187‑ФЗ — это не «закон для айтишников из ОПК». И не «страшилка для всех компаний». Я вижу одну и ту же ошибку: бизнес либо махает рукой, либо впадает в панику.
Мой короткий тест: если у вас есть процессы, без которых компания встанет, и они завязаны на информационные системы, вы уже не в зоне «ну это не про нас» ⚠️
Поправки 58‑ФЗ с 1 сентября 2025 года не сделали закон мягче — они просто точнее подсветили, кто относится к субъектам КИИ.
Как проверить себя без дорогого аудита:
1) перечислите ключевые процессы;
2) найдите, какие из них держатся на ИС;
3) проверьте, есть ли зависимость от сетей, сервисов, подрядчиков;
4) оцените, что будет при сбое;
5) сопоставьте с критериями КИИ;
6) зафиксируйте вывод документально.
Моё мнение простое: не знание статуса КИИ не спасает от последствий. Спасает только нормальная проверка и внятный план действий 🔍
UGC Crew
@UgcCrew