187-ФЗ — это не «про всех» и не «только про оборонку». Ключевой триггер — вы субъект КИИ или нет. После поправ

187-ФЗ — это не «про всех» и не «только про оборонку». Ключевой триггер — вы субъект КИИ или нет. После поправок 58-ФЗ с 01.09.2025 рамка стала жёстче: если у вас есть значимые процессы, ИТ-системы и влияние на устойчивость — проверка нужна, а не вера на слово.

Чек-лист из 6 шагов:
1) Инвентаризируйте критичные сервисы: что остановит бизнес за 1 час?
2) Привяжите сервисы к бизнес-процессам: где есть влияние на безопасность, финансы, производство, связь.
3) Проверьте, есть ли признаки КИИ по отрасли и функциям, а не по названию компании.
4) Соберите перечень информационных систем, сетей, АСУ ТП и зависимостей.
5) Оцените, есть ли необходимость категорирования и кто это делает внутри.
6) Зафиксируйте вывод письменно: «субъект КИИ / не субъект КИИ» с аргументами и датой.

Если у вас нет этого ответа в документах — у вас не комплаенс, а надежда. А надежда в КИИ не работает ⚙️