Домен на бывшем сотруднике: с 1 сентября компании рискуют потерять сайты
С 1 сентября 2026 года операции с доменами в зонах .ru, .рф и .su станут возможны только после идентификации администратора через «Госуслуги». Для большинства компаний это формальность на десять минут. Но есть категория бизнеса, для которой новое требование может обернуться потерей сайта и корпоративной почты – и таких компаний больше, чем кажется.
Итак, Федеральный закон от 29.12.2025 № 569-ФЗ вводит обязательную идентификацию администраторов доменных имен через Единую систему идентификации и аутентификации (ЕСИА) – тот самый механизм, который стоит за входом на «Госуслуги».
«После 1 сентября без пройденной идентификации нельзя будет: зарегистрировать новый домен, продлить существующий, сменить администратора или регистратора, а также изменить настройки DNS. Требование распространяется на всех без исключения – физических лиц, индивидуальных предпринимателей и юридические лица, включая иностранные компании», – отмечает Елена Баштовая, руководитель отдела сопровождения ИТ, БИТ.CLOUD
Важный нюанс: подойдёт только подтвержденная учетная запись на «Госуслугах». Упрощённая, оформленная по номеру телефона или электронной почте, требованиям не соответствует.
В Минцифры объясняют новый порядок задачами информационной безопасности: раньше барьером для злоумышленников были ручные проверки регистраторов, но эту систему легко обходили, указывая вымышленные данные. Привязка домена к реальному лицу через ЕСИА должна сделать рынок прозрачнее и осложнить жизнь мошенническим и фишинговым ресурсам.
Где скрыт риск для бизнеса
Пока новость обсуждают в основном в контексте «ещё одна процедура» – и для компании, где домен оформлен корректно, так оно и есть. Проблема в другом.
За годы работы сложилась массовая практика: домен регистрировали на того, кто в тот момент оказался под рукой. На системного администратора. На маркетолога, который запускал сайт. На подрядчика, делавшего разработку. Иногда – на личный аккаунт директора, а не на компанию.
Пока всё работало, это никого не беспокоило: домен продлевался автоматически, деньги списывались, сайт открывался. Новое требование меняет ситуацию принципиально. Идентификацию сможет пройти только тот, на кого домен зарегистрирован.
Дальше возможны варианты: сотрудник уволился несколько лет назад и не выходит на связь, подрядчик больше не работает на рынке или прекратил деятельность, человек готов помочь, но у него нет подтвержденной учетной записи и нет желания её заводить. Возможно, что контакты в карточке домена устарели настолько, что уведомления регистратора уходят на несуществующий почтовый адрес.
Во всех этих случаях компания обнаруживает, что формально не может управлять доменом, на котором держится её сайт и почта.
Чем это грозит
Ключевой риск – невозможность продления. Если срок регистрации домена истекает после 1 сентября, а идентификация не пройдена, регистратор просто не проведёт продление.
Дальше сценарий разворачивается быстро. Домен уходит в период преимущественного продления, затем освобождается и попадает в свободную регистрацию. Вместе с ним перестают работать сайт и вся корпоративная почта, привязанная к этому домену: письма клиентам, документы, восстановление паролей от сервисов, где почта указана как основной контакт.
Вернуть освободившийся домен практически невозможно. Привлекательные имена перехватывают в первые же минуты после освобождения – этим занимаются специализированные сервисы. В лучшем случае компания выкупает собственное имя у перекупщика по многократно завышенной цене. В худшем – теряет его навсегда и вынуждена менять адрес сайта, почту, визитки, вывески и всю рекламу, где был указан прежний домен.
Отдельная неприятность – репутационная. Если на освободившемся домене появится посторонний ресурс сомнительного содержания, разбираться придётся долго и публично.
Что делать компании сейчас
По мнению специалиста Первого Бита, проверка занимает немного времени, а сделать её лучше заранее – до осеннего наплыва обращений к регистраторам.
Шаг 1. Выясните, на кого зарегистрирован домен. Данные администратора видны в личном кабинете у регистратора. Если доступа в кабинет нет – это уже первый тревожный сигнал, и его нужно восстанавливать в первую очередь.
Шаг 2. Проверьте, актуальны ли контактные данные. Электронная почта и телефон в карточке домена должны принадлежать действующим сотрудникам компании. Именно на эти адреса приходят уведомления регистратора, в том числе о необходимости продления.
Шаг 3. Уточните дату окончания регистрации. Если срок истекает осенью 2026 года, вопрос перестает быть отложенным.
Шаг 4. Убедитесь, что у ответственного лица есть подтвержденная учетная запись на «Госуслугах». Упрощённая не подойдёт. Подтверждение занимает время, если делать его через МФЦ или банк.
Шаг 5. Приведите оформление домена в порядок. Если домен записан на человека, который уже не связан с компанией, вопрос лучше решить сейчас, пока прежний администратор доступен и может участвовать в процедуре передачи. После 1 сентября сделать это будет значительно сложнее: смена администратора сама по себе относится к операциям, требующим идентификации.
«Если в компании некому заняться проверкой доменов и приведением документов в порядок, эту задачу можно передать на сопровождение: специалисты проверят, на кого оформлены домены, помогут пройти идентификацию корректно и подскажут, как закрепить домен за компанией, чтобы доступ не зависел от одного человека», – рассказывает Елена Баштовая.
О чём важно помнить
Стоит отметить и практический момент, о котором сейчас часто спрашивают. Домен никуда не нужно переносить – менять регистратора требование закона не обязывает. Достаточно, чтобы администратор прошёл идентификацию у того регистратора, с которым компания работает.
И ещё одно. Идентификация – процедура, которую владелец домена проходит самостоятельно, под своей учётной записью на «Госуслугах». Никто не должен запрашивать у вас логины, пароли или коды подтверждения от «Госуслуг» под предлогом помощи с доменом. Появление нового обязательного требования традиционно сопровождается всплеском мошеннических рассылок и звонков – к осени их станет заметно больше.
Детали процедуры закрепляются в новых Правилах регистрации доменных имен, которые находятся на стадии утверждения. Следить за изменениями стоит на сайте своего регистратора и Координационного центра доменов .RU/.РФ.
