Федеральный закон № 569 от 29 декабря 2025 года «О внесении изменений в федеральный закон «Об информации, информационных технологиях и о защите информации» и отдельные законодательные акты Российской Федерации» среди прочих изменений меняет правила работы регистраторов доменов и обязанности администраторов доменных имён.

Изменения вступают в силу с 1 сентября 2026 года и затрагивают администраторов и регистраторов доменов в российских доменных зонах .RU/.РФ/.SU Администраторам доменов необходимо пройти идентификацию через Госуслуги, а регистраторам — обеспечить этот функционал.

Как указано в законе, для любых действий с доменом:

• регистрации;
• продления регистрации;
• смене администратора;
• смене регистратора;
• изменения настроек (смене DNS-серверов).

его администратор должен быть идентифицирован. Рассмотрим, кого именно затрагивают нововведения.

Изменения для администраторов доменов
На август 2026 года количество администраторов в наиболее популярных российских доменах распределялось следующим образом:


В случае регистрации одним администратором доменов во всех зонах он будет учтён несколько раз, поэтому допустимо ориентироваться на общие значения по количеству в зоне .RU как наиболее популярной — 2,278 млн., из которых 82% физические лица и 18% — юридические. То есть, нормы закона коснутся порядка 2,3 млн. администраторов доменов.

Порядок идентификации домена

Для прохождения идентификации администраторам необходимо иметь подтверждённую учётную запись на Госуслугах.

1. Следует уточнить паспортные данные (для физических лиц) и реквизиты (для юридических лиц), указанные регистратору домена ранее, и при необходимости обновить их.
2. Получить от регистратора индивидуальную ссылку для прохождения идентификации.
3. При переходе по ссылке и после входа в Госуслуги подтвердить факт администрирования домена.

Изменения для регистраторов доменов

Также под действие закона подпадают профессиональные участники рынка — аккредитованные регистраторы. На август 2026 года Координационным центром доменов .RU/.РФ аккредитовано 185 регистраторов. Для продолжения профессиональной деятельности и реализации требований закона регистраторам необходимо выполнить подключение к системе ЕСИА (Единая система идентификации и аутентификации) Госуслуг. Технически это требует приобретения и настройки программных и аппаратных средств сопряжения через СМЭВ (Система межведомственного электронного взаимодействия), соответствующих требованиям ГОСТ по стойкости шифрования и информационной безопасности, что составляет минимум несколько миллионов рублей.

Несмотря на срок 1 сентября 2026 года из 185 регистраторов доменов идентификацию через Госуслуги выполняют лишь 3 и лишь физических лиц. Из-за того, что требуемые нормативные акты к данному закону не были приняты, у компаний-регистраторов отсутствуют формальные правовые основания для подключения к ЕСИА. По этой причине Минцифры отклоняет запросы регистраторов на доступ к системе, без которой невозможно выполнение требований закона. По той же причине пока не решён вопрос с идентификацией регистраторами администраторов юридических лиц.

Необходимые регулирующие изменения документы:

• «Об утверждении Правил регистрации доменных имен» (ID: 164913)
• «Об утверждении Правил формирования и ведения перечней регистраторов доменных имен и требований к российским юридическим лицам, включаемым в указанные перечни» (ID: 166378)

находятся на этапе размещения текста проекта на федеральном портале проектов нормативных правовых актов regulation.gov.ru

Учитывая данные правовые лакуны Координационный центр доменов .RU/.РФ предоставил регистраторам доменов отсрочку до 18 января 2027 года по приведению информационных систем в соответствии с требованиями закона. До этого срока работа аккредитованных регистраторов возможна по прежним правилам.

Что следует делать администраторам уже сейчас?

Рекомендации различаются в зависимости от статуса администратора и регистратора его домена.

Регистратор предоставляет идентификацию

Если домен обслуживается у одного из нескольких регистраторов, предоставляющего возможность идентификации, следует пройти её. Торопиться именно до 1 сентября нет необходимости по причине, указанной ранее, но и откладывать до января 2027 года тоже не стоит. Идентификация связана с уточнением паспортных данных и во многих случаях требует сверки сотрудниками вручную, что занимает время. Поэтому есть смысл выполнить её заранее, оставив время на урегулирование непредвиденных случаев.

