Павел Гросс: Регистраторы доменов в России на грани: обязательный переход на сертифицированный продукт ЕСИА с сентября и угрозы массового закрытия бизнеса
С сентября 2026 года все российские доменные регистраторы обязаны использовать только сертифицированный продукт ЕСИА для интеграции с Единой системой идентификации и аутентификации. Новые требования регулятора ставят под вопрос выживание значительной части рынка регистраторов доменов и предвещают глубокие структурные изменения в отрасли.
С 1 сентября 2026 года Роскомнадзор требует от всех доменных регистраторов:
использовать только сертифицированный продукт для работы с ЕСИА,
отказаться от самописных интеграций и обходных решений,
получать обязательную сертификацию используемого ПО.
Это означает, что ключевые бизнес-процессы регистраторов — регистрация, продление, обновление данных клиентов — должны работать через утверждённый государством программный продукт, подтвердивший соответствие требованиям безопасности, обработки данных и интеграции с ЕСИА.
Сертифицированный продукт ЕСИА: кто предлагает, сколько стоит
На сегодняшний день несколько организаций получили право поставки сертифицированного решения для интеграции с ЕСИА, включая:
компании, входящие в реестр поставщиков решений для государственных систем,
разработчиков, прошедших сертификацию по требованиям ФСТЭК/ФСБ,
IT-партнёров крупных операторов цифровой инфраструктуры.
Список таких компаний включает как государственные IT-производства, так и частные разработчики, завершившие обязательную экспертизу.
Однако самый болезненный факт — стоимость лицензии на использование этого сертифицированного продукта составляет примерно 5 000 000 рублей в год за одну лицензию.
Это не разовая покупка — это ежегодный платёж за право использовать продукт, без которого с сентября регистратор не сможет выполнять операции с доменами.
Проблема «200 регистраторов» и отсутствие выручки
По официальным данным и отраслевым оценкам, в России сегодня примерно 200 доменных регистраторов.
Из них:
более 170 регистраторов не имеют существенной выручки,
многие работают в режиме самоокупаемости или даже убыточно,
часть компаний существуют только на рынке для поддержки собственных инфраструктур или как «гаражные» провайдеры.
Для всех этих компаний ежегодный платёж в 5 миллионов рублей — критически высокая нагрузка.
На практике это означает, что:
для немонетизирующихся регистраторов это почти стоп-кран: они не смогут платить за лицензии,
многие из них не смогут законно работать с доменами с сентября,
предполагаемая массовая ликвидация таких регистраторов становится реальной перспективой.
Чем это грозит рынку доменов в России
Комплекс этих мер — обязательная сертификация ЕСИА, высокая стоимость лицензий и усиление роли госрегистратора — создаёт серьёзные вызовы:
1. Исчезновение мелких регистраторов
Большая часть небольших участников рынка не выдержит финансовых условий и будет вынуждена закрыться.
2. Рост цен для конечных пользователей
В условиях сокращения числа поставщиков и высокой стоимости интеграционных решений услуги регистрации доменов могут подорожать.
4. Централизация и усиление контроля
С усилением роли госрегистратора государство будет иметь большее влияние на адресное пространство и процессы цифровой идентификации.
Вывод
Сентябрь 2026 года — не просто дата в календаре. Это рубеж, после которого:
частные регистраторы доменов без сертифицированного продукта ЕСИА перестанут быть полноценными участниками рынка;
более 170 компаний с нулевой выручкой могут прекратить работу;
Реформа выглядит как жёсткая, Её последствия — экономические, конкурентные и технологические — будут ощущаться годами.
Илья Круковер: Заявлено что стоимость подключения (сертифицированного решения для интеграции с ЕСИА) 5млн и 1млн в год.
Наша задача – не дать мошенникам возможности регистрировать домены в национальных зонах. Обязательная верификация администраторов доменов через ЕСИА (Госуслуги) поможет снизить число злоупотреблений и сделать национальные зоны прозрачными и безопасными.
Горелкин:
«Лично я убеждён, что анонимность нужна для совершения правонарушений и ведения информационных войн. Поэтому я всегда поддерживал инициативы направленные на деанонимизацию, поддерживал маркировку A+ или закон об обязательной проверке данных администраторов доменных имён.
Усиливающийся тренд на обязательную биометрическую идентификацию пользователей в Австралии и Европе начали с детей, и, скорее всего, после них перейдут к взрослым со всеми вытекающими отсюда последствиями. Это особенно забавно, если вспомнить, как те же европейцы и те, кто сочувствуют им за деньги, стращали нас интернетом по паспорту.
