ответ дан однозначный. вы выполняете для ИС требования 187-ФЗ как для НОКИИ и выполняете 149фз как для ГИС. И т.д. Включая закон о ГТ, 152-ФЗ и ит.д.
Снова ответил уклончиво и размыто. Вот ввиду наличия вот таких мнений ( вы же не представитель регулятора, как и я ) регулятор и должен выпустить информационное сообщение о том какие меры защиты должны соблюдаться для незначимых окии, которые являются ГИС/не ГИС, ИСПДн и т.п. Это было бы логично.