187-ФЗ: касается не всех, но проверять должны почти все.

187-ФЗ: касается не всех, но проверять должны почти все.

Кейс: селлер с оборотом в Ozon/WB и своей фулфилмент-площадкой был уверен, что это «закон только для оборонки и атомки». Ошибка стоила бы штрафов и срыва ИТ-контуров.

Контекст: с 1 сентября 2025 поправки 58-ФЗ ужесточили правила для субъектов КИИ. Вопрос не в том, «подписаны ли вы под 187-ФЗ», а в том, есть ли у вас признаки КИИ.

Что проверить за 6 шагов:
1. Есть ли у вас процессы, без которых бизнес встанет: склад, WMS, личный кабинет, интеграции с WB.
2. Используются ли ИТ-системы для управления критичными операциями.
3. Есть ли зависимость от подрядчиков, облаков, внешних API.
4. Зафиксированы ли инциденты, сбои, простой.
5. Проводилась ли классификация объектов КИИ.
6. Назначен ли ответственный за ИБ и реакцию на инциденты.

Результат простой: если у вас e-com не на коленке, а с нормальной инфраструктурой, игнорировать 187-ФЗ опасно. Проверка занимает часы, разбор последствий — недели. ⚠️