12 декабря вступил в силу Федеральный закон, меняющий срок, к которому все владельцы сайтов должны внести изменения в порядок авторизации пользователей на сайте. Закон вводит переходный период до 1 января 2025 года – в это время компании могут использовать свои информационные системы для авторизации.
Какие требования к владельцам сайта отложены
В июле 2023 года принят закон, который устанавливает требования к способам авторизации на российских веб-ресурсах для пользователей из РФ. Владельцы сайта должны в обязательном порядке идентифицировать аккаунт гражданина одним из методов:
- при помощи российского телефонного номера;
- при помощи Единой системы идентификации и аутентификации (ЕСИА);
- при помощи Единой биометрической системы;
- через любую другую информационную систему, которой владеет российское лицо, например, социальную сеть.
Это требование должно было вступить в силу с 1 декабря 2023 года. Однако после обсуждения новых правовых норм с представителями отрасли депутаты приняли решение отложить срок начала применения обновленного порядка регистрации на сайтах до 1 января 2025 года. Соответствующий закон одобрен и официально опубликован.
Актуальные правила
До 1 января 2025 года для российских веб-ресурсов будет действовать переходный период. В это время организации и граждане вправе кроме указанных в законе методов авторизации использовать информационную систему, которой владеет:
- владелец сайта;
- российское юридическое лицо, которое контролирует владельца сайта или контролируется им;
- российская компания, которая является участником международного общественно полезного фонда;
- российское хозяйственное общество, признанное экономически значимой организацией.
Кроме того, поправки исключают из закона требование использовать для авторизации телефонный номер в порядке, утвержденном правительством на основании договора об идентификации с оператором связи.
Пояснения Госдумы
Автор закона, зампред комитета Госдумы по информационной политике, информационным технологиям и связи Антон Горелкин уточнил, что переходный период необходим для того, чтобы владельцы сайтов смогли адаптировать свои системы к новым требованиям. Депутат напомнил, что новые сроки касаются только процедуры авторизации. Другие положения закона вступили в силу с 1 декабря, например, запрет на размещение кнопок входа при помощи Google и Apple ID.
Также Горелкин разъяснил, коснется ли ограничение возможности использовать зарубежную электронную почту при регистрации на российских сайтах. Парламентарий отметил, что закон не содержит такое требование, поэтому применять иностранный email в качестве логина допустимо и после 1 января 2025 года.