Что изменилось с 1 сентября 2026 года
Теперь действует новый порядок регистрации доменных имен. Федеральный закон № 569-ФЗ ввел принципиальное правило: регистрация доменного имени допускается только после того, как лицо, на которое оно регистрируется, пройдет идентификацию с использованием ЕСИА. То есть государственная система, знакомая пользователям как «Госуслуги», становится частью процедуры управления российскими доменами.
Новые требования распространяются на российскую национальную доменную зону, то есть всех, чьи доменные имена заканчиваются на .ru, .рф и .su.
Для бизнеса это повод проверить доменный портфель. Особенно если основной домен зарегистрирован несколько лет назад и никто уже не помнит, чьи данные указаны у регистратора.
Кто такой администратор домена и почему это не системный администратор
Термин действительно может запутать.
Администратор домена — не сотрудник, который обслуживает сервер, корпоративную почту или настраивает DNS. Это лицо, на которое зарегистрировано доменное имя. Им может быть гражданин, ИП или организация. Права на совершение операций с доменом есть именно у администратора.
Пример
Сайт принадлежит компании, счета регистратора оплачивает бухгалтерия этой организации, а техническими вопросами занимается штатный IT-отдел. Но если 10 лет назад разработчик зарегистрировал домен на генерального директора как на физическое лицо, именно он остается администратором, пока права не будут переоформлены.
Поэтому передача пароля от сайта или личный кабинет хостинга не заменяют юридически оформленную смену администратора.
Кого касаются новые правила
Требования распространяются не только на новые домены.
После 1 сентября 2026 года всем значимым операциям с именами в зонах .ru, .рф и .su нужна пройденная идентификация через ЕСИА. Какие операции считаются значимыми, обозначу ниже.
Кто в зоне риска. С проблемами могут столкнуться те, кто оформил домен:
- на бывшего директора или сотрудника;
- на разработчика сайта или рекламное агентство;
- на физлицо вместо компании;
- на организацию, которая была ликвидирована или реорганизована;
- по старым паспортным или регистрационным данным.
Важно
Если юридическое лицо использует десятки адресов для отдельных брендов, проектов и региональных сайтов, проверить желательно весь портфель.
Какие операции требуют идентификации
Кроме первоначальной регистрации сюда относятся:
- продление домена;
- смена администратора или регистратора;
- делегирование доменного имени, то есть передача прав на управление.
Риски. Для действующего бизнеса критично продление домена. Новый адрес можно зарегистрировать позже, а остановка основного корпоративного сайта способна одновременно затронуть продажи, рекламу и электронную почту.
Особого внимания требует смена администратора домена. Если корпоративный адрес до сих пор принадлежит бывшему сотруднику, исправить ситуацию лучше до того, как компании срочно понадобится очередная операция с ним.
А если вы еще не регистрировали домен, посмотрите инструкцию с правовыми нюансами этого процесса в КонсультантПлюс. Если у вас нет доступа к системе, используйте наш — он действует два дня бесплатно.
Что будет, если идентификацию не пройти
Массового отключения сайтов после 1 сентября не произошло. Ранее зарегистрированные домены продолжают существовать до окончания установленного срока регистрации. Но совершать операции, которым нужно подтверждение, без выполнения новых требований не получится.
Что это значит на практике. Если администратор не пройдет идентификацию через ЕСИА, продлить домен не получится. После истечения срока прекращается делегирование, то есть сайт и связанные с доменом сервисы могут перестать быть доступны. После завершения периода преимущественного продления регистрацию могут аннулировать.
Для компании это больше, чем потенциальная потеря адреса сайта. На домене могут быть завязаны корпоративная почта, поисковая выдача, рекламные кабинеты, интеграции и авторизация в сторонних сервисах.
Поэтому ориентироваться следует прежде всего на дату окончания регистрации каждого имени.
Компания может понести потери не только из-за проблем с идентификацией администратора. Крайне внимательно нужно относиться также к обработке персональных данных пользователей ресурса. Какие действия и документы критично важны для избежания штрафов — разобрали в интервью с экспертом в сфере защиты ПД.
Какие есть требования к учетной записи на «Госуслугах»
Для бизнеса важно заранее убедиться, что используемая учетная запись позволяет корректно подтвердить сведения администратора. Если администратор домена — организация, процедура должна подтверждать сведения именно об этом юридическом лице и его полномочном представителе.
Что делать. Перед первым обращением к регистратору имеет смысл проверить профиль на «Госуслугах», актуальность сведений и полномочия сотрудников, работающих от имени организации.
Уделите особое внимание ситуации, когда подтвержденная учетная запись существует у директора как у гражданина, но сам адрес сайта зарегистрирован на компанию. Это разные субъекты, и идентифицировать необходимо именно администратора.
