Создание комиссии - обязанность субъекта КИИ (принципиально), а вот положение об этой комиссии ничем не регламентировано (можно обойтись без него). Причём, предлагаемые положения об этой комиссии в некоторой части дублируют ПП-127.
Ну вот я думаю, что возможно не нужно делать положение о комиссии, ведь в принципе её состав и функции описаны в постановлении.