Зайди на свой сайт и посмотри на форму входа. Если там есть кнопка «Войти через Google» или «Войти через Apple» — с июля 2026 года это нарушение, за которое штрафуют. Юридическое лицо может попасть на сумму до 700 000 ₽, а при повторе до 1,4 млн.
Это не слух и не законопроект «когда-нибудь». 9 июня 2026 года Госдума приняла поправки, 26 июня их подписал президент. Они добавляют в Кодекс об административных правонарушениях ответственность за то, что российский сайт пускает пользователей через иностранные сервисы авторизации. Само требование авторизовывать россиян только российскими способами действует ещё с конца 2023 года, но до сих пор за его нарушение не штрафовали. Теперь штрафуют.
Сроки. Закон подписан 26 июня 2026 года, а нормы такого рода вступают в силу через десять дней после официального опубликования, то есть с начала июля. Часть крупных сервисов не стала ждать: «2ГИС», например, отключил вход через Apple ID и Google с 6 июля. За нарушение отвечает владелец сайта, а не посетитель.
Что вообще значит «авторизация через иностранные сервисы»#
Это любой способ войти на сайт или зарегистрироваться, который опирается на зарубежную систему. На практике это те самые кнопки «Войти через…»: Google, Apple ID, Microsoft, GitHub, Discord, Facebook (запрещён в РФ). Когда посетитель жмёт такую кнопку, твой сайт отправляет его опознаваться на сервер иностранной компании и доверяет ответу оттуда. Вот это доверие чужому сервису как способу пускать людей в систему закон и закрывает.
Основание лежит в законе «Об информации» (149-ФЗ). Ещё с 1 декабря 2023 года он требует, чтобы российский сайт авторизовывал пользователей из России только разрешёнными способами. Был переходный период до начала 2025 года, чтобы все успели перестроиться. Он закончился, а штрафов всё не было. Теперь этот пробел закрыли отдельной статьёй в КоАП.
Что под запретом, а что нет#
Здесь развилка, на которой в интернете многие путаются и пугают зря. Под запретом не «иностранная почта вообще», а вход через иностранный сервис. Если у тебя на сайте человек регистрируется по адресу вида name@gmail.com и придумывает пароль — сам по себе адрес Gmail это не нарушение. Нарушение начинается, когда единственный способ попасть в аккаунт идёт через чужую систему опознавания, то есть через кнопку «Войти через Google», или когда зайти можно только по иностранной почте и больше никак.
Под запретом:
- кнопки «Войти через Google» и «Войти через Apple ID»;
- вход через Microsoft, GitHub, Discord, Facebook и другие зарубежные сервисы;
- ситуация, когда единственный способ зайти на сайт — через иностранную почту.
Разрешено:
- код из СМС на российский номер телефона;
- Госуслуги (ЕСИА) и Единая биометрическая система;
- российские сервисы входа: VK ID, Яндекс ID, Сбер ID;
- обычный логин и пароль с российской почтой.
Проще говоря: оставь людям хотя бы один российский способ войти, а иностранные кнопки убери. Этого достаточно, чтобы не попасть под статью.
Сколько штраф#
Суммы заметные, и считаются они по факту нарушения, а не «один раз за сайт».
Первое нарушение: гражданин 10 000–20 000 ₽, должностное лицо или ИП 30 000–50 000 ₽, компания 500 000–700 000 ₽. Повторное: до 40 000 ₽ для гражданина, до 100 000 ₽ для должностного лица и до 1,4 млн ₽ для компании.
Платит владелец ресурса. Пользователю, который когда-то зашёл через Apple ID, ничего не грозит, и уже созданные аккаунты, по разъяснениям юристов, продолжают работать. Под удар попадает то, как у тебя устроен вход для новых регистраций прямо сейчас.
Что делать владельцу сайта#
Порядок простой, и уложиться в него реально за день-два, если знать, где смотреть.
- Открой страницы входа и регистрации и найди все кнопки «Войти через…», ведущие на иностранные сервисы: Google, Apple, Microsoft, GitHub, Discord, Facebook.
- Убери эти кнопки или отключи соответствующий OAuth на стороне сервера. Если зайти можно было только по иностранной почте — это тоже надо закрыть.
