审核员 (CCSA-QSA)
PCI DSS 是成熟市场；客户要求进行加密货币审计，而您尚无法提供。 CCSA是该专业的自然延伸。三个认证等级，结构仿照PCI DSS v4.0.1。
认证仅限个人。您只能在经过认可的审计公司 (CCSAC) 中担任审计员。该标准的结构反映了 PCI DSS v4.0.1（定义/定制方法、良好实践、示例），这降低了经验丰富的 QSA 的转换成本。
三层上升梯子。没有证书的个人只能访问标准文本，并且不能执行审核。
无证书个人——只能访问标准文本，无审核权
三个认证级别
三层上升梯子。没有证书的个人只能访问标准文本，并且不能执行审核。
入门层：参与 CCSAC 团队内的审核。无 ROC/AOC 签名权。
电子学习，约 40 小时自学。考试：60 题 / 90 分钟，通过 70%，在线监考。有效期5年。
谁有资格：入口大门
至少 1 年 IT-安全性或合规性
基本区块链理解（比特币、以太坊）
技术阅读水平的英语
权利
参与CCSAC团队内的审核
SAQ 为 1 级别客户提供辅导
不得签署 ROC 或合规证明
义务
年度维护以保持注册状态
遵守 CCSA 职业责任准则
费用（指示性）
指示值$600 初始； $200/年维护； $400 于 5 年续订
在 CCSAC 内进行 L1/L2 审核并在首席审核员的领导下签署 ROC 的权利。
标准路径：电子学习 + 讲师指导 + 练习审核，~120 小时（6 周兼职）。活跃 PCI QSA 的 Delta 课程：2 周全职（80 小时）。 ГОСТ 57580 的Delta：3 周（120 小时）。考试：100理论题（3h）+1实践案例（4h），80%理论+通过实践。有效期1年。
谁有资格：入口大门
活动 PCI QSA（优先路径）
ISO 27001 首席审计师 + 2 从事加密项目的年数
活跃 ГОСТ 57580 审计员（ФСТЭК 被许可人）+基础加密知识
5+ IT-安全年数 + 2+ 加密年数 + 通过 CCSA 从业者
文件：基本认证证明、CV、2 参考资料（来自当前 CCSAC 雇主的一份）
权利
在 CCSAC 内进行 1 级和 2 级审核
参与3级别审核（不能单独签名）
签署SAQ审核和预评估
在首席审核员的指导下签署 ROC
义务
在一个认可的 CCSAC 内工作（禁止多重隶属关系）
每次审计的利益冲突声明
每年至少 5 次审核以保持实际资格
订阅 CCSA QA 评论（抽样 ROC 检查）
费用（指示性）
指示值标准路径 $3,000；德尔塔 PCI QSA $2,000；德尔塔 ГОСТ 57580 $2,500;重新鉴定 $700/年
高级审核员：签署ROC L1/L2/L3，管理团队，在QA计划中进行同行评审。
讲师指导强化，5 天（40 小时）。考试：1-day“法官和陪审团”，其中包含 3 歧义案例，由 3 活跃首席审核员组成的小组进行评分。有效期2年。
谁有资格：入口大门
有效CCSA-QSA证书
在 2 年内至少进行 10 CCSA 次审核，其中至少 1 级别 3
清理 QA 历史记录，没有撤销 ROC
领导 QA 理事会的推荐
权利
在 1、2、3 级别签署 ROC
运行审核团队
决定补偿控制（级别 2）
担任理事会 QA 计划的同行评审员
义务
出席理事会年度首席审计员峰会续约
每个周期至少对 5 同事的 ROC 进行同行评审
费用（指示性）
指示值$3,500 初始； $1,500 每 2 年重新验证一次
重考费用
练习者：$300（最多 2 重考）
CCSA-QSA：$900（最多重拍2）；第三次尝试需要重新学习课程
更换证书：$100
CCSA 职业责任守则
由每位认证审核员签名。
独立。客户没有经济利益；在 2 年内可能不是客户的雇员。
客观性。 ROC 基于可观察到的事实，而不是客户的叙述。
专业能力。通过重新认证来维持知识。
保密。未经许可，不得泄露客户信息。
专业行为。不得公开发表贬低客户、竞争对手或理事会的言论。
反腐败。客户赠送的礼品上限为$100；隶属关系被披露。
违规处罚
| 违规 | 制裁 |
|---|---|
未披露的利益冲突 | 6- 暂停一个月 |
锻造 ROC | 证书吊销+重新申请禁止 |
客户端数据泄露 | 1- 停职一年+民事责任 |
系统性低质量 ROC | 暂停直至补救培训 |
贿赂 | 撤销+公示+移送执法 |
理事会认证基础设施
学习门户（LMS），包含课程、视频和实践练习。
用于实践考试的沙箱：测试 MPC 集群、HSM 模拟器、气隙测试环境、只读的监控基础设施。
在线监考；每季度在莫斯科、圣彼得堡、阿拉木图进行线下考试。
认证从业者/CCSA-QSA/首席审核员的公共登记处。
成为CCSA-QSA
认证仅限个人。您只能在经过认可的审计公司 (CCSAC) 中担任审计员。该标准的结构反映了 PCI DSS v4.0.1（定义/定制方法、良好实践、示例），这降低了经验丰富的 QSA 的转换成本。
认证仅限个人：作为审核员需要在经认可的 CCSAC 工作。 Delta 课程是活跃 PCI DSS QSA 的快速通道入口。