Почему не в сфере науки?

Разные управляющие министерства. У нас минобрнауки

Это конечно же не уменьшает требований, и я пользуюсь методичкой для здравоохранения

функционирующие в сфере здравоохранения российские юридические лица
и (или) индивидуальные предприниматели

В разных регионах есть ещё свои метреки для здравоохранения, ими тоже можно пользоваться

Этого нет в 187-фз, относится к объектам КИИ, а не организациям

А одно другого не исключает

Если совсем строго, то лечение (оказание медицинской помощи) научной деятельностью не является, так как само по себе не порождает новых знаний (см. определение научной деятельности в ФЗ) . Научной деятельностью является, например, получение новых знаний на основе анализа результатов лечения.

Т. е. у них есть процессы в сфере здравоохранения (это собственно лечение) и процессы в сфере науки.

Ну давай наплодим сущностей, мало нам неопределенности в 187-фз

Примерная трактовка ФСТЭК - работаешь в сфере здравоохранения значит субъект критической информационной инфраструктуры

187-фз ст.2 п.8) субъекты критической информационной инфраструктуры - государственные органы,
государственные учреждения, российские юридические лица и (или) индивидуальные
предприниматели, которым на праве собственности, аренды или на ином законном основании
принадлежат информационные системы, информационно-телекоммуникационные сети,
автоматизированные системы управления, функционирующие в сфере здравоохранения ...

Вопрос по объектам КИИ:
в одном из аппаратов ИВЛ есть порт RS232(для диагностики аппарата и обновлений ПО), более никаких интерфейсов.
Какое подвести веское обоснование, чтобы определить этот объект незначимым, каковым он по сути и является?

А кто такие ФСТЭК что бы такое утверждать? Какие у них полномочия по трактовка 187-фз?

Категорируйте по ПП127, что получится то и есть.

Так это вообще не влияет. Вы оцениваете последствия от выхода из строя аппарата. Какая разница сколько у него портов?

ПП127 что дышло...

Нет, я не оценивая последствия от выхода из строя. А последствия от вмешательства извне.

Как это влияет на категорию?

Если аппарат ИВЛ не имеет интерфейсов, как он может быть объектом КИИ?
А если есть интерфейс, то теоретически через него на аппарат можно влиять и причинить вред пациенту. Но лишь теоретически, в рамках худшего сценария, как рекомендуют. Я спрашиваю про обоснования, как веско отсечь этот худший сценарий. Есть же у кого-то опыт.

оценивает в соответствии с перечнем показателей критериев значимости масштаб возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры, определяет значения каждого из показателей критериев значимости или обосновывает их неприменимость;

Это понятно...

Вы пытаетесь обосновать невозможность проведения компьютерной атаки, а не расчет показателей категории.