187-ФЗ — это тот случай, когда все делятся на два лагеря:

187-ФЗ — это тот случай, когда все делятся на два лагеря:

1) «Это только для ОПК и атомки»
2) «Теперь обязаны вообще все»

И оба лагеря, как водится, слегка мимо кассы.

Поправки 58-ФЗ с 1 сентября 2025 года действительно подкрутили правила для субъектов КИИ. Но ключевой вопрос не в самом законе, а в том, попадает ли ваша компания в зону его действия.

Проверка без юридического марафона выглядит так:
1. Есть ли у вас значимые ИТ-системы
2. Связаны ли они с критическими процессами
3. Относитесь ли вы к субъектам КИИ
4. Есть ли обязательства по защите
5. Кто отвечает за безопасность
6. Что уже надо делать, а что пока можно не трогать

Если на этом этапе хочется закрыть ноутбук и уйти в лес — вы не одиноки 😅

Но хорошая новость в том, что проверка начинается не с паники, а с простого разбора структуры компании. И да, иногда ответ звучит как «да, касается». Иногда — как «нет, но рядом стоять уже опасно» 🔎