Обязательная идентификация администраторов доменов .RU, .РФ и .SU через ЕСИА с 1 сентября 2026 года

Норма закона

Что буквально установил Федеральный закон № 569-ФЗ

Федеральный закон от 29 декабря 2025 года № 569‑ФЗ изменил статью 14.2 Федерального закона № 149‑ФЗ «Об информации, информационных технологиях и о защите информации». Для доменного рынка важен пункт 2 статьи 1 закона № 569‑ФЗ, который дополнил статью 14.2 частями 5–7.

«Регистрация доменных имен осуществляется … только после … идентификации с использованием единой системы идентификации и аутентификации».

Это короткая выдержка из части 7 статьи 14.2 Федерального закона № 149-ФЗ. Полный смысл нормы состоит из четырёх элементов:

1. Регистраторами в общем случае становятся российские юридические лица, включённые в специальные перечни регистраторов.
2. Перечни ведут некоммерческие организации, являющиеся зарегистрированными владельцами баз данных соответствующей национальной доменной зоны.
3. Лицо, на которое регистрируется домен, должно быть идентифицировано с применением ЕСИА до регистрации доменного имени.
4. Правительство РФ утверждает правила регистрации: требования, сроки регистрации и использования, основания и порядок регистрации либо отказа.

Для государственных и муниципальных органов и перечисленных законом организаций часть 6 устанавливает отдельный субъект регистрации: соответствующие некоммерческие организации национальной доменной зоны.

Важно различать уровни регулирования. Сам закон закрепляет обязательную идентификацию и полномочия Правительства. Подробный набор операций и практический порядок раскрываются в правилах и официальных разъяснениях Координационного центра. Поэтому ниже мы отдельно отмечаем, где говорится буквальная норма закона, а где — опубликованный Координационным центром порядок применения и сведения о проектах правительственных актов.

Главное

Что именно изменится 1 сентября 2026 года

С 1 сентября 2026 года для национальных доменов .RU, .РФ и .SU применяется обязательная идентификация администратора через Единую систему идентификации и аутентификации — ЕСИА, используемую порталом «Госуслуги».

Буквальная норма закона говорит о регистрации доменного имени только после идентификации лица, на которое оно регистрируется. Официальный FAQ Координационного центра, описывая применение проектов правил, относит это требование также к продлению, передаче права администрирования, смене регистратора, делегированию и другим значимым операциям.

FAQ также сообщает об изменении модели работы регистраторов: прежняя аккредитация заменяется включением российских юридических лиц в перечни. Перечень для .RU/.РФ ведёт Координационный центр, для .SU — РосНИИРОС. Пользователь по-прежнему взаимодействует со своим регистратором, но операция выполняется после успешного результата ЕСИА.

Цель изменений

Зачем вводится идентификация администраторов

Координационный центр связывает новый порядок с повышением безопасности и прозрачности национального доменного пространства. Практическая логика состоит в том, чтобы реестровая запись была связана с проверенным человеком или организацией, а не только с набором данных, присланных регистратору.

ЕСИА не превращает сайт в «одобренный государством» и не подтверждает добросовестность владельца. Она подтверждает идентичность администратора в рамках реестровой операции. Проверка контента, бизнеса, безопасности сайта и исполнения обязательств остаётся отдельной задачей.

Без паники

Существующий домен не исчезнет ровно 1 сентября

Отсутствие идентификации не означает мгновенное изъятие или удаление уже оплаченного домена. Если никаких значимых операций не требуется, зарегистрированное имя продолжит работать до окончания текущего срока регистрации.

Проблема возникает в момент продления. Если идентификация не пройдена, регистратор не сможет продлить срок. После его окончания делегирование прекращается, а после завершения предусмотренного правилами периода преимущественного продления регистрация аннулируется. Тогда имя сможет зарегистрировать другое лицо, уже прошедшее идентификацию.

