Российские регистраторы доменов просят Минцифры отсрочить введение ЕСИА

С сентября без ЕСИА работать не получится

В России с 1 сентября 2026 года вводятся новые требования к доменным регистраторам, связанные с обязательной интеграцией с Единой системой идентификации и аутентификации (ЕСИА). Соответствующие изменения закреплены Федеральным законом №569-ФЗ от 29 декабря 2025 года, который внес поправки в закон «Об информации, информационных технологиях и о защите информации».

На фоне подготовки к вступлению этих норм участники рынка доменных имен обратились в Минцифры с просьбой отложить их введение. В письмах с обращениями, в частности, указывается, что переход на новые правила требует значительных технических доработок и времени на внедрение сертифицированных решений.

Согласно новым требованиям, регистраторы обязаны использовать только сертифицированные программные решения для работы с ЕСИА и отказаться от самописных интеграций. Это означает, что все ключевые операции с доменами — регистрация, продление, передача прав и изменение данных владельцев — должны проходить через государственную систему.

По словам представителей отрасли, без выполнения этих требований работа регистраторов окажется невозможной. «Без рабочего решения ЕСИА регистратор не будет внесен в перечень [регистраторов, допущенных к работе по новым правилам] и не сможет предоставлять услуги», — рассказал владелец нескольких регистраторов Илья Круковер.

Насколько реалистичны сроки внедрения новых требований, участники рынка оценивают по-разному.

Сертификация займет до двух лет

В обращениях к Минцифры регистраторы указали, что действующие сроки не учитывают реальную продолжительность внедрения таких решений.

По словам гендиректора ООО «Домены.ру» Роберта Гледенова, процесс подключения к госсистемам занимает месяцы. «Практика показывает, что от разработки и тестирования до получения доступов проходит от 6 до 12 месяцев, а в отдельных случаях — более года», — отметил он.

Илья Круковер указал, что отдельные этапы могут занимать еще больше времени. «Сертификация решения занимает до полутора-двух лет, а на внедрение требуется около полугода», — пояснил он.

Но проблема для рынка связана не только со сроками, а и с масштабом затрат, которые, по оценкам самих регистраторов, могут исчисляться уже миллиардами рублей.

Расходы отрасли могут превысить миллиарды

В своих письмах в Минцифры участники рынка предупредили, что внедрение новых требований потребует от регистраторов не только срочной перестройки внутренних процессов, но и крупных вложений в доработку ИТ-систем, подключение к ЕСИА, тестирование, закупку средств криптографической защиты и сопровождение новых решений. Так, в обращении ООО «Домены.ру» говорится, что совокупные единовременные затраты отрасли могут составить около 4 млрд рублей, а ежегодные расходы — 1–1,5 млрд рублей. В письме ООО «Перспектива» приведена другая оценка, по которой разработка, тестирование и сопровождение интеграционного модуля для одного регистратора может стоить от 3 до 10 млн рублей в зависимости от масштаба и архитектуры его системы. А  доменный инвестор Павел Гросс-Днепров называл ориентир примерно в 5 млн рублей в год за использование сертифицированного решения.

В компании «СэйлНэймс» предупредили, что без подготовки новые правила могут подтолкнуть часть клиентов уйти в зарубежные юрисдикции, а потери регистраторов в таком сценарии способны составить от 2 до 5 млрд рублей ежегодно.

На фоне таких затрат участники рынка предупредили, что переход на новые требования смогут пережить далеко не все регистраторы.

До 60% регистраторов рискуют уйти с рынка

Регистраторы в своих обращениях к Минцифры прямо предупредили, о том что малый бизнес такие затраты не потянет. В обращении ООО «Перспектива» подчеркивается, что для малых и средних компаний расходы на разработку и сопровождение интеграции с ЕСИА могут оказаться несоразмерными их возможностям.

На этом фоне, по оценке участников рынка, после вступления новых правил в силу с рынка может уйти до 60% действующих регистраторов.

