А штрафовать будут не ГосСОПК, а тех, чьи данные утекли

Функция центров ГосСОПК - выявление уязвимостей, утечек информации, анализ угроз, выявление инцидентов и реагирование на инциденты.

В законе сформулировано право субъекта КИИ за свой счет приобретать, арендовать, устанавливать и обслуживать средства, предназначенные для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, причем воспользоваться этим правом субъект КИИ может только с согласия ФСБ. На практике это означает, что организация добровольно принимает на себя ряд обязанностей, установленных в нормативных документах, в том числе — обязанность выполнять функции центра ГосСОПКА.
В этом случае вы просто перекладываете ответственность с себя.