Советы юристов + пошаговая инструкция
С 1 сентября 2026 года владельцам сайтов в зонах .ru, .рф и .su придется подтверждать свою личность через Госуслуги. Без этого зарегистрировать новый домен или продлить существующий не получится.
На первый взгляд изменения выглядят формальностью, но на практике они могут создать проблемы компаниям, которые давно не проверяли, на кого оформлены их домены и есть ли у них доступ к аккаунту регистратора. Выяснили, что изменится этой осенью, кому стоит готовиться уже сейчас и как пройти идентификацию без лишних сложностей.
Статью помогла проверить юрисконсульт Unisender Татьяна Смышляева.
Главное изменение заключается в том, что государство фактически отказывается от анонимного владения доменами в российских национальных зонах .ru, .рф и .su. Теперь каждый домен должен быть привязан к конкретному человеку или организации, чьи данные можно проверить через Единую систему идентификации и аутентификации (ЕСИА).
Для этого Минцифры подготовило новые правила идентификации владельцев доменов через Госуслуги. Соответствующий закон уже принят, а проект подзаконного акта, который описывает порядок проверки данных, сейчас проходит общественное обсуждение и независимую антикоррупционную экспертизу.
По замыслу законодателей, новые требования должны повысить прозрачность российского сегмента интернета, усложнить регистрацию сайтов на подставных лиц и помочь в борьбе с мошенническими ресурсами, фишингом и другими нарушениями, когда установить владельца сайта затруднительно.
Изначально заявлялось, что такие правила помогут усилить борьбу с мошенничеством и дадут возможность отслеживать, кто и какую информацию размещает на сайтах. На мой взгляд, здесь в большей степени речь идет именно о втором: государству важно понимать, кто публикует контент и кто несет за него ответственность.
Мы уже не первый год наблюдаем, как российский сегмент интернета постепенно становится более идентифицированным. Что касается борьбы с мошенничеством, то определенный эффект от новых правил тоже возможен. Например, может сократиться количество сайтов-двойников и других ресурсов, владельцы которых собирают деньги пользователей и затем исчезают.
После вступления новых правил в силу:
На стоп-лист стоит обратить отдельное внимание (п. 64–67 Правил). Один из пунктов — запрет на регистрацию доменных имен, которые содержат слова, противоречащие общественным интересам, принципам гуманности и морали. Например, с матерным словом.
Помимо этого нельзя будет зарегистрировать домены, дублирующие или напоминающие доменные имена государственных органов, органов самоуправления, публично-правовых компаний. В регистрации sberbank-online-ru.ru или fns-online-ru.su могут отказать.
Привязка домена к подтвержденной личности — это нормально: за доменом стоит реальный администратор, а не анонимные данные.
Есть и возможный приятный побочный эффект. Чтобы сейчас передавать или продавать домены безбумажно, физлицу, ИП или юрлицу нужно один раз оформить это через нотариуса или визит в офис регистратора. Я давно прошел эту процедуру в Рег.ру, мне уже всё равно.
А вот тем, кто только заводит первый домен, это лишний барьер: раз личность и так подтверждена через ЕСИА, отдельное заверение у нотариуса по идее теряет смысл, и передача домена может стать электронной сразу.
Основной задачей введения подобного регулирования, на мой взгляд, стала необходимость в повышении прозрачности в сфере бизнеса. К тому же теперь проще привлечь к ответственности собственника сайта: можно просмотреть, какие услуги, товары и по какой цене продаются, сопоставить с налоговой отчетностью.
Впрочем, не все участники рынка считают новые требования однозначно полезными. Часть экспертов полагает, что закон повысит прозрачность работы владельцев сайтов, но не станет универсальным инструментом в борьбе с мошенничеством.
