С 1 сентября вступят в силу новые требования к сайтам на территории РФ (домены .ru, рф, su). Это не единственное, о чём должны помнить владельцы сайтов в 2026 году. Разбирались с экспертами в актуальных требованиях к сайтам, как бизнесу не получить штрафы и почему самое время провести ревизию своих интернет-активов, сделав выводы.
Андрей Воробьёв, директор Координационного центра доменов .RU/.РФ:
– Основным изменением в Правилах регистрации доменов в национальных зонах .RU, .РФ и .SU, которые вступят в силу 1 сентября, станет обязательная идентификация администраторов через ЕСИА (портал «Госуслуги»).
Без прохождения идентификации будет невозможно совершать значимые действия с доменами: зарегистрировать новое имя, продлить срок его регистрации, передать домен другому лицу или перенести к другому регистратору.
Вводимые изменения направлены прежде всего на повышение безопасности Рунета, создание более прозрачной среды для пользователей и бизнеса. Введение обязательной идентификации позволит достоверно подтверждать личность администратора, что существенно усложнит регистрацию доменов в мошеннических целях и снизит возможности для злоупотреблений.
Для обычных владельцев доменов изменения будут минимальными: потребуется лишь иметь подтверждённую учётную запись на портале «Госуслуги» и поддерживать актуальность своих данных в Реестре доменных имён.
Однако чтобы без проблем пройти обязательную идентификацию, администраторам доменов необходимо заранее проверить и при необходимости актуализировать сведения об администраторе у регистратора, а также убедиться, что все указанные данные полностью совпадают с данными в ЕСИА.
Игнорируя эти вопросы, компания рискует потерять контроль над доменом, а вместе с ним – доступ к сайту, корпоративной почте и связанным с доменом онлайн-сервисам.
Не менее важно в 2026 году соблюдать требования законодательства о персональных данных. Если на сайте есть форма обратной связи, регистрации, подписки или оформления заказа, владелец сайта становится оператором персональных данных.
Для интернет-магазинов и сайтов, предлагающих товары или услуги, важно обеспечить наличие обязательной информации о владельце ресурса, контактных данных и сведений, позволяющих идентифицировать продавца или исполнителя услуг. При дистанционной продаже товаров или услуг также необходимо опубликовать публичную оферту, определяющую условия заключения договора.
Владельцам сайтов необходимо контролировать не только собственные материалы, но и пользовательский контент (комментарии, отзывы). Претензии со стороны правообладателей или госорганов могут быть предъявлены именно владельцу ресурса.
Доменная отрасль находится в стадии активной подготовки. Регистраторы ведут интеграцию своих информационных систем с ЕСИА, адаптируют внутренние процессы и информируют клиентов о новых требованиях.
Мы видим, что администраторы также включаются в процесс. По данным Группы компаний «Рунити», объединяющей регистраторов Руцентр и Рег.ру, идентификацию через ЕСИА уже прошли более 172 тыс. администраторов, управляющих около 690 тыс. доменных имён.
В настоящее время разрабатываются подзаконные нормативно-правовые акты, в которых будут определены все процедурные вопросы применения новых требований.
Виталий Иванов, основатель интернет-агентства «Электрон», Ижевск:
– Остановлюсь более подробно на законе №152-ФЗ «О персональных данных»: хоть он и появился давно, в нём постоянно происходят изменения, и чаще всего именно по нему к нам обращаются клиенты. Только за последний месяц было пять таких обращений от компаний, которым пришли предписания Роскомнадзора об устранении нарушений. Тем более что сайты на предмет нарушений проверяет бот – около 70% нарушений, по статистике 2025 года, выявлено роботами. А число автоматизированных проверок за этот период выросло на 40%. При этом доля дел, дошедших до суда, увеличилась с 28% в 2023 году до 47% в 2025-м.
Сайт – это тоже сбор персональных данных: формы обратной связи, авторизация, личные кабинеты и так далее. В ряде случаев к персональным данным относятся и IP-адреса. Если вы собираете персональные данные, значит, вы оператор. На вашем сайте должны быть политика конфиденциальности и согласие на обработку. Естественно, эти данные должны храниться в России, в том числе с cookie-баннера. Важно учитывать: если пользователь, ранее согласившийся на сбор данных, передумал и отправил вам соответствующий запрос, а вы его проигнорировали, это тоже штраф до 50 тыс. рублей.
