Если часть сайта открывается только после входа — личный кабинет, закрытые материалы, история заказов, — закон определяет, как сайт должен узнавать пользователей из России. Вход через Google или Apple ID в этот перечень не входит, а за неисполнение обязанности в КоАП РФ появился отдельный штраф.
Какие способы входа разрешает закон
Пользователей из России сайт должен авторизовать одним из четырёх способов: по номеру мобильного телефона, через Госуслуги, через государственную биометрическую систему или через другую систему входа российского владельца.
Перечень — в ч. 10 ст. 8 149-ФЗ (в редакции от 26.06.2026, сверено 21.10.2026). Закон называет способы так:
- «с использованием абонентского номера оператора подвижной радиотелефонной связи» — то есть по номеру мобильного телефона;
- через единую систему идентификации и аутентификации (ЕСИА) — ту, через которую входят на Госуслуги;
- через государственную систему «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных» — в порядке статей 9 и 10 Федерального закона от 29.12.2022 № 572-ФЗ;
- через иную систему авторизации, которая отвечает требованиям о защите информации из статьи 16 149-ФЗ и владелец которой — гражданин России без гражданства другого государства или российская организация.
Российской организацией для пункта 4 закон считает не любую компанию, зарегистрированную в России, а находящуюся под контролем Российской Федерации, её субъекта, муниципального образования или граждан России без другого гражданства, в том числе через подконтрольные им компании, — если иное не предусмотрено международным договором России. Контроль — право прямо или косвенно распоряжаться «более чем пятьюдесятью процентами» голосов. Состав владельцев сервиса входа снаружи не виден: подходит ли конкретный сервис под пункт 4, спросите у него самого.
Часть 10 действует с 1 декабря 2023 года (ч. 2 ст. 3 Федерального закона от 31.07.2023 № 406-ФЗ). До 1 января 2025 года закон разрешал ещё и собственную систему входа владельца сайта, связанных с ним российских компаний и некоторых других российских организаций (ч. 2 ст. 2 Федерального закона от 12.12.2023 № 588-ФЗ). Этот срок прошёл. Собственный вход по логину и паролю закон сейчас отдельно не называет; подходит ли он под пункт 4 — вопрос к юристу.
Кого касается требование
Владельца сайта, приложения или информационной системы — российской организации или гражданина России, который работает в интернете на территории России, — и только если доступ к информации на сайте дают пользователям, прошедшим авторизацию.
Сайт без входа и личного кабинета это требование не затрагивает. Если вход есть, способ из перечня нужен для пользователей, которые находятся на территории России. Обязательного способа закон не выбирает: достаточно одного из четырёх, поэтому подключать именно Госуслуги не требуется — подойдёт и вход по номеру телефона.
Можно ли оставить вход через Google и Apple ID
Google и Apple ID в перечень ч. 10 ст. 8 149-ФЗ не входят: это не телефон, не ЕСИА и не биометрическая система, а их владельцы — иностранные компании. Сайт, где войти можно только через них, обязанность не выполняет.
Сложнее, когда на странице входа есть и разрешённый способ, и иностранная кнопка. Закон требует проводить авторизацию «одним из следующих способов» и прямо не говорит, допустим ли рядом с ним вход через Google. Как оценят такую страницу, зависит от того, как устроен вход на сайте, — это стоит обсудить с юристом. Надёжнее всего убрать кнопки Google, Apple, Facebook, GitHub, Microsoft и оставить вход по номеру телефона, через Госуслуги или российский сервис.
Как подключить вход через Госуслуги
Вход через Госуслуги — это вход через ЕСИА, способ из п. 2 ч. 10 ст. 8 149-ФЗ. Подключение к ней — техническая процедура, порядок и программный интерфейс которой описывает оператор ЕСИА в своих документах.
Шаги подключения мы не пересказываем: их задают документы оператора ЕСИА, и сверять работу нужно по ним на дату подключения, а не по пересказам на сторонних сайтах. Если сроки поджимают, проще начать с входа по номеру телефона — закон считает его равноценным способом.
Какой штраф за вход не тем способом
По ст. 13.55 КоАП РФ должностному лицу грозит штраф от 30 000 до 50 000 ₽, организации — от 500 000 до 700 000 ₽.
Статью ввёл Федеральный закон от 26.06.2026 № 199-ФЗ; текст сверен по КоАП РФ в редакции от 04.08.2026. Она наказывает за неисполнение обязанности проводить авторизацию пользователей из России «одним из способов, предусмотренных» 149-ФЗ, — то есть за нарушение той самой ч. 10 ст. 8. Дела по ней рассматривают органы, осуществляющие контроль и надзор в сфере связи, информационных технологий и массовых коммуникаций (ч. 1 ст. 23.44 КоАП РФ).
С какого дня действует ст. 13.55 — в статье «Изменения законов для сайтов», как отвечает индивидуальный предприниматель — в статье «Штрафы для сайтов»: составы КоАП и размеры штрафов.
Как проверить свой сайт
Откройте страницу входа и регистрации и посмотрите, какие способы на ней есть. Кнопки и значки Google, Apple, Facebook, GitHub, Microsoft — признак иностранного входа; проверьте и всплывающее окно входа, и мобильную версию.
Иностранный вход прячется не только в кнопке с надписью: его выдают адрес сервиса входа в ссылке или скрипте, готовые виджеты сервисов и посредники вроде uLogin или Auth0, в настройках которых включён Google. Ссылка «Мы в Facebook» в подвале или кнопка «Скачать в App Store» входом не являются.
Бесплатная проверка Закониума находит такие кнопки, адреса и виджеты правилом NC-149-02, отмечает, есть ли рядом российский способ входа, и советует обсудить вывод с юристом.
Материал подготовила редакция Закониума и сверила с текстами норм на дату обновления. Как мы готовим материалы.