Просто такая вещь, что 187-ФЗ не выдумывает какой-то новой защищаемой информации или какие-то новые объекты защиты. Этим законом среди множества объектов защиты выделяются наиболее важные для государства, которые требуют особенных мер, особенного регулирования, особенного учёта. Эти объекты защищались и ранее.
Конечно, это сугубо мое личное мнение, в котором может присутствовать множество неточностей.
Пока порассуждайте вот над следующим:
1. Субъект ли КИИ владелец данного станка?
2. Если ответ на первый вопрос «да», то какой критический процесс обрабатывается этим станком и какое участие в нем принимает АСУ этого станка?
3. Если оказывается, что данная АСУ обеспечивает некий критический процесс, то переходите к категорированию начиная с перечня и заканчивая заморённой 236 формой.
Ну а далее все будет зависеть от того ЗОКИИ эта АСУ или нет.