Регистратор пока не предоставляет идентификацию

Если же ваш регистратор пока не предоставляет возможности идентификации, поводов для беспокойства нет. Как было указано ранее, для подавляющей части регистраторов это юридически невозможно. Следует дождаться появления этого функционала у своего регистратора и выполнить идентификацию. До 18 января 2027 года регистраторы продолжают работу в прежнем режиме.

Администратор — государственная организация

Государственным организациям в соответствии с требованиями закона следует перенести свои домены на обслуживание к уполномоченным регистраторам. Законом установлен один такой регистратор для доменов .RU/.РФ и один для .SU

Администратор — нерезидент

В случае, когда администратором домена указан нерезидент, его идентификация невозможна, так как нерезиденту аккаунт на Госуслугах недоступен. Для сохранения домена следует передать право его администрирования российскому посреднику.

Цель нововведений

По мнению инициаторов закона он должен сократить возможности для мошенничества в Рунете — зарегистрировать домен анонимно будет нельзя. Однако паспортные данные при регистрации домена необходимо было указывать и ранее, а в случае необходимости регистратор имел право запросить скан паспорта для подтверждения.

Новые требования предусматривают идентификацию администратора домена через подтверждение его данных посредством Госуслуг. Вряд ли это станет непреодолимым препятствием для мошенников, ведь и в банковской сфере существуют «дропы», номинальные держатели карт, используемых в незаконных переводах. Нетрудно предположить, что идентификацию мошеннических доменов .RU будут проводить такие же номиналы. Другой путь для злоумышленников — использовать домены в международных зонах .COM, .NET, .ORG и множестве других, находящихся вне юрисдикции РФ.

Влияние на рынок

Существенные расходы на приведение информационных систем в соответствие законодательству не могли не сказаться на экономике регистраторов, что привело к росту цен на рынке. Так, крупнейший регистратор уже поднял в 2026 году розничные цены на домены в 1,5 раза. Некоторые другие участники рынка также повысили стоимость своих услуг или планируют сделать это в ближайшее время. Таким образом, стоимость внедрения требований № 569-ФЗ будет возложена на администраторов доменов.

Другим результатом исполнения нового закона станет сжатие рынка регистраторов. Маржа регистраторов довольно скромная и многие из них сочтут целесообразным уйти с рынка, чтобы не нести непосильные расходы на внедрение. Это грозит ещё большей монополизацией рынка и, как следствие, повышением цен на услуги. Уже сейчас регистратором более чем 68% доменов .RU/.РФ является группа компаний под единым управлением.

Приведут ли предусмотренные законом изменения к повышению безопасности Рунета и сколько в результате их внедрения будут стоить домены в России, увидим в 2027 году.

Источник: https://tendence.ru/news/identifikatsiya-administratorov-domenov-po-569-fz

Мы добавили возможность подтверждать домены .ru,.рф и .su через Госуслуги прямо в панели управления.

Зачем это нужно
С 1 сентября 2026 года вступает в силу Федеральный закон от 29.12.2025 № 569-ФЗ: операции с доменами в зонах .ru,.рф и .su становятся возможны только после того, как администратор домена подтвердил свою личность через Госуслуги (ЕСИА). Требование распространяется на физлиц, ИП и организации, а также как на новые, так и на уже зарегистрированные доменные имена.

Без подтверждения домена сам домен и сайт продолжат работать, но его продление и любые другие операции (смена администратора, передача другому регистратору и т. п.) будут заблокированы до прохождения процедуры подтверждения администратора.

Где подтвердить домен
Подтверждение владельца домена через Госуслуги доступно на вкладке “Администраторы” раздела “Домены и поддомены” – сделать это можно двумя способами:

• войти в Госуслуги самому;
• отправить отдельную ссылку владельцу домена.

Для вашего удобства мы подготовили подробное руководство о том, как подтвердить домен через Госуслуги, где мы по шагам разбираем, что нужно сделать, какие могут быть сложности и как их преодолеть.

Российская технологическая компания Рег.ру объявляет о запуске идентификации пользователей с помощью Единой системы идентификации и аутентификации (ЕСИА). Компания является крупнейшим в России хостинг-провайдером и теперь предоставляет возможность владельцам сайтов пройти предусмотренную законом идентификацию с помощью верифицированный учетной записи портала «Госуслуги». Этот способ сделает удобнее обязательную процедуру проверки личности.

