Почему меняются правила: борьба с анонимностью и фишингом
Ключевая причина реформы — необходимость искоренить практику анонимной регистрации доменов. Ранее владелец сайта мог указать фиктивные данные и оформить домен на подложные документы, чем активно пользовались злоумышленники для создания фишинговых ресурсов и проведения кибератак. Новый подход призван гарантировать, что за каждым сайтом в национальной зоне стоит реальное лицо или организация с подтверждёнными данными. Это повысит уровень доверия к онлайн-среде и сделает подозрительные ссылки более заметными для пользователей. Проверка через WHOIS-сервисы не позволяет получить реальные сведения о домене, учитывая возможность использования информации и документов подставных лиц.
Обязательная идентификация владельцев доменов через ЕСИА
Центральным элементом нововведений становится обязательное использование Единой системы идентификации и аутентификации (ЕСИА) — технической базы портала Госуслуги. С 01.09.2026 г. зарегистрировать домен или продлить регистрацию уже существующего будет невозможно без подтверждённой учётной записи в этой системе.
При прохождении идентификации физлицо обязано дать согласие на передачу регистратору сведений из ЕСИА: идентификатора, ФИО, даты рождения, адреса регистрации, паспортных и некоторых других данных. Юридические лица предоставляют наименование, адрес, ИНН, ОГРН, КПП, ОКОПФ, телефон и электронную почту.
Важно подчеркнуть: требование об идентификации распространяется не только на впервые регистрируемые, но и на уже зарегистрированные доменные имена. Для продления регистрации действующего домена администратору также необходимо будет пройти проверку через ЕСИА.
Новый порядок регистрации: кто и как теперь будет регистрировать домены
Реформа меняет не только процедуру, но и субъектный состав участников рынка:
- Регистрировать домены в зонах .RU, .РФ и .SU смогут исключительно российские юрлица, включённые в специальные перечни регистраторов. Иностранные компании утрачивают право на осуществление такой деятельности на территории России.
- Формирование перечней регистраторов будет поручено некоммерческим организациям, одним из учредителей которых является РФ. Их окончательный список утверждает Правительство РФ, оно же устанавливает требования к юрлицам, претендующим на включение в перечни регистраторов. К числу таких требований относится, в частности, наличие уставного капитала размером не менее одного миллиона рублей.
- Правила регистрации доменов РФ для органов власти, учреждений и унитарных предприятий, а также госкомпаний отличаются друг от друга — регистрационные действия непосредственно выполняет некоммерческая организация, которая включена в утверждённый правительством перечень. Для администраторов сайтов этой категории предусмотрены специальные имена с льготным периодом продления до одного года.
Правила регистрации доменных имён, проект которых подготовлен Минцифры, предусматривают, что имя регистрируется сроком на один год. Администратор вправе продлевать регистрацию неограниченное количество раз при условии соблюдения всех установленных требований, включая обязательное подтверждение данных через ЕСИА.
Помимо процессуальных изменений, новые правила регистрации доменного имени в РФ вводят содержательные ограничения:
- Введение стоп-листа — перечня недоступных для регистрации символьных обозначений. В этот список включаются, в частности, слова, выражения, которые противоречат общественным интересам и моральным принципам, доменные имена, ранее использовавшиеся для распространения вредоносных программ, названия, ранее принадлежавшие государственным органам, иные обозначения, на которые установлен запрет.
- Правила регистрации доменных имён .ru устанавливают единые к ним требования, включая допустимые символы, длину и иные технические параметры.
Сроки вступления изменений в силу
Ключевая дата — 1 сентября 2026 года. Все изменения начнут действовать именно с этой даты.
Новый порядок регистрации доменных имён в зонах .RU и .РФ знаменует собой переход от саморегулирования к государственному нормативному регулированию в этой сфере. Главная цель реформы — сделать Рунет более безопасным и прозрачным, исключив возможность анонимного владения сайтами. Для владельцев существующих сайтов главным последствием станет необходимость идентификации посредством ЕСИА до истечения срока действия регистрации, чтобы сохранить права на зарегистрированное доменное имя.
Поскольку правила вступают в силу с 01.09.2026 г., к этому моменту все участники рынка — как регистраторы, так и администраторы — должны быть готовы к работе в обновлённой правовой среде.
Как регистраторам выполнить требование закона: готовое решение TrustGate
В связи с изменениями регистраторов доменных имён появляется конкретная техническая задача: необходимо обеспечить идентификацию каждого клиента через ЕСИА. Создание собственной интеграции с нуля — процесс долгий, ресурсоёмкий и требующий серьезной технической экспертизы. Альтернативный путь — выбрать готовое сертифицированное решение.
СПО TrustGate (ТрастГейт) — универсальный программный шлюз для взаимодействия с инфраструктурой электронного правительства, разработанный компанией «Инфотекс Интернет Траст». Продукт обеспечивает защищённый обмен данными с ЕСИА, СМЭВ и ЕБС, включён в Методические рекомендации Минцифры по использованию ЕСИА как типовое решение.
Вместо того чтобы разрабатывать собственную интеграцию с нуля, регистраторы могут использовать TrustGate как готовое решение.
Ключевые преимущества использования TrustGate:
- Экономия времени и ресурсов. Предоставляем шлюз и обеспечиваем полный цикл внедрения.
- Соответствие требованиям регуляторов. Продукт разработан с учётом всех нормативных требований.
- Предоставление услуг по аттестации информационных систем, которая является обязательным требованием при работе с ЕСИА.
- Удобство для пользователей. TrustGate поддерживает механизм делегированной аутентификации и авторизации через мобильное приложение «Госуслуги». Это позволяет пользователям подтверждать вход биометрией или ПИН-кодом без повторного ввода учётных данных и второго фактора в виде СМС.
- Техническая поддержка 24/7. Оказываем помощь по вопросам, связанным с работой электронной подписи и взаимодействием с ЕСИА.
TrustGate — комплексное решение, позволяющее регистраторам доменных имён выполнить требования нового законодательства без необходимости самостоятельной разработки сложной и дорогостоящей интеграции. Учитывая, что новые правила начнут действовать уже в сентябре 2026 года, регистраторам рекомендуется заблаговременно позаботиться о внедрении решения.
Ответы на вопросы
Какая будет ответственность, если нарушить правила регистрации домена в российской зоне сети Интернет, есть ли она вообще?
Законодательством предусмотрены меры воздействия за нарушение установленных требований. При выявлении нарушений, включая использование домена для кибератак, распространение вредоносного ПО или применение чужих персональных данных, домен может быть принудительно приостановлен или аннулирован по требованию уполномоченных органов, в частности, Роскомнадзора. Если это было частью совершения административного правонарушения или уголовного преступления, ответственность наступает в рамках КоАП или УК РФ.
Возможно ли, что до 1 сентября 2026 года правила регистрации домена ru ещё подкорректируют, и нет смысла заранее интегрировать систему с ЕСИА?
Дата вступления в силу изменений установлена Федеральным законом, и именно в нём отражено требование по обязательной идентификации через ЕСИА. Нормативно-правовые акты Минцифры, которые сейчас представлены как проекты, конкретизируют правила. До 1 сентября 2026 года (или даже чуть позже) ожидается утверждение и публикация этих подзаконных нормативных актов. Да, акты могут быть скорректированы, но измениться правила, прописанные в законе, не могут. Интеграция — процесс небыстрый, поэтому откладывать работы до вступления в силу приказов Минцифры не стоит.