Честно — я до конца не понимаю, зачем это нужно. С маркировкой рекламы хотя бы все ясно: понятно, что, зачем и для чего делалось. С локализацией названий в марте 2026 года тоже в принципе ясно. А вот зачем подтверждать владельца домена через Госуслуги? Что это дает? Ну зарегистрировал ты домен на себя, и что конкретно поменялось по сравнению с тем, как было? Кому это помогает?
Тем более требование охватывает только наши три домена, а международные зоны — нет. Те, кому важна анонимность, спокойно переехали на другой домен, где идентификация не требуется, и всё. А куча российских бизнесов, которые не используют .ru, вообще не понимают, надо ли им что-то делать.
Я не претендую на объективность, но с моей точки зрения новые требования явно избыточны. Да, обязательная идентификация через Госуслуги действительно усложняет жизнь мошенникам: раньше домен можно было зарегистрировать на вымышленное лицо с левыми данными, теперь такая схема не пройдет.
Но проблема в том, что большинство мошеннических операций связаны со взломом Госуслуг. А если человек может взломать чужую учетную запись, вряд ли для него будет трудно зарегистрировать новый домен.
Другая проблема в том, как корректно назначить сотрудника, ответственного за управление доменами. Если этот человек уволится, восстановить управление доменом будет непросто.
Новые правила распространяются на всех владельцев доменов в зонах .ru, .рф и .su независимо от размера бизнеса, сферы деятельности и посещаемости сайта.
Адаптироваться к изменениям уже сейчас нужно владельцам интернет-магазинов, корпоративных сайтов, SaaS-сервисов и других онлайн-проектов, для которых сайт является основным каналом коммуникаций с клиентами.
У нас и у большинства клиентов домены либо кастомные, либо международные, .com и подобные. На них идентификация через Госуслуги не распространяется, так что закон нас почти не задевает.
Но держим в голове, что через время могут прийти и за другими доменами, и бизнесы обяжут регистрировать все домены и держать их в верифицированных сервисах.
Еще один уязвимый сегмент — разработчики-фрилансеры, веб-студии и маркетинговые агентства. Многие специалисты и компании годами регистрировали домены для клиентов через собственные аккаунты или оформляли их на сотрудников. После запуска обязательной идентификации такие схемы создадут дополнительные сложности.
Сильнее всего новый закон коснется тех, кто ведет клиентские домены, регистрируя их на себя. Я от такой практики давно ушел: всех клиентов обязываю оформлять домен на собственное физлицо или юрлицо, помогаю это сделать, объясняя, почему это важно. При этом регулярно вижу, что другие разработчики регистрируют клиентские домены по-старому — на себя.
Отдельная история — освобожденные домены, которые можно перехватывать под SEO. Раньше их можно было анонимно ловить и спокойно перепродавать через биржу Telderi. Теперь нужна регистрация через ЕСИА на конкретное лицо, а перепродажа и смена администратора — с идентификацией обеих сторон.
Плюс стоп-лист: «плохое» имя не зарегистрируют, а домен с сомнительным прошлым под вопросом. В дропе ценны история, возраст, индекс качества сайта (ИКС), ссылки, глубина в WebArchive, а теперь все приходится оценивать еще и на чистоту.
Когда мы проверяем сайты компаний, регулярно видим, что домен оформлен не на саму компанию, а на бывшего сотрудника, фрилансера или подрядчика, с которым давно нет связи. Пока домен продлевается автоматически, это никого не беспокоит.
После 1 сентября продление потребует подтверждения через Госуслуги владельца. Если человек недоступен, компания рискует не продлить домен. А потеря домена — это не только сайт, но и корпоративная почта на нем, и все связанные сервисы.
Сильнее всего нововведение затронет даже не владельцев бизнеса, а фрилансеров и агентства. У нас как раз агентство, поэтому да, на нашу работу закон повлияет. Раньше мы могли зарегистрировать домен самостоятельно, теперь же сделать это сможет только клиент. Это может ощутимо замедлить скорость работы.
