187‑ФЗ — это не “для всех” и не “только для оборонки”.

187‑ФЗ — это не “для всех” и не “только для оборонки”.
Это классика жанра: закон вроде рядом, а потом внезапно прилетает, когда уже поздно.

С 1 сентября 2025 поправки 58‑ФЗ докрутили правила для тех, кто попадает в КИИ.
Но главный вопрос не в панике, а в простом чек-листе:
1) Есть ли у компании процессы, без которых всё встанет?
2) Используются ли ИТ-системы, критичные для работы?
3) Есть ли связь с отраслью, которую государство считает значимой?
4) Похожи ли ваши активы на объект КИИ, а не на “мы просто сервис”?
5) Есть ли обязанность по защите, учёту и реагированию?
6) Если сомневаетесь — вы уже в зоне риска 😐

Логика тут такая же, как в арбитраже:
не угадываем на эмоциях, а быстро режем по фактам.
Не хотите аудит на 200 страниц — хотя бы проверьте, не сидите ли вы на мине.