ГК Softline: за вход через Google и Apple российским сайтам грозят штрафы до 700 тысяч рублей

Российские интернет-магазины, онлайн-сервисы и приложения с авторизацией пользователей рискуют получить штраф до 700 тыс. рублей, если используют способы входа, не предусмотренные законодательством.

В частности, нарушение может быть связано с авторизацией через Google ID и Apple ID. С 7 июля 2026 года за несоблюдение требований действует административная ответственность.

В ГК Softline обращают внимание, что владельцам цифровых сервисов необходимо проверить действующие механизмы авторизации. Для этого важно определить, каким способом пользователи входят в систему и соответствует ли он требованиям закона.

Каких сайтов касаются ограничения

Требования установлены частью 10 статьи 8 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Они распространяются на сайты, информационные системы и приложения российских компаний и граждан России, ведущих деятельность в интернете на территории страны, если доступ к размещенной в них информации предоставляется после авторизации.

Например, под действие требований может подпадать российский интернет-магазин с личными кабинетами покупателей или онлайн-платформа, где для получения информации необходимо войти в учетную запись.

При этом закон касается авторизации пользователей, находящихся в России. Если сайт предоставляет информацию без обязательного входа в учетную запись, само по себе его существование не создает обязанности внедрять предусмотренные законом способы авторизации.

Какие способы входа разрешены

Закон предусматривает четыре варианта авторизации.

Пользователь может войти с использованием номера мобильного телефона, через Единую систему идентификации и аутентификации (ЕСИА), которая применяется на «Госуслугах», либо через государственную систему биометрической идентификации.

Четвертый вариант — другая информационная система, соответствующая российским требованиям к защите информации. Ее владельцем должен быть гражданин России без иностранного гражданства либо российская компания, отвечающая установленным законом условиям контроля.

Таким образом, использовать исключительно «Госуслуги» необязательно. Компании могут выбрать один из предусмотренных способов с учетом особенностей своего сервиса.

Почему авторизация через Google и Apple создает риски

Многие сайты и приложения используют сторонние сервисы для входа в личный кабинет. Например, пользователь нажимает кнопку «Войти через Google», после чего иностранная платформа подтверждает его личность и передает результат авторизации сайту.

Для российских ресурсов, обязанных применять установленные законом способы входа, такой механизм может стать нарушением, поскольку иностранные системы идентификации не входят в разрешенный перечень.

При этом важно различать адрес электронной почты и сервис авторизации. Например, использование адреса Gmail в качестве логина само по себе не означает, что пользователь входит через Google ID. Значение имеет система, которая непосредственно выполняет авторизацию.

Поэтому владельцам ресурсов необходимо проверить, какие технологии используются для подтверждения личности пользователя, а не ограничиваться анализом кнопок и названий в интерфейсе.

Какие штрафы предусмотрены

С 7 июля 2026 года за нарушение требований к авторизации действует статья 13.55 Кодекса об административных правонарушениях.

Для юридических лиц штраф составляет от 500 до 700 тыс. рублей, для должностных лиц — от 30 до 50 тыс. рублей, для граждан, выступающих владельцами ресурсов, — от 10 до 20 тыс. рублей.

Ответственность предусмотрена для владельцев сайтов, информационных систем и приложений, которые не выполняют установленную законом обязанность. Пользователей за наличие учетных записей Google или Apple по этой статье не штрафуют.

Что необходимо проверить владельцам сервисов

В первую очередь компании следует определить, какие сайты и приложения используют авторизацию и какие способы входа доступны пользователям из России.

Если сервис зависит от иностранной системы идентификации, необходимо оценить возможность перехода на предусмотренный законом механизм. При выборе решения важно учитывать, как авторизация связана с учетными записями, пользовательскими данными и другими функциями приложения.

Проверка должна охватывать как веб-версию, так и мобильные приложения, если способы входа в них различаются.

В ГК Softline рекомендуют учитывать требования информационной безопасности при изменении механизмов авторизации. Выбранная система должна соответствовать законодательству и защищать пользовательские учетные записи от несанкционированного доступа.

Почему замены кнопки входа недостаточно

Механизм авторизации включает взаимодействие сайта или приложения с системой, которая проверяет данные пользователя и подтверждает его право на доступ.

Поэтому простое изменение интерфейса не устранит нарушение, если проверка личности по-прежнему выполняется через неподходящий сервис.

Специалисты ГК Softline обращают внимание на необходимость анализа всей процедуры авторизации: от выбора способа входа до передачи результата проверки в корпоративную систему.

Для владельцев нескольких цифровых продуктов такая проверка особенно важна, поскольку разные приложения могут использовать собственные механизмы идентификации.

ГК Softline может помочь заказчикам оценить действующую архитектуру авторизации, определить необходимые изменения и требования к защите учетных записей.

Для российских цифровых сервисов задача заключается в том, чтобы привести способы авторизации в соответствие с законом и сохранить безопасный доступ пользователей к информации. Проверка действующих механизмов входа позволит выявить нарушения до того, как они приведут к штрафам.