Если говорить о клиентах, то особенно уязвимы компании, где домены зарегистрированы на бывших сотрудников или фрилансеров. В моей практике такие случаи встречаются регулярно: человек уволился, контакты с ним утеряны, а домен зарегистрирован на него.
Владельцам существующих доменов также придется пройти идентификацию через Госуслуги. Без нее невозможно будет продлить домен (п. 41 Правил), а значит — есть риск потерять доменное имя.
Регистратор обязан уведомить владельца домена о продлении за 50–60 дней до окончания срока регистрации. В соответствии с п. 42 Правил, он должен отправить письмо на привязанный к аккаунту email и сообщить о дедлайнах.
Некоторым владельцам сайтов такие уведомления уже приходили.
Когда я получила письмо на почту с заголовком «Ваш сайт скоро будет удален», опешила. Только вчитавшись поняла, что они имели в виду: нужно продлить домен, у процедуры есть жесткий дедлайн, если сорвешь сроки — можешь потерять доменное имя.
Своих постоянных доверителей мы не стали вот так пугать. Сделали рассылку, в которой спокойно и русским языком объяснили суть закона.
Рассказали, зачем нужно регистрировать сайт, какие последствия будут, если этого не сделать, и, главное — кто и как должен это сделать. Также предупредили, что лучше сделать это до 1 августа. Позже Госуслуги могут быть перегружены обращениями, придется регистрировать домен на себя уже в панике.
В некоторых случаях закон закрепляет за администраторами право преимущественного продления с возможностью его увеличения на неопределенный срок (п. 45 Правил).
Работает это так: когда срок регистрации (1 год) истекает, начинается 30-дневный «переходный» период. В это время продлить домен может только его текущий администратор. Регистратор со своей стороны обязан направить администратору еще два уведомления о продлении домена — через 5–10 и 20–25 дней.
Если владелец домена пропускает все сроки, не проходит идентификацию и не продлевает срок регистрации, преимущественное право аннулируется, а доменное имя освобождается. После этого его сможет зарегистрировать любой желающий — в том числе конкуренты, перекупщики или мошенники. В результате владелец домена рискует не только потерять адрес сайта, но и лишиться привычного канала коммуникации с клиентами.
Но с увеличением «переходного» периода есть нюанс ― рассмотрим на примере. Крупная компания не успела пройти идентификацию и продлить домен, потому что регистратор не прислал уведомления с информацией об изменениях в законе или письмо случайно попало в папку «Спам».
Домен зарегистрирован на бывшего сотрудника, который не выходит на связь. Без него невозможно попасть в личный кабинет на сайте регистратора и переоформить домен на другого человека, чтобы пройти процедуру идентификации.
В такой ситуации компания может подать иск на регистратора — например, за ненадлежащее уведомление о сроках окончания регистрации или отсутствие таких уведомлений, — чтобы «растянуть» срок переходного периода.
Пока длится судебное разбирательство, суд может возложить на регистратора запрет на любые действия с доменным именем этой компании — в том числе и на освобождение домена. А у компании появится время, чтобы найти бывшего сотрудника, получить доступ к аккаунту с привязанным доменом, пройти переоформление и идентификацию.
Ответственность за отсутствие верификации домена сайта в настоящее время не предусмотрена, но администратор теряет возможность совершать любые действия с доменом. Например, продлить его действие. Следовательно, адрес могут предоставить другому лицу, возможно, даже конкуренту.
Не получится и сменить регистратора, даже если он предложит более выгодный тариф. Невозможно будет восстановить доступ к домену или аккаунту. Негативных последствий для бизнеса предостаточно.
Сама идентификация не выглядит сложной. Заморочки есть, но если один раз всё сделать правильно, особенно с юристом или тем, кто уже это сделал, можно быстро закрыть вопрос.
Это примерно, как регистрация в качестве оператора персональных данных: да, кажется, что это сложно, но, по сути, один рабочий день на изучение и один на регистрацию, и готово.
