187-ФЗ — не «для всех», но и не «только для ОПК и атома». Ошибка тут дорогая: либо компания годами живёт в илл

187-ФЗ — не «для всех», но и не «только для ОПК и атома». Ошибка тут дорогая: либо компания годами живёт в иллюзии, либо начинает паниковать без основания.

С 1 сентября 2025 поправки 58-ФЗ ужесточили рамку для субъектов КИИ. Ключевой вопрос не в названии закона, а в статусе вашей компании: вы субъект КИИ или нет.

Проверка без юридического марафона выглядит так:
1. Есть ли у вас процессы, сбой в которых бьёт по непрерывности бизнеса?
2. Используете ли вы ИТ-системы, которые критичны для работы?
3. Есть ли отраслевые признаки КИИ в вашей деятельности?
4. Кто владеет инфраструктурой: вы, подрядчик или облако?
5. Есть ли уже инциденты, которые ломали операционку?
6. Зафиксирован ли у вас хотя бы базовый контур ответственности?

Если на 3–4 пункта ответ «да» или «не уверены» — это не повод срочно нанимать армию юристов. Но повод провести минимальную классификацию и снять риск до проверок.

Нормальная позиция здесь простая: не спорить с законом по ощущениям, а понять свой статус по фактам. Это дешевле, чем потом объяснять сбой регулятору ⚠️