Российский хостинг рискует стать доступным только через «Госуслуги»

Минцифры ведёт переговоры с хостинг-компаниями о проверке личности клиентов через ЕСИА. Арендовать сервер, виртуальную машину или иную инфраструктуру без подтверждённого профиля станет сложнее. Регулятор хочет привязать каждый выданный IP-адрес к конкретному человеку с проверенными государством данными.

О переговорах «Коммерсанту» рассказали два собеседника с рынка хостинговых услуг. Обсуждаемая схема может охватить весь набор продуктов для частных клиентов. Выходит почти паспортный контроль перед входом в серверную стойку, пусть и виртуальную.

Похожий порядок готовят для владельцев адресов в зонах .ru, .рф и .su. С сентября 2026 года подтверждать личность через ЕСИА потребуется при оформлении нового домена либо продлении старого. Тот же принцип хотят распространить на аренду вычислительных мощностей, выделенных серверов и VPS.

Замысел не новый. Ещё в 2023 году ведомство предлагало сделать вход через «Госуслуги» единственным способом проверки. После спора с бизнесом требования смягчили, разрешив компаниям применять разные варианты подтверждения.

Отмечается, что сейчас пользователь обычно создаёт учётную запись по почте, а затем подтверждает данные небольшим платежом с карты российского банка

Для рядового покупателя всё выглядит привычно и занимает пару минут. Новый порядок способен заменить лёгкую регистрацию обязательной связкой с ЕСИА.

Роскомнадзор сообщил, что на 8 июля 2026 года в реестре хостинг-провайдеров числились 584 записи. Перечень администрирует ведомство. Возможное изменение затронет сотни организаций и множество клиентов, арендующих мощности для сайтов, приложений, игровых серверов и небольших личных проектов.

Мнения индустрии разделились. Одни видят в ЕСИА полезный турникет против мошенников, другие боятся, что за дверью вместе с подозрительными персонажами останутся студенты, независимые программисты и иностранные заказчики.

Александр Обухов, гендиректор компании «Турбо Облако» из «Ростелекома», назвал полезным любой механизм, позволяющий установить человека за интернет-ресурсом. По его оценке, такая проверка помогает бороться с фишинговыми площадками и мошенническими сервисами. «Турбо Облако» уже добровольно подключило авторизацию через ЕСИА. Он отметил, что расходы на техническое соединение систем остаются посильными, а заметная доля затрат связана со временем сотрудников.

При этом Александр Обухов заявил о необходимости сохранить другие способы проверки для зарубежных граждан. Российский аккаунт на «Госуслугах» есть далеко не у каждого иностранного владельца сайта или разработчика.

Потенциальные последствия для разных групп пользователей:

• частные клиенты столкнутся с обязательной привязкой к государственному профилю;
• студенты потеряют быструю аренду VPS для учебных задач;
• независимые разработчики получат лишнюю ступень перед запуском проекта;
• иностранные заказчики рискуют остаться без доступа к оплаченным услугам;
• корпоративные клиенты почувствуют перемены слабее прочих.

Валентин Бостанов, руководитель департамента хостинга «Рунити», объединяющей Руцентр, Рег.ру, Рег.облако и SpaceWeb, сообщил, что компания ждёт публикации проектов постановлений. Лишь после документов бизнес рассчитает стоимость перехода и поймёт техническую архитектуру проверки. По предварительной оценке Валентина Бостанова, внедрение обойдётся минимум в 5 млн рублей. Итоговая сумма зависит от модели соединения с ЕСИА, требований к системам и процедуры аттестации.

Для «Рунити» механизм знаком. В Руцентре проверка через ЕСИА работает с 2024 года, в Рег.ру появилась осенью 2025 года. Валентин Бостанов сообщил, что этот вариант авторизации выбрали свыше 420 тыс. клиентов, а за первые дни июля к ним добавились ещё 28 тыс. пользователей.

Никита Цаплин, гендиректор RUVDS, назвал новые правила закономерным этапом развития российского сегмента сети. При этом он предупредил об ударе по розничной модели, где покупателю важны скорость регистрации, низкая цена и отсутствие лишних бюрократических окон.

Стоит обратить внимание, что по оценке экспертов первый год после введения норм способен заметно перестроить спрос

Сильнее прочих перемены почувствуют частные клиенты, независимые разработчики и студенты. Для них вход через «Госуслуги» станет формальностью между идеей проекта и запущенным сервером. Никита Цаплин допускает, что компании потеряют от 20 до 35 % клиентов этой группы, а освободившиеся бюджеты уйдут зарубежным сервисам вне российской юрисдикции.

Отдельная головоломка связана с иностранцами. Источник «Коммерсанта» на ИТ-рынке предупредил, что обязательная проверка через ЕСИА лишит зарубежных клиентов доступа к уже оплаченным продуктам. Человек может владеть сайтом, администрировать сервер либо управлять доменом, но не пройти российскую государственную авторизацию.

Риски для зарубежного владельца ресурса выглядят следующим образом:

• потеря управления работающим сервисом;
• невозможность оплатить продление домена или услуги;
• блокировка переноса домена к другому регистратору;
• освобождение адреса после окончания срока регистрации;
• перехват освободившегося имени киберсквоттерами и мошенниками.

Опасность касается и российских пользователей. Часть отечественных проектов работает на связке из иностранных владельцев, зарубежных подрядчиков и российских серверов, поэтому обрыв доступа у иностранного администратора ударит и по клиентам внутри страны. Россиянин, купивший сайт у зарубежного разработчика или доверивший инфраструктуру внешнему специалисту, рискует потерять контроль над ресурсом вместе с ним.

Источник издания видит выходом передачу домена российской организации либо посреднику. Схема спасёт доступ, но добавит зависимость от третьего лица и создаст юридические риски. Владельцу придётся доверить цифровой актив партнёру внутри страны.

Обсуждение остаётся на уровне переговоров, финальные документы не опубликованы. Рынок ждёт формулировок, сроков и ответа на главный вопрос о том, станет ли ЕСИА единственной дверью к российским серверам либо рядом сохранят запасной вход.

Если обязательный порядок утвердят без альтернатив, российский хостинг станет прозрачнее для регуляторов, но потеряет прежнюю лёгкость. Время, когда сервер получали быстрее доставки пиццы, рискует закончиться. Перед запуском сайта пользователю придётся выбрать тариф, операционную систему и предъявить цифровые документы.

Инициатива движется в русле общей политики деанонимизации инфраструктуры, и в этом есть рациональное зерно для борьбы с фишингом. Наша экспертная редакция CISOCLUB полагает, что жёсткая привязка к ЕСИА без запасных каналов создаст больше проблем, чем решит. Уход розничной аудитории к зарубежным площадкам обернётся снижением прозрачности, а не её ростом.

Отдельного внимания заслуживает судьба иностранных владельцев российских ресурсов, чья блокировка ударит рикошетом по клиентам внутри страны. Разумным выглядит сохранение нескольких способов идентификации при обязательной верификности данных. Окончательную оценку можно будет дать лишь после публикации проектов постановлений с конкретными техническими требованиями.