Согласование МУ и ТЗ на развитие ГИС с ФСТЭК/ФСБ России - Форум по вопросам информационной безопасности

Добрый день!
Есть ГИС, оператор и владелец, которой исполнительный орган гос власти субъекта РФ (ИОГВ). Соответственно эксплуатация развитие и сопровождение ГИС тоже на ИОГВ. У ИОГВ есть подведомственное бюджетное учреждение (ГБУ). По уставу и государственному заданию ГБУ переданы полномочия от ИОГВ эксплуатация развитие и сопровождение ГИС.
Итог:
ИОГВ оператор и владелец ГИС,
ГБУ эксплуатация развитие и сопровождение ГИС.

МУ и ТЗ на создание ГИС были согласованы с ФСТЭК/ФСБ России. Сейчас ее развиваем.

1. Подскажите, пожалуйста, должно ли проводится согласование МУ и ТЗ с ФСТЭК/ФСБ России при развитии ГИС?
Я предполагаю, что требуется, но в явном виде нигде не вижу об этом слов. Только в ПП РФ 676 есть, что п. 17. Мероприятия по развитию системы осуществляются в соответствии с требованиями, установленными для создания системы.

2. Если согласование при развитии проводится, то кто может/должен отправлять на согласование в ФСТЭК/ФСБ России?

Про ФСТЭК России нашел их ИС от 22 июня 2017 г. N 240/22/3031 где сказано, что
Рассмотрению в ФСТЭК России подлежат проекты моделей угроз безопасности информации и технических заданий на создание государственных информационных систем, оформленные в установленном порядке и поступившие от заказчиков или операторов государственных информационных систем. Проекты моделей угроз безопасности информации и технических заданий на создание государственных информационных систем, разработанные в качестве отчетных материалов в рамках научно-исследовательских и опытно-конструкторских работ, поступившие от организаций, осуществляющих создание (проектирование) государственных информационных систем, будут рассматриваться в исключительных случаях, при наличии письменного обращения от соответствующего заказчика (оператора) государственной информационной системы.

2.1. Если ГБУ инициатор развития (оформляем ТЗ на развитие/сопровождение, ищем Поставщиков и ГБУ заключает с поставщиками контракты), то это значит, что ГБУ заказчик в понимании ФСТЭК России и ГБУ может направлять на согласование МУ и ТЗ ?

2.2. А про согласование МУ и ТЗ с ФСБ России вообще нигде не нашел информации. Кто может им посылать на согласование?

Помогите, пожалуйста, с ответами, большое спасибо!