Текст запроса

Добрый день, просим дать разъяснения по следующим вопросам:
1. Требуется ли сертификация системы по классу криптографической защиты?
2. Сможет ли заказчик предоставить хранилище S3?
3. Кто реализует защиту по модели угроз и кто отвечает за обеспечение безопасности LL-инфраструктуры?
4. Для СКЗИ- достаточно ли будет аккредитации инфраструктуры НЛМК под ФЗ№152 и соответствия приказу №21 ФСТЭК?
5. Требуется передача образов по пайплайну? Какие именно проверки ИБ НЛМК выполняет в рамках пайплайна?
6. Требуется ли в ТКП включать информацию по параметрам ТП (стоимость, бюджет, SLA)
7. На чьей инфраструктуре (Заказчика или Исполнителя) должно проводиться нагрузочное тестирование?
Благодарим за ответы!