187-ФЗ до сих пор вызывает путаницу: одни уверены, что он только про ОПК и атом, другие — что «под КИИ» теперь

187-ФЗ до сих пор вызывает путаницу: одни уверены, что он только про ОПК и атом, другие — что «под КИИ» теперь вообще все. На практике всё проще и неприятнее: закон бьёт не по отрасли, а по роли компании в критической инфраструктуре.

После поправок 58-ФЗ, которые вступили в силу 1 сентября 2025 года, рамка стала жёстче. И если раньше многие могли отмахнуться, то теперь я бы советовал проверить себя без ожидания очередной проверки «сверху» 🔎

Мини-чек-лист из 6 шагов:
1. Есть ли у вас системы, влияющие на непрерывность критичных процессов
2. Относитесь ли вы к значимым объектам в своей отрасли
3. Есть ли цепочки поставок, завязанные на госфункции или инфраструктуру
4. Формализована ли у вас категория данных и систем
5. Назначены ли ответственные за КИИ и ИБ
6. Есть ли план реагирования на инциденты, а не только презентация о нём

Инсайд тут простой: многие компании «вроде бы не субъекты», пока не начинают разбирать свои сервисы по ролям и зависимостям. И вот там уже ответы становятся менее удобными.