Домены .Ru, .Su, .Рф по новым правилам. Что нужно сделать до 1 сентября 2026 года

Представьте: сентябрь 2026 года. Вы заходите в личный кабинет своего доменного регистратора, чтобы за пару кликов продлить домен — как делали это последние десять лет. Но система не даёт нажать кнопку «Оплатить». Вместо этого появляется окно: «Для продолжения необходима авторизация через Госуслуги. Подтверждённая учётная запись не обнаружена».

Знакомый сценарий? Пока нет. Но именно так он будет выглядеть для тысяч владельцев сайтов, которые пропустят вступление в силу Федерального закона № 569-ФЗ. И если для личного блога потеря домена — это досада, то для бизнеса, интернет-магазина или компании с многолетней почтовой историей — это удар по репутации и прямым доходам. А главное — в этой ситуации уже нельзя будет быстро всё исправить. Кнопка «продлить» не заработает, пока вы лично, с паспортом, не подтвердите свою личность.

Эта статья написана для того, чтобы вы не оказались в числе тех, кто вспомнит о законе постфактум. Я разберу:

• кого касаются новые правила

• какие последствия наступают, если промолчать и подождать

• как пройти идентификацию

• конкретный план действий для бизнеса

Юрист, консультант по маркировке рекламы, специалист по защите персональных данных

Все администраторы доменов в трёх ключевых российских зонах обязаны подтвердить свою личность через государственную систему. Без этого с доменом нельзя будет сделать ничего — ни зарегистрировать новый, ни продлить старый, ни передать права другому лицу. Анонимное владение доменом, которое практиковалось десятилетиями, законодательно прекращается.

При этом важно понимать, что администратор домена — это не технический специалист, который настраивает DNS-серверы или заливает сайт на хостинг, и не сотрудник IT-отдела. Это лицо (физическое или юридическое), на которое домен зарегистрирован у регистратора. Именно его данные значатся в реестре, и именно ему принадлежит право определять судьбу домена. До сих пор многие компании по привычке оформляли домены на своих работников, а частные лица — на родственников или вовсе на вымышленные имена, не придавая этому значения. Теперь такая практика становится критически рискованной: идентификацию обязан пройти именно тот, кто указан администратором.

Какие зоны подпадают под действие закона

Под новое регулирование попадают три национальные доменные зоны:

• .ru

• .su

• .рф

Всё, что зарегистрировано в международных зонах вроде .com, .org, .net, пока остаётся за рамками нового регулирования — по крайней мере, в части обязательной идентификации через Госуслуги.

В чём конкретно заключается новое требование

С 1 сентября 2026 года любое юридически значимое действие с доменом в зонах .ru, .su и .рф станет возможным только после идентификации администратора через Единую систему идентификации и аутентификации (ЕСИА) — это портал «Госуслуги». Закон формулирует это не как рекомендацию, а как императив: регистратор обязан отказать в проведении операции, если личность не подтверждена. Под «юридически значимыми действиями» понимаются:

• первичная регистрация доменного имени;

• продление срока действия существующего домена;

• передача прав администрирования другому лицу;

• смена регистратора (трансфер домена от одного аккредитованного лица к другому);

• любое изменение сведений об администраторе в реестре.

Иными словами, домен без верифицированного владельца становится «необслуживаемым». Он не удаляется мгновенно, но при наступлении первого же события — например, при истечении оплаченного срока — продлить его не получится. Домен уйдёт в просрочку и затем будет удалён.

Закон формулирует требования по-разному для разных категорий владельцев, и путаница здесь может стоить домена. Давайте разбираться по группам.

Физические лица — резиденты РФ.

Это самая многочисленная и самая уязвимая категория. Под действие закона подпадает любой гражданин России, на которого зарегистрирован хотя бы один домен в зонах .ru, .su или .рф. Неважно, что на этом домене размещено: интернет-магазин с оборотом в миллионы или единственная страница-визитка, не обновлявшаяся с 2018 года. Факт владения доменом обязывает пройти идентификацию.

