187‑ФЗ не «для всех подряд», но и не только для оборонки и атомки. После поправок 58‑ФЗ с 1 сентября 2025 прав

187‑ФЗ не «для всех подряд», но и не только для оборонки и атомки. После поправок 58‑ФЗ с 1 сентября 2025 правила стали заметно жёстче для тех, кто может быть отнесён к субъектам КИИ.

Что это значит на практике:

1. Проверьте, есть ли у вас объекты КИИ: ИТ, связь, финансы, энергетика, транспорт, здравоохранение, промышленность.
2. Посмотрите не на название компании, а на функции: есть ли системы, от которых зависит устойчивость процессов.
3. Отдельно оцените значимость процессов: критичный сбой, утрата данных, остановка сервиса.
4. Сверьте контур ИБ: кто отвечает за категорирование, учёт и защиту.
5. Проведите быстрый внутренний чек до юридического аудита — это дешевле, чем разбирать последствия постфактум.
6. Если есть сомнения, фиксируйте их письменно и закрывайте вопрос с профильными специалистами.

Сухой вывод простой: закон касается не отрасли «по названию», а реальной роли компании в критических процессах. Если инфраструктура влияет на непрерывность услуг или безопасность, игнорировать 187‑ФЗ уже рискованно 🔍