Очень разумный вопрос. Для ответа на него нужна карта критических процессов, демонстрирующая, какие системы в них участвуют. Если системы в ней нет, то включать ее в перечень и выполнять последующие телодвижения не требуется. Эта система была категорирована как не требующая присвоения категории, просто для нее это решение было правомерно принято уже на стадии формирования перечня :)

Конечно, могут задать вопрос, а почему только эти процессы. Правомерный ответ: потому что определяем самостоятельно.

Действительно, с 21-го года будут определённые требования к работникам и руководителю подразделения по безопасности ЗОКИИ.  Но, во-первых, это отложенная норма и субъекты КИИ с ЗОКИИ могут нанять соответствующих работников либо обучить имеющихся. Во-вторых, пункт, что я привёл выше, не отменяется, а значит у такого субъекта КИИ будет выбор: создать отдельное подразделение по безопасности ЗОКИИ, либо образовать его внутри существующего подразделения по ИБ.