Сразу уточню, потому что новость гуляет в формате «Госдума приняла»: закон подписан 26 июня, статья 13.55 КоАП работает с 7 июля.
Сам запрет, кстати, не новость. Авторизовать российских пользователей через иностранные сервисы формально запрещена ещё с декабря 2023 года. Просто ответственности не было, и все дружно забили) Вот её и завезли.
Сколько надо будет отвалить за нарушение:
🔘юрлица — от 500 до 700 тысяч ₽, при повторном от 1 до 1,4 млн
🔘должностные лица и ИП — от 30 до 50 тысяч
🔘граждане-владельцы ресурса — от 10 до 20 тысячмер мобильного телефона, Госуслуги (ЕСИА), ЕБС или российский сервис авторизации — VK ID, Яндекс ID и подобные.
Пользователей это не касается вообще: отвечает владелец сайта, а не тот, кто нажал кнопку.
Пути выхода: но
Что проверить, если у вас есть личный кабинет, приложение или хоть какая-то форма логина:
1️⃣ Пройдите регистрацию на своём же продукте глазами пользователя. Смотреть будут не на намерения, а на то, видна кнопка или нет
2️⃣ Загляните в мобильное приложение отдельно (про Apple ID в iOS-сборке забывают чаще всего)
3️⃣ Проверьте старые лендинги и забытые поддомены, дьявол кроится в деталях и старых лендингах
4️⃣ Если аудитория российская, корпоративные сервисы тоже попадают под требования
Отдельный спорный момент — иностранная почта как логин. Одни источники относят Gmail к запрещённым способам, другие считают, что требование касается сервиса авторизации, а не адреса в поле «логин». Единой ясности пока нет, так что если у вас вход по email, то лучше разобрать вашу схему отдельно, а не идти по аналогии.
Материал общий, под конкретный продукт нужен отдельный взгляд. Приходите, если сомневаетесь!
📄 Требования к авторизации — 149-ФЗ: https://www.consultant.ru/document/cons_doc_LAW_61798/
📄 Штрафы — 199-ФЗ, которым введена ст. 13.55 КоАП: https://www.consultant.ru/document/cons_doc_LAW_537878/