Другое дело, что всегда найдутся те, кто тянул до последнего. И обычно это большие компании, где на любое такое действие нужна куча согласований и несколько собраний. Так что к августу 2026 наверняка появится много людей, которые очнутся с вопросом «там вроде что-то надо было зарегистрировать?».
На практике проблемы начнутся не в момент вступления закона в силу, а при попытке продлить или подтвердить домен. Эксперты уже сейчас отмечают несколько типичных сценариев:
Несколько наших коллег (а вернее, их клиенты) столкнулись с такой проблемой: неясно, на кого оформлен домен. Вроде на генерального директора, но надо вспомнить, где он хранит почту и пароль, и начинаются поиски того-не-знаю-что.
Или еще частая история: домен зарегистрирован много-много лет назад на человека, который в компании давно не работает. И вот сейчас, когда владельца домена надо подтверждать через Госуслуги, начинается квест по поиску человека, паролей и логинов.
У ряда наших клиентов домены зарегистрированы на физических лиц, которые уже не работают в компаниях-владельцах. Это бывшие маркетологи, IT-специалисты, внешние подрядчики. Остается только одно решение — связываться с уволившимися сотрудниками, договариваться о передаче прав на домен.
Нам повезло, со сложными кейсами мы пока не сталкивались. Но от коллег знаю, что ситуации бывают действительно трудными: владелец домена уехал из страны, игнорирует все сообщения или вообще умер.
На уровне закона все упирается в простую вещь: без идентифицированного через ЕСИА администратора продлить или переоформить домен будет невозможно.
Мне уже начали поступать запросы от клиентов о разъяснении законодательства в этой части. Я всем рекомендую проверить данные компании или ИП у регистратора, актуализировать информацию, пройти верификацию (летом!), чтобы не «тушить пожары» в начале осени.
Если домены зарегистрированы на физических лиц, не связанных с компанией, необходимо оформить передачу прав администрирования на юридическое лицо или ответственного сотрудника.
При этом важно учитывать, что право администрирования доменного имени, хотя и не является вещью, может рассматриваться как имущественное право, и его передача должна быть оформлена соответствующим образом.
Покажу пошаговку на примере Рег.ру. Если вы обслуживаетесь у другого регистратора, порядок действий может немного отличаться.
Для регистрации или продления домена понадобится подтвержденная учетная запись в ЕСИА. Проверьте сразу:
Проверить все данные можно в разделе «Профиль». Статус учетной записи отображается под ФИО владельца аккаунта на Госуслугах.
Если у вас упрощенная или стандартная запись, придется подтвердить ее удобным способом: через онлайн-банкинг, в отделении МФЦ, письмом через Почту России или с помощью усиленной квалифицированной электронной подписи (УКЭП).
Если доменом владеет компания, учетная запись должна быть у сотрудника, который будет проходить идентификацию от имени организации. Для этого владельцу компании нужно добавить такого сотрудника в профиль организации на Госуслугах и назначить ему соответствующие права. Это делается в разделе «Организации» — через добавление нового пользователя с указанием его данных и роли.
После подтверждения сотрудник получает доступ к действиям от имени компании, включая идентификацию доменов.
Лучше заранее определить одного или нескольких ответственных за домены сотрудников и закрепить за ними доступ. Это снизит риск ситуации, когда доступ к домену есть, а подтвердить его через Госуслуги некому.
Этот шаг для тех, кому нужно продлить существующий домен. Если доменного имени пока нет, сразу переходите к шагу 3.
Информацию о владельце домена (администраторе) можно уточнить в личном кабинете регистратора или через сервис WHOIS. Если данные устарели, например, доменное имя привязано к бывшему сотруднику, лучше уже сейчас переоформить домен на другого человека, не дожидаясь вступления закона в силу.
Некоторые регистраторы уже уведомляют владельцев доменов о вступлении нового закона в силу. Например, на сайте регистратора Рег.ру висит баннер с переходом на страницу с информацией об обязательной идентификации через Госуслуги.
