Депутат Госдумы и член комитета по информационной политике, информационным технологиям и связи Антон Горелкин в личном Telegram-канале ответил на популярные вопросы про законодательную инициативу, что запрещает использование зарубежных сервисов авторизации.
Если весь контент вашего сайта или приложения доступен неавторизованным пользователям, закон не обязывает вас добавлять систему авторизации. Будет ли считаться нарушением использование иностранного номера телефона или электронной почты для авторизации пользователя? Нет, закон не запрещает использовать иностранные номера телефонов для проведения авторизации пользователей. Такое требование в законе отсутствует. То же самое касается электронной почты в международных доменах и национальных доменах других стран. Что вообще такое «российский сервис авторизации»? Полная формулировка, использующаяся в законе, звучит так: «Информационная система, обеспечивающая авторизацию [...] и соответствующая требованиям о защите информации [...] владельцем которой является гражданин Российской Федерации, не имеющий гражданства другого государства, или российское юридическое лицо». Это может быть как сложная система авторизации вроде «Сбер ID» или более простая связка «логин-пароль». Ключевое требование одно – чтобы её владелец не был иностранцем. Что делать, если есть множество пользователей, использующих вход через Google? Закон, регламентирующий способы авторизации, был принят в 2023 году, и за это время многие сайты и приложения успели принять необходимые меры, чтобы переориентировать пользователей на российские сервисы. Начинайте заниматься этим прямо сейчас: сделайте рассылку, объясните посетителям вашего ресурса, что правила изменились, дайте им выбор между двумя-тремя другими способами входа. Как быть мини-приложениям, существующим внутри цифровых платформ вроде VK или Telegram? Я не видел мини-приложений, которые бы использовали дополнительную авторизацию пользователей: аутентификационные данные они получают от цифровой платформы. Поэтому ответственность за это несёт сама платформа. И VK, и Telegram в настоящее время положения закона в части авторизации пользователей выполняют.
В 2023 году в силу вступил законопроект, по которому авторизация пользователей, находящихся на территории Российской Федерации, возможна одним из следующих способов:
- С использованием номера мобильного телефона;
- С использованием ЕСИА или ЕБС;
- С использованием российского сервиса авторизации.
Новая инициатива предлагает ввести штрафы за неисполнение этих обязанностей владельцем информационного ресурса. Их размер в отдельных случаях сможет достигать 700 тысяч рублей.
