187-ФЗ не «для всех». Но и не только для оборонки с атомкой.

Ключевой вопрос один: вы — субъект КИИ или нет.

После поправок 58-ФЗ с 1 сентября 2025 правила подкрутили, и теперь проверка нужна не «на всякий случай», а по чек-листу:

1. Есть ли у вас процессы, без которых бизнес встанет?
2. Используете ли вы ИТ-системы для управления критичными операциями?
3. Есть ли у этих систем признаки значимости для КИИ?
4. Затрагиваете ли вы сферы из закона: связь, финансы, энергетика, транспорт, здравоохранение и т.д.?
5. Есть ли подрядчики/инфраструктура, через которые идет управление этими системами?
6. Проходили ли вы уже формальную оценку, а не «на глазок»?

Если на 2–3 пункта ответ «да» — это не повод паниковать, но уже повод разбираться.
Потому что ошибка здесь одна: думать, что закон «не про нас», пока не прилетело. ⚠️

Итог простой: сначала определяем, попадаете ли под КИИ, потом — что именно обязаны делать по 187-ФЗ. Без этого любой «успокаивающий» вывод — просто гадание.