Я чуть подробнее тогда.
Для разработки метод.аппарата для взаимодействия с ГосСОПКА явно должна была использоваться "наука". Следовательно, все организации, кто участвовали в разработке этих документов - СКИИ.
Следующий шаг - понять, а как оценить последствия. Здесь можно оценить, например, по критерию "обороноспособность".
Критические процессы вполне описаны на слайдах про работу ГосСОПКА. Защита думаю там соотвествующая.
У меня вопрос возник в другом. Надо ли явно прописывать выполнение мер ФСТЭК в отношении ИС/ИТКС СКИИ, взаимодействующих с ГосСОПКА, или можно ограничиться выполнением метод.аппарата ФСБ. Собственно склоняюсь ко второму варианту, хотя считаю логичным первый
Такой нюанс, что такие ФОИВ, как ФСБ, ФСО, ФСТЭК, МВД, Росгвардия, ФТС, МЧС и т.п. всю научную работу отдают в подведомственные научные организации, которые выведены в отдельное юридическое лицо с организационно-правовой формой типа ФАУ, ФГКУ, ФКУ и так далее, поэтому субъектом будет не сам такой ФОИВ (по сфере наука), а этот его подвед.