Ответсообщение недоступно
не, не, с точки зрения базового приложения csf и регулятори-рилейтед фреймворки учтены
хочется понять, как в эту шляпу вписывать агент который будет что-то для пользователя делать и как это нормально имплементировать.
но, в целом, понял куда копать (owasp, nist) - спасибо