Координационный центр уточняет, что на момент подготовки его FAQ проекты постановлений Правительства не предусматривали отдельного переходного периода. Это не буквальная цитата закона № 569‑ФЗ, а статус опубликованных проектов и официальное практическое разъяснение на дату проверки статьи.

Автопродление и достаточный баланс у регистратора не заменяют идентификацию. Автоматическая операция также должна пройти по новым правилам. Проверьте сообщение своего регистратора и не рассчитывайте, что заранее включённый переключатель решит вопрос сам.

Кого касается

Физлица, ИП, компании и организации

Требование связано со статусом администратора доменного имени, а не с профессией и не с назначением сайта. Оно касается домена частного лица, ИП, коммерческой или некоммерческой организации, если имя находится в зоне .RU, .РФ или .SU и с ним выполняется значимая операция.

• Физическому лицу нужна именно подтверждённая учётная запись Госуслуг. Упрощённой или стандартной записи недостаточно.
• ИП следует проверить личную подтверждённую запись и то, как статус администратора отражён у регистратора.
• Юридическому лицу нужна актуальная учётная запись организации в ЕСИА и уполномоченный представитель с необходимым доступом.
• Веб-студии или подрядчику нельзя считать домен клиента своим активом только потому, что он зарегистрирован из кабинета студии. Фактический администратор должен быть оформлен корректно.

Особенно рискован домен компании, оформленный на директора, системного администратора, маркетолога или бывшего подрядчика как на частное лицо. До 1 сентября такую конструкцию разумно проверить и при необходимости переоформить. После этой даты для передачи потребуются идентификация и текущего, и нового администратора.

Три зоны

.SU тоже входит в новые правила

Изменения распространяются не только на .RU и кириллическую .РФ. Координационный центр отдельно подтверждает единое требование идентификации для зоны .SU. Различаться могут организации, управляющие реестрами, и отдельные регламентные процедуры, но необходимость ЕСИА заявлена для всех трёх зон.

Домены .COM, .ORG, .NET и другие международные зоны сами по себе не включены в рассматриваемый порядок только из-за того, что ими пользуется российский владелец. Для них продолжают действовать правила соответствующего реестра и регистратора. При этом сайт и его владелец всё равно обязаны соблюдать применимое российское законодательство независимо от доменной зоны.

Если у компании несколько доменов в разных зонах, составьте реестр: имя, зона, регистратор, администратор, дата окончания, способ восстановления доступа, DNS‑провайдер и ответственный сотрудник. Это полезнее, чем проверять домены по одному в последний день.

Порядок

Как будет проходить идентификация у регистратора

1. Откройте официальный сайт регистратора, у которого обслуживается домен.
2. Войдите в личный кабинет привычным способом и найдите уведомление или раздел идентификации.
3. Проверьте, что переход ведёт на официальный адрес ЕСИА, а соединение защищено.
4. Авторизуйтесь в подтверждённой учётной записи Госуслуг и предоставьте запрошенное согласие на передачу данных регистратору.
5. Вернитесь в кабинет регистратора и убедитесь, что статус идентификации получен, а данные администратора сопоставлены.
6. Только после этого выполняйте регистрацию, продление, трансфер или другую значимую операцию.

Для физлица нужна именно подтверждённая запись. Подтверждение только телефона или e‑mail создаёт учётную запись, но не делает её подтверждённой. Официальный FAQ рекомендует использовать доступный способ подтверждения личности через центр обслуживания или поддерживаемый онлайн‑канал и предупреждает, что процесс может занять от нескольких минут до нескольких дней.

Точная кнопка, срок действия полученного статуса и обработка представителей организации могут различаться у регистраторов. Проверяйте их официальные инструкции. Если кнопки ещё нет до даты запуска, это не означает отмену требования: интеграция может появиться ближе к вступлению правил в силу.

