Актуальные угрозы по новой методике отталкиваться от возможности негативного сценария: существует возможность украсть или модифицировать данные на перфоленте, изменить прошивку станка или провернуть какой-либо supply chain attack - защищайтесь :)
Проще все. Если на предприятии в документации есть упоминания о выполнении таких ГОСТ в отношение оборудования, то никаких ссылок на НПА в помощь можно не звать. Не поможет.