Домены .RU, .РФ и .SU: как подготовиться к обязательной идентификации через ЕСИА с 1 сентября 2026 года

Что изменится в регистрации и продлении доменов, кого это коснётся и какой чек-лист пройти уже сейчас

С 1 сентября 2026 года в силу вступает часть Федерального закона от 29.12.2025 № 569-ФЗ: любая значимая операция с доменом в зонах .RU, .РФ и .SU — регистрация, продление, смена администратора или регистратора, передача права администрирования, делегирование — потребует подтверждения личности администратора через ЕСИА (портал «Госуслуги») [1][3]. Сам по себе домен 1 сентября не исчезнет и не будет автоматически отключён [1]. Но если администратор домена не пройдёт идентификацию, продлить домен станет невозможно, а после окончания срока регистрации и периода преимущественного продления домен будет аннулирован и станет доступен для регистрации другим лицом [1][18]. Переходного периода для уже зарегистрированных доменов проекты нормативных актов на момент подготовки материала не предусматривают [1]. Компаниям стоит уже сейчас проверить, кто фактически указан администратором каждого домена, актуальны ли его данные, есть ли у него подтверждённая учётная запись на «Госуслугах», и организовать резервный доступ к регистратору, DNS, хостингу, SSL и корпоративной почте.

Почему об этом нужно думать уже сейчас

Домен — редко предмет отдельного внимания в компании: обычно про него вспоминают, когда истекает срок продления, ломается сайт или нужно поменять DNS-записи. Административные права на домен часто оформлены на человека, а не на организацию: на разработчика, который делал сайт пять лет назад, на рекламное агентство, на бывшего сотрудника, на учредителя как физлицо или на подрядчика, контакты которого сейчас уже никто в компании не сможет назвать. Пока правила были мягкими, это не создавало проблем — продлить и перенастроить домен мог кто угодно, у кого был доступ к личному кабинету регистратора.

С 1 сентября 2026 года это меняется: правила регистрации доменных имён утверждает Правительство РФ, а не только координационные центры, и центральным элементом новых правил становится обязательная идентификация администратора через ЕСИА [1][2]. Закон 569-ФЗ подписан 29 декабря 2025 года, а норма об идентификации через ЕСИА вступает в силу именно 1 сентября 2026 года [4]. Формально дата регистрации не пострадает — но операционно домен, администратор которого недоступен, невозможно будет продлить или переоформить, а значит компания рискует потерять сайт и корпоративную почту именно в тот момент, когда до этого меньше всего дела.

Что вводит закон: простыми словами

До сих пор данные администратора домена регистратор фиксировал «со слов» — указанные при регистрации ФИО, e-mail и телефон формально не проверялись. Закон 569-ФЗ меняет эту логику: теперь администратор должен быть подтверждён через Единую систему идентификации и аутентификации — ту же систему, что стоит за порталом «Госуслуги» [3][4]. Регистратор получает из ЕСИА и сверяет реальные данные — ФИО, паспорт, адрес для физлица; название, ИНН, ОГРН, юридический адрес для организации — и только после совпадения данных выполняет операцию с доменом [1].

Цель, которую называет сам Координационный центр доменов .RU/.РФ, — устранить анонимность администраторов, затруднить регистрацию доменов «на подставное лицо» и снизить количество фишинговых и мошеннических сайтов в национальных доменных зонах [1][2]. Формально требование распространяется на все три национальные зоны — .RU, .РФ и .SU — единым образом [1].

Как будет работать идентификация технически

Идентификация проходит не отдельно «в реестре», а прямо в личном кабинете регистратора при совершении операции с доменом — регистрации, продления или трансфера [1]. Пошагово, по описанию Координационного центра, это выглядит так:

1. У администратора-физлица должна быть подтверждённая учётная запись на «Госуслугах» — упрощённая или стандартная не подойдут [1]. У организации нужна отдельная учётная запись юрлица в ЕСИА, привязанная к подтверждённой учётной записи руководителя или уполномоченного сотрудника — это не обязательно должен быть именно генеральный директор [1].
2. При операции с доменом пользователь авторизуется через «Госуслуги» прямо на сайте регистратора.
3. Данные из ЕСИА автоматически сверяются с данными в личном кабинете регистратора.
4. Только после совпадения данных регистратор выполняет операцию [1].

