У субъекта КИИ все ИС будут обьектами КИИ.
Не соглашусь. ПП 127 п.5. В) "определение объектов критической информационной инфраструктуры, которые обрабатывают информацию, необходимую для обеспечения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов"
Читаю его что ОКИИ определяются по критерию: "необходимы для обеспечения критических процессов". Значит все что не обеспечивает критические процессы ОКИИ не являются.