Оргмеры судя по всему должны были уже быть не то что вчсера а еще в 2017 году. а за три года какая никакая техническая часть уже исполнена...
А это будет оценивать ФСТЭК и не раньше, чем через три года после категорирования.
Так-то да, защищать значимые объекты надо было ещё до принятия ФЗ. Но если до того было не страшно нести фактическую гражданскую ответственность перед теми, кто мог пострадать от инцидента, то трястись сейчас из-за копеечных штрафов за невыполнения предписания - совсем глупо.