В 2026 году для владельцев сайтов и онлайн-сервисов вступают в силу важные изменения. Они касаются двух направлений: способов авторизации пользователей и управления доменами в российских доменных зонах. На первый взгляд требования выглядят техническими, но на практике они напрямую влияют на работу сайта, доступ пользователей к личным кабинетам и возможность владельца управлять доменом.
Речь идёт о двух законах: №199-ФЗ и №569-ФЗ. Первый связан с запретом авторизации через иностранные сервисы, второй — с подтверждением владельцев доменов через Госуслуги.
Что меняется по закону №199-ФЗ
Закон №199-ФЗ вводит ответственность за нарушение правил авторизации пользователей на сайтах и в приложениях. С 7 июля 2026 года владельцам российских ресурсов нельзя оставлять вход через иностранные сервисы, если сайт работает с пользователями из России.
Под риск попадают кнопки входа через:
- Google;
- Apple ID;
- Facebook и другие зарубежные платформы;
- иностранные сервисы, которые используются именно как способ подтверждения личности пользователя.
Важно: ответственность несёт не пользователь, который нажал на кнопку входа, а владелец сайта или приложения, если он оставил такой способ авторизации.
Кому нужно проверить сайт
В первую очередь изменения касаются проектов, где есть регистрация или личный кабинет:
Если на сайте есть кнопка «Войти через Google» или «Войти через Apple», её лучше убрать и заменить на российский способ входа.
Чем заменить иностранную авторизацию
Бизнесу не обязательно полностью переделывать личный кабинет. Чаще всего достаточно заменить способ входа и корректно настроить сценарий авторизации.
Возможные варианты:
- вход по номеру телефона;
- Госуслуги;
- Яндекс ID;
- VK ID;
- Сбер ID;
- МАКС;
- Единая биометрическая система;
- другие российские решения, соответствующие требованиям.
Главное — не просто убрать старую кнопку, а проверить, чтобы пользователи могли удобно попасть в аккаунт другим способом. Иначе можно выполнить требование формально, но потерять часть заявок, заказов и повторных клиентов.
Какие штрафы предусмотрены
За нарушение требований по авторизации предусмотрены административные штрафы:
Для бизнеса это не только финансовый риск. Если пользователь не может войти в личный кабинет или оформление заказа работает некорректно, сайт начинает терять конверсии.
Что меняется по закону №569-ФЗ
Закон №569-ФЗ касается доменов в зонах .ru, .рф и .su. С 1 сентября 2026 года управление такими доменами будет доступно только после идентификации администратора через Госуслуги.
Это значит, что владельцу домена нужно подтвердить личность или данные организации через ЕСИА. Требование касается компаний, ИП и физических лиц.
Что будет, если не пройти подтверждение
Штрафа за отсутствие подтверждения не предусмотрено. Но риск здесь другой: владелец может потерять возможность управлять доменом.
После 1 сентября 2026 года без подтверждения могут быть недоступны:
- регистрация нового домена;
- продление текущего домена;
- изменение DNS;
- передача домена другому владельцу;
- смена администратора;
- другие операции у регистратора.
Если домен уже оплачен, сайт может продолжить работать до конца оплаченного срока. Но если владелец не сможет продлить домен, после окончания срока он рискует потерять адрес сайта.
Нужно ли переносить домен к российскому регистратору
Прямого обязательства переносить домен к российскому регистратору нет. Но если домен обслуживается за рубежом, у владельца могут возникнуть сложности с подтверждением данных, продлением и управлением.
Для российских компаний безопаснее заранее проверить регистратора и при необходимости перенести домен к российскому. Особенно если сайт работает на российскую аудиторию, принимает оплату в рублях и используется как основной канал заявок.
Чек-лист: что сделать владельцу сайта
До 1 сентября 2026 года стоит проверить:
- на кого оформлен домен: физлицо, ИП или компания;
- совпадают ли данные владельца с актуальными документами;
- подтверждена ли учётная запись владельца на Госуслугах;
- можно ли связать личный кабинет регистратора с ЕСИА;
- где обслуживается домен;
- когда заканчивается срок регистрации домена;
- есть ли на сайте вход через Google, Apple ID или другие зарубежные сервисы;
- настроены ли альтернативные российские способы авторизации.
Короткая схема действий
Июль–август 2026: убрать иностранную авторизацию и заменить её на российские способы входа.
До 1 сентября 2026: проверить владельца домена, регистратора и подтверждение через Госуслуги.
Заранее: продлить домен, если срок подходит к завершению, и проверить работу личного кабинета.
Как мы можем помочь
Новые требования — это не только юридический вопрос, но и техническая задача. Нужно проверить сайт, личный кабинет, форму регистрации, домен, DNS, регистратора и пользовательские сценарии.
ИТ Сумникофф помогает бизнесу подготовить сайт к изменениям: провести аудит, убрать рискованные способы входа, настроить альтернативную авторизацию, проверить домен и подсказать, какие действия лучше выполнить заранее.
Если сайт приносит заявки и продажи, его нельзя оставлять «как есть» до последнего момента. Лучше проверить всё заранее, чтобы в 2026 году не столкнуться со штрафами, потерей доступа к домену или техническими сбоями в работе сайта.