Как пояснили собеседники редакции, наиболее уязвимыми оказываются небольшие и нишевые компании, для которых регистрация доменов не является высокомаржинальным бизнесом. В такой ситуации даже не сам факт подключения к ЕСИА, а совокупность затрат на доработку инфраструктуры, сопровождение, сертификацию и обеспечение отказоустойчивости может сделать дальнейшую работу экономически бессмысленной. Так, гендиректор “Домены.ру” Роман Гледенов, комментируя изданию “Рунет” риски реформы, также указал, что без полноценного переходного периода и адаптации нормативной базы часть регистраторов может оказаться в ситуации, когда продолжать деятельность будет уже невозможно по причинам, не зависящим от них.

“Практика подключения коммерческих организаций к государственным информационным системам (ЕСИА, СМЭВ и др.) показывает: от разработки программных решений и тестирования до согласования требований информационной безопасности и получения доступов проходит от 6 до 12 месяцев, а в отдельных случаях — более года”, — привел пример временных барьеров Гледенов. Напомнив, что проект Постановления предусматривает вступление новых правил в силу с 1 сентября 2026 года, однако с учётом фактических процедур принятия нормативных правовых актов указанный срок представляется заведомо недостаточным. “Проект быть утверждён не ранее 1 июня 2026 года”, — отметил он. 

Реформа ведет к монополизации рынка

На этом фоне в письмах, направленных в Минцифры, регистраторы указали, что из-за невозможности в срок выполнить требования постановление правительства произойдет ослабление конкуренции среди регистраторов и весь рынка окажется “в руках” у ограниченного круга крупных игроков. 

По сути, регистраторы указывают, что речь идет о перераспределении рынка в пользу участников, которые смогут выполнить новые требования по срокам, инфраструктуре и затратам. Именно они в дальнейшем будут в большей степени влиять на условия работы в отрасли, стоимость услуг и доступность сервисов для клиентов.

Такую оценку подтверждают и комментарии участников рынка. Илья Круколев в беседе с Рунетом отметил, что происходящее похоже на движение к монополизации. Гледенов высказался еще жестче, заявив, что «к сожалению, текущая редакция требований объективно ведет к монополизации рынка».

Одним из самых заметных последствий такой концентрации рынка, указали в отрасли, может стать рост стоимости доменных услуг для конечных пользователей.

Цены на домены могут вырасти в 2–3 раза

В письмах в Минцифры «Домены.ру» и «СэйлНэймс» прямо предупреждают, что новые требования приведут к росту себестоимости услуг, цены на которые в итоге будут переложены на клиентов. 

Как отмечают участники отрасли, в условиях, когда число игроков на рынке может резко сократиться, а конкуренция ослабнет, у оставшихся компаний появится возможность повышать тарифы уже без прежнего рыночного давления.

По оценке Павла Гросс-Днепрова, в таком сценарии стоимость регистрации и продления доменов в России может вырасти в 2–3 раза. 

В отрасли также опасаются, что помимо роста цен часть пользователей и компаний может столкнуться также и с риском “зависания” доменов.

Десятки тысяч доменов могут «зависнуть»

В письмах в Минцифры регистраторы отдельно подчеркнули, что новые требования к идентификации через ЕСИА могут создать проблемы в ситуациях, когда владельцам доменов потребуется вовремя продлить регистрацию, изменить данные администратора или переоформить домен. Особенно чувствительной эта проблема может стать для иностранных владельцев, у которых нет доступа к российской системе аутентификации, в связи с чем произойдет, фактически, блокировка ключевых действий с доменными именами. Домены, в таких случаях, могут остаться в реестре, но полноценно управлять ими уже не получится.

В письме ООО «Перспектива» подчеркнули, что такая ситуация создает риски не только для отдельных пользователей, но и для бизнеса. Речь идет о доменах, на которых завязаны корпоративные сайты, почтовые сервисы, клиентские кабинеты и другие цифровые каналы. Если операции с такими доменными именами окажутся заблокированы, это может привести уже не просто к формальным ограничениям, а к сбоям в работе интернет-ресурсов и сервисов компаний.

В обращениях в министерство участники рынка также указали на еще одну проблему, в связи со вступлением в силу новых требований Роскомнадзора — потенциальную перегрузку ЕСИА. 

