С 7 июля за вход через Apple ID и Google на российских сайтах — штраф до 1,4 млн ₽
Вступил в силу ФЗ № 199-ФЗ: в КоАП появилась статья 13.55 - ответственность за авторизацию пользователей через иностранные сервисы (Apple ID, Google, зарубежная почта, иностранные соцсети).
Важно: сам запрет действует ещё с декабря 2023 года. Два года норма существовала без санкций — теперь за неё начали штрафовать.
Размеры штрафов:
За повторное нарушение суммы удваиваются: для компаний — до 1,4 млн ₽. Контроль — за Роскомнадзором.
Разрешённые способы входа: российский номер телефона, Госуслуги (ЕСИА), Единая биометрическая система, российские сервисы (VK ID, Яндекс ID).
Пользователей штрафы не касаются, только владельцев сайтов и приложений. Существующие аккаунты на иностранной почте продолжат работать.
Что делать бизнесу прямо сейчас:
Если у вас есть форма «Войти» — требование касается вас. Штрафы уже действуют.
Нужен аудит сайта или приложения на соответствие требованиям? Команда КиберСистемы поможет — пишите.
Вступил в силу ФЗ № 199-ФЗ: в КоАП появилась статья 13.55 - ответственность за авторизацию пользователей через иностранные сервисы (Apple ID, Google, зарубежная почта, иностранные соцсети).
Важно: сам запрет действует ещё с декабря 2023 года. Два года норма существовала без санкций — теперь за неё начали штрафовать.
Размеры штрафов:
- граждане — 10–20 тыс. ₽
- должностные лица и ИП — 30–50 тыс. ₽
- юрлица — 500–700 тыс. ₽
За повторное нарушение суммы удваиваются: для компаний — до 1,4 млн ₽. Контроль — за Роскомнадзором.
Разрешённые способы входа: российский номер телефона, Госуслуги (ЕСИА), Единая биометрическая система, российские сервисы (VK ID, Яндекс ID).
Пользователей штрафы не касаются, только владельцев сайтов и приложений. Существующие аккаунты на иностранной почте продолжат работать.
Что делать бизнесу прямо сейчас:
- Провести аудит всех точек входа на сайте и в приложениях.
- Убрать кнопки OAuth зарубежных платформ (включая корпоративный SSO через Azure AD / Okta — это тоже нарушение).
- Внедрить хотя бы один разрешённый способ авторизации.
- Уведомить пользователей и дать им время привязать новый способ входа.
Если у вас есть форма «Войти» — требование касается вас. Штрафы уже действуют.
Нужен аудит сайта или приложения на соответствие требованиям? Команда КиберСистемы поможет — пишите.
