Русский ИТ бизнес
Русский ИТ бизнес

09.06.2026 в третьем чтении Государственной Думой был принят законопроект № 1069392–8, влияющий на

09.06.2026 в третьем чтении Государственной Думой был принят законопроект № 1069392–8, влияющий на
09.06.2026 в третьем чтении Государственной Думой был принят законопроект № 1069392–8, влияющий на ужесточение требований по авторизации на российских интернет-ресурсах.

1️⃣ Если ваш сайт или приложение требует авторизации, вы обязаны пропускать российских пользователей только через один из разрешённых способов (телефон +7, «Госуслуги», биометрия, российские ID-системы);

2️⃣ За неисполнение — крупные штрафы (компаниям до 700 тыс. руб.);

3️⃣ Требования касаются только пользователей из России;

4️⃣ Переделывать старые аккаунты необязательно — закон обратной силы не имеет.

После того как законопроект вступит в силу, вам необходимо предусмотреть новую систему авторизации и внести соответствующие изменения в пользовательское соглашение.

Короче, изучайте вложение от умных юристов!

tg / max

Комментарии (14)

  • Голографический Пёс
    Голографический Пёс
    скорей всего - почта российского сервиса является "российской ID-системой" Ответить
  • Голографический Пёс
    Голографический Пёс
    если так, то надо в конфиге прописать список доменов российских почт и поставить проверку при регистрации. Старых не трогать Ответить
  • Ворчливый Монстр
    Ворчливый Монстр
    Связку логин пароль можно. В качестве логина иностранную почту пока не ясно, но по букве закона - можно. А вот кнопку зайти по google почте и т.п. нельзя Ответить
    раскрыть ветку (3)
    • Голографический Пёс
      Голографический Пёс
      возможно первый пункт исключает возможность использования связки логин+пароль Ответить
      раскрыть ветку (2)
      • Ворчливый Монстр
        Ворчливый Монстр
        Да тут тока ждать толкований.

        Вообще суть закона, что сервис авторизации, его ядро так сказать должно быть внутри РФ. Связка логин+пароль этому не противоречит, если контролируется вами же. Ответить
      • Острый Герой
        Острый Герой
        закон про сервисы авторизации, а не про авторизацию на сайте. Эта трактовка кликбейтная у Максима, читайте закон. Ответить
  • Речной Шаман
    Речной Шаман
    А что значит пользователь из России и как это проверить?
    Иностранец в России скорее всего не будет иметь телефон +7. А гражданин заходящий из-за границы - он считается из России?
    Как сервис должен сортировать граждан и неграждан?

    И, самое главное, а нахуя вот это вот все? Ответить
    раскрыть ветку (1)
    • Жестокий Вампир
      Жестокий Вампир
      Что бы товарищ майор мог быстро отследить все что ему интересно, а коррумпированный государственный служащий смог продать информацию о вас. Вспоминаем кейс с криптанами из Франции. Ответить
  • Застенчивый Хлеб
    Застенчивый Хлеб
    Не упущу, если позволите, возможности порекомендовать сайт 1w.ru там обзор новостей и прочее, из мира жизни юрлиц и все что с ними связано. Если бываете на Пикабу - это тот самый "антирейдер". И автор старенькой но веселой книги " Безопасность бизнеса в России ", скан которой мы сделали с разрешения автора.

    Сергей Игоревич Казиник. (Нет не родственник композитора). Рекомендую в общем. Ответить
  • Индиговый Исполнитель
    Индиговый Исполнитель
    Законодатель устал ждать пока российские разработчки наконец начнут делать проекты на Мир, а не на внутренний рынок и максимально стимулирует, чтобы сразу разрабатывали и запускали не российские интернет-ресурсы.

    Я же правильно понимаю, если мой интернет ресурс не российский, можно авторизовывать своих пользователей как хочу Ответить
    раскрыть ветку (1)
  • Кожаный Карьерист
    Кожаный Карьерист
    А как это сделать на ВордПресс?🙄 Ответить
    раскрыть ветку (1)
    • Аристократичный Шаман
      Аристократичный Шаман
      А думаете госдуму волнуют ваши проблемы с вордпрессом?) Ответить
  • Многомерный Леопард
    Многомерный Леопард
    Вкратце: ставьте российскую авторизацию и отключайте внешние OAuth Ответить