С моей точки зрения тотальный контроль тоже не наш путь, это не соответствует российскому менталитету. Недаром в нашем законопроекте о защите биометрических данных отдельно прописан запрет навязывания таких услуг. Считаю, наша задача — выдержать нужный баланс, а сверхзадача — добиться того же самого и от иностранных цифровых платформ.
Вы помните был принят закон о приземлении иностранных платформ, он работает.»
Заместитель главы Минцифры Александр Шойтов:
«Был принят закон о доменных имён. Обязательная идентификация через систему ЕСИА (Госуслуги) зачем она вводится? Это мера прямо непосредственно направленная на безопасность в сети интернет.
У нас есть анти-фишинговый центр, который сейчас входит с 1 марта в систему «Антифрод». Прямо большое количество фишинговых ресурсов, которые способствуют утечке персональных данных граждан — минимально, а в максимально — мошеннические действия против наших граждан.
Мы работаем над подзаконными актами. Они сейчас размещены и обсуждаются. Долго ожидали принятие закона, считаем что это необходимо. А вот уже соответствующий порядок подключения, способ подключения — то, что мы разместили. Здесь как раз ждём обратной связи от коллег, от регистраторов, соответственно. Если готовы, здесь проводить обсуждения и находить компромиссные решения.»
Директор Координационного центра доменов .RU/.РФ Андрей Воробьев:
«Время реагирования в России сегодня одно из самых лучших — 15 часов от момента выявления фишингового ресурса до момента блокировки с помощью механизмов саморегулирования.
Даже 15 часов — это много, и, конечно, основная задача — это превентивные меры: не дать мошенникам зарегистрировать доменные имена, как минимум в национальных доменных зонах.
Способ ЕСИА рассматривался как один из. Все пришли к мнению, что верификация доменов через ЕСИА должна быть обязательной. Только в этом случае мы сможем говорить о достигнутой цели — чистой и прозрачной доменной зоне, когда понятно, кто стоит за каждым доменным именем.»
Проект предусматривает ведение «черного списка» — стоп-листа. В него планируется включать «слова, противоречащие общественным интересам, принципам гуманности и морали», а также названия ранее заблокированных сайтов (экстремистских, пиратских, «нежелательных» организаций и многих других).
Статус регистратора вправе получить любая российская организация с уставным капиталом не менее миллиона рублей. Такие компании могут самостоятельно определять стоимость регистрации и продления доменов. Вместе с тем владельцам сайтов гарантируется право бесплатно перейти к другому регистратору.
С сентября 2026 года все российские доменные регистраторы обязаны использовать только сертифицированный продукт ЕСИА для интеграции с Единой системой идентификации и аутентификации. Новые требования регулятора ставят под вопрос выживание значительной части рынка регистраторов доменов и предвещают глубокие структурные изменения в отрасли.
С 1 сентября 2026 года Роскомнадзор требует от всех доменных регистраторов:
использовать только сертифицированный продукт для работы с ЕСИА,
отказаться от самописных интеграций и обходных решений,
получать обязательную сертификацию используемого ПО.
Это означает, что ключевые бизнес-процессы регистраторов — регистрация, продление, обновление данных клиентов — должны работать через утверждённый государством программный продукт, подтвердивший соответствие требованиям безопасности, обработки данных и интеграции с ЕСИА.
Сертифицированный продукт ЕСИА: кто предлагает, сколько стоит
На сегодняшний день несколько организаций получили право поставки сертифицированного решения для интеграции с ЕСИА, включая:
компании, входящие в реестр поставщиков решений для государственных систем,
разработчиков, прошедших сертификацию по требованиям ФСТЭК/ФСБ,
IT-партнёров крупных операторов цифровой инфраструктуры.
Список таких компаний включает как государственные IT-производства, так и частные разработчики, завершившие обязательную экспертизу.
Однако самый болезненный факт — стоимость лицензии на использование этого сертифицированного продукта составляет примерно 5 000 000 рублей в год за одну лицензию.
Это не разовая покупка — это ежегодный платёж за право использовать продукт, без которого с сентября регистратор не сможет выполнять операции с доменами.
Проблема «200 регистраторов» и отсутствие выручки
По официальным данным и отраслевым оценкам, в России сегодня примерно 200 доменных регистраторов.
Из них:
более 170 регистраторов не имеют существенной выручки,
многие работают в режиме самоокупаемости или даже убыточно,
часть компаний существуют только на рынке для поддержки собственных инфраструктур или как «гаражные» провайдеры.
Для всех этих компаний ежегодный платёж в 5 миллионов рублей — критически высокая нагрузка.
На практике это означает, что:
для немонетизирующихся регистраторов это почти стоп-кран: они не смогут платить за лицензии,
многие из них не смогут законно работать с доменами с сентября,
предполагаемая массовая ликвидация таких регистраторов становится реальной перспективой.
