разбираться надо по документам. Нет универсального ответа. Изучите документы КИТ и КЗ, поговорите с бухгалтерами и правовиками. Вот ФСТЭК считает, что никаких проблем по собственности ИС у ОИВ нет. - "Аттестация объектов информатизации проводится федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, органами местного самоуправления, организациями, которым на праве собственности или ином законном основании принадлежат объекты информатизации"