Если раньше вы запускали рекламу на иностранных площадках, и она вела на ваш сайт, стоит проверить наличие на сайте зарубежных «пикселей». Сейчас это также является нарушением, если у вас нет письменного согласия о передаче персональных данных на серверы за рубежом и разрешения РКН для такой трансграничной передачи. Закон запрещает любой скрипт на сайте, который отправляет данные посетителей за рубеж: это могут быть трекеры, сервисы аналитики, формы, чат-боты, виджеты зарубежных сервисов. Следует заменить их российскими аналогами.
Хостинг также должен физически находиться на территории РФ. У многих это по-прежнему не так.
Не забываем также и про другие законы, которые регулируют:
– маркировку рекламы (№38-ФЗ) – реклама на вашем сайте (например, баннеры) тоже должна быть промаркирована;
– защиту русского языка (№168-ФЗ) – запрет на использование иностранных слов, которые имеют российские аналоги. Это касается, в том числе, кнопок на сайте, уведомлений и проч. Помочь с проверкой могут такие сервисы, как ГосСловарь и NormaSlov.
Я считаю, что при соблюдении всех требований и российской локализации сайта, сайт в перспективе имеет шансы попасть в белые списки.
Чек-лист от Виталия Иванова:
|
Олег Вылегжанин, председатель правления Альянса региональных компаний ИТ Удмуртии:
– Регулирование интернета – не выдумка российских властей. Это глобальный процесс, который происходит во всём мире. Долгое время государство не рассматривало интернет как сущность, которая требует регулирования. Но в силу развития технологий и геополитических изменений пришло понимание, что интернет – мощнейший инструмент. Конечно, государство пришло и сказало: «Теперь я буду наводить порядок». Каждая страна или объединение стран пытаются сейчас решать вопрос этого цифрового суверенитета, ищут собственные решения. Но процесс этот непрост, так как мы более 30 лет жили в концепции глобальных технологий, глобального мира, а в саму «ДНК» интернета вшита полная открытость. В этом состоит главный парадокс: попытки суверенизировать то, что по рождению не могло кому-то принадлежать.
Даже те страны, которые мы привыкли называть развитыми, сейчас идут по этому пути. Например, в Европе уже всерьёз начинают говорить о создании сервисов идентификации, подобных «Госуслугам». А если внимательно изучить законодательство США, вы удивитесь, насколько оно жёстче нашего.
Защита персональных данных – это не только борьба с мошенничеством, которое стало серьёзной социальной проблемой, но и вопрос государственной безопасности: анализ массивов данных при современном развитии технологий открывает огромные возможности.
Что касается влияния на предпринимателей, основную массу тех, кто сейчас бьёт тревогу, составляют те, кто особенно своими сайтами не занимался. Бизнес, для которого сайты – реально рабочий инструмент, не столкнётся с особыми проблемами.
К сайту нужно относиться как к любому активу и понимать, какой объём ресурсов на него ты готов направлять и что он тебе приносит. По нынешним временам необходимость сайтов для бизнеса в принципе спорный вопрос – альтернатив довольно много.
Создание сайтов по индивидуальному заказу, безусловно, уже дорогое удовольствие. Но нужно ли оно конкретному бизнесу? Я знаю массу предпринимателей, которые сами создают сайты при помощи сервисов и сами ими занимаются. Другое решение – это аутсорс. Бухгалтерский аутсорс же ни у кого не вызывает вопросов.
Резюмируя, можно посоветовать: знай свою целевую аудиторию, анализируй эффективность своих цифровых активов, оптимизируй затраты и честно скажи себе, что действительно важно для твоего бизнеса.
Артём Васильев, директор по маркетингу ГК «25 микрон»:
– Регистраторы с начала года рассылают предупреждения о необходимости подтвердить учётную запись через «Госуслуги». Официально эта мера призвана бороться с мошенничеством. На практике подтверждение данных владельцев доменов в зоне .ru существует достаточно давно: регистратор и раньше в обязательном порядке требовал паспортные данные владельца. При этом мошенники, казино и другие нелегальные проекты давно используют другие доменные зоны – от .com до .xyz. Сегодня существует более 1500 доменов верхнего уровня, и во многих из них нет жёстких ограничений на регистрацию.
