Вопрос по Указу 250

В 2022 году вступил в силу Указ Президента РФ  N 250 О дополнительных мерах по обеспечению информационной безопасности РФ, согласно которому субъект КИИ по 187-ФЗ должны выполнить ряд мероприятий по усилению мер информационной безопасности в компании. Все мероприятия выполнены, за исключением импортозамещения одного средства защиты информации из США. По указу нужно импортозаметиться до 01.01.2025, но к сожалению к этой дате не получиться это сделать. 

Вопрос - какой административный штраф или условное наказание может быть возложено на компанию (некредитная финансовая организация) или на должностных лиц в случае неисполнения данного требования/неисполнения Указа?