Технически для регистраторов это означает интеграцию с API Gateway ЕСИА и авторизацию по протоколам OAuth 2.0 / OpenID Connect, обработку токенов и пользовательских сессий, а также прохождение тестового контура ЕСИА перед запуском боевой интеграции [1]. Часть крупных регистраторов уже открыла верификацию для физических лиц — например, REG.RU запустил её для российских и иностранных граждан, RU-CENTER (nic.ru) — для граждан и организаций РФ [8]. При этом на конец июля 2026 года, по данным одного из регистраторов, необходимые правительственные нормативные акты для подключения регистраторов к ЕСИА ещё не были утверждены, и идентификация юридических лиц у части регистраторов пока недоступна [12] — то есть отдельные технические детали процесса всё ещё уточняются регулятором и будут донастраиваться по мере приближения даты.

Российская специфика: что именно меняется в правилах

Помимо самой идентификации через ЕСИА закон меняет ещё три вещи, важные для бизнеса.

Правила регистрации утверждает Правительство РФ. Раньше детальные процедуры регистрации доменов закреплялись в регламентирующих документах Координационного центра доменов .RU/.РФ и РосНИИРОС — теперь это уровень постановления Правительства [1].

Меняется статус регистраторов. Аккредитация регистраторов заменяется включением в официальный Перечень регистраторов, который для .RU/.РФ ведёт Координационный центр, а для .SU — РосНИИРОС; порядок включения в перечень определяет Правительство [1][3]. По оценке отраслевых источников, подключение к ЕСИА потребует от регистраторов заметных вложений — в публикациях фигурирует консолидированная отраслевая оценка расходов регистраторов на обязательное подключение к «Госуслугам» на уровне около 4 млрд рублей, и часть аналитиков ожидает консолидации рынка вокруг более крупных игроков [19][7]. Эта цифра — рыночная оценка, а не официальный правительственный расчёт, поэтому воспринимать её стоит как ориентир, а не как точный норматив.

Появляется отдельный порядок для госзаказчиков. Домены органов государственной власти, местного самоуправления, государственных и муниципальных унитарных предприятий и учреждений, государственных компаний должны обслуживаться уполномоченными регистраторами — Координационным центром для .RU/.РФ и РосНИИРОС для .SU, согласно распоряжению Правительства РФ от 17 апреля 2026 г. № 889-р [1]. Услуги хостинга, DNS и почты к уполномоченному регистратору при этом не переходят — это отдельный контур [1].

Отдельная категория риска — иностранные администраторы. Идентификацию через ЕСИА смогут пройти иностранные физлица с РВП, ВНЖ или патентом и иностранные юрлица с аккредитованным в РФ представительством и КЭП руководителя; иностранные лица без соответствующего статуса в России такой возможности не получат [1]. Домен, оформленный на такое лицо, продолжит числиться за ним до конца текущего срока регистрации, но продлить его без ЕСИА будет нельзя — рекомендуемый вариант в этом случае: заранее передать администрирование домена лицу или организации с российским присутствием и подтверждённой учётной записью [1].

Что произойдёт, если ничего не делать

Здесь важно избежать двух крайностей. Первая — паника «1 сентября всё отключат»: это не так, действующий домен в этот день не исчезнет, если вы не планируете с ним ничего менять до конца текущего срока регистрации [1]. Вторая крайность — расслабленность «раз ничего сразу не происходит, можно не спешить»: это тоже неверно, потому что риск реализуется не 1 сентября, а в момент ближайшего продления, переноса к другому регистратору или смены администратора.

Цепочка событий, если администратор недоступен или не прошёл идентификацию, выглядит так:

1. Наступает дата окончания срока регистрации домена.
2. Продлить домен без пройденной идентификации через ЕСИА невозможно — заявка на продление не будет исполнена [1].
3. Делегирование домена прекращается: сайт перестаёт открываться, почта на этом домене перестаёт работать [17][18].
4. Начинается период преимущественного продления — по действующим правилам он составляет 30 календарных дней после окончания срока регистрации, и в это время администратор всё ещё может продлить домен, но сайт и почта уже не работают [17][18].
5. Если за этот период идентификация так и не пройдена, регистрация домена аннулируется, и зарегистрировать освободившееся имя сможет уже кто угодно другой — тоже пройдя идентификацию через ЕСИА [1].

Особенно уязвимы домены, у которых срок регистрации истекает в сентябре–декабре 2026 года: по ним первое столкновение с новыми правилами произойдёт очень скоро после вступления закона в силу, и запаса времени на решение проблем с администратором почти не остаётся [11].

