187‑ФЗ любят обсуждать в режиме «это вообще не про нас». И это как раз опасная ошибка.

187‑ФЗ любят обсуждать в режиме «это вообще не про нас». И это как раз опасная ошибка.

С 1 сентября 2025 поправки 58‑ФЗ сузили поле тумана: если ваша ИТ-система обслуживает значимый бизнес-процесс, а сбой бьёт по доступности, безопасности или непрерывности — вопрос КИИ уже не теоретический. Неважно, интернет-магазин у вас, биллинг, DNS, почта или личный кабинет: если от них зависит работа компании, проверка нужна. ⚠️

Чек-лист без юрпаники:
1. Выпишите все системы, без которых бизнес встанет.
2. Отметьте, есть ли среди них внешние сервисы: сайт, DNS, почта, платежи, VPN, CDN.
3. Оцените последствия простоя: деньги, данные, репутация, исполнение договоров.
4. Проверьте, есть ли интеграции с гос- или промышленными контурами.
5. Сопоставьте с признаками субъекта КИИ.
6. Если сомневаетесь — делайте короткую классификацию до инцидента, а не после 🛠

Главный вывод простой: закон не «для всех», но и не «только для госсектора». Ошибка стоит дорого — штрафами, проверками и срочной переделкой инфраструктуры.