# Анкета оценки безопасности Nevel

Шаблон рабочих вопросов для ИБ. Заполненные ответы относятся к конкретной версии и установке; сама анкета не подтверждает выполнение требований.

| Вопрос | Ответ для установки | Документ или результат проверки | Ответственный |
| --- | --- | --- | --- |
| Какие типы данных разрешено обрабатывать? | | | |
| Где расположены каждый обработчик, модель и копии? | | | |
| Как отделены размещение платформы и маршруты к моделям: локальные, self-hosted Nevel в РФ, российские и глобальные провайдеры? | | | |
| Какой профиль выбран: изолированный или с разрешёнными внешними маршрутами? | | | |
| Какие внешние получатели и посредники участвуют? | | | |
| Как маршрутизируется запрос при сбое основной модели? | | | |
| Какие сущности обнаруживает Guardrail и как проверено качество? | | | |
| Где и сколько живут соответствия маскирования? | | | |
| Как отделены пространства, пользователи и интеграционные доступы? | | | |
| Что попадает в журналы и кто их читает? | | | |
| Как заданы сроки хранения, копирования и удаления? | | | |
| Как проверяются восстановление и отзыв доступа? | | | |
| Как организованы уведомления и расследование инцидентов? | | | |
| Какие сертификаты или аттестаты применимы и чем подтверждены? | | | |

Материалы: https://docs.nevel.sh/security/overview/ и https://docs.nevel.sh/legal/152-fz/