ROC 工作表 — 需求评估
合规报告参考结构（附件3§A3.7）。报告有15主要章节；每个要求都有一个评估工作表。
ROC 是审核员文件。以下是要求评估工作表的字段，针对每个 B.X.Y 要求重复，以及控制认可验证工作表（§A3.6）。在网站上，这是一个参考模板；可供复制的 Word/PDF/Markdown 版本由理事会分发。
工具是标准的交互层：您在网站上填写的自我评估、检查表和工作表。它们可以帮助您为审核做好准备，尽早发现差距，并了解哪些控制措施已被涵盖。自我评估不是认证：每年对所有级别进行全面审核（D.4.1 部分）。
ROC 工作表 — 需求评估
合规报告参考结构（附件3§A3.7）。报告有15主要章节；每个要求都有一个评估工作表。
| # | 部分 |
|---|---|
| 1 | Executive Summary |
| 2 | Description of Assessed Entity |
| 3 | Scope of Assessment |
| 4 | Methodology |
| 5 | Baseline Carry-Over (Section A) |
| 6 | Findings by Domain (Section B) 6BB.X.Y |
| 7 | Segment-Specific Findings (Section C) |
| 8 | Compensating Controls |
| 9 | Customized Approach Documentation |
| 10 | Compliance Summary & Level Determination |
| 11 | Corrective Actions & Recommendations |
| 12 | Limitations of Assessment |
| 13 | Sign-off |
| 14 | Confidentiality, Retention & Archival |
| 15 | Appendices |
ROC 是审核员文件。以下是要求评估工作表的字段，针对每个 B.X.Y 要求重复，以及控制认可验证工作表（§A3.6）。在网站上，这是一个参考模板；可供复制的 Word/PDF/Markdown 版本由理事会分发。
ROC 工作表
合规报告结构：按要求评估工作表、既定方法测试程序和控制认可验证。参考模板来自附件 3。
状态：落实 / 落实（定制） / 未落实 / N/A / 补偿控制
既定方法测试程序：检查/访谈/观察/追踪
证据参考和人工制品标识符
样本大小（根据§0.14.2 表）
发现和观察
遗留验证：基线认证、要求参考、控制认可状态（§A3.6）
既定方法测试程序：检查/访谈/观察/追踪
状态：落实 / 落实（定制） / 未落实 / N/A / 补偿控制
遗留验证：基线认证、要求参考、控制认可状态（§A3.6）
遗留验证：基线认证、要求参考、控制认可状态（§A3.6）
无论基线认证如何，八项关键要求都经过完整的既定方法测试 - 控制认可永远不会适用于它们。
每域控制列表 B.1–B.8
每个域一个列表。关键要求用星号 ★ 标记 — 任何针对这些要求的“不落实”在任何级别都将自动失败。
按类别 A–F 对所有 CCM 进行识别和分类（完整的实时清单）。
熵源合格且可验证（TRNG/DRBG/HSM/Secure Enclave/СКЗИ）。
每个 CCM 类别（HSM / MPC / Secure Enclave）的存储机制与级别匹配。
硬件支持的签名：私钥永远不会离开其可信边界。
所有类别的轮换节奏；在 SLA 内触发轮换。
按余额/上下文划分的多重签名阈值；对于发行人来说，强制使用铸币密钥多重签名。
使用必填字段全面记录 CCM 事件。
按要求的要素和周期对 CCM 人员进行背景调查。
ROC 工作表
ROC 是审核员文件。以下是要求评估工作表的字段，针对每个 B.X.Y 要求重复，以及控制认可验证工作表（§A3.6）。在网站上，这是一个参考模板；可供复制的 Word/PDF/Markdown 版本由理事会分发。
ROC 工作表 — 需求评估
合规报告参考结构（附件3§A3.7）。报告有15主要章节；每个要求都有一个评估工作表。
v0.2 草案 -> v1.0
计划随 v1.0 提供
ROC 工作表 — 需求评估
合规报告参考结构（附件3§A3.7）。报告有15主要章节；每个要求都有一个评估工作表。
v0.2 草案 -> v1.0
计划随 v1.0 提供
ROC 工作表 — 需求评估
合规报告参考结构（附件3§A3.7）。报告有15主要章节；每个要求都有一个评估工作表。
v0.2 草案 -> v1.0
计划随 v1.0 提供
ROC 工作表
工具是标准的交互层：您在网站上填写的自我评估、检查表和工作表。它们可以帮助您为审核做好准备，尽早发现差距，并了解哪些控制措施已被涵盖。自我评估不是认证：每年对所有级别进行全面审核（D.4.1 部分）。