Новые требования к идентификации администраторов доменов

Уважаемые коллеги,

Хотели бы обратить Ваше внимание на скорое вступление в силу некоторых существенных изменений в работе с доменами в зонах .ru, .рф, .su, которые требуют проактивных действий со стороны администраторов доменов в самое ближайшее время.

В случае невыполнения соответствующих процедур существует риск утери контроля над доменом и невозможность его перерегистрации или продления прав.

Суть изменений и нормативные основания

Федеральным законом от 29 декабря 2025 года № 569-ФЗ с 1 сентября 2026 года вводится обязательная идентификация администраторов доменных имен в российских национальных доменных зонах .ru, .рф и .su через Единую систему идентификации и аутентификации (ЕСИА), то есть портал «Госуслуги».

Новый порядок распространяется на всех без исключения администраторов доменов независимо от их статуса, гражданства и места нахождения.

Ключевые параметры нововведения:

• требование распространяется как на новых, так и на действующих администраторов;
• обязательно как для частных лиц, так и для компаний всех организационно-правовых форм;
• требует наличия подтвержденной (не упрощенной) учетной записи на Госуслугах;
• действует только для доменов в зонах .ru, .рф и .su;
• с 1 сентября идентификация становится обязательным условием для любого управления доменом.

Законодательная инициатива, как следует из комментариев представителей Минцифры России, направлена на повышение уровня информационной безопасности, противодействие мошенническим схемам и фишинговым атакам, а также на исключение возможности использования фиктивных регистрационных данных.

В 2025 году, по данным Координационного центра национальных доменов, было заблокировано более 42 тысяч фишинговых сайтов и свыше 10 тысяч ресурсов, распространявших вредоносное программное обеспечение.

Новая система идентификации призвана отсеивать потенциальных нарушителей еще на этапе регистрации домена, поскольку подтвержденная идентификация и фиксация данных в государственной системе существенно повышают риски для недобросовестных участников рынка.

При этом важно понимать, что обязанность предоставлять достоверные сведения об администраторе существовала и ранее, однако до настоящего времени механизмы проверки не исключали возможности указания подложных данных.

Внедрение ЕСИА переводит этот процесс из ручного в автоматический режим. Вся необходимая информация с согласия администратора передается в систему регистратора автоматически, без необходимости заполнения паспортных данных и направления сканов документов.

Механизм идентификации и требования к учетной записи

Технически процедура идентификации выглядит следующим образом:

• при регистрации нового домена или продлении действующего администратор авторизуется на портале «Госуслуги»,
• регистратор получает подтверждение достоверности данных из государственной системы.

Сама процедура в целом одинакова для всех видов администраторов (физических и юридических лиц), но есть некоторые нюансы.

Для физических лиц и индивидуальных предпринимателей требуется наличие подтвержденной учетной записи в ЕСИА — упрощенный вариант, созданный по номеру телефона или электронной почте, для целей идентификации не подходит.

Подтвердить учетную запись можно в центрах «Мои документы» (МФЦ), в отделениях банков или через мобильные приложения кредитных организаций.

Для юридических лиц процедура требует предварительной проверки наличия регистрации компании в ЕСИА и подключения к учетной записи сотрудника, ответственного за управление доменным портфелем.

В большинстве случаев на практике таким сотрудником выступает руководитель организации или иное уполномоченное лицо.

3. Для нерезидентов ситуация заслуживает особого внимания.

Для иностранных граждан-физических лиц предусмотрена возможность создания подтвержденной учетной записи на портале «Госуслуги» при наличии российского СНИЛС, что требует личного присутствия на территории России.

Для иностранных компаний, не имеющих такого доступа, некоторые регистраторы предлагают специализированное решение — услугу «Доверенный администратор» (см., например, 1, 2), при которой домен регистрируется на аккредитованного российского регистратора, уже прошедшего идентификацию, а фактическое управление остается за клиентом через личный кабинет.

Последствия непрохождения идентификации

Без прохождения идентификации администратор теряет возможность не только зарегистрировать новый домен, но и продлить действующий, а также сменить администратора на другого или изменить настройки DNS-серверов.

Важно понимать: домен не будет отключен мгновенно 1 сентября 2026 года — он продолжит работать до окончания текущего срока регистрации.

Однако сразу после наступления этой даты управлять им станет невозможно, а при истечении срока регистрации домен перейдет в статус ожидания продления, после чего освободится и станет доступен для регистрации третьими лицами.

Таким образом, ключевые риски бездействия выглядят следующим образом:

• невозможность продления действующих доменов после истечения их срока регистрации;
• невозможность регистрации новых доменов в российских зонах;
• блокировка любых изменений настроек и передачи прав;
• потеря домена как актива с переходом его в свободную продажу третьим лицам.