Более того, закон не делает исключений для:

• пенсионеров, когда-то зарегистрировавших домен «для внука»;

• людей, которые владеют доменом «по наследству» от умершего родственника;

• авторов анонимных блогов и проектов, принципиально не желавших раскрывать личность.

Для всех этих случаев правило едино: если вы значитесь администратором, идентификация через Госуслуги обязательна.

Индивидуальные предприниматели и самозанятые

С точки зрения закона, здесь возникает двойственность. Формально ИП и самозанятый — это то же физическое лицо. Но домен может быть зарегистрирован как на гражданина Иванова И.И., так и на ИП Иванов И.И.

В чём разница:

• Домен зарегистрирован на физическое лицо. Идентификацию проходит гражданин со своей личной учётной записью на Госуслугах.

• Домен зарегистрирован на ИП. Предприниматель должен использовать учётную запись Госуслуг, связанную с бизнес-аккаунтом. Процедура та же, но в реестре администратором будет значиться не просто гражданин, а субъект предпринимательской деятельности.

Мой совет читателю: если вы ведёте коммерческий сайт, блог с монетизацией или интернет-магазин и до сих пор держите домен на физлицо — самое время задуматься о переоформлении на ИП.

Юридические лица

Для компаний закон создаёт, пожалуй, больше всего потенциальных проблем — и именно потому, что многие десятилетиями не обращали внимания на формальности. Правило такое: идентификацию должен пройти тот, кто указан администратором домена в реестре. А теперь — внимание — самая распространённая ситуация из практики. Домен зарегистрирован на:

• уволившегося сотрудника, который когда-то «просто помог с регистрацией»;

• IT-специалиста на аутсорсе, который давно не отвечает на звонки;

• бывшего собственника бизнеса, продавшего компанию, но не передавшего домен;

• родственника директора, на которого оформили «чтобы быстрее»;

• вообще непонятно кого — потому что документы от регистратора потерялись семь лет назад.

Для закона всё это не имеет значения. Идентификацию через Госуслуги должен будет пройти именно тот человек, чьи данные значатся в реестре. Если компания утратила с ним связь — домен обречён.

Иностранные граждане и лица без гражданства

Это самая неоднозначная категория. Закон говорит об идентификации через ЕСИА, но у иностранца может не быть подтверждённой учётной записи на Госуслугах — для её получения нужен СНИЛС, а для СНИЛС — как минимум временная регистрация в РФ.

Иностранные юридические лица

На момент написания статьи порядок идентификации остаётся проработанным не до конца. Ждем разъяснений.

Тем не менее, можно сейчас все же сделать запасной план: передать домен компании-регистратору.

Если коротко, то:

• продление домена -> невозможно. Домен уходит в просрочку и удаляется.

• смена регистратора -> заблокирована. Вы «привязаны» к текущему регистратору.

• передача прав другому лицу -> невозможна. Нельзя ни продать домен, ни подарить.

• изменение данных администратора -> заблокировано. Ошибки в данных нельзя исправить.

• восстановление доступа -> невозможно без идентификации того, на кого был зарегистрирован.

Шаг 1: понять, что считается «подтверждённой личностью».

Для закона недостаточно просто завести почту на Госуслугах. Учётная запись в ЕСИА имеет три уровня:

• Упрощённая — указаны ФИО и телефон/почта. Для доменов непригодна.

• Стандартная — добавлены паспорт, СНИЛС, данные проверены через базы МВД и СФР. Тоже непригодна.

• Подтверждённая — личность верифицирована офлайн. Только этот уровень принимается регистраторами.

Как проверить свой статус: зайдите на gosuslugi.ru → Личный кабинет → в шапке профиля под вашим именем будет указан тип учётной записи. Если там не написано «Подтверждённая» — вы не пройдёте идентификацию.

Шаг 2: довести учётную запись до подтверждённой.

Если статус ниже требуемого, вот работающие способы его повысить:

• в МФЦ

• в банке (Сбербанк, ВТБ и др.)