Для телеком-отрасли это означает сокращение количества участников рынка. Практически все зарубежные регистраторы не смогут продавать домены в российских национальных зонах, так как для этого потребуется интеграция с ЕСИА. Сам перечень регистраторов, допущенных к работе с национальными доменными зонами, будет утверждаться в том числе правительством РФ. Для небольших российских регистраторов такая интеграция тоже может оказаться слишком дорогой: по оценкам экспертов, затраты на неё могут составлять от 5 до 10 млн рублей. Это может повлечь рост стоимости регистрации и продления доменов.
Для бизнеса появляется определённое упрощение: домены можно будет регистрировать напрямую через учётную запись юридического лица в ЕСИА. До 1 сентября важно проверить, на кого фактически зарегистрирован домен компании. Если домен оформлен на физическое лицо, после окончания переходного периода это физлицо должно будет передать права через свою подтверждённую учётную запись на «Госуслугах». В случае с уволенными сотрудниками или бывшими подрядчиками это может добавить сложностей.
Для экспортёров принципиально ничего нового не происходит. Компании с ВЭД уже достаточно давно разделяют контуры цифрового присутствия. Даже в странах ближнего зарубежья, где многие клиенты понимают русский язык, основной поисковый и рекламный трафик часто идёт через Google. Поэтому для продвижения на внешних рынках российскому бизнесу приходится использовать международные рекламные и аналитические инструменты.
Часть этих инструментов прямо ограничена в России: например, рекламные инструменты Meta Platforms Inc., признанной экстремистской организацией и запрещённой в РФ. Часть инструментов стала юридически рискованной из-за требований к персональным данным и трансграничной передаче данных. Работать с такими инструментами в рамках основного российского сайта становится сложно, поэтому экспортёру практически в любом случае нужен отдельный сайт или лендинг для внешних покупателей.
Тенденция к суверенному интернету, к сожалению, не помогает экспортной деятельности. Меры поддержки будут недостаточны, если экспортёр не сможет быть представлен для иностранных клиентов и работать с зарубежными рекламными инструментами. Если ограничения доступа к таким инструментам продолжат ужесточаться, крупные компании ещё смогут выстроить обходные схемы через филиалы и партнёров, а малому и среднему экспортёру станет намного сложнее быть видимым на внешних рынках.
Суверенный интернет – важный стратегический шаг к устойчивости внутренней инфраструктуры в случае глобальных или внешних ограничений. Он необходим как запасное колесо в автомобиле, которое, как мы всегда надеемся, не понадобится. Однако для развития экономики, особенно экспорта, бизнесу нужно ехать на четырёх полноценных колёсах, а не на «докатке».
Наталья Глухова, главный врач санатория-профилактория «Озон», Сарапул:
– Объём работы оказался значительно больше, чем мы предполагали изначально. Первым делом мы провели тотальный аудит всего ресурса, в том числе «хвостов» – страниц старого формата, которые уже не индексируются поисковиками. Их пришлось удалять или закрывать от доступа, так как там была устаревшая документация.
Самой трудоёмкой стала адаптация плагинов и кода через PHP. Готовые решения «из коробки» не закрывают все требования, поэтому пришлось дорабатывать их вручную.
Самое сложное – это актуализация текстовой документации (политики, оферты, согласия). Чтобы учесть все тонкости, плотно работали с юристами. Если аудит кода мы сделали за пару дней, то на документы ушло больше двух недель. Пришлось отключать часть метрик и аналитических сервисов на время проверки, чтобы случайно не нарушить закон.
Из-за новых требований объём работы вырос, но не критично. Раньше мы обновляли сайт раз в полгода и мониторили законодательство в этот период, сейчас следим за изменениями в 152-ФЗ и рекламном законодательстве на еженедельной основе.