Чем это грозит рынку доменов в России
Комплекс этих мер — обязательная сертификация ЕСИА, высокая стоимость лицензий и усиление роли госрегистратора — создаёт серьёзные вызовы:
1. Исчезновение мелких регистраторов
Большая часть небольших участников рынка не выдержит финансовых условий и будет вынуждена закрыться.
2. Рост цен для конечных пользователей
В условиях сокращения числа поставщиков и высокой стоимости интеграционных решений услуги регистрации доменов могут подорожать.
4. Централизация и усиление контроля
С усилением роли госрегистратора государство будет иметь большее влияние на адресное пространство и процессы цифровой идентификации.
Вывод
Сентябрь 2026 года — не просто дата в календаре. Это рубеж, после которого:
частные регистраторы доменов без сертифицированного продукта ЕСИА перестанут быть полноценными участниками рынка;
более 170 компаний с нулевой выручкой могут прекратить работу;
Реформа выглядит как жёсткая, Её последствия — экономические, конкурентные и технологические — будут ощущаться годами.
Илья Круковер:
Заявлено что стоимость подключения (сертифицированного решения для интеграции с ЕСИА) 5млн и 1млн в год.
Запись трансляции: vkvideo.ru/video-85996759_456239187
Наша задача – не дать мошенникам возможности регистрировать домены в национальных зонах. Обязательная верификация администраторов доменов через ЕСИА (Госуслуги) поможет снизить число злоупотреблений и сделать национальные зоны прозрачными и безопасными.
Горелкин:
«Лично я убеждён, что анонимность нужна для совершения правонарушений и ведения информационных войн. Поэтому я всегда поддерживал инициативы направленные на деанонимизацию, поддерживал маркировку A+ или закон об обязательной проверке данных администраторов доменных имён.
Усиливающийся тренд на обязательную биометрическую идентификацию пользователей в Австралии и Европе начали с детей, и, скорее всего, после них перейдут к взрослым со всеми вытекающими отсюда последствиями. Это особенно забавно, если вспомнить, как те же европейцы и те, кто сочувствуют им за деньги, стращали нас интернетом по паспорту.
С моей точки зрения тотальный контроль тоже не наш путь, это не соответствует российскому менталитету. Недаром в нашем законопроекте о защите биометрических данных отдельно прописан запрет навязывания таких услуг. Считаю, наша задача — выдержать нужный баланс, а сверхзадача — добиться того же самого и от иностранных цифровых платформ.
Вы помните был принят закон о приземлении иностранных платформ, он работает.»
Заместитель главы Минцифры Александр Шойтов:
«Был принят закон о доменных имён. Обязательная идентификация через систему ЕСИА (Госуслуги) зачем она вводится? Это мера прямо непосредственно направленная на безопасность в сети интернет.
У нас есть анти-фишинговый центр, который сейчас входит с 1 марта в систему «Антифрод». Прямо большое количество фишинговых ресурсов, которые способствуют утечке персональных данных граждан — минимально, а в максимально — мошеннические действия против наших граждан.
Мы работаем над подзаконными актами. Они сейчас размещены и обсуждаются. Долго ожидали принятие закона, считаем что это необходимо. А вот уже соответствующий порядок подключения, способ подключения — то, что мы разместили. Здесь как раз ждём обратной связи от коллег, от регистраторов, соответственно. Если готовы, здесь проводить обсуждения и находить компромиссные решения.»
Директор Координационного центра доменов .RU/.РФ Андрей Воробьев:
«Время реагирования в России сегодня одно из самых лучших — 15 часов от момента выявления фишингового ресурса до момента блокировки с помощью механизмов саморегулирования.
Даже 15 часов — это много, и, конечно, основная задача — это превентивные меры: не дать мошенникам зарегистрировать доменные имена, как минимум в национальных доменных зонах.
Способ ЕСИА рассматривался как один из. Все пришли к мнению, что верификация доменов через ЕСИА должна быть обязательной. Только в этом случае мы сможем говорить о достигнутой цели — чистой и прозрачной доменной зоне, когда понятно, кто стоит за каждым доменным именем.»
Проект и обсуждение regulation.gov.ru/projects/164913/
Проект предусматривает ведение «черного списка» — стоп-листа. В него планируется включать «слова, противоречащие общественным интересам, принципам гуманности и морали», а также названия ранее заблокированных сайтов (экстремистских, пиратских, «нежелательных» организаций и многих других).
Статус регистратора вправе получить любая российская организация с уставным капиталом не менее миллиона рублей. Такие компании могут самостоятельно определять стоимость регистрации и продления доменов. Вместе с тем владельцам сайтов гарантируется право бесплатно перейти к другому регистратору.