187-ФЗ: ЕСЛИ ВЫ ДО СИХ ПОР «НЕ УВЕРЕНЫ», У ВАС УЖЕ РИСК

187-ФЗ: ЕСЛИ ВЫ ДО СИХ ПОР «НЕ УВЕРЕНЫ», У ВАС УЖЕ РИСК

Споры вокруг 187-ФЗ обычно заканчиваются на фразе «это про оборонку и атом». Удобно. И почти всегда неправильно.

После поправок 58-ФЗ с 1 сентября 2025 года смотреть надо не на отраслевой фольклор, а на фактуру: есть ли у компании объекты КИИ, значимые процессы и цифровая инфраструктура, от которых завязаны деньги, производство или обязательства перед государством. Если да — поздравляю, вы уже не в зоне «может быть».

Чек-лист без юридической магии:
1. Есть ли у вас ИТ-системы, без которых встанет основной процесс?
2. Обрабатываете ли вы данные, сбой в которых бьёт по безопасности, срокам или контрактам?
3. Есть ли регуляторные контуры, где ошибка = штрафы, срыв обязательств или блокировка?
4. Переданы ли критичные функции подрядчикам? Это не снимает риск, а размазывает его.
5. Есть ли признаки субъекта КИИ по структуре, функциям и последствиям сбоя?
6. Если ответ «не знаю» хотя бы в двух пунктах — значит, пора делать нормальную risk-оценку, а не надеяться на авось. ⚠️

187-ФЗ — не про панику. Он про то, что «потом разберёмся» в таких историях обычно стоит дороже тендера.