В этой работе мы не привлекали сторонние организации. Однако я бы не рекомендовала проходить такой путь самостоятельно. Это могут сделать только те компании, где в штате есть технический специалист, разбирающийся в PHP, и юрист, отслеживающий изменения в законодательстве. Иначе я бы советовала делегировать техническую часть программистам-фрилансерам, а юридическую отдать на аутсорс профильным организациям. Экономия может выйти боком, если в документе будет лазейка для штрафа. Главный совет – не откладывайте на последний месяц. Мы начали подготовку заранее, но всё равно пришлось работать в режиме аврала из-за юридических тонкостей.
Алексей Власов, основатель сервиса «Мобиз», Москва:
– Основной массив рисков лежит на малом и микробизнесе, который часто оформляет домены на сторонних специалистов или вовсе не следит за актуальностью данных.
Переезд в другую доменную зону – это не решение проблемы, а её отсрочка. Россия вводит эти правила в рамках общемирового тренда на деанонимизацию интернета. Регуляторы в других юрисдикциях идут по тому же пути. Кроме того, переезд навредит имиджу компании (сайт в зоне .ru — это маркер для российского потребителя) и создаст риск потери накопленного SEO-трафика.
Владение сайтом действительно станет сложнее и дороже. Бюджет на годовое сопровождение типового сайта-визитки составит от 30 тыс. руб., а для интернет-магазина – от 100 тыс. рублей. Сюда войдут не только продление домена, но и правовой аудит страниц, настройка форм сбора данных, регулярная проверка скриптов. Эта тенденция уже привела к росту цен на создание и сопровождение сайтов на 15–20%.
Бизнесу с учётом изменений придётся либо нанимать штатных специалистов, что дорого, либо, что гораздо рациональнее, заключать договор с аутсорсером, который возьмёт на себя не только техническую поддержку, но и комплаенс.
Несмотря на все сложности, бизнес вряд ли откажется от собственных сайтов. Социальные сети – это арендованная аудитория, а сайт – собственная площадка, которая формирует доверие и собирает данные без посредников.
Алина Кириллова, юрист центра права «Директория», г. Ижевск:
— В последние годы в цифровой среде наблюдается рост регуляторного воздействия государства, увеличение императивных законодательных требований, то есть в целом можно говорить о тенденции усиления административного контроля за деятельностью владельцев сайтов. В частности, наблюдаются активное развитие норм об интеллектуальной собственности, рекламе, персональных данных, информации и информационных технологиях, защите прав потребителей.
Помимо того, что с 1 сентября потребуется идентификация владельца сайта через портал «Госуслуги», необходимо помнить об обязанности обеспечивать авторизацию пользователей на российских сайтах через российские системы, к примеру, VK ID, Yandex ID, либо через платформу «Госуслуги», единую биометрическую систему или по номеру мобильного телефона российского оператора связи. При этом стоит учесть, что, в отличие от владельцев сайта, закон не обязывает пользователей сайта проходить обязательную идентификацию исключительно через платформу «Госуслуги».
— Помимо общих рекомендаций, хотели бы обратить внимание на ряд моментов, которым не все придают значение:
- Перед регистрацией домена рекомендуется поискать сведения о том, не зарегистрировано ли выбранное обозначение в качестве товарного знака, а также оценить риск смешения выбранного обозначения с действующими товарными знаками с учетом товаров/услуг, для которых они зарегистрированы.
- В настоящее время на рассмотрении судов находится множество дел о нарушении прав на товарные знаки, а также на объекты авторского права. Напомним, что нарушением прав на интеллектуальную собственность является не только её прямое копирование на сайте без разрешения правообладателя, но и переработка – к примеру, публикация чужой фотографии, но с наложением фильтра или обрезкой.
- Также рекомендуется не размещать на сайте иконки социальных сетей организаций, признанных экстремистскими. Любое упоминание таких организаций на сайте должно сопровождаться соответствующей маркировкой.
- Первичный сбор персональных данных допустим только на серверах, размещённых в России. Можно добавить, что если владелец сайта в дальнейшем использует для хранения данных иностранные сервисы (в том числе «Гугл-диск»), то до этого необходимо уведомить Роскомнадзор о трансграничной передаче персональных данных и получить на передачу согласие субъекта персональных данных.
- Если на сайте используются рекомендательные алгоритмы (к примеру, есть разделы «Вам также может понравиться»), необходимо разместить на заметном месте уведомление об этом (к примеру, на всплывающем баннере), а также опубликовать документ, содержащий правила применения рекомендательных технологий.
