурсы

Примеры артефактов

Иллюстративные образцы итоговых документов по каждому сегменту: SAQ, выдержка из ROC, AOC и запись в реестре LVCS. Только для чтения — реальных сертификаций пока нет.

Чтобы было понятно, что именно вы получаете в конце пути сертификации, ниже приведены образцы итоговых документов. Они показывают структуру и формат, но не содержат реальных данных.

Для каждого из четырёх сегментов (C.1–C.4) собран отдельный сквозной вымышленный случай. Внутри случая четыре артефакта — SAQ, ROC, AOC и запись в реестре — связаны между собой одной организацией, продуктом и целевым уровнем.

Выберите сегмент, затем переключайтесь между артефактами случая.

Вне области действия

Названия организаций, продуктов, аудиторов и все идентификаторы вымышлены. Ни одна сертификация по CCSA ещё не выдана — реальные записи появятся после запуска (2027+).

Черновик v0.2 -> v1.0. Может измениться до 2027-01-01.

01 —Ресурсы

Примеры артефактов

Иллюстративные образцы итоговых документов по каждому сегменту: SAQ, выдержка из ROC, AOC и запись в реестре LVCS. Только для чтения — реальных сертификаций пока нет.

Иллюстративные данные

Записи в реестре приведены для примера и не отражают реальных сертификаций.

C.1

C.1 — Кастодиан

Целевой уровень

L3

Acme Custody Ltd / Acme Vault, целевой уровень L3. Кастодиан, хранящий приватные ключи клиентов под собственным управлением.

Заполненный SAQ-C1 (выдержка)

иллюстративно

Опросник самооценки для сегмента C.1 (кастодиальные кошельки), заполненный организацией перед аудитом. Показаны несколько разделов из одиннадцати.

Раздел 1 — Сведения об организации

Организация

Acme Custody Ltd

Продукт / сервис

Acme Vault v3.2

Сегмент

C.1 — Кастодиальные кошельки

Целевой уровень

L3 (Расширенный)

Период самооценки

2027-01-01 — 2027-02-15

Подготовил

Внутренняя служба ИБ

Разделы 3, 5, 6 — выдержка по доменам B.1 / B.3 / B.4

3.1 Поддерживается полный реестр криптографического материала (★ критическое B.1.1)

Реализовано

3.2 Каждая единица материала классифицирована по чувствительности (★ критическое B.1.2)

Реализовано

5.1 Закрытые ключи хранятся с конвертным шифрованием (★ критическое B.3.1)

Реализовано

6.2 Все исходящие транзакции требуют мультиподписи или порогового подтверждения

Компенсирующий контроль

Раздел 11 — Итоговая аттестация

11.3 Все применимые критические требования реализованы по стандартному подходу (★ критическое)

Реализовано

Подписант

Должностное лицо организации

02 —

Рабочие инструменты

Образцы выше — статичные. Интерактивные версии и нормативные шаблоны доступны в инструментах CCSA.

Опросник самооценки SAQ-C1 ->Структура ROC ->Реестр LVCS ->Текст стандарта ->
03 —

Машиночитаемая лента изменений

История версий стандарта доступна как машиночитаемая лента (JSON) — для интеграции с внешними системами отслеживания.

changelog.jsonОткрыть changelog.json (машиночитаемая лента) ->

Сообщить о заинтересованности

Стандарт находится в статусе черновика v0.2. Оставьте контакт, и Совет CCSA свяжется с вами при выходе v1.0.

Совет CCSA отвечает в течение 5 рабочих дней.

Письмо откроется в вашем почтовом клиенте с заполненной темой. Совет CCSA не передаёт контакты третьим лицам.

Контактные данные не собираются на сайте — письмо открывается в вашем почтовом клиенте.

Прокомментировать этот раздел