Я подумал что подлежит обязательной категории. То, что, имеет софт, то и идет как объект КИИ. Это понятно. Но вот касательно ИС. Они тоже все КИИ. И вот тут вопрос: РМИС должна иметь категорию.? Можно прикинуться маленько и сказать что нет. А вот с ПОС, думаю не прокатит и будет иметь категорию. Т.к. цель обработки имеет влияние на мнение людей и может вызвать некий резонанс. И в тоже время в качестве медицины не имеет решающего значения т.к. мед услуг нет.
И вот она - философия. Быть или не быть )))