Рег.ру представляет собой первую точку входа бизнеса в онлайн и является лидером на рынке хостинга и доменов, а также занимает ведущие позиции в сегменте облачных и bare-metal решений. Идентификация через Единую систему идентификации и аутентификации (ЕСИА) портала «Госуслуги» доступна для физлиц, которые пользуются хостинговыми услугами любого типа: виртуальным хостингом, VPS, облачной платформой Рег.облако или выделенными серверами. Таким образом клиенты компании получат быстрый и безопасный доступ к управлению сайтами, электронной почтой, серверами, хостингом и облачной инфраструктурой.

Мы не только выполняем требования законодательства, но и делаем этот процесс удобным для клиентов. У нас уже работают идентификация по СБП, банковской карте, телефону и с помощью других, предусмотренных законом способов. Самые популярные способы — СБП и карта, они позволяют пройти идентификацию фактически бесшовно для пользователя

пояснил Валентин Бостанов, руководитель направления хостинга Рег.ру.

Нововведение повышает уровень удобства и безопасности для владельцев сайта. В Рег.ру отмечают, что идентификация через «Госуслуги» является надежной и перспективной для масштабирования на рынок всей базовой интернет-инфраструктуры, как для идентификации владельцев сайтов, так и администраторов доменов.

Развитие инструментов идентификации владельцев хостинга является важным шагом по повышению безопасности рунета. Последовательные шаги по повышению достоверности данных администраторов хостинга и доменов приведут к значимому снижению использования российской интернет-инфраструктуры для совершения противоправных действий

добавил Сергей Журило, директор по информационной безопасности Рег.ру.

Сегодня Рег.ру занимает №1 место на российском рынке доменов — 48% и хостинга — 16%. На обслуживании в Рег.ру содержится более 2,9 млн доменов в зоне .ru, а продуктами компании пользуется свыше 750 тысяч компаний и частных пользователей.

Цифровой сертификат, используемый для создания и поддержания шифрованного соединения HTTPS, выпущенный для домена gosuslugi.ru, прекращает своё действие в 3 часа ночи 7 января 2023. Подключение к сайту с просроченным или отсутствующим сертификатом приводит к появлению в браузере уведомления о небезопасности подключения. Также данные передаваемые по не зашифрованному соединению могут быть перехвачены.

Нынешний SSL-сертификат был выпущен американским удостоверяющим центром (УЦ), компанией Sectigo 6 декабря 2021 года и обеспечивал покрытие не только gosuslugi.ru, но и всех его поддоменов — *.gosuslugi.ru Sectigo, как и многие другие поставщики SSL-сертификатов, отказались от сотрудничества с российскими заказчиками, не продлевают и не выпускают новые для защиты доменов .RU и.РФ Один из немногих зарубежных УЦ, продолжающих работать с доменной зоной .RU, остался японо-бельгийский GlobalSign. Однако, он не обслуживает российские государственные учреждения и органы власти.

Таким образом, 7 января в работе сайта Госуслуг возможны 3 варианта:

1. Сайт более не будет использовать SSL-шифрование вообще и все подключения будут происходить по стандартному протоколу HTTP, не зависящему от сертификатов. Присутствует потенциальная опасность перехвата не зашифрованных данных злоумышленниками.
2. Для *.gosuslugi.ru будет выпущен популярный сертификат от Let’s Encrypt. Это также американский удостоверяющий центр, предоставляющий бесплатные сертификаты сроком на 90 дней. Неизвестно, поддерживает ли он антироссийские санкции или нет.
3. Государственные ИТ-специалисты, поддерживающие сайт, решат использовать российский криптографический сертификат и переведут HTTPS-подключение на него. В таком случае сайт Госуслуг не будет открываться в популярных браузерах с сообщением об ошибке сертификата. Чтобы подключить к сайту без сообщений об ошибках, необходимо либо использовать отечественные браузеры Яндекс Браузер или Атом от Mail.ru, либо установить государственные российские корневые сертификаты от Министерства цифрового развития. В этом случае эксперты по информационной безопасности предупреждают о возможности перехвата даже шифрованного сетевого трафика.

Обновление от 06.01.23 Сертификат заменён на новый от УЦ GlobalSign. Он выдан 1 декабря 2022, срок действия — по 2 января 2024.