187-ФЗ: ВАС ЭТО КАСАЕТСЯ ИЛИ НЕТ?

187-ФЗ: ВАС ЭТО КАСАЕТСЯ ИЛИ НЕТ?

Споры вокруг 187‑ФЗ не утихают: одни уверены, что он про ОПК и атом, другие — что теперь «под него» попадает вообще всё. На практике вопрос не в шуме, а в статусе вашей компании: являетесь ли вы субъектом КИИ.

С 1 сентября 2025 года поправки 58‑ФЗ действительно усилили правила для тех, кто работает с критической информационной инфраструктурой. Но для HR и IT-руководителей важнее другое: не гадать, а быстро понять, нужен ли вам комплаенс-процесс, допуски, обучение и дополнительные проверки подрядчиков.

Чек-лист из 6 шагов:
1. Определите, есть ли у компании значимые ИТ-системы.
2. Проверьте, обслуживают ли они критичные для бизнеса процессы.
3. Сверьте отрасль и контур с критериями КИИ.
4. Поднимите документы по информационной безопасности и владельцам систем.
5. Пройдите короткую правовую валидацию без «марафона» на три месяца.
6. Если есть сомнения — фиксируйте решение и запускайте аудит точечно, а не вслепую.

Именно здесь чаще всего теряются сроки найма и онбординга: требования всплывают слишком поздно. Лучше проверить заранее, чем потом перестраивать весь процесс 🔎