187‑ФЗ — не про «всех подряд», но и не про узкий клуб оборонки. После поправок 58‑ФЗ с 1 сентября 2025 года зо

187‑ФЗ — не про «всех подряд», но и не про узкий клуб оборонки. После поправок 58‑ФЗ с 1 сентября 2025 года зона риска расширилась: вопрос уже не в названии компании, а в том, есть ли у вас объекты КИИ и как они связаны с процессами, без которых бизнес встанет.

Чёрный кейс здесь типовой: компания считает себя «неподпадающей», не проводит инвентаризацию, не фиксирует критичные системы, не назначает ответственных — а потом получает обязательства задним числом, уже в режиме цейтнота.

Проверка без тяжёлого аудита — это 6 шагов:
1) определить виды деятельности;
2) поднять ИТ/АСУ и производственные контуры;
3) оценить, что реально критично для непрерывности;
4) сопоставить с признаками субъекта КИИ;
5) проверить контрактные и подрядные цепочки;
6) оформить внутреннее решение, а не «устную уверенность».

Если у вас нет карты активов и владельцев систем, у вас нет и аргумента, почему 187‑ФЗ «не про нас».