которые были и будут. Я со 100% уверенностью могу утверждать, что в бессмысленном и беспощадном русском ИТ, а в русском кибербезе в частности, никто ничего не делает а только пишут. Пишут что угодно - отчеты о соответствии, планы внедрения, акты о исполнении, отчеты о написании отчетов, но никто, вот абсолютно никто нихуя не делает. Это просто нагрев воздуха по аналогии с позднебрежневской эпохой, ничего больше. Они бы схемы на миллимитровке чертили бы карандашом марки ТМ по ГОСТ 2.109-73, будь их воля, может и будут еще. При любом столкновении с внешней реальностью они просто впадают в ступор, после чего от этой реальности огораживаются.