187-ФЗ — тот самый закон, который многие до сих пор читают слишком буквально: либо «только оборонка и атом», л

187-ФЗ — тот самый закон, который многие до сих пор читают слишком буквально: либо «только оборонка и атом», либо «уже всех обязали». На практике картина сложнее.

С 1 сентября 2025 года поправки 58-ФЗ действительно усилили требования для тех, кто относится к КИИ. Но ключевой вопрос для бизнеса не в номере закона, а в статусе: являетесь ли вы субъектом КИИ или нет.

Что я бы проверил без лишней драматизации:
1) Есть ли у вас значимые процессы, сбой которых влияет на устойчивость работы.
2) Используются ли ИТ/АСУ, завязанные на непрерывность и безопасность.
3) Попадаете ли вы в отрасль, которую регулятор смотрит особенно внимательно.
4) Есть ли формальные признаки объекта КИИ, а не просто «крупная цифровая инфраструктура».
5) Назначены ли ответственные за ИБ и реагирование.
6) Проводилась ли хотя бы базовая классификация активов.

Инсайдерски скажу: чаще всего проблемы возникают не у тех, кто «точно под 187-ФЗ», а у тех, кто решил, что их это не касается. 🧩

Если есть сомнение — лучше сделать короткую правовую и техническую сверку сейчас, чем разбирать инцидент потом.