Тут не очень сложно на самом деле. Если ребята из КриптоПро давали рекомендации ДИТу, а ДИТ на них забил, то адьёс амигос, сами болваны. Другое дело, если они вспомнили об этом только сейчас, а ДИТ и не знал, что надо было разворачивать резервный контур, тогда вопрос к КриптоПро, где они были все это время. Ну а дальше опять все по классике - открываем ТЗ, проверяем что там было, чего не было, смотрим сколько было заложено челчас на консалтинг, и т.д.
@Lallartu прав, они всегда к ФСБ аппелируют. Ну и ещё любят подсовывать пилюлю про следующий релиз, где поддержка новой фичи появится, а может и нет.