Для бизнеса это означает прямой риск потери узнаваемого бренда, клиентского трафика, инвестиций в поисковое продвижение и почтовых сервисов, привязанных к домену. Восстановить контроль над освободившимся доменом после его перехода к другому владельцу практически невозможно.

Зоны повышенного риска для бизнеса

Анализ новой регуляторной нормы позволяет выделить некоторые ситуации, которые могут создать повышенные риски для корпоративных клиентов.

Домен оформлен на бывшего сотрудника или подрядчика.

Наиболее распространенной проблемой является ситуация, когда домен оформлен на бывшего сотрудника или подрядчика.

Такое часто происходит, когда сайт создавался силами наемных специалистов, а домен для оперативности был зарегистрирован на них. После увольнения такого сотрудника или расторжения договора с подрядчиком домен продолжает автоматически продлеваться, однако после 1 сентября без участия этого человека и его подтвержденной учетной записи на Госуслугах продлить домен или переоформить его на компанию будет невозможно.

В некоторых случаях домен, фактически используемый одним лицом или компанией, формально принадлежит другому (так называемый номинальный держатель).

Важно помнить, что с 1 сентября идентификацию будет проходить именно тот, кто указан администратором. Если этот человек не готов или не может подтвердить учетную запись, домен окажется недоступен для управления.

Домен компании оформлен на физическое лицо

Частая ситуация: регистрация домена на физическое лицо, в то время как фактическим владельцем и пользователем является юридическое лицо.

Зачастую такая ситуация возникает на ранних этапах развития бизнеса, когда учредитель или директор регистрируют домены на себя для упрощения процедуры.

С 1 сентября идентификацию придется проходить именно тому физическому лицу, на которого оформлен домен.

Если он по каким-либо причинам не сможет подтвердить учетную запись, домен компании окажется в «подвешенном» состоянии.

Восстановить контроль после 1 сентября в такой ситуации будет гораздо сложнее: потребуется доказывать права на домен через дополнительные процедуры.

Домен оформлен на вымышленные данные

Раньше при регистрации можно было указать любые имя и фамилию — система не проверяла достоверность сведений. Некоторые пользователи указывали вымышленные данные намеренно для сохранения анонимности.

После 1 сентября такие домены невозможно будет идентифицировать, поскольку данные с Госуслуг не с чем будет сверить — администратор с указанными ФИО и идентификационные данными просто не существует.

Данные администратора не совпадают с ЕСИА

Многие домены были зарегистрированы много лет назад. За это время у физического лица могли поменяться паспортные данные; у компании мог смениться руководитель, юридический адрес или иные существенные сведения.

Также нередки случаи ошибок или опечаток в данных, которые вносились при регистрации домена.

В этих случаях система не сможет автоматически соотнести данные домена с системой ЕСИА и потребуются дополнительные процедуры с регистратором.

Готовность регистраторов

Основными провайдерами, предоставляющими поддержки при идентификации доменов, являются Руцентр и Рег.ру. Оба регистратора предоставляют услугу для физических лиц и индивидуальных предпринимателей; для юридических лиц интеграция была запущена весной-летом 2026 года.

Если текущий регистратор, где размещен домен, не входит в число компаний с работающей интеграцией для целей идентификации, необходимо рассмотреть вопрос о переносе доменов.

При этом важно помнить, что смена регистратора после 1 сентября будет сопряжена с теми же ограничениями — без прохождения идентификации она станет невозможна.

Что делать?

Учитывая, что до вступления закона в силу остаются считанные недели, стоит как можно быстрее начать процедуру идентификации. Если будет выявлен какой-то из факторов риска, описанных выше, важно своевременно произвести все необходимые действия для его устранения.

Необходимые шаги на подготовительном этапе:

• Провести полную инвентаризацию всех доменных имен в зонах .ru, .рф и .su, принадлежащих бизнесу или аффилированным с ним лицам.
• Зафиксировать, у какого регистратора обслуживается каждый домен, и кто именно указан его администратором.
• Проверить данные администратора у регистратора на предмет их соответствия информации в ЕСИА. Любые расхождения, даже незначительные, должны быть устранены незамедлительно.
• Самим администраторам важно проверить контент, размещенный на доменах, поскольку реальные данные администратора становятся легко доступными контролирующим органам. Если домен оформлен на компанию или конкретное лицо, но фактически используется третьими лицами, риски также ложатся на администратора, указанного в реестре.

Важно не откладывать решение вопросов, поскольку в последние дни перед дедлайном возможны технические сбои и очереди в службах поддержки регистраторов.

Будем рады ответить на Ваши вопросы.