После клика по кнопке сервис открывает страницу настроек, где нужно указать данные владельца аккаунта. Чтобы пройти идентификацию, нажмите на кнопку «Заполнить через Госуслуги».
Сервис запросит разрешение к данным вашей учетной записи на Госуслугах.
После выдачи разрешения вы увидите такое окно. Я думала, что придется ждать 1–2 дня, но письмо с подтверждением идентификации пришло в течение 5 минут на контактный email.
А в настройках аккаунта на сайте регистратора появилась галочка-подтверждение.
После идентификации вы сможете продлевать домены и регистрировать новые без ограничений. Главное — следить за актуальностью данных владельца домена. По идее, информация должна автоматически подтягиваться из аккаунта на Госуслугах, но никто не застрахован от возможных сбоев на этапе технической отладки.
Личный опыт Когда я готовила эту статью, решила проверить, что нужно сделать для подтверждения своего домена через Госуслуги. Домен зарегистрирован через Nethouse.Домены, а учетная запись на Госуслугах у меня уже подтверждена.
В личном кабинете регистратора я не нашла отдельного раздела или кнопки для прохождения идентификации. В сертификате домена указаны мои паспортные и контактные данные, но никаких отметок о подтверждении через ЕСИА нет.
Я обратилась в техподдержку регистратора. Там пояснили, что механизм работы с Госуслугами пока находится в разработке, а необходимые подзаконные акты еще не приняты. По словам представителей компании, порядок взаимодействия регистраторов с ЕСИА до конца не урегулирован, поэтому возможность подтверждения личности через Госуслуги у них пока не реализована.
В Nethouse сообщили, что техническая возможность подтверждения данных через ЕСИА должна появиться после утверждения окончательного порядка работы регистраторов с Госуслугами. Также компания предупреждает, что использование ЕСИА для регистраторов будет платным, поэтому новые требования могут повлиять на стоимость регистрации и продления доменов в будущем.
Поэтому владельцам доменов стоит не только следить за изменениями законодательства, но и регулярно проверять уведомления своего регистратора. Если у одного регистратора процедура идентификации еще недоступна, это не означает, что аналогичная ситуация сохраняется у остальных участников рынка.
До сентября 2026 года еще есть время, но откладывать подготовку не стоит. Вот что говорят на этот счет эксперты:
Не ждите финальных подзаконных актов и сроков переходного периода. Сделайте прямо сейчас три вещи:
- Заведите подтвержденную запись на Госуслугах.
- Откройте WHOIS своих доменов, проверьте, на кого они оформлены и живы ли контакты.
- Если домен висит на бывшем сотруднике или исчезнувшем подрядчике — переоформляйте сейчас, пока человек на связи.
Переоформление живого домена — это день. Возврат доступа к брошенному — недели, а их до сентября всё меньше.
Я прошелся по всему портфелю еще весной. Свои проекты в порядке. Боль вылезла на клиентских — тех, что регистрировал не я. На некоторых старых сайтах в WHOIS висят почта и телефон давностью в несколько лет, доступа к которым уже нет. По одному домену человек, на которого он оформлен, вообще не на связи.
Вот это и есть настоящая проблема — не сам закон, а то, что у всех за годы накопились домены, оформленные на случайных людей и подрядчиков, которых уже не найти.
Пройти идентификацию несложно, но нужно еще отыскать платформу, на которой Вы регистрировались и получали адрес сайта.
Для небольших сайтов — например, визиток на Тильде или Taplink — это может быть проблемой. Собственники сайта порой не знают, где они регистрировали домен, а если это делали сторонние подрядчики, с которыми утрачена связь, то «найти, откуда ноги растут» еще сложнее. Лучше сделать все заранее.
Помимо этого, если сейчас регистрация домена происходит третьими лицами, я бы советовала от подобной практики постепенно отходить:
- Во-первых, необходимо заключить «правильный» договор на разработку и передачу прав на сайт.
