Новые требования для владельцев сайтов с декабря 2023 года

С 1​ декабря 2023 года действуют новые правила регистрации на сайтах и в приложениях, введенные на основании Федерального закона от 31.07.2023 № 406-ФЗ. Эти правила затронут не только самих пользователей, но и владельцев сайтов, которым понадобится учесть новшества и изменить систему аутентификации своих клиентов.

​Так, новый закон устанавливает обязанность для владельца сайта или страницы сайта в сети «Интернет», информационной системы, программы для ЭВМ, являющегося российским юрлицом или гражданином РФ и осуществляющим свою деятельность интернете на территории РФ, в случае если доступ к информации, размещенной на его ресурсе, предоставляется пользователям, прошедшим авторизацию, проводить ее одним из способов:

• по номеру телефона;
• через Госуслуги;
• с использованием Единой биометрической системы;
• с использованием иной информационной системы, обеспечивающей авторизацию пользователей и соответствующей требованиям о защите информации, владельцем которой является гражданин Российской Федерации, не имеющий гражданства другого государства, или российское юридическое лицо.

Если иное не предусмотрено международным договором Российской Федерации, вышеуказанным российским юридическим лицом является юрлицо, находящееся под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанным юридическим лицом, в силу наличия права прямо или косвенно распоряжаться более чем 50 % общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данного юрлица.

Новые правила исключают возможность авторизации на российских сайтах и с приложениях через иностранные сервисы авторизации. 

При этом с 1 декабря 2023 года авторизацию по адресу иностранной электронной почты не запретят. Иностранный адрес электронной почты используется в сервисах авторизации в качестве логина. Новый Закон не устанавливает требований к логину. Он обязывает устанавливать контроль над самим сервисом авторизации.

Также отметим, что компании не успели завершить мероприятия, направленные на соответствие вышеуказанным требованиям о российском контроле.

В связи с этим Госдума рассматривает законопроект, который предложил установить переходный период до 1 января 2025 года, в течение которого российские ИТ-компании могут продолжить использование своих информационных систем для проведения авторизации пользователей.