Важно понимать полный список операций, которые после 1 сентября 2026 года требуют подтверждённой идентификации администратора: регистрация нового доменного имени, продление срока регистрации, смена администратора, смена регистратора (трансфер), передача права администрирования другому лицу и делегирование домена [1]. То есть под требование попадает не только продление — а фактически любое значимое действие с доменом, включая техническую передачу его на другие DNS-серверы.

Варианты решения: что делать с доменом, оформленным не на компанию

Если выясняется, что администратором домена значится сотрудник, бывший сотрудник, подрядчик или учредитель как физлицо, у компании есть несколько вариантов действий — и выбор между ними зависит от того, доступен ли этот человек и сохранились ли с ним рабочие отношения.

Администратор доступен и готов сотрудничать. Оптимальный вариант — переоформить домен на юридическое лицо компании ещё до 1 сентября 2026 года по действующей сейчас, более простой процедуре передачи права администрирования [1]. После этой даты для такой передачи потребуется идентификация через ЕСИА уже обеих сторон — и физического лица, и организации [1].

Конкретный набор документов и способ подачи заявления различаются у разных регистраторов, но по практике одного из крупнейших регистраторов (REG.RU) типовой пакет для смены администратора домена в зонах .ru/.su/.рф выглядит так [22]:

• заявление о передаче права администрирования — отдельная форма для физических лиц и отдельная для юридических лиц;
• если новый администратор — организация, заявление оформляется на фирменном бланке компании и заверяется печатью (при наличии) и подписью уполномоченного лица;
• копия свидетельства ИНН действующего администратора (для юрлица) — без неё заявление, как правило, не примут к обработке;
• скан-копия паспорта — если действующий или новый администратор передаёт заявление от физического лица;
• документ, подтверждающий адрес администратора (для отдельных процедур смены владельца).

Подать пакет документов обычно можно тремя способами: через личный кабинет регистратора, электронно — с подписанием усиленной квалифицированной электронной подписью (УКЭП) и отправкой архива с заявлением, файлом подписи и сканами документов, — либо почтой/курьером с нотариально заверенной подписью на заявлении [22]. Ближе к 1 сентября 2026 года к этому перечню добавится ещё один обязательный элемент — идентификация обеих сторон через ЕСИА, поэтому точный актуальный список документов и порядок подачи стоит на всякий случай сверить с личным кабинетом своего регистратора непосредственно перед переоформлением.

Администратор недоступен, но домен важен для бизнеса. В этом случае стоит обратиться к регистратору за разъяснением процедуры восстановления контроля — как правило, потребуется документально подтвердить право компании на домен (договоры на разработку сайта, переписку, оплату услуг с указанием домена). Ждать здесь не стоит: чем раньше начат диалог с регистратором, тем больше времени остаётся до критичной даты продления.

Домен зарегистрирован на иностранное лицо или компанию без представительства в РФ. Как указано выше, для таких случаев рекомендуемый путь — передача администрирования лицу или организации с подтверждённой учётной записью в ЕСИА [1].

Расхождение в данных администратора. Если данные в договоре с регистратором и в ЕСИА не совпадают, порядок действий зависит от характера расхождения. При незначительном расхождении (опечатка, устаревший адрес, старый паспорт) — достаточно обновить данные в ЕСИА или у регистратора и повторно пройти идентификацию. При существенном расхождении, когда данные явно относятся к разным лицам, потребуется документальное подтверждение права на домен, и на время разбирательства операции по домену могут быть приостановлены. Если же выяснится, что домен изначально был зарегистрирован на заведомо недостоверные данные, регистрация может быть аннулирована — после чего домен можно будет зарегистрировать заново, уже на реального администратора с прохождением идентификации [1].

Практические этапы: проверка за 30 минут

Для каждого домена компании имеет смысл пройти простой набор шагов.

