187‑ФЗ — не про «всех подряд», но и не про узкий круг из оборонки. После поправок по 58‑ФЗ вопрос упирается не

187‑ФЗ — не про «всех подряд», но и не про узкий круг из оборонки. После поправок по 58‑ФЗ вопрос упирается не в громкий заголовок, а в статус вашей компании как субъекта КИИ.

Что важно проверить без лишней воды:

1. Есть ли у вас процессы, без которых бизнес встанет: биллинг, обработка платежей, CRM, доступы, инфраструктура.
2. Относитесь ли вы к отраслям и функциям, которые могут попасть в КИИ по факту, а не по ощущению.
3. Есть ли ИТ-системы, влияющие на непрерывность операций и безопасность данных.
4. Кто отвечает за инциденты и резервное восстановление — на бумаге и в реальности.
5. Понимаете ли вы, где риск штрафа, а где риск простоя и потери cashflow.
6. Проведена ли хотя бы базовая классификация активов, а не «надеемся, что не про нас» ⚠️

Для малого perf-команды это не про формальность. Это про то, сколько дней вы сможете продолжать спенд, если отвалится ключевая система. Где у вас break-even: в рекламе, в операционке или в юридической слепой зоне.