187‑ФЗ — это не «закон для заводов, которым до вас нет дела». И не «обязаловка для всех подряд».

187‑ФЗ — это не «закон для заводов, которым до вас нет дела». И не «обязаловка для всех подряд».
Я бы смотрел на это так: если у вас есть процессы, без которых компания реально встанет — вы уже в зоне риска, а не в зоне спокойствия.

После поправок 58‑ФЗ с 1 сентября 2025 года проверка стала не про «страшно/не страшно», а про «попадаете вы в КИИ или нет». И вот здесь многие продают себе иллюзию: мол, мы маленькие, значит мимо. Нет. Размер бизнеса не спасает, если цепочка, система или инфраструктура подпадают под критерии.

Мой чек-лист из 6 шагов простой:
1. Выпишите все ИТ-системы, без которых бизнес останавливается.
2. Отделите офисный софт от критичных процессов.
3. Проверьте, есть ли у вас связи с отраслями, где КИИ очевидна.
4. Посмотрите, кто владеет и управляет системами: вы, подрядчик, облако.
5. Зафиксируйте, какие данные и сервисы реально критичны.
6. Если есть сомнения — не гадайте, а делайте точечную юридическую проверку.

Мой горячий тейк: игнорировать 187‑ФЗ — дороже, чем разобраться заранее. ⚠️
Потому что штрафы и простои обычно приходят не к тем, кто «не знал», а к тем, кто решил, что пронесёт.