Сопоставление

Почему важны совпадающие данные

По разъяснению Координационного центра, при идентификации физического лица регистратор получает и сверяет определённый набор сведений из ЕСИА:

• фамилию, имя и отчество;
• дату рождения;
• серию и номер паспорта, дату выдачи, кем выдан документ и код подразделения;
• адрес постоянной регистрации и места жительства;
• основной адрес электронной почты из ЕСИА;
• номер телефона, если он указан.

Контактный e‑mail у регистратора может отличаться, но для идентификации основным считается адрес из ЕСИА. Частые причины задержки — старый паспорт, сменившаяся фамилия, опечатка, устаревший адрес, домен в аккаунте бывшего сотрудника или отсутствие доступа к основной почте.

Если ошибка находится в кабинете регистратора, изменения проводят через его поддержку. Если устарел профиль ЕСИА, сначала обновляют Госуслуги. Не пытайтесь исправить всё одновременно в день продления: каждое изменение может потребовать проверки документов.

Юридические лица

Какие данные организации проверяются через ЕСИА

Для юридического лица официальный FAQ перечисляет отдельный набор сведений:

• наименование организации;
• ИНН и ОГРН;
• юридический адрес;
• организационно-правовую форму по ОКОПФ;
• e‑mail и телефон организации.

Одной подтверждённой личной записи директора недостаточно. На Госуслугах должна существовать учётная запись организации, созданная руководителем, а у человека, выполняющего операцию, должна быть подтверждённая личная запись, привязанная к этой организации.

Идентификацию не обязательно проходит лично генеральный директор. Это может сделать уполномоченный сотрудник, если ему назначены соответствующие права в ЕСИА. Полномочия лучше проверить заранее: наличие сотрудника в штате или доступ к кабинету регистратора само по себе не означает право действовать от имени организации в ЕСИА.

Бизнес

Что сделать компании и веб-студии

Компаниям нужен не единичный вход через Госуслуги, а управляемый процесс. Домен — критический актив: потеря делегирования одновременно затрагивает сайт, почту, API, сертификаты, рекламу и входы через корпоративный e‑mail.

1. Назначьте владельца процесса и резервного ответственного.
2. Соберите все домены, включая редиректы, промостраницы, почтовые и технические имена.
3. Отделите администратора домена от регистратора, хостинга и DNS‑провайдера — это разные роли.
4. Проверьте, что коммерчески важные домены оформлены на надлежащее лицо, а не на сотрудника или агентство.
5. Зафиксируйте доступы в корпоративном менеджере секретов и включите двухфакторную защиту.
6. Поставьте независимые напоминания за 90, 60, 30 и 14 дней до окончания регистрации.
7. Проведите тестовую идентификацию у регистратора, когда функция станет доступна.

В договоре с веб‑студией стоит разделить техническое обслуживание и право администрирования домена. Подрядчик может управлять DNS по поручению, но домен бизнеса безопаснее оформлять на сам бизнес с документированным доступом и передачей полномочий.

Особые случаи

Нерезиденты и государственные организации

Иностранные администраторы

Возможность регистрации и продления после 1 сентября связана с доступностью ЕСИА. Официальный FAQ приводит следующую классификацию:

Для иностранного гражданина требуется легальное пребывание в России и подтверждение личности установленным Госуслугами способом. Если действующий нерезидент не может пройти ЕСИА, домен остаётся за ним до окончания текущего срока, но продление после 1 сентября становится невозможным по опубликованному разъяснению.

В FAQ названы два практических направления: заблаговременная передача права администрирования уполномоченному лицу или организации с российским присутствием либо выбор другой доменной зоны, если это подходит проекту. Не оформляйте домен на случайное лицо ради формального обхода: новый администратор получает реальные права и ответственность.

Государственные и муниципальные организации

Часть 6 статьи 14.2 закона № 149‑ФЗ перечисляет: государственные органы, органы местного самоуправления, государственные и муниципальные унитарные предприятия, государственные и муниципальные учреждения, государственные компании и публично‑правовые компании.

