Все заметки
7 мин чтения

Домен через Госуслуги и штраф за вход через Google

С 1 сентября 2026 домены .ru/.рф/.su продлевают только после ЕСИА, а с 7 июля за вход через Google или Apple штрафуют по ст. 13.55 КоАП. Чек-лист для сайта.

новостизакондоменыавторизация

Летом и осенью 2026 года для владельцев сайтов в России вступили в силу два изменения, которые напрямую касаются малого бизнеса. Первое — с 1 сентября 2026 года нельзя продлить домен .RU, .РФ или .SU без подтверждения личности администратора через Госуслуги. Второе — с 7 июля 2026 года в КоАП появилась статья 13.55: штраф за то, что на сайте нет российского способа авторизации, например вход возможен только через Google или Apple.

Мы видим, что многие клиенты узнают о первом изменении в момент, когда регистратор отказывается продлевать домен, а о втором — не узнают вовсе. Разберём оба по порядку и дадим короткий чек-лист.

Изменение 1: домены только через Госуслуги

Что произошло

1 сентября 2026 года вступил в силу Федеральный закон от 29.12.2025 № 569-ФЗ, изменивший закон «Об информации…». Координационный центр доменов .RU/.РФ (cctld.ru) описывает главное нововведение так: регистрация, продление, передача права администрирования, смена регистратора и другие значимые операции с доменом возможны только после подтверждения личности администратора через ЕСИА — портал «Госуслуги». Правила регистрации доменов теперь утверждает Правительство РФ, а аккредитация регистраторов заменена включением в перечень.

Переходного периода, по данным FAQ Координационного центра, не предусмотрено.

Кого касается

Всех, у кого есть домен в зонах .RU, .РФ или .SU, — и физических лиц, и организаций. Особенно уязвимы такие ситуации:

  • домен когда-то зарегистрировал на себя бывший сотрудник, подрядчик или веб-студия;
  • данные в договоре с регистратором устарели (сменили паспорт, адрес, фамилию);
  • у администратора нет подтверждённой учётной записи на Госуслугах — упрощённая или стандартная, по разъяснению КЦ, не подойдёт;
  • у организации нет учётной записи юрлица на Госуслугах.

Что будет, если не пройти идентификацию

Сайт не отключится сразу: домен работает до конца оплаченного срока. Но продлить его будет невозможно. По FAQ Координационного центра, после истечения срока регистрации делегирование прекращается, а после периода преимущественного продления регистрация аннулируется. Для бизнеса это означает остановку сайта и корпоративной почты на этом домене, а затем — риск потерять домен навсегда.

Как проверить

  • Найдите, у какого регистратора домен (сервис WHOIS на сайте любого регистратора).
  • Зайдите в личный кабинет регистратора и посмотрите, на кого оформлен домен и когда заканчивается срок.
  • Проверьте, совпадают ли ФИО, паспортные данные и адрес в кабинете регистратора с данными на Госуслугах. ЕСИА передаёт регистратору ФИО, дату рождения, паспортные данные, адрес, email и телефон.
  • Если в кабинете есть кнопка «Пройти идентификацию через Госуслуги» — пройдите её заранее, не дожидаясь даты продления.

Изменение 2: штраф за вход через Google, Apple и других

Что произошло

Требование авторизовывать российских пользователей только российскими способами появилось в законе «Об информации…» ещё раньше, но наказания за его нарушение не было. Федеральным законом от 26.06.2026 № 199-ФЗ в КоАП добавлена статья 13.55 «Неисполнение обязанности по проведению авторизации пользователей сети „Интернет“ при предоставлении доступа к информации». По материалам КонсультантПлюс, новые штрафы действуют с 7 июля 2026 года.

Размер штрафа по статье 13.55, по данным КонсультантПлюс и ГАРАНТ:

  • граждане — от 10 до 20 тыс. руб.;
  • должностные лица — от 30 до 50 тыс. руб.;
  • юридические лица — от 500 до 700 тыс. руб.

Кого касается

Владельцев сайтов, где для доступа к информации нужна авторизация — личный кабинет, закрытый раздел, комментарии, программа лояльности, форма записи с регистрацией. Если вход возможен только через иностранные сервисы (Google, Apple ID, Microsoft, Facebook и т. п.), это нарушение. Допустимые способы — по российскому номеру телефона, через Госуслуги, Единую биометрическую систему или российские системы авторизации (например, VK ID, Яндекс ID).