Сбои ЕСИА остановят операции с доменами

По оценке отрасли, после вступления новых правил в силу через систему одновременно начнет проходить большое число пользователей и участников рынка, в связи с чем, нагрузка на ЕСИА заметно вырастет, а вместе с ней — и риск технических сбоев. При этом в обращениях отдельно подчеркивается, что понятного резервного механизма на случай недоступности системы пока не предусмотрено. Иными словами, если идентификация через ЕСИА в конкретный момент не сработает, часть операций с доменами (регистрация новых доменов, продление действующихи тд.) может просто остановиться.

На фоне возможных сбоев, роста затрат и ухода части игроков регистраторы предложили Минцифры ряд альтернативных решений, которые, по их мнению, могли бы сделать переход менее болезненным для рынка.

Альтернативы есть, но их не рассматривают

В своих письмах участники отрасли предлагают не отказываться от реформы, а изменить порядок ее внедрения. Речь идет о поэтапном переходе, сохранении действующих интеграций на переходный период, отдельном механизме для иностранных владельцев доменов и резервном сценарии на случай недоступности ЕСИА.

Отдельно регистраторы указывают, что рынку нужен полноценный переходный период. Сейчас новые правила должны вступить в силу уже с 1 сентября 2026 года, при этом для новых регистраторов проект предусматривает всего 20 рабочих дней на заключение соглашения и 10 рабочих дней на подтверждение подключения к ЕСИА. Участники рынка считают такие сроки нереалистичными. В письмах в Минцифры они предлагают отложить запуск новых требований как минимум до декабря 2027 года или до 1 января 2028 года, а для действующих регистраторов установить переходный период не менее 18–24 месяцев. Отдельно предлагается увеличить срок подтверждения подключения к ЕСИА до 3–6 месяцев, чтобы за это время компании могли доработать системы, провести тестирование и пройти все необходимые согласования без риска для текущей работы сервисов.

Похожую логику озвучивали и собеседники редакции с доменного рынка. Его представители говорили, что проблему можно было бы решать через более мягкий и реалистичный сценарий внедрения, при котором у компаний оставалось бы время на адаптацию, а у клиентов — возможность без сбоев выполнять ключевые действия с доменами. Однако, как подчеркнули участники рынка, в текущей редакции требований Роскомнадзора такие альтернативы не предусмотрены. Именно это, по их мнению, и превращает реформу из поэтапного перехода в источник системных рисков для всей отрасли.

Позиция Минцифры

В Минцифры, комментируя ситуацию, заявили Рунету, что находятся в диалоге с отраслью и заинтересованными ведомствами, а также продолжают получать предложения от бизнеса по проекту новых правил. В министерстве подчеркнули, что такие инициативы будут рассматриваться в установленном порядке.

При этом в ведомстве дали понять, что сама логика изменений уже определена. Как отметили в пресс-службе Минцифры, «прохождение идентификации через Госуслуги является одним из способов обеспечения информационной безопасности при регистрации доменных имен».

“Поскольку вопросы, связанные с обеспечением информационной безопасности, являются одними из наиболее приоритетных, Минцифры предлагает нормативно закрепить порядок регистрации доменных имен. Это в том числе направлено на борьбу с фишинговыми сайтами”, — заявили в пресс-службе Минцифры.

Отдельно в Минцифры подтвердили, что в рамках 149-ФЗ предусмотрена обязательная идентификация владельцев доменных имен через Госуслуги, и это требование вступает в силу с 1 сентября 2026 года. При этом срок регистрации домена, как и сейчас, составляет один год с возможностью неограниченного продления.

В министерстве также указали, что утверждаемые документом правила в целом соответствуют уже существующим механизмам регистрации доменных имен, а сами требования зависят от конкретной доменной зоны — .RU, .РФ или .SU. Кроме того, там напомнили, что пользователь и сейчас не может регистрировать доменные имена с использованием слов, противоречащих общественным интересам, принципам гуманности и морали: такие домены могут попадать в стоп-лист.