1. Найдите регистратора. Через сервис WHOIS на сайте Координационного центра или у любого крупного регистратора можно узнать, кто именно обслуживает конкретный домен — эта информация открыта [16][23]. Сервис WHOIS+ дополнительно показывает, верифицированы ли уже данные администратора (статус VERIFIED) и указан ли администратор как юридическое лицо с ИНН [15].
2. Установите фактического администратора. Это не то же самое, что «кто платит по счёту» или «у кого есть пароль от панели регистратора» — администратор домена может отличаться от плательщика и от человека, который технически ведёт сайт.
3. Сверьте данные администратора с реальным владельцем бизнеса. Зайдите в личный кабинет у регистратора и сравните указанные там ФИО или реквизиты организации с текущей структурой компании [1].
4. Проверьте наличие подтверждённой учётной записи в ЕСИА у администратора-физлица или учётной записи организации, привязанной к подтверждённому сотруднику, если администратор — юрлицо [1].
5. Проверьте срок продления домена, особенно если он истекает в сентябре–декабре 2026 года — такие домены в приоритете для проверки [11].
6. Убедитесь, что домен оформлен на правильное лицо — компанию, а не на человека, который может уволиться, стать недоступным или потерять дееспособность [1].
7. Сохраните и продублируйте резервные доступы — не только к панели регистратора, но и к управлению DNS-записями, хостингу, SSL-сертификатам и корпоративной почте на этом домене. Если единственный человек, знающий эти пароли, покинет компанию, риск повторится независимо от того, кто формально указан администратором домена.
8. Назначьте резервного ответственного за домены компании и поставьте себе напоминание о датах продления, чтобы уход одного сотрудника не превращался в риск потери сайта или почты.

Ограничения, ошибки и риски

Несколько типичных ошибок стоит иметь в виду отдельно.

• Считать, что домен пока не трогают, значит, ничего делать не нужно. Проблема реализуется не в момент вступления правил в силу, а в момент ближайшей операции с доменом — прежде всего продления.
• Путать администратора домена с владельцем аккаунта у регистратора или с человеком, который технически ведёт сайт. Это разные роли, и именно администратор должен будет пройти идентификацию.
• Откладывать переоформление домена с физлица на компанию. После 1 сентября 2026 года эта же операция потребует идентификации сразу двух сторон через ЕСИА, что сложнее и дольше, чем действующая сейчас процедура [1].
• Не учитывать статус учётной записи на «Госуслугах». Для идентификации подходит только подтверждённая учётная запись — упрощённая или стандартная не дадут пройти идентификацию [1].
• Забывать про иностранных администраторов и представительства. Для иностранных юрлиц без аккредитованного представительства в РФ идентификация через ЕСИА в принципе недоступна [1].
• Не проверять параллельно резервные доступы к DNS, хостингу, SSL и почте. Даже полностью корректно оформленный на компанию домен не защищает от простоя, если пароль от панели хостинга знает только один уволившийся сотрудник.
• Опираться на непроверенные детали процесса. На момент подготовки материала часть нормативных актов, конкретизирующих правила регистрации и порядок работы регистраторов с ЕСИА, ещё дорабатывалась, а идентификация юридических лиц у части регистраторов не была запущена [12] — стоит уточнять актуальный статус непосредственно у своего регистратора ближе к сентябрю.

Как выбрать решение для своей ситуации

Если у компании один-два домена, администратор которых — действующий сотрудник или сама организация, а доступы к регистратору, DNS и хостингу известны нескольким людям — скорее всего, достаточно самостоятельно пройти идентификацию через ЕСИА и один раз сверить данные у регистратора.

Если доменов много, часть из них исторически оформлена на разных физлиц (разработчиков, агентства, бывших сотрудников), а информация о доступах разрознена — здесь уже полезен внешний технический аудит: инвентаризация всех доменов компании, регистраторов, администраторов, сроков продления и резервных доступов в одном месте, с понятным планом переоформления каждого проблемного домена до сентября.

Если речь идёт об интеграции идентификации через ЕСИА со стороны самого регистратора или платформы — это уже отдельная разработка: подключение к API Gateway ЕСИА, реализация OAuth 2.0 / OpenID Connect, обработка токенов и тестирование в контуре ЕСИА [1].

Как может помочь «Пятый фактор»

Команда «Пятого фактора» занимается технической разработкой, интеграцией, автоматизацией и техническим консультированием, в том числе аудитом сайтов, интеграций и цифровой инфраструктуры компании. Применительно к теме доменов и ЕСИА команда может помочь провести инвентаризацию доменов, регистраторов и точек доступа компании (DNS, хостинг, SSL, почта), сопоставить их с реальной структурой владения и подсказать, какие домены нуждаются в переоформлении до 1 сентября 2026 года. Если у компании уже настроен постоянный мониторинг сайта, форм, CRM и 1С на предмет рисков по 152-ФЗ, в эту же логику органично ложится и контроль сроков продления доменов с оповещением при приближении критичных дат. Команда «Пятого фактора» может изучить конкретную ситуацию с доменами компании, оценить объём работы и помочь с аудитом или технической частью переоформления и настройки резервных доступов.