- Подключи хотя бы один российский способ входа: код из СМС, Госуслуги, VK ID, Яндекс ID или Сбер ID. Одного достаточно, но удобнее дать пару на выбор.
- Старые аккаунты не удаляй: их трогать не требуется. Перестраиваешь только сам механизм входа и регистрации.
- Проверь результат со стороны — глазами посетителя и инструментом, чтобы ничего не пропустить.
Последний пункт мы закрыли бесплатно. Наш инструмент проверки сайта на соответствие закону среди прочего ловит вход через иностранные сервисы: вставляешь адрес, и за пару минут видно, есть ли на сайте кнопки авторизации, которые теперь под штрафом. Без регистрации.
Если входа через Google или Apple на сайте нет, а есть только формы заявок, тебе важнее политика конфиденциальности и согласие у форм: там свои требования и свои штрафы. А если вход через иностранные сервисы есть и его надо переделать — это работа с кодом, а не правка в админке. Мы убираем иностранный OAuth и подключаем российскую авторизацию в рамках работы над сайтами: фиксированная цена и срок. Один штраф компании начинается с 500 000 ₽, переделка входа стоит кратно меньше и окупается уже тем, что его не выпишут. Времени до вступления закона мало — напиши нам, посмотрим твой сайт и скажем, что и за сколько поправить.
Источники#
- Принят закон о штрафах для владельцев российских сайтов за нарушение правил авторизации, Адвокатская газета.
- Разбор запрета и штрафов за авторизацию через иностранные сервисы, юридическая фирма Lidings.
- Новые штрафы за авторизацию через иностранные сервисы, IT-Lex.
- Госдума приняла закон о штрафах за авторизацию через зарубежные сервисы, Коммерсантъ.
Частые вопросы про авторизацию через иностранные сервисы
01Что такое авторизация через иностранные сервисы?
Это вход или регистрация на сайте через зарубежную систему опознавания: кнопки «Войти через Google», «Войти через Apple ID», а также Microsoft, GitHub, Discord. Сайт доверяет проверку личности иностранному сервису. Именно такой способ входа российским сайтам теперь запрещён, за него штрафуют владельца ресурса, а не пользователя.02С какой даты штрафуют за авторизацию через иностранные сервисы?
Закон подписан 26 июня 2026 года. Нормы такого рода вступают в силу через десять дней после официального опубликования, то есть с начала июля 2026 года. Само требование авторизовывать россиян только российскими способами действует с 1 декабря 2023 года, но административные штрафы за его нарушение ввели только сейчас.03Какой штраф за авторизацию через иностранные сервисы?
За первое нарушение: гражданин 10 000–20 000 ₽, должностное лицо или ИП 30 000–50 000 ₽, компания 500 000–700 000 ₽. За повторное штрафы выше: до 40 000 ₽ для гражданина, до 100 000 ₽ для должностного лица и до 1,4 млн ₽ для компании. Платит владелец сайта.04Запрещена ли регистрация через Gmail или иностранную почту?
Сам адрес иностранной почты как логин с паролем не запрещён. Запрещено пускать пользователей через иностранный сервис авторизации (кнопка «Войти через Google») и оставлять иностранную почту единственным способом входа. Достаточно дать хотя бы один российский способ: телефон, Госуслуги, VK ID или Яндекс ID.05Какие способы авторизации разрешены?
СМС-код на российский номер телефона, Госуслуги (ЕСИА), Единая биометрическая система и российские сервисы: VK ID, Яндекс ID, Сбер ID, а также обычный вход по логину и паролю с российской почтой. Достаточно оставить хотя бы один такой способ.06Что делать, если на сайте есть вход через Google или Apple?
Убрать кнопки входа через иностранные сервисы и подключить взамен хотя бы один российский способ авторизации. Старые аккаунты удалять не нужно, перестраивается только механизм входа и регистрации. Проверить, остались ли на сайте такие кнопки, можно бесплатно через наш инструмент проверки сайта на соответствие закону.07Кого штрафуют — сайт или пользователя?
Ответственность несёт владелец информационного ресурса: компания, ИП или физлицо, которому принадлежит сайт. Пользователю, который раньше заходил через иностранный сервис, ничего не грозит, и уже созданные аккаунты продолжают работать.