• на Почте России

• через усиленную электронную подпись

Шаг 3: как будет выглядеть идентификация у регистратора

Процедура внутри личного кабинета регистратора будет выглядеть примерно так:

1. Войдите в личный кабинет регистратора — стандартным логином и паролем или другим способом, который вы используете сейчас.

2. Найдите раздел, связанный с администратором домена. Чаще всего он называется «Данные администратора», «Профиль», «Мои домены» с карточкой контакта или «Управление данными».

3. Нажмите кнопку «Войти через Госуслуги» или «Подтвердить личность». Система перенаправит вас на страницу ЕСИА. Авторизуйтесь под своей подтверждённой учётной записью.

4. Предоставьте доступ к данным. Госуслуги покажут, какие именно сведения будут переданы регистратору (ФИО, идентификаторы). Нажмите «Выдать разрешение». Без этого шага регистратор не получит подтверждение.

5. Дождитесь проверки. Вы вернётесь в личный кабинет регистратора, где запустится автоматическая сверка переданных данных с теми, что уже указаны в карточке администратора. Обычно это занимает от нескольких секунд до пары минут. В это время ничего дополнительно нажимать не нужно.

6. Убедитесь, что статус изменился. По итогам сверки рядом с вашим именем или в разделе «Данные администратора» должен появиться статус «Подтверждено» или «Идентифицирован» (формулировка зависит от конкретного регистратора).

Только после появления такого статуса операция с доменом будет разблокирована, и вы сможете продлить, передать или изменить данные. Никаких сканов паспорта вручную загружать не нужно — всё уже есть в ЕСИА.

Особенности для разных категорий владельцев

Для физического лица (обычный гражданин): описанной выше схемы достаточно. Единственный нюанс: проверьте, что ФИО в учётной записи Госуслуг полностью совпадает с тем, что указано в данных администратора домена у регистратора. Если домен был зарегистрирован на «Иван Иванов», а в паспорте вы «Иванов Иван Иванович», могут возникнуть расхождения. Лучше заранее привести данные к единообразию.

Для ИП: если домен зарегистрирован именно на ИП, предприниматель должен использовать учётную запись Госуслуг, привязанную к бизнес-аккаунту. Аккаунт сначала создаётся в разделе «Организации» на Госуслугах, а затем подтверждается. Если бизнес-аккаунта ещё нет — создайте его сейчас: процесс занимает от нескольких часов до пары дней.

Для юридического лица: здесь цепочка длиннее.

• У компании должен быть подтверждённый аккаунт организации на Госуслугах. Его создаёт руководитель, имеющий личную подтверждённую запись и усиленную КЭП.

• В аккаунте организации нужно добавить сотрудника, который будет проходить идентификацию для операций с доменами. Это может быть как генеральный директор, так и уполномоченный работник (системный администратор, юрист).

• Именно этот сотрудник авторизуется под своей личной подтверждённой записью и в момент операции выбирает роль «От имени организации».

• Регистратор получит данные юридического лица, а не физика.

Важно: если компания сменит сотрудника, отвечающего за домены, нужно будет оперативно обновить права в ЕСИА, иначе новый человек не сможет пройти идентификацию от лица компании.

Для компании потеря домена — это не просто неработающий сайт. Это остановка корпоративной почты, сбой в документообороте, падение поисковых позиций. Поэтому бизнесу недостаточно просто «знать о законе» — нужен план. Ниже — пошаговый алгоритм, который можно поручить юристу, руководителю IT-отдела или самому собственнику.

