Штраф за авторизацию через иностранные сервисы: ст. 13.55 КоАП РФ

Статья 13.55 КоАП РФ обязывает владельца российского сайта или приложения, которое предлагает пользователю вход через иностранный сервис авторизации — например, Google или Apple ID, — предоставить рядом с ним российскую альтернативу: вход по номеру телефона, через портал Госуслуг (ЕСИА) или по биометрии (ЕБС). Норму ввёл Федеральный закон от 26.06.2026 № 199-ФЗ, она действует с 7 июля 2026 года.

В заголовках новостей это часто упускают: закон не запрещает вход через иностранный сервис как таковой. Он запрещает ситуацию, при которой у пользователя российского ресурса нет другого выбора, кроме как использовать иностранную инфраструктуру для входа. Если рядом с кнопкой «Войти через Google» есть работающий российский способ авторизации, требование закона выполнено — иностранная кнопка может оставаться на сайте.

За нарушение ст. 13.55 КоАП РФ — то есть за отсутствие российской альтернативы авторизации — грозит штраф: юридическим лицам от 500 000 до 700 000 ₽, должностным лицам от 30 000 до 50 000 ₽, гражданам-владельцам сайта или приложения от 10 000 до 20 000 ₽. Отдельной суммы для ИП статья не устанавливает — по общему правилу ст.

2.4 КоАП РФ они отвечают как должностные лица. Норма действует с 7 июля 2026 года; закон опубликован 26 июня 2026 года под № 199-ФЗ. Повышенной санкции за повторное нарушение именно по ст. 13.55 закон не вводит (в отличие от соседней ст. 13.56 о рекомендательных технологиях, где такая эскалация есть, — не путайте эти две нормы).

↔ таблицу можно прокрутить вбок

Ответственность по ст. 13.55 КоАП РФ несёт только владелец сайта или приложения — тот, кто решает, какие способы входа предложить пользователям. Рядового посетителя, который заходит на сайт через Google или Apple ID, закон не наказывает: пользоваться иностранной авторизацией пользователю не запрещено, обязанность добавить альтернативу лежит на владельце ресурса.

Ст. 13.55 КоАП РФ отсылает к перечню способов авторизации из ч. 10 ст. 8 149-ФЗ (действует с 1 декабря 2023 года). Там названы три основных варианта — вход по номеру телефона российского оператора связи, вход через портал Госуслуг — Единую систему идентификации и аутентификации (ЕСИА), и вход по биометрии — Единую биометрическую систему (ЕБС), — а также четвёртый, резервный: любая другая информационная система для авторизации, соответствующая требованиям о защите информации, если её владелец — гражданин РФ без гражданства другого государства или российское юридическое лицо. Для соответствия требованию достаточно реализовать рядом с иностранной кнопкой входа хотя бы один из этих способов — не все сразу.

Технически такую альтернативу удобнее внедрять не точечно на каждой форме входа, а через единый узел идентификации — класс решений SSO (единый вход). Дополнительный слой подтверждения личности для телефонного или ЕСИА-входа закрывает класс MFA (многофакторная аутентификация).

Для рынка информационной безопасности новая обязанность — точечный, но предсказуемый драйвер спроса на российские решения идентификации: сайты и приложения, у которых вход был завязан только на иностранные SSO-провайдеры, должны в сжатые сроки интегрировать российский канал входа и защитить его многофакторной аутентификацией. оценка

Практически это означает рост интереса к двум смежным классам решений одновременно: платформам SSO, которые технически связывают несколько способов входа — включая ЕСИА и телефон — в одном узле идентификации, и системам MFA, которые закрывают риск того, что новый российский канал входа (например, вход по SMS) станет более слабым звеном, чем прежний вход через иностранный сервис.

Оценка эффекта редакционная — построена на логике самой нормы, а не на опубликованной статистике продаж вендоров.

Чтобы соответствовать ст. 13.55 КоАП РФ, владельцу сайта или приложения нужно найти все точки входа через иностранные сервисы, добавить рядом хотя бы один российский способ авторизации и убедиться, что он реально работает к 7 июля 2026 года — этот срок уже наступил, поэтому проверку стоит проводить как неотложную.

• Инвентаризация точек входа. Найти все формы авторизации на сайте и в приложении, где есть кнопка входа через Google, Apple ID или другой иностранный сервис.
• Добавить российскую альтернативу. Реализовать хотя бы один из трёх вариантов — номер телефона, ЕСИА (Госуслуги) или ЕБС — как самостоятельный, а не вспомогательный способ входа.
• Не прятать российский способ. Смысл нормы — дать пользователю реальный выбор, а не формальную «галочку» мелким шрифтом внизу формы оценка.
• Учесть смежный комплаенс. Если выбор пал на ЕБС, добавляется отдельный контур требований — прежде всего 572-ФЗ, который регулирует саму систему ЕБС, и общие требования 152-ФЗ к обработке биометрических персональных данных — см. материал о 152-ФЗ.
• Зафиксировать соответствие. Сохранить скриншоты и даты внедрения альтернативы — как подтверждение на случай проверки.