организация, публикующая рекомендации и рамки для управления рисками кибербезопасности и техническими мерами защиты.