Штрафы по 406-ФЗ: что на самом деле грозит сайтам с 7 июля 2026

С 7 июля 2026 года в России действует статья 13.55 КоАП — штрафы за иностранную авторизацию на сайте. Разбираем, кого это касается, сколько теперь стоит ошибка и что делать прямо сейчас.

Штрафы за иностранную авторизацию — теперь официально

С 7 июля 2026 года в России действует статья 13.55 КоАП РФ — штрафы за нарушение правил авторизации пользователей на сайте. Закон № 199-ФЗ подписан 26 июня 2026 года, Госдума приняла поправки ещё 9 июня. Само требование о запрете иностранных сервисов входа действует с декабря 2023 года, но долгое время — без реальной ответственности, поэтому многие сайты просто не убрали кнопки «Войти через Google».

Что именно запрещено

406-ФЗ не запрещает иностранную почту как логин. Запрет касается конкретного механизма — делегирования проверки личности пользователя иностранному сервису: кнопок «Войти через Google», Apple ID, Facebook. Разрешены:

Российский номер телефона (СМС-код)
Госуслуги (ЕСИА)
Единая биометрическая система
Российские сервисы авторизации — VK ID, Яндекс ID

Кто платит и сколько

Ответственность несёт владелец сайта или приложения — тот, кто предлагает вход через иностранный сервис. Пользователь, который просто заходит на сайт через такую кнопку, ничем не рискует.

Субъект	Первое нарушение	Повторное
Граждане (владельцы сайта)	10 000–20 000 ₽	20 000–40 000 ₽
Должностные лица	30 000–50 000 ₽	60 000–100 000 ₽
Юридические лица	500 000–700 000 ₽	1 000 000–1 400 000 ₽

Ещё один дедлайн — 1 сентября 2026

Параллельно действует отдельное требование 569-ФЗ: администратор домена в зонах .ru, .рф и .su должен пройти идентификацию через Госуслуги. Без этого с 1 сентября 2026 года домен нельзя будет продлить — тема отдельная, но затрагивает тот же круг владельцев сайтов.

Что проверить прямо сейчас

Есть ли на сайте кнопки «Войти через Google / Apple / Facebook» — для новых пользователей их нужно убрать
Подключена ли российская альтернатива — СМС, VK ID, Яндекс ID или Госуслуги
Старые аккаунты, зарегистрированные до 1 декабря 2023 года через иностранные сервисы, трогать не нужно — закон не имеет обратной силы

Проверить сайт можно бесплатно за 10 секунд — наш инструмент проверки на соответствие 406-ФЗ ищет иностранные кнопки входа и даёт чек-лист того, что стоит посмотреть вручную.

Наш вывод

Штраф для юрлица от 500 000 ₽ — не та сумма, ради экономии на которой стоит держать кнопку Google на проде. Замена авторизации на российскую обычно занимает несколько дней работы разработчика — несопоставимо дешевле потенциального штрафа.