Еще совсем недавно практически на любом сайте или в мобильном приложении авторизоваться можно было почти любым способом:
- кто-то использовал аккаунт привычной для себя электронной почты;
- другие входили через сервисы Google или Apple;
- многие же использовали авторизацию через Telegram.
Однако правила изменились: теперь владельцам интернет-ресурсов придется использовать только отечественные способы подтверждения личности.
Ну а как именно будет работать новый порядок, кого коснутся изменения и какие штрафы теперь предусмотрены — разберем в сегодняшнем материале.
Что за закон
Начнем с самого закона. Так, соответствующие изменения внес Федеральный закон от 26 июня 2026 года № 199-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».
Именно он дополнил КоАП РФ новой статьей 13.55, которая устанавливает административную ответственность за нарушение требований к авторизации пользователей.
И речь идет не о рекомендациях и не о технических требованиях, а именно об административной ответственности. Так, если владелец интернет-ресурса продолжит использовать запрещенные способы авторизации, его смогут привлечь к ответственности по новой статье КоАП РФ.
В чем суть новых правил
Главная идея поправок такая: владельцы российских сайтов и мобильных приложений должны организовать авторизацию пользователей только с использованием российских инструментов идентификации.
Теперь же закон допускает использование следующих способов авторизации:
- по российскому номеру мобильного телефона;
- через Единую систему идентификации и аутентификации (ЕСИА), более известную как портал «Госуслуги»;
- с использованием Единой биометрической системы;
- через российские сервисы идентификации, например «Яндекс ID», VK ID или Сбер ID.
Соответственно, использовать иностранные сервисы в качестве самостоятельного способа входа больше нельзя.
Что именно попадает под запрет?
Под запрет попадают, в частности, авторизация через Google, Apple ID, Telegram и другие зарубежные сервисы, которые ранее широко применялись владельцами сайтов и приложений.
Поэтому теперь бизнесу придется перестроить существующие механизмы входа пользователей и перейти на отечественные решения.
Какова ответственность
Для начала отметим, что новые штрафы касаются не пользователей, а владельцев сайтов, мобильных приложений и иных информационных ресурсов.
То есть гражданину, который привык входить через Google или Apple ID, опасаться штрафов не стоит. Ответственность несут именно те, кто предоставляет такой способ авторизации вопреки требованиям закона.
В свою очередь, новая статья 13.55 КоАП РФ предусматривает следующие размеры штрафов:
- для граждан, в том числе индивидуальных предпринимателей, — от 10 000 до 20 000 рублей;
- должностные лица — от 30 000 до 50 000 рублей;
- юрлица — от 500 000 до 700 000 рублей.
Поэтому владельцам интернет-площадок лучше заранее проверить используемые способы авторизации и привести их в соответствие с новыми требованиями.
Каких ситуаций изменения не касаются
После появления закона у многих пользователей возник вполне закономерный вопрос: если аккаунт был создан несколько лет назад через Google или другую иностранную почту, придется ли теперь регистрироваться заново?
Нет. По крайней мере, именно такую позицию озвучил глава Комитета Госдумы по информационной политике Сергей Боярский.
Он пояснил, что запрет касается именно использования иностранных сервисов как способа авторизации, а не адресов электронной почты.
Поэтому, если пользователь ранее зарегистрировал аккаунт с использованием зарубежного электронного адреса, сам по себе такой логин нарушением не считается.
Иными словами, электронная почта Gmail или другого иностранного почтового сервиса может продолжать использоваться в качестве логина, если вход осуществляется без применения запрещенного сервиса авторизации.
Практические рекомендации
Рекомендации очевидны:
- Прежде всего имеет смысл проверить все способы входа, которые используются на сайте или в мобильном приложении. Если среди них есть авторизация через Google, Apple ID, Telegram или иной иностранный сервис, такой механизм лучше заменить российским аналогом.
- Во-вторых, желательно заранее уведомить пользователей о предстоящих изменениях. А вот блокировать уже существующие учетные записи не потребуется.
Поэтому основная задача бизнеса сейчас — не создавать новые аккаунты заново, а аккуратно перевести пользователей на российские механизмы авторизации, сохранив при этом доступ к уже существующим учетным записям.
А на сегодня все.