С 7 июля 2026 года в России официально вступили в силу крупные административные штрафы за использование зарубежных систем авторизации на российских сайтах и в приложениях. Теперь предоставление пользователям возможности войти в личный кабинет через кнопки Google, Apple ID или зарубежные соцсети является прямым нарушением закона.
В этой статье мы разобрали актуальные требования статьи 13.55 КоАП РФ и подготовили пошаговые инструкции действий для собственников бизнеса, SEO-специалистов и веб-разработчиков.
Кого касается закон и какие штрафы грозят?
Требования распространяются на всех владельцев сайтов, интернет-магазинов, мобильных приложений и сервисов, которые имеют личный кабинет, форму регистрации или закрытые разделы и при этом работают на территории РФ.
Согласно новой статье 13.55 КоАП РФ, размер взысканий за первичный допуск пользователей нелегальными методами составляет:
- Для граждан (физлиц-владельцев сайтов): от 10 000 до 20 000 рублей.
- Для должностных лиц и ИП: от 30 000 до 50 000 рублей.
- Для юридических лиц (компаний): от 500 000 до 700 000 рублей.
При повторных нарушениях штрафы для бизнеса возрастают до 1,4 млн рублей. Важно: на обычных пользователей санкции не распространяются, всю ответственность несет исключительно владелец интернет-ресурса.
Главное послабление: Законодательство запрещает именно внешние зарубежные сервисы авторизации (ID). Использовать иностранную электронную почту (например, Gmail) в качестве логина и вводить стандартный текстовый пароль по-прежнему разрешено.
Проверьте систему авторизации сайта на нарушения 199-ФЗ
Ответьте на 3 вопроса, чтобы узнать, грозит ли вашему бизнесу штраф до 700 000 рублей
Есть ли на вашем сайте личный кабинет, профиль пользователя или закрытая зона покупателя?
Доступны ли на экране входа кнопки быстрого входа через Google, Apple ID или Facebook?
Подключена ли на сайте авторизация по СМС, через VK ID или Яндекс ID?
4 разрешенных способа авторизации в РФ
Владельцы российских ресурсов обязаны организовать регистрацию и вход пользователей только через следующие отечественные инструменты:
- Российский номер телефона (через СМС или звонок-сброс).
- Портал «Госуслуги» (интеграция с ЕСИА).
- Единую биометрическую систему (ЕБС).
- Отечественные ИТ-системы, контролируемые гражданами РФ или российскими компаниями (например, Яндекс ID, VK ID, Сбер ID).
Что проверить и сделать: Пошаговые инструкции
-
Инструкция для владельца бизнеса (Что проконтролировать)
- Провести ревизию сайта: Лично зайдите на свой сайт и проверьте экран авторизации/регистрации. Если там присутствуют кнопки "Войти через Google" или "Apple ID" — вы в зоне максимального риска.
- Не блокировать старых пользователей: Запрещено обнулять аккаунты людей, ранее вошедших через иностранные ID. Дайте им возможность привязать к профилю российский e-mail или номер телефона.
- Выбрать российские альтернативы: Согласуйте с командой внедрение доступных аналогов (например, VK ID или СМС-авторизацию).
-
Инструкция для SEO-специалиста (Как не потерять трафик)
- Анализ юзабилити: Внедрение новых окон авторизации (например, Госуслуг или Яндекс ID) не должно усложнять путь пользователя (CJM). Убедитесь, что форма входа остается простой.
- Контроль индексации: Проверьте, чтобы новые скрипты отечественных кнопок авторизации не создавали технических ошибок (CSR), не замедляли скорость загрузки страниц и корректно обрабатывались поисковыми роботами.
- Сохранение страниц: При удалении старых зарубежных плагинов авторизации следите, чтобы не пострадали служебные URL-адреса личного кабинета, участвующие в поиске.
-
Техническое задание для программиста
Для приведения кода в соответствие с 199-ФЗ необходимо выполнить следующие задачи:
|
Элемент сайта |
Требование 199-ФЗ в 2026 году |
Техническая реализация для программиста |
|
Иностранные кнопки ID |
Полный запрет на использование зарубежных экосистем для входа в личные кабинеты на сайтах РФ (ст. 13.55 КоАП РФ). |
Полностью удалить из исходного кода сайта, скриптов и визуального интерфейса модули авторизации через Google, Apple ID и запрещенные зарубежные соцсети. |
|
Российские сервисы ID |
Допускается авторизация через отечественные ИТ-системы, контролируемые российскими юридическими лицами. |
Интегрировать на выбор официальные API-виджеты от российских платформ: Яндекс ID, VK ID, Сбер ID или Т-ID. Настроить корректный обмен токенами доступа. |
|
СМС-авторизация |
Разрешен вход по номеру мобильного телефона российских операторов связи. |
Подключить шлюз отечественного СМС-провайдера. Кнопка отправки кода подтверждения должна быть защищена от спам-ботов (капча или лимит запросов), чтобы исключить слив бюджета. |
|
База данных пользователей |
Сохранение доступа для ранее зарегистрированных клиентов без обнуления их профилей. |
Модернизировать структуру БД. Если у старого пользователя был привязан только зарубежный ID, при следующем входе заблокировать сквозной вход и вывести обязательную форму для привязки пароля, e-mail или телефона. |
Итоговый чек-лист проверки сайта:
- С экрана авторизации полностью удалены кнопки входа через Google и Apple.
- Внедрен хотя бы один легальный российский способ (СМС, Яндекс ID, VK ID).
- Существующие пользователи с зарубежными почтовыми ящиками (Gmail) могут беспрепятственно входить по стандартной связке логин/пароль.
- Новые модули авторизации корректно адаптированы под мобильные экраны и не препятствуют SEO-продвижению.
Нужна помощь в адаптации сайта под 199-ФЗ?
Интеграция отечественных систем авторизации требует точной настройки программного кода. Команда SEOpremier поможет провести аудит личного кабинета, оперативно заменит запрещенные иностранные виджеты на российские ID и настроит формы сайта без рисков для поискового продвижения.
