В здравоохранении определены системы, которые "функционируют в сфере здравоохранение", на основании этого понятно кто субъект. В других сферах все неоднозначно.
Предприятия ОПК надо было в первую очередь ибо они выполняют стратегически важные функции, влияющие на обороноспособность страны, и к регулятору должны быть ближе, намного ближе))
По проверкам вообще много вопросов. ФСТЭК же осуществляет госконтроль в отношении обеспечения безопасности значимых ОКИИ. Будет ли она проверять по 187 не субъекты КИИ, незначимые ОКИИ или непрокатегорированные системы?
Понятно что начнут они с самых добросовестных компаний, кто закончил категорироваться в 2018-2019 годах. Далее будет видно по результатам первых проверок