Идентификация домена через ЕСИА по 149-ФЗ: что сделать до 1 сентября 2026 года

С 1 сентября 2026 года регистрация, продление и изменение доменных имён в зонах .ru, .рф и .su возможны только после идентификации администратора домена через ЕСИА (Госуслуги). Норма закреплена Федеральным законом от 29.12.2025 № 569-ФЗ, которым внесены изменения в ст. 5 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Требование касается не сайта и не хостинга, а именно администратора домена - физлица, ИП или организации, на которое домен зарегистрирован.

Коротко

Идентификация через ЕСИА обязательна с 1 сентября 2026 года для доменов .ru, .рф, .su.
Проверять и подтверждать статус обязан регистратор домена, а не владелец сайта самостоятельно.
Санкции - не штраф, а запрет регистрационных операций: нельзя продлить, передать другому регистратору или сменить данные администратора без пройденной идентификации.
Публичный WHOIS может показать статус UNVERIFIED - это признак риска, а не доказательство отсутствия ЕСИА напрямую.
Точный статус ЕСИА виден только в личном кабинете регистратора.

Кого касается требование

Администратором домена может быть человек, зарегистрировавший домен на себя, ИП или юридическое лицо. Именно данные администратора должны быть подтверждены через ЕСИА - не данные технического или административного контакта, если они указаны отдельно, и не данные хостинг-провайдера. Если домен зарегистрирован на организацию, идентификацию проходит уполномоченный представитель организации через свою учётную запись ЕСИА, привязанную к организации.

Что произойдёт 1 сентября 2026 года и что - нет

Домены не отключат массово в полночь 1 сентября. Норма работает иначе: с этой даты регистратор обязан требовать пройденную идентификацию администратора при любой значимой регистрационной операции - регистрации нового домена, продлении действующего, смене администратора, изменении регистрационных данных, а также, по всей вероятности, при переносе к другому регистратору и смене DNS-серверов. Пока такая операция не наступила, действующий домен продолжает работать как раньше. Риск возникает именно в момент следующей операции с доменом - то есть чаще всего при очередном продлении.

Что будет, если не пройти идентификацию

Прямого административного штрафа за отсутствие ЕСИА-идентификации закон не вводит. Последствие - запрет регистрационных операций по домену:

нельзя зарегистрировать новый домен .ru, .рф, .su;
нельзя продлить действующий домен;
нельзя сменить администратора домена;
нельзя изменить регистрационные данные;
вероятны ограничения на перенос к другому регистратору и смену NS-серверов.

Если оплаченный срок регистрации истекает, а идентификация не пройдена, продлить домен будет нельзя - после истечения периода освобождения он может быть зарегистрирован третьим лицом. На практике это означает риск потери не штрафа, а самого домена вместе с сайтом, корпоративной почтой, накопленными позициями в поиске и рекламными кампаниями, завязанными на этот адрес.

Как проверить статус своего домена уже сейчас

Публичный WHOIS-запрос по домену - в ответе может быть поле state со статусами REGISTERED, DELEGATED, VERIFIED или UNVERIFIED. UNVERIFIED означает, что данные администратора не проходили документальную проверку у регистратора - это отдельный технический признак, не тождественный статусу ЕСИА, но коррелирующий с ним по риску.
Точный статус - в личном кабинете регистратора (Рег.ру, Ру-Центр, Timeweb, Webnames и другие): там должен отображаться результат идентификации или кнопка для её прохождения.
Если домен регистрировался давно и данные администратора не обновлялись, вероятность того, что идентификация ещё не пройдена, выше.

Как пройти идентификацию

Процедура выполняется на стороне регистратора, а не через сторонние сервисы. Общий порядок: войти в личный кабинет регистратора, найти раздел идентификации администратора домена, подтвердить личность или данные организации через ЕСИА (Госуслуги). Для организации нужна учётная запись ЕСИА, привязанная к этой организации, и полномочия действовать от её имени. Если администраторов несколько доменов у одного регистратора, идентификация обычно привязывается к учётной записи в личном кабинете, а не к каждому домену отдельно - но это стоит уточнить у конкретного регистратора.

Что проверить у себя

Кто именно указан администратором по каждому домену компании - физлицо, ИП или организация
Актуальны ли данные администратора у регистратора
Пройдена ли идентификация через ЕСИА в личном кабинете регистратора
Когда истекает срок регистрации каждого домена - продление после 1 сентября 2026 года без идентификации будет невозможно
WHOIS-статус домена - наличие признака UNVERIFIED как повод проверить статус ЕСИА адресно

Частые вопросы

С какой даты нужна идентификация через ЕСИА? С 1 сентября 2026 года - дата вступления в силу изменений, внесённых Федеральным законом № 569-ФЗ в ст. 5 149-ФЗ.

Отключат ли домен, если не пройти идентификацию? Автоматического отключения норма не предусматривает. Риск - в невозможности провести с доменом регистрационную операцию: продление, смену администратора, смену данных. Не продлённый вовремя домен может быть освобождён и зарегистрирован другим лицом.

Значит ли статус UNVERIFIED в WHOIS, что ЕСИА не пройдена? Напрямую - нет. UNVERIFIED - публичный признак того, что данные администратора не проходили документальную проверку у регистратора, и он коррелирует с риском отсутствия ЕСИА, но точный статус ЕСИА показывает только личный кабинет регистратора.

Кто именно должен пройти идентификацию - владелец сайта или хостинг-провайдер? Администратор домена - тот, на кого домен зарегистрирован. Хостинг-провайдер и регистратор домена часто разные организации, и идентификация касается именно регистрации домена, а не хостинга.

Проверить WHOIS-статус своего домена на риск отсутствия ЕСИА-идентификации можно вместе с остальными техническими и документарными требованиями 152-ФЗ - форма проверки сайта. Комплект документов по 152-ФЗ, если нужно закрыть и это направление, - на странице документов по 152-ФЗ.