Шаг 1: провести полную инвентаризацию доменного портфеля

Первое, что нужно сделать — собрать все доменные имена, которыми владеет или пользуется компания. Часто бывает, что часть доменов регистрировалась под конкретные акции, проекты, микросайты, и о них попросту забыли. Что должно быть в итоговой таблице:

• Доменное имя (включая все зоны — .ru, .su, .рф)

• Регистратор, у которого обслуживается домен

• Срок окончания регистрации (дата, до которой оплачен домен)

• Кто указан администратором в whois — это ключевой пункт

• Контактные данные администратора (телефон, email), если они доступны

• Примечание: связан ли с доменом сайт, почта, какие-либо сервисы

Шаг 2: выявить и устранить критические риски в администраторах

Теперь смотрим на столбец «Администратор». Именно здесь скрывается главная угроза. Типичные проблемные ситуации и что с ними делать:

Главный принцип: администратором домена должно быть либо само юридическое лицо, либо действующий сотрудник, с которым есть трудовой договор и который будет проходить идентификацию от имени компании. Всё остальное — это риск.

Шаг 3: переоформить проблемные домены до сентября 2026 года

Почему это нужно сделать именно сейчас, а не «потом»? Потому что после 1 сентября 2026 года для передачи домена от одного лица другому оба должны пройти идентификацию по новым правилам. Если текущий администратор — неустановленное лицо или недоступный человек, цепочка разрывается, и домен зависает навсегда.

Сейчас передача прав (трансфер) происходит по старым правилам, без ЕСИА. Процедура:

1. Текущий администратор инициирует передачу домена новому владельцу в панели регистратора.

2. Новый владелец подтверждает своё согласие.

3. Регистратор вносит изменения в реестр.

Шаг 4: привести в порядок учётную запись организации на Госуслугах

Для юридического лица обязательна подтверждённая учётная запись организации в ЕСИА.

Что проверить:

• Существует ли вообще аккаунт организации на Госуслугах. Если нет — создать. Это делает руководитель, имеющий личную подтверждённую запись и усиленную квалифицированную электронную подпись (УКЭП).

• Подтверждён ли аккаунт. Проверяется в разделе «Организации» → выбор организации → статус.

• Привязаны ли к аккаунту сотрудники, которые будут управлять доменами. Для этого в настройках доступа добавляется сотрудник с указанием его СНИЛС и полномочий. Сотрудник, в свою очередь, тоже должен иметь личную подтверждённую запись.

Шаг 5: назначить ответственного сотрудника и зафиксировать это документально

Формальность, которая может спасти при проверке или корпоративном споре. Рекомендую издать приказ, в котором прописать:

• Кто является ответственным за администрирование доменов компании (ФИО, должность).

• Какие именно домены закреплены за этим сотрудником.

• Обязанность пройти идентификацию через ЕСИА в установленные сроки.

• Порядок передачи полномочий при увольнении или смене должности.

Такой документ выполняет две функции: дисциплинирует сотрудника и даёт компании бумажное основание требовать доступ к домену, если сотрудник внезапно уволится и «заберёт» домен с собой.

Шаг 6: запросить у регистратора дорожную карту и пройти идентификацию уже сейчас

Крупные регистраторы разрабатывают регламенты и готовят техническую возможность для верификации.

Рег.ру уже опубликовал пошаговую инструкцию идентификации у себя

Что сделать:

• Направить официальный запрос своему регистратору (или регистраторам, если их несколько): «Когда и в каком порядке будет доступна идентификация администраторов доменов через ЕСИА согласно 569-ФЗ?»

• Как только возможность появится — пройти её, не дожидаясь 1 сентября 2026 года

• После успешной идентификации получить подтверждение от регистратора

Чек-лист для бизнеса (можно вырезать и повесить):

□ Составлен полный список всех доменов компании

□ По каждому домену проверен администратор в whois

□ Все домены, зарегистрированные на посторонних или уволившихся лиц, переоформлены на компанию или действующего сотрудника

□ Подтверждённая учётная запись организации на Госуслугах создана и активна

□ Назначен ответственный сотрудник, издан приказ

□ Сотрудник имеет личную подтверждённую запись на Госуслугах

□ Регистраторам направлены запросы о сроках запуска идентификации

□ Идентификация пройдена при первой же возможности.

Этот чек-лист — не разовая акция, а живой документ. Рекомендую обновлять его раз в квартал и при каждой смене IT-персонала.