Как проверить

Откройте свой сайт в режиме инкогнито и попробуйте зарегистрироваться и войти. Посмотрите, какие кнопки входа есть. Проверьте также мобильное приложение и Telegram Mini App, если они есть.

Что делать: пошаговый чек-лист

  • Выясните, кто администратор домена. Если это бывший подрядчик — запросите передачу права администрирования на вашу компанию сейчас, пока это возможно без потери домена.
  • Подтвердите учётную запись на Госуслугах (для физлица — подтверждённая; для юрлица — учётная запись организации).
  • Сверьте данные у регистратора с Госуслугами и при необходимости обновите.
  • Пройдите идентификацию через ЕСИА в кабинете регистратора до даты продления.
  • Включите автопродление и проверьте, что на счёте у регистратора есть деньги.
  • Проверьте авторизацию на сайте. Если есть вход через Google/Apple/Facebook — добавьте вход по российскому номеру телефона, VK ID или Яндекс ID, а иностранные кнопки уберите для российских пользователей.
  • Заодно проверьте базовые требования 152-ФЗ: опубликованную политику обработки персональных данных, отдельное согласие на обработку данных в формах и уведомление Роскомнадзора об обработке ПДн. Закон действует в редакции от 26.07.2026 — актуальный текст и обзор изменений есть на КонсультантПлюс.
  • Поставьте напоминание за 2 месяца до окончания срока домена.

Частые ситуации у наших клиентов

«Домен на дизайнера, который делал сайт пять лет назад». Самая распространённая история. Пока срок регистрации не истёк, всё работает, и проблема незаметна. Но продлить домен сможет только администратор после идентификации через Госуслуги. Если связь с этим человеком потеряна, процедура смены администратора становится долгой и нервной. Решение — найти человека сейчас и оформить передачу права администрирования на компанию или на руководителя.

«Домен на директора, директор сменился». Аналогично: стоит заранее переоформить домен на организацию, у которой есть учётная запись юрлица на Госуслугах.

«Вход через Google в личном кабинете клиники/школы». Такие кнопки часто ставят плагином в WordPress за пять минут, и о них забывают. Сейчас за это предусмотрен штраф для юрлица от 500 до 700 тыс. рублей — несопоставимо со стоимостью доработки.

«Форма записи без галочки согласия». Не новое требование, но мы регулярно встречаем такие формы на сайтах, которые к нам приходят. Исправляется быстро, а ответственность по 152-ФЗ существует.

Как это решаем мы в WeCre8

Для клиентов на нашей CMS и хостинге мы следим за сроками доменов и заранее напоминаем о продлении. Идентификацию через Госуслуги за вас пройти никто не может — это личное действие администратора, — но мы подскажем, где нажать, и проверим, что всё прошло. Если домен по историческим причинам оформлен не на вас, поможем организовать передачу.

По авторизации: в сайтах на нашей CMS и в Telegram-ботах, которые мы делаем, используем вход по телефону или российские сервисы, без зависимости от Google и Apple. Если у вас сайт на WordPress или Битрикс с плагином «Вход через соцсети», мы можем взять его на поддержку и перенастроить авторизацию — или перенести сайт на нашу CMS.

Важно: мы веб-студия, а не юристы. Юридическую оценку конкретной ситуации, особенно по 152-ФЗ, лучше получить у специалиста; мы отвечаем за техническую часть.

FAQ

Домен оформлен на меня как на физлицо, а сайт — компании. Это проблема?
Само по себе нет, но идентификацию нужно будет пройти именно вам как администратору. Если вы планируете уходить из компании или передавать бизнес, передачу домена лучше оформить заранее.
Что будет с доменом, если я не успел пройти идентификацию?
Домен работает до окончания оплаченного срока, затем делегирование прекращается, а после периода преимущественного продления регистрация аннулируется.
У меня на сайте есть вход через Google, но есть и вход по телефону. Это нарушение?
Статья 13.55 наказывает за отсутствие допустимого российского способа авторизации. Если вход по российскому номеру телефона есть, ключевое требование выполнено, но формулировки нормы лучше проверить с юристом.
Кто проверяет и штрафует?
По данным КонсультантПлюс, дела по статье 13.55 рассматривает Роскомнадзор.
Нужно ли что-то делать, если на сайте вообще нет авторизации?
По статье 13.55 — нет. Но требования 152-ФЗ к формам обратной связи и согласию на обработку данных действуют для любого сайта, который собирает имя и телефон.

Нужна помощь?

Проверим домен, сроки, авторизацию и формы на вашем сайте и приведём всё в порядок. Подробнее о поддержке — на странице /services/support.

Обсудить проект