Доброго дня.
Вот уже 10 марта 2026 года и идет...
11 неделя из 52!

Итак, ФЗ 187, О КИИ...
Вы не КИИ, но вы создаете программные продукты для КИИ...

Что Вам следует изучить?

1) https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/trebovaniya-po-bezopasnosti-informatsii-utverzhdeny-prikazom-fstek-rossii-ot-2-iyunya-2020-g-n-76
Если Вам продукт проходит аттестацию, то к вашему продукту могут "зайти" через уровни доверия.

2) но для более широкого понимания, что же Вам делать как разработчику советую изучить ГОСТ https://docs.cntd.ru/document/1310017763
УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 24 октября 2024 г. № 1504-ст


По большому счету Вам нужно начать двигаться в сторону внедрения процессов безопасной разработки + подумать над организацией доверенной инфраструктуры.