Небольшие изменения в законодательстве редко становятся темой для обсуждения за пределами профессионального сообщества. Но с 7 июля 2026 года вступили в силу нормы, которые могут напрямую затронуть тысячи российских компаний — от интернет-магазинов до онлайн-школ, сервисов доставки и корпоративных порталов. Теперь использование иностранных сервисов авторизации может обернуться серьезными штрафами.

На первый взгляд кажется, что речь идет о сугубо технической детали. Пользователь нажимает кнопку «Войти через Google» или «Продолжить с Apple ID» — и за несколько секунд получает доступ к личному кабинету. Для бизнеса это удобно: меньше регистраций, выше конверсия, проще путь клиента. Однако именно эта привычная функция теперь стала зоной повышенного внимания государства.

Важно понимать, что штрафы предусмотрены не для пользователей, а для владельцев сайтов, мобильных приложений и других информационных ресурсов. Если российский сервис продолжает использовать способы авторизации, не соответствующие требованиям законодательства, ответственность несет именно компания.

Размер санкций нельзя назвать символическим. Для юридических лиц штраф составляет от 500 до 700 тысяч рублей. При повторном нарушении сумма может увеличиться до 1,4 миллиона рублей, а в отдельных случаях — еще выше. Для индивидуальных предпринимателей и должностных лиц также предусмотрены значительные штрафы.

Что это означает на практике? Если ваш сайт позволяет клиентам войти исключительно через Google ID, Apple ID или другие зарубежные сервисы идентификации, стоит срочно проверить, соответствует ли такая схема новым требованиям. Закон предусматривает использование российских способов авторизации — например, по номеру мобильного телефона, через ЕСИА («Госуслуги»), Единую биометрическую систему или другие российские сервисы, отвечающие установленным требованиям.

При этом многие предприниматели могут даже не подозревать о рисках. Часто авторизация была настроена несколько лет назад разработчиками и с тех пор не менялась. Владельцы бизнеса занимаются продажами, рекламой, бухгалтерией, развитием компании и не следят за тем, какие изменения происходят в технической части сайта. Именно поэтому новые требования стали неожиданностью для многих.

Еще один важный момент — закон касается не только крупных IT-компаний. Под его действие могут попасть интернет-магазины, сервисы бронирования, образовательные платформы, медицинские клиники с личными кабинетами пациентов, программы лояльности и практически любой бизнес, который предоставляет пользователям возможность зарегистрироваться или войти в аккаунт.

Поэтому сейчас самое подходящее время провести небольшой аудит своего сайта или приложения. Стоит ответить всего на несколько вопросов: какие способы входа доступны пользователям, соответствуют ли они действующим требованиям, не остались ли устаревшие кнопки авторизации через иностранные сервисы и знают ли ваши разработчики о вступивших в силу изменениях.

Подобные проверки занимают значительно меньше времени и средств, чем возможные разбирательства и административные штрафы. Для многих компаний это еще одно напоминание о том, что сегодня юридическая безопасность бизнеса тесно связана не только с договорами и налогами, но и с тем, как устроены цифровые сервисы.