187-ФЗ снова устроил цирк с конями: одни кричат «это только для оборонки и атома», другие уже мысленно несут в

187-ФЗ снова устроил цирк с конями: одни кричат «это только для оборонки и атома», другие уже мысленно несут в архив все сервера страны. Спойлер: оба лагеря любят драму, но метрики тут важнее эмоций.

После поправок 58-ФЗ с 1 сентября 2025 года вопрос стал не «страшный ли закон», а «попадаете ли вы в КИИ». Если коротко: не каждый бизнес — субъект КИИ, но если у вас есть системы, от которых завязаны критические процессы, шутки заканчиваются.

Чек-лист без юридического тумана:
1) Есть ли у вас информационные системы, без которых встанет производство, логистика, платежи или безопасность?
2) Относитесь ли вы к сфере, которую закон считает значимой?
3) Есть ли у системы признаки объекта КИИ, а не просто «очередного CRM на коленке»?
4) Кто у вас отвечает за ИБ, или всё держится на одном сисадмине и молитве?
5) Есть ли инциденты, резервирование, регламенты, доступы?
6) Готовы ли вы доказать это на проверке, а не на словах в стиле «ну мы же маленькие»?

Если на 3+ пунктах вы замялись — уже не шутка. Тут либо разбираетесь сейчас, либо потом разбираетесь с последствиями. А это, как показывает практика, всегда дороже.