На основе телеграм каналов Минобороны и Минцифры
(не шутка)

Типо надежда на то, что под этот заквас будут и законы позже.

Не всё ИТ с образованием, а только сотрудники организаций включённых в Реестр аккредитованных ИТ компаний с профильным высшим образованием, список специальностей и направлений подготовки высшего образовани довольно обширный, но всё равно очень много айтишников не имеют подходящей вышки и под отсрочку не попадают.
Реестр аккредитованных компаний Минцифры последний раз обновляло 31 июля 2022 года — это был последний день, когда компании могли получить аккредитацию. После этого аккредитацию приостановили до принятия нового регламента. Его утвердили, и с 10 октября должны были возобновить, не следил начали ли.
На счёт правовой основы видимо да, пока только приказ Минцифры, но уже даже открыли форму на ГосУслугах для подачи заявлений. Вот статью нашёл свежую по этому вопросу
https://www.klerk.ru/buh/articles/536927/