Согласно FAQ, для .RU/.РФ функции уполномоченного регистратора выполняет Координационный центр, для .SU — РосНИИРОС. Для новых доменов после 1 сентября таким заказчикам следует обращаться непосредственно к уполномоченному регистратору. Для существующих доменов рекомендуется заключить договор и инициировать смену регистратора.

Государственным заказчикам нужно определить свою принадлежность к перечисленным категориям, назначить ответственных, разделить договоры на регистрацию домена и технические услуги, а затем согласовать переход с уполномоченным регистратором.

Безопасность

Новая процедура создаёт новую тему для фишинга

Чем ближе 1 сентября и даты продления, тем убедительнее будут письма «срочно подтвердите домен через Госуслуги». Настоящее требование легко использовать как легенду для кражи учётной записи ЕСИА и кабинета регистратора.

• Не открывайте авторизацию из неожиданного письма — вручную зайдите на сайт регистратора.
• Проверяйте домен страницы ЕСИА и сертификат соединения.
• Никому не сообщайте пароль, одноразовый код и резервные коды.
• Не устанавливайте «модуль ЕСИА» или расширение браузера по ссылке из письма.
• Включите двухфакторную защиту Госуслуг, регистратора и основной почты.
• Ограничьте число сотрудников, способных менять администратора и DNS.
• Настройте уведомления регистратора об операциях и регулярно проверяйте журнал входов.

До 1 сентября

Контрольный чек-лист владельца домена

• Выписать все домены .RU, .РФ и .SU, которыми вы управляете.
• Зафиксировать регистратора и дату окончания каждого домена.
• Проверить фактического администратора и основание владения.
• Убедиться, что у физлица подтверждённая, а не стандартная запись Госуслуг.
• Проверить кабинет организации в ЕСИА и полномочия представителя.
• Сопоставить ФИО, паспортные сведения, e‑mail, телефон и реквизиты организации.
• Восстановить доступ к регистратору, ЕСИА и основной почте.
• Переоформить корпоративный домен с сотрудника или подрядчика, если это необходимо.
• Проверить, поддержал ли ваш регистратор идентификацию через ЕСИА.
• Включить 2FA и независимые напоминания о продлении.
• Сохранить контакт официальной поддержки регистратора.
• Не ждать последнего дня: спорные данные могут исправляться не мгновенно.

Для портфеля доменов заведите таблицу с ответственным, резервным контактом и статусом ЕСИА. Пароли и коды в такую таблицу не вносите.

Для веб-студий и хостеров

Готовый информационный блок для сайта

Этот компактный баннер можно разместить в базе знаний, кабинете клиентов или на странице поддержки. Подпись со ссылкой видима и объясняет источник подробной памятки — скрывать её не нужно.

Перед публикацией можно поменять цвета и формулировку под интерфейс площадки. Не добавляйте к ссылке скрытие, нулевой размер или перекрытие: такой способ не помогает читателю и выглядит как манипуляция. В готовом коде стоит rel="nofollow", потому что массово распространяемые ссылки из виджетов не должны использоваться для искусственной передачи поискового веса.

Если не успели

Что делать после 1 сентября, если операция не проходит

1. Не создавайте повторные аккаунты и не передавайте домен незнакомому посреднику.
2. Сделайте снимок статуса домена, даты окончания и текста ошибки без публикации персональных данных.
3. Проверьте уровень учётной записи ЕСИА и актуальность профиля.
4. Сверьте администратора и реквизиты в кабинете регистратора.
5. Обратитесь в официальную поддержку регистратора и запросите точную причину несовпадения.
6. Если срок близок, попросите зафиксировать обращение и сообщить допустимый порядок действий в период преимущественного продления.

HostInside не может подтвердить личность вместо регистратора и не получает доступ к вашей учётной записи Госуслуг. Наши инструменты помогают проверить техническое состояние домена, SSL и сайта, но юридически значимая идентификация выполняется только в установленном процессе регистратора и ЕСИА.

Перелинковка

Продолжить проверку