187-ФЗ — это не «про всех», но и не только про оборонку. Ключевой вопрос один: ваша инфраструктура попадает по

187-ФЗ — это не «про всех», но и не только про оборонку. Ключевой вопрос один: ваша инфраструктура попадает под КИИ или нет.

После поправок 58-ФЗ с 1 сентября 2025 правила стали жестче для тех, кто уже является субъектом КИИ. Ошибка тут типовая: компания думает, что закон где-то «рядом», а по факту у неё есть процессы, сервисы или узлы, которые формально тянут на критическую инфраструктуру.

Чек-лист без юридической магии:

1. Определите, есть ли у вас системы, без которых бизнес реально встанет.
2. Проверьте, относится ли деятельность к сфере, где КИИ обычно возникает.
3. Пройдитесь по ИТ-активам: сети, серверы, АСУ, интеграции, каналы обмена данными.
4. Зафиксируйте, кто владеет каждым контуром и где проходит граница ответственности.
5. Сверьте события инцидентов: что ломалось, как долго, что влияло на работу.
6. Если есть сомнения — делайте быстрый аудит до того, как прилетит вопрос от регулятора. ⚙️

Вывод простой: сначала классификация, потом выводы. Не наоборот.