187-ФЗ — это не «про всех», но и не «только про оборонку». Я слышал одну и ту же ошибку у владельцев сеток и м

187-ФЗ — это не «про всех», но и не «только про оборонку». Я слышал одну и ту же ошибку у владельцев сеток и медиа: смотрят на закон как на абстрактную юр-историю, а потом внезапно получают лишние расходы на комплаенс и простой процессов.

Поправки 58‑ФЗ с 1 сентября 2025 года реально сузили поле споров: вопрос теперь не «нравится ли вам закон», а попадаете ли вы в субъект КИИ. И это уже влияет на P&L: аудит, регламенты, ИБ, подрядчики, доступы — всё это не бесплатное.

Чек-лист из 6 шагов, который я бы прогнал без паники:
1. Соберите список всех IT-систем и сервисов.
2. Отметьте, где есть данные, от которых зависит работа бизнеса.
3. Проверьте, есть ли у вас признаки субъекта КИИ.
4. Смотрите не на название компании, а на функцию и процессы.
5. Отдельно проверьте подрядчиков и облака.
6. Если сомневаетесь — делайте короткий правовой разбор, а не «на авось».

Инсайд простой: чаще всего проблема не в самом 187-ФЗ, а в том, что компания не знает, где у неё критичные узлы. А потом это вылезает в самый дорогой момент ⚠️