С 1 сентября 2026 года начнут действовать масштабные поправки, связанные с регистрацией доменных имен в России. Основные корректировки, меняющие правила управления отечественной доменной зоной, вносятся в ФЗ «Об информации, информационных технологиях и о защите информации». Изменения затронут всех участников рынка, включая регистраторов и конечных правообладателей.
Регистраторы доменных имен
В соответствии с изменениями, регистрировать доменные имена смогут только российские компании, включенные в специальные перечни лиц, имеющих право на осуществление подобной деятельности. Иностранные компании полностью исключаются из процесса.
Вести перечни будут уполномоченные некоммерческие организации (координаторы). Порядок формирования и ведения перечней регистраторов, а также требования к юрлицам, включаемым в перечни, предлагается прописать в правительственном Постановлении, проект которого представлен на Федеральном портале проектов нормативных правовых актов.
Основные требования к регистраторам таковы:
-
юридическое лицо должно быть зарегистрировано в установленном российским законодательстве порядке;
-
стоимость чистых активов организации на дату подачи заявления – более 1 млн рублей;
-
информационная система организации соответствует требованиям, предъявляемым при организации информационно-технологического взаимодействия информационных систем с использованием ЕСИА.
Отметим: сейчас в России насчитывается более 170 аккредитованных регистраторов доменных имен.
По мнению экспертов Forbes, именно последний пункт станет «камнем преткновения» для компаний, поскольку интеграция IT-систем с ЕСИА обойдется примерно в 6-8 млн рублей для одной организации. Еще 3-4 млн рублей придется потратить на корректировку логики идентификации пользователей, процедуры регистрации, продления и управления доменами, а также доработку пользовательских интерфейсов и ID. И, наконец, 1-2 млн рублей будет стоить тестирование и ввод в промышленную эксплуатацию. По предварительным оценкам, расходы всей отрасли могут достигать 4 млрд рублей, хотя некоторые специалисты считают эту цифру завышенной из-за того, что не все регистраторы будут подключаться к ЕСИА. Это касается компаний-«перехватчиков» доменных имен.
Необходимость несения дополнительных затрат может привести к росту цен на услуги по регистрации доменных имен и сокращению числа участников рынка, а в особенности малых и нишевых компаний.
Изменения в регистрации доменных имен
Самое главное нововведение – регистрация домена будет осуществляться только после прохождения лицом, на которое он оформляется, идентификации через «Госуслуги». Нюансы идентификации прописаны в другом постановлении Правительства, проект которого также опубликован для общественного обсуждения.
В частности, идентификация предполагает установление следующих сведений о юрлицах:
-
полное наименование;
-
адрес местонахождения (юрадрес);
-
ИНН (для отечественных и иностранных компаний);
-
ОГРН, код причины постановки на учет компании или филиала (для российских компаний);
-
код организационно-правовой формы по общероссийскому классификатору организационно-правовых форм (для отечественных компаний);
-
адрес электронной почты;
-
телефон и т.д.
Что касается физлиц, то им придется раскрыть всю основную информацию о себе, включая ФИО, паспортные данные, дату и место рождения, ИНН.
Причем продление срока регистрации доменного имени также предполагает прохождение идентификации через ЕСИА. Идентификация требуется и в случае передачи права администрирования другому лицу. Forbes со ссылкой на Минцифры поясняет: новый порядок является одним из способов обеспечения информационной безопасности при регистрации доменов. При отказе лица от предоставления необходимых сведений или сообщении им ложной информации домен может быть не просто приостановлен, а аннулирован, то есть исключен из реестра.
Проект постановления содержит и другие важные положения, касающиеся требований к доменным именам, порядка их регистрации и использования, особенностей ведения стоп-листа, делегирования доменов и т.д. В частности, указывается, что в стоп-лист попадают обозначения, которые использовались или используются для адресации сайтов, доступ к которым запрещен на основании ФЗ «Об информации, информационных технологиях и о защите информации».
Как указывают эксперты «РБК», у компаний-нерезидентов могут возникнуть проблемы с регистрацией и продлением доменных имен из-за сложностей с подключением к ЕСИА. Теоретически принадлежность администратора к иностранному государству приведет к невозможности совершения любых действий с доменами и, как следствие, их массовому выбытию. Однако группа «Рунити», объединяющая крупнейших участников рынка регистрации доменных имен, планирует решить эту проблему через запуск специальной программы – аналога trustee-сервиса. В соответствии с проектом, в роли номинального владельца доменного имени будет выступать российское юридическое лицо, а фактический же администратор сможет управлять доменом по договору.
В середине марта Минцифры опубликовало новую редакцию правил регистрации доменных имен. Появились дополнительные основания для отказа в регистрации доменного имени:
-
включение лица в перечень организаций и физлиц, в отношении которых имеется информация о причастности к экстремизму и терроризму;
-
отнесение лица к числу иностранных и международных организаций, деятельность которых признана в России нежелательной;
-
включение субъекта в единый реестр лиц, причастных к деятельности террористической или экстремистской организации;
-
включение заявителя в список организаций (в том числе иностранных и международных), признанных террористическими.
Кроме того, регистратор прекращает делегирование доменного имени на основании мотивированного запроса Национального координационного центра по компьютерным инцидентам (НКЦКИ), если сайт участвовал или создавал угрозу проведения компьютерных атак, в том числе на критическую информационную инфраструктуру (КИИ).
По задумке законодателя, поправки, особенно в части идентификации администраторов, повысят эффективность борьбы с кибермошенничеством и сделают Рунет более безопасной средой. С другой стороны, нововведения увеличат издержки регистраторов и приведут к росту цен для владельцев доменов.
Бизнесу следует провести «инвентаризацию» доменов уже сейчас с тем, чтобы проверить, кто является их текущим администратором. Если выяснится, что он зарегистрирован на постороннее лицо (например, бывшего сотрудника или подрядчика), эту ситуацию необходимо исправить заранее, чтобы избежать сложностей с продлением доменного имени. Также нужно позаботиться о корректном оформлении учетной записи на «Госуслугах» и о переносе домена к российскому регистратору. В ином случае произойдет неизбежное разделегирование домена с прекращением работы сайта компании.