- Во-вторых, регистрация должна осуществляться только на имя заказчика, используя в том числе инструменты доверенности в ее классическом понимании или машиночитаемом виде.
Агентствам и веб-студиям, регистрирующим домены для клиентов, я рекомендую:
- Заранее уведомлять клиентов о предстоящих изменениях и необходимости идентификации через Госуслуги.
- Убедиться, что данные клиента (физического или юридического лица) актуальны и корректно внесены в систему Госуслуг.
- Четко прописывать в договорах с клиентами порядок регистрации и продления доменных имен, а также ответственность сторон в случае несоблюдения новых требований.
- Оказывать клиентам помощь в процессе идентификации через Госуслуги, если это необходимо.
- Регулярно отслеживать изменения в законодательстве и правилах регистрации доменных имен, чтобы своевременно адаптировать свои процессы.
Чтобы не зависеть от блокировок соцсетей, запускайте имейл-маркетинг.
ИИ-помощник Unisender сгенерирует текст и картинки для вашего первого письма.
Да, без нее вы не сможете продлить домен. После окончания срока регистрации у администратора есть еще 30 дней, когда действует право преимущественного продления. В этот период домен «как бы ваш, но уже почти не ваш». Если сорвете и эти сроки, доменное имя станет общедоступным и его сможет перехватить любой пользователь.
До 1 сентября 2026 года можно, но некоторые регистраторы уже мягко уведомляют, что лучше заранее пройти идентификацию.
Если физлицо не является сотрудником компании, лучше переоформить домен уже сейчас. Особенности процедуры уточните в техподдержке своего регистратора. Также будет нелишне проконсультироваться с юристом, чтобы обезопасить себя от возможных правовых рисков.
Если физлицо работает в компании, добавьте его в список сотрудников в профиле организации на Госуслугах и убедитесь, что у него подтвержденная учетная запись. После — попросите пройти идентификацию через ЕСИА на сайте регистратора.
Смогут. В правилах нет запрета для иностранцев, а все требования к идентификации и предоставляемым сведениям одинаково применяются как к российским, так и к иностранным пользователям.
Более того, для иностранных юридических лиц в тексте отдельно прописаны альтернативные идентификаторы — налоговый номер или идентификатор в торговом реестре, что прямо подтверждает возможность регистрации для них (п. 18 Правил).
Правила требуют проходить идентификацию через ЕСИА при регистрации, продлении, изменении сведений и передаче домена. Но не уточняют, нужно ли делать это каждый год или достаточно однократной процедуры. Возможно, этот вопрос еще поднимут на этапе обсуждений (до 1 сентября 2026 года).
После окончания срока регистрации у вас есть еще 30 дней — период, когда за администратором сохраняется право преимущественного продления. Если вы не продлите регистрацию, домен станет общедоступным и его сможет забрать любой другой пользователь.
Регистраторы принимают заявки на освобождающиеся домены еще в период преимущественного продления, а сама регистрация происходит уже после его окончания, если прежний администратор так и не одумался.
Да, для этого необходимо заполнить заявку на передачу прав у своего регистратора и пройти идентификацию через ЕСИА. Будущему владельцу тоже нужно пройти идентификацию через Госуслуги.
Но есть обстоятельства, когда передача невозможна:
Также передачу не проведут, если на домен наложены какие-либо ограничения по Правилам.
Обычно, если владелец не продлевает домен вовремя, сайт становится недоступным. Сам домен еще какое-то время сохраняется за вами (в Правилах это 30 дней преимущественного продления). В этот период вы можете его продлить, и сайт снова заработает. Если же пропустите этот срок, домен уйдет в свободное плавание — его сможет зарегистрировать кто угодно.
Искренние письма о работе и жизни, эксклюзивные кейсы и интервью с экспертами диджитала.
Прямо сейчас мы тестируем новую услугу для компаний — ведение брендового блога в этом журнале. Интересно? Напишите письмо на konvert@unisender.com с темой «Блог компании».
