187-ФЗ — это не «для всех подряд», а для тех, кто реально сидит на КИИ. И вот здесь ошибка в классификации сто

187-ФЗ — это не «для всех подряд», а для тех, кто реально сидит на КИИ. И вот здесь ошибка в классификации стоит дороже любой медийной кампании: не туда записали объект — получили лишний контур, лишние процедуры и лишние риски.

Что важно сейчас:
— поправки 58-ФЗ с 1 сентября 2025 года усилили рамку для субъектов КИИ;
— спор не в том, «есть ли закон», а в том, подпадаете ли вы под его определение;
— многие компании думают, что это только ОПК и атомка, но зона может быть шире.

Чек-лист здравого смысла:
1. Выпишите все ИТ-системы и процессы, без которых бизнес встанет.
2. Проверьте, есть ли среди них значимые объекты КИИ.
3. Отдельно посмотрите, не работаете ли вы в отрасли, где КИИ возникает по функции, а не по названию компании.
4. Сверьте контуры с внутренними ИБ-документами.
5. Зафиксируйте, кто принимает решение по классификации.
6. Если есть сомнение — не тяните до инцидента.

Для performance-команд тут логика простая: сначала правильно размечаем инфраструктуру, потом уже строим кампании, воронки и доступы. Иначе любая автоматизация превращается в ручной пожар. 🔍