Получается я не разделял ОКИИ и ОКИИ подлежащие категорированию. Первые это все объекты субъекта КИИ, второе объекты, обеспечивающие критические процессы.
Нашел в чате: писали письмо во фстэк, как правильно читать пункт 8, статьи 2 187-ФЗ. В ответе было написано, что субъект работающий в указанных сферах, а не объекты субъекта.
Тогда появляется целый пласт субъектов с ОКИИ, но среди них нет ОКИИ подлежащих категорированию. И как им быть? Про них в законе ничего не сказано.

Радоваться, но опасаться уголовной ответственности (так как в ст. 274.1 УК нет утончения, о каких ОКИИ там идёт речь, вероятно, обо всех по формальному признаку).

Пласт субъектов с ОКИИ, но как эти объекты могут не подлежать категорированию? Быть может, подлежат, но они заведомо будут незначимые?

Не стоит думать, что Категорирование объектов критической информационной инфраструктуры — это что-то сложное и дорогое. Вот, например, Фонд социального страхования Российской Федерации заключил контракт на эту работу всего за 1 рубль =)

Есть спрос, есть предложение, не редки и подобные случаи.

Обеспечение неплохое

Обеспечение  действительно неплохое

простите за оффтоп, а разве по 44 и 94 фз можно так накрутить?

зайдите на сайт гос.закупок на эту закупку, там стоит нормальная цена, отличная от 1 рубля)

Начальная - да. А если посмотреть результаты, то увидите что реально торговались до 1р.

с 3 миллионов до 1р. - нехило так

C 3.868 млн.

Можно поднять до начальной максимальной.

Схема не новая. Там наверное по результатам работ разрабатывается какая-нибудь бумажечка (например какой-нибудь проектик), где победитель пропишет те СЗИ, по которым он сделки защитит. А потом будет сливки снимать при внедрении по всей России

Схема не новая. Но судя по ТЗ ФСС от этого защитилась. Согласно ТЗ исполнитель должен провести обследование, категорирование, отправить сведения во ФСТЭК и ... всё. Ни ТЗ, ни ТП - блочить нечего. Все остальные шаги будут потом. По конкурсу на общих основаниях. По результатам вообще может быть: "ЗО КИИ отсутствуют". Тогда вообще никто ничего даже потом не заработает.

За спасибо никто работать не будет)

так как минимум ФГИС ЕИИС

а это точно дмз, csrf, ids, xss

госсопка и подавно