7 июля 2026 года вступил в силу Федеральный закон № 210-ФЗ, вводящий крупные штрафы в КоАП РФ за использование иностранных систем авторизации (Google ID, Apple ID) на российских ресурсах. Разбираем требования законодательства и шаги по замене авторизации.
В июле 2026 года вступили в силу долгожданные поправки в КоАП РФ, устанавливающие жесткую административную ответственность за несоблюдение норм Федерального закона № 406-ФЗ (о запрете иностранной авторизации). Согласно новому Федеральному закону от 26.06.2026 № 210-ФЗ, который начал действовать 7 июля 2026 года, за наличие на российском сайте кнопок авторизации «Войти через Google» или «Войти через Apple» владельцы ресурсов могут получить штраф до 700 000 рублей.
Для российского бизнеса это означает необходимость экстренного аудита своих IT-систем. разработка B2B сайтов сегодня должна изначально соответствовать строгим требованиям российского законодательства, включая комплаенс по персональным данным и авторизации.
Специалисты студии AVOdigital подробно разбирают требования законов № 406-ФЗ и № 210-ФЗ, риски штрафов и делятся планом действий по безопасной замене зарубежных сервисов авторизации.
Основные требования законов № 406-ФЗ и № 210-ФЗ
Базовый закон № 406-ФЗ запрещает владельцам российских сайтов и мобильных приложений использовать зарубежные системы для авторизации и регистрации пользователей. А новый закон № 210-ФЗ вводит за это реальные штрафы. Вход на сайт должен осуществляться только через российские технологические решения.
Допустимые способы авторизации пользователей в РФ:
- Мобильный телефон: Отправка SMS-кода, Flash Call (звонок-сброс) или авторизация через мессенджеры (Telegram/Viber).
- Портал «Госуслуги» (ЕСИА): Официальная государственная система авторизации.
- Единая биометрическая система (ЕБС): Для финансовых и государственных сервисов.
- Российские IT-сервисы: Вход через Yandex ID, VK ID, Tinkoff ID, Сбер ID, Mail.ru ID.
Штрафы за нарушение закона с 7 июля 2026 года (КоАП РФ)
Новый закон № 210-ФЗ ввел конкретную шкалу штрафов в Кодекс об административных правонарушениях:
| Статус нарушителя | ШФ за первое нарушение (₽) | ШФ за повторное нарушение (₽) |
|---|---|---|
| Физические лица (граждане) | 10 000 — 20 000 | 20 000 — 40 000 |
| Должностные лица (руководители) | 30 000 — 50 000 | 60 000 — 100 000 |
| Юридические лица (компании) | 500 000 — 700 000 | 1 000 000 — 1 400 000 |
Штрафы накладываются Роскомнадзором по результатам проверок или жалоб пользователей. Наказание несут владельцы сайтов, а не пользователи, вошедшие через Google.
Что делать владельцам сайтов прямо сейчас: пошаговый чек-лист
- Уберите кнопки Google и Apple ID: Отключите скрипты и скройте кнопки быстрого входа через иностранные сервисы на странице авторизации.
- Внедрите российские аналоги: Подключите API Yandex ID, VK ID или Сбер ID. Это сохранит для пользователей удобство входа в один клик.
- Настройте авторизацию по SMS/телефону: Подключите надежного российского SMS-провайдера для отправки кодов подтверждения.
- Сохраните данные старых пользователей: Существующие аккаунты, созданные через Google ID до вступления закона в силу, блокировать не нужно. По закону они могут продолжить работу, но для новых регистраций путь должен быть закрыт.
Требуется доработка авторизации под законы 406-ФЗ и 210-ФЗ?
Инженеры AVOdigital оперативно отключат зарубежные сервисы авторизации и интегрируют вход через VK ID, Yandex ID, SMS-сервисы или ЕСИА с гарантией комплаенса.
Заказать разработку сайта