- Размещение на сайте информации о себе – о деятельности компании, ассортименте, новостях и т. п. — не подлежит маркировке в качестве рекламы, однако если среди прочих выделен какой-то конкретный товар, на который владелец сайта пытается обратить внимание, это может расцениваться как самореклама, подлежащая маркировке.
Александр Шуйский, основатель и директор PetrogradWeb:
— Главное, что владельцам сайтов стоит сделать к 2026 году, – перестать относиться к сайту как к «страничке в интернете, которую когда-то запустили».
Цель новых требований понятна, но для бизнеса это создаст организационную нагрузку. Особенно для компаний, где сайт делали много лет назад, документы потеряны, домен оформлялся «на кого-то из своих», а поддержки как процесса нет.
Владение сайтом, скорее всего, станет не столько дороже, сколько требовательнее к регулярному сопровождению. Для простого сайта-визитки аудит домена, форм, политики ПДн, cookies и базовой безопасности может стоить условно нескольких десятков тысяч рублей. Для интернет-магазина или сложного сервиса расходы выше: там есть личные кабинеты, оплаты, интеграции, рассылки, аналитика, рекламные системы, больше персональных данных и выше цена ошибки. Это уже могут быть сотни тысяч рублей на аудит и доработки, плюс регулярная поддержка.
Я не думаю, что бизнес массово откажется от сайтов. Скорее произойдёт разделение: у кого сайт был «для галочки», те действительно могут уйти в соцсети и маркетплейсы. Но для нормального бизнеса собственный сайт остаётся базовой цифровой инфраструктурой: точкой доверия, продаж, аналитики, SEO, AEO/GEO-видимости и независимости от правил внешних платформ.
Современный сайт в 2026 году должен быть быстрым, безопасным, юридически аккуратным, понятным для клиента, удобным на мобильных устройствах и готовым к тому, что информацию о компании будут читать не только люди, но и поисковые системы, нейросети и рекомендательные сервисы. Для этого не всегда нужен штатный специалист, однако нужен ответственный владелец процесса – внутри компании или на аутсорсе. Иначе сайт постепенно превращается из актива в источник рисков.
Денис Максимов, владелец агентства по работе с мессенджерами Макс и Telegram «Спираль»:
— Сейчас, когда владельца надо подтверждать через Госуслуги, у многих компаний начинается квест по поиску паролей, логинов и связей. Тут есть только один совет: не откладывайте регистрацию. Сама процедура несложная, но в августе наверняка очнётся куча компаний с вопросом: «Там вроде что-то надо было зарегистрировать?».
Переезд в другие доменные зоны имеет смысл лишь в том случае, если вы очень не хотите регистрировать текущий домен. Однако, учитывая тенденцию на локализацию российских бизнесов, перевод текстов на русский и регистрацию, не факт, что через 1-2 года не появится закон или требование о дополнительной регистрации и «нероссийских» доменов.
Расходы могут быть, и со временем ничто не помешает верифицированным регистраторам поменять тарифы, увеличить стоимость подписки и так далее.
Заменить же сайт соцсетями нельзя. Мы сами больше года жили без сайта. Но с сайтом стало проще показывать кейсы и демонстрировать предложение.
Плюс соцсети плохо попадают в поисковую выдачу и в ответы нейросетей, что сейчас всё более актуально.
Внимание распылено по площадкам, но всё зависит от ниши. Например, для B2B-логистики, тендеров и госзаказов сайт обязателен: это базовая визитка, без него компанию не воспримут всерьёз.
По кадрам всё зависит от сложности и «возраста» сайта. Небольшим сайтам-визиткам и лендингам, сайтам до 10 страниц, достаточно работать на движке или конструкторе с дизайнером-верстальщиком, который умеет работать с Tilda, Битрикс, WordPress и другими движками для сайтов. Если же это многостраничный сайт с долгой историей, кучей страниц и переходов по ним, нужен полноценный отдел разработки и дизайна. А учитывая тенденцию на изменения и регистрацию, хорошо бы иметь доверенного юриста по digital-сфере, который поможет разобраться во всех изменениях и требованиях.
