Система облачной безопасности для AI/ML с картой комплаенса

Разработай систему облачной безопасности для AI or ML по входным данным:
- {требования_комплаенса}
- {облачный_провайдер}
- {уровень_чувствительности_данных}
- {требования_к_доступу_команды}

Отвечай только на русском языке. Сначала выдай структурированный документ, затем отдельный JSON-объект в конце.
Соблюдай разделы 1-10.

1. Краткое резюме и цели.
2. Архитектурная схема:
   - ключевые AI or ML-компоненты;
   - потоки данных;
   - точки применения контролей.
3. Контролируемые домены:
   - IAM;
   - network security;
   - secrets;
   - data protection;
   - workload security;
   - CI or CD security;
   - monitoring and incident response;
   - для каждого домена: threat, control, implementation step, owner, evidence.
4. Контрольные точки реализации:
   - MUST;
   - SHOULD;
   - MAY;
   - приоритет;
   - ориентир по времени внедрения.
5. Карта соответствия:
   - требование из {требования_комплаенса};
   - реализующий контроль;
   - доказательство;
   - владелец.
6. Процедуры проверки и валидации:
   - тесты доступа;
   - проверка шифрования;
   - scanning;
   - tabletop и incident drills;
   - частота и критерии успеха.
7. Примеры конфигураций и политик:
   - минимум 3 коротких примера;
   - IAM policy;
   - encryption or KMS config;
   - network policy or workload policy.
8. Рекомендуемые инструменты и сервисы:
   - KMS;
   - IAM;
   - SIEM;
   - container security;
   - SCA;
   - model monitoring;
   - краткое обоснование для {облачный_провайдер}.
9. Roadmap на 90 дней:
   - итерации;
   - роли;
   - критерии завершения.
10. Машиночитаемый вывод:
   - приложи JSON с ключами: summary, assumptions, security_domains, controls, compliance_mapping, validation_plan, tools, roadmap, audit_artifacts.

Ограничения:
- Не используй двусмысленные формулировки.
- Не запрашивай дополнительные данные.
- Общий объём: до 2000 слов, без пустых вступлений.