187‑ФЗ — это не «про всех», и не «только про оборонку».

187‑ФЗ — это не «про всех», и не «только про оборонку».
Ошибка здесь дорогая: либо вы тратите деньги на лишний комплаенс, либо ловите штрафы и простой уже после инцидента.

Разложим без магии.

**Чек‑лист из 6 шагов:**
1. Есть ли у вас ИС, без которой бизнес останавливается?
2. Обрабатываете ли вы данные, критичные для непрерывности услуги?
3. Есть ли отраслевой перечень объектов КИИ именно для вашей сферы?
4. Считаете ли вы компанию по фактическим активам, а не по ощущениям?
5. Есть ли у ИТ и безопасности документ, где это признано и зафиксировано?
6. Понимаете ли вы стоимость ошибки: аудит, доработка, простои, штрафы?

Если на 1–3 ответ «да», дальше нужен не спор в чате, а короткая классификация: субъект КИИ вы или нет.

Мини-формула:
**Риск = вероятность инцидента × цена простоя × время восстановления**

Если цена простоя выше стоимости проверки — проверку надо делать сейчас.
Если нет — у вас просто дорогая тревожность. ⚖️