Как проходит идентификация у регистратора
Пользователь входит в личный кабинет сервиса, через который зарегистрирован сайт. Там выбирает предусмотренную сервисом процедуру подтверждения и переходит к авторизации через «Госуслуги». После согласия на передачу необходимых сведений система сопоставляет полученную информацию с данными администратора.
Если сведения совпадают и проверка завершена успешно, регистратор получает подтверждение прохождения процедуры.
Интерфейсы разных компаний могут отличаться. Поэтому искать одинаковую кнопку у всех сервисов не стоит: порядок действий нужно смотреть у своего регистратора. Например, если это Рег.ру, то нужно зайти в настройки в личном кабинете и нажать «Заполнить через Госуслуги».
Закон устанавливает только правовую основу обязательной идентификации, а детальный порядок регистрации и совершения операций с доменными именами конкретизируется централизованными правилами соответствующей доменной зоны. Регистраторы реализуют эти требования в своих сервисах и личных кабинетах.
Почему идентификация может не пройти
Одна из наиболее вероятных причин — расхождение сведений.
Например, у регистратора остались данные старого паспорта, изменившаяся фамилия, прежнее наименование компании или другие сведения, которые отличаются от информации в ЕСИА. В таком случае учетная запись на «Госуслугах »и сведения, которыми располагает регистратор, фактически говорят о разных данных одного администратора.
Еще сложнее ситуация, когда компания считает адрес своим, но формально администратор домена — физическое лицо. Корпоративная подтвержденная учетная запись здесь проблему автоматически не решает. Поэтому проверять необходимо не только доступ к сервису, но и то, на кого юридически зарегистрирован каждый домен.
При передаче сведений также затрагиваются персональные данные, поэтому пользователь должен внимательно проверять предоставляемые согласия и состав передаваемой информации.
Какие есть нюансы для иностранных физлиц и компаний
Для иностранных администраторов вопрос сложнее.
Физлица. Для иностранцев ключевая сложность заключается не в самой процедуре идентификации домена, а в возможности пройти ее через ЕСИА. Иностранные граждане, имеющие необходимые документы и подтвержденную учетную запись на «Госуслугах», смогут идентифицироваться в установленном порядке. Если же у иностранца нет возможности пройти идентификацию через ЕСИА, одного иностранного паспорта, представленного регистратору, может быть недостаточно. Поэтому иностранному администратору домена рекомендуется заранее проверить у своего регистратора, доступен ли ему предусмотренный правилами способ идентификации.
Юрлица. Важно заранее выяснить у обслуживающего регистратора доступный им механизм подтверждения, а не ждать окончания срока регистрации. Передавать корпоративный актив российскому физлицу только ради упрощения процедуры без анализа правовых последствий не стоит.
Какие действия совершить до продления регистрации доменов: шаги для ревизии
Главная задача компании — не пытаться формально пройти идентификацию через ЕСИА, а привести в порядок права на свои цифровые активы. Вот что можно сделать.
- Соберите перечень всех доменных имен в каждой интересующей компанию зоне. Отметьте, какой регистратор их обслуживает, когда заканчивается регистрация и какой личный кабинет используется.
- Установите администратора каждого имени. Если основной домен оформлен на бывшего сотрудника, подрядчика или учредителя как физическое лицо, хотя фактически им пользуется компания, оцените возможность переоформления.
- Проверьте сведения администратора. Наименование организации, Ф. И. О. и прочие идентифицирующие данные у регистратора должны быть актуальными.
- Отдельно проверьте «Госуслуги». Для идентификации недостаточно просто иметь аккаунт на «Госуслугах». Учетная запись должна быть подтвержденной, а сведения в ней актуальными и совпадать с данными администратора домена. Если администратор — организация, дополнительно проверьте возможность действовать в ЕСИА от ее имени и необходимые для этого полномочия.
- Составьте календарь сроков. Особенно выделите адреса, для которых ближайшее продление домена приходится на осень 2026 года.
Как проверить статус домена
Начинать следует с сервиса того регистратора, который обслуживает имя.
В личном кабинете обычно можно увидеть дату окончания регистрации, данные договора и доступные операции. После запуска новых механизмов там же должна отображаться информация, необходимая для прохождения процедуры.
Сервис WHOIS полезен для проверки технического статуса и части регистрационных сведений, но не заменяет данные регистратора. Информация о физическом лице может быть ограничена с учетом законодательства о персональных данных.
Поэтому для корпоративной ревизии правильная последовательность такая: определить обслуживающего регистратора, проверить администратора и срок регистрации, сверить сведения с ЕСИА и только после этого считать конкретный домен подготовленным к новым требованиям.
Если подтвержденная учетная запись есть, данные актуальны, а каждый корпоративный адрес действительно оформлен на надлежащего владельца, переход на новые правила пройдет без негативных последствий.