Вывод

Идентификация через ЕСИА не отбирает домены и не требует немедленных действий 1 сентября 2026 года — но она делает продолжение анонимного или «унаследованного от бывшего сотрудника» администрирования доменом невозможным именно в тот момент, когда домен нужно продлить, перенести к другому регистратору или переоформить. Самая надёжная стратегия — не ждать этой даты: за оставшееся время дешевле и проще один раз проверить, кто администратор каждого домена компании, актуальны ли его данные, есть ли резервный доступ ко всей связанной инфраструктуре, и при необходимости переоформить домен на организацию по ещё действующей, более простой процедуре.

Чтобы обсудить задачу или получить консультацию, свяжитесь с командой «Пятого фактора» любым удобным способом.

Источники

[1] cctld.ru — Помощь. Часто задаваемые вопросы об изменениях в правилах регистрации доменных имен с 1 сентября 2026 года — https://cctld.ru/help/faq/

[2] cctld.ru — «Готовимся к 1 сентября: что изменится в порядке регистрации доменных имен» — https://cctld.ru/media/news/kc/40469/

[3] pravo.gov.ru — Федеральный закон от 29.12.2025 № 569-ФЗ, официальное опубликование — http://www.publication.pravo.gov.ru/document/0001202512290057

[4] garant.ru — Федеральный закон от 29.12.2025 № 569-ФЗ, сроки вступления в силу — https://base.garant.ru/413378488/

[5] normativ.kontur.ru — Федеральный закон от 29.12.2025 № 569-ФЗ, текст поправок — https://normativ.kontur.ru/document?moduleId=1&documentId=503643

[6] kremlin.ru — Федеральный закон от 29.12.2025 г. № 569-ФЗ — http://kremlin.ru/acts/bank/52785

[7] habr.com — «Регистрация доменов .ru и .рф только через Госуслуги с 1 сентября 2026» — https://habr.com/ru/articles/1022882/

[8] habr.com — «До 1 сентября 2026 года администраторам доменов нужно пройти верификацию на Госуслугах: правовые аспекты и рекомендации» — https://habr.com/ru/articles/1029272/

[9] help.sweb.ru — «Идентификация администратора доменов .ru, .рф и .su через Госуслуги (ЕСИА)» — https://help.sweb.ru/identifikaciya-administratora-domenov-ru-rf-i-su-cherez-gosuslugi-(esia)_1577.html

[10] dclouds.ru — «Идентификация владельцев доменов через Госуслуги (ЕСИА) с 1 сентября 2026 года» — https://dclouds.ru/blog/novye-pravila-dlya-domenov-identifikatsiya-cherez-esia-s-1-sentyabrya-2026-goda

[11] pikabu.ru — «Идентификация доменов через ЕСИА с 1 сентября 2026: инструкция» — https://pikabu.ru/story/konets_yepokhi_anonimnosti_s_2026_goda_zaregistrirovat_i_prodlit_domen_v_runete_bez_gosuslug_ne_poluchitsya_13969295

[12] webnames.ru — «Регистрация доменов ru, рф, su с идентификацией на Госуслугах (ЕСИА)» — https://www.webnames.ru/articles/registraciya-domenov-ru-rf-su-s-identifikaciey-na-gosuslugah-esia

[13] support.reg.house — «Идентификация российских доменов .ru/.su/.рф через ЕСИА (портал Госуслуги) с 1 сентября» — https://support.reg.house/knowledgebase.php?article=87

[14] nic.ru — «Идентификация владельцев доменов через ЕСИА: новые требования с 2026 года» — https://www.nic.ru/info/blog/identifikaciya-vladelcev-domenov-gosuslugi-2026/

[15] cctld.ru — Сервис WHOIS+ — https://cctld.ru/service/plus/

[16] cctld.ru — Сервис WHOIS — https://cctld.ru/service/whois/ [17] cctld.ru — Правила регистрации доменных имен в доменах .RU и .РФ (PDF) — https://cctld.ru/files/pdf/docs/rules_ru-rf.pdf

[18] majordomo.ru — «Когда можно продлить регистрацию доменного имени» — https://www.majordomo.ru/help/instructions/kogda-mozhno-prodlit-registracziyu-domena

[19] tadviser.ru — «Госсектор в России сможет регистрировать домены только через утвержденных правительством координаторов» — https://www.tadviser.ru/index.php/Статья:Регистрация_доменов_(рынок_России)

[20] 5factor.ru — Пятый фактор — https://5factor.ru/

[22] help.reg.ru — «Смена администратора домена в зонах .ru, .su, .рф» — https://help.reg.ru/support/domains/administrator-domena/smena-administratora-domena-v-zonakh-ru-su-rf