Закон определил способы авторизации пользователей российских ресурсов
Закон № 406-ФЗ установил с 1 декабря 2023 года допустимые способы авторизации пользователей в России, включая телефон и российские системы идентификации.
Что произошло
31 июля 2023 года подписан закон № 406-ФЗ, изменивший способы авторизации на интернет-ресурсах российских владельцев. Правило о входе пользователей, находящихся в России, предусматривалось с 1 декабря 2023 года для сайтов, систем и программ, доступ к информации которых требует авторизации.
Закон назвал четыре варианта: номер мобильного телефона по договору об идентификации с оператором, государственные системы идентификации и биометрии либо другая система с российским владельцем. Для владельца-гражданина последнего варианта установлено условие об отсутствии другого гражданства.
Что это значит для бизнеса
Требование зависит от владельца ресурса, места деятельности и пользователя, а также от того, нужен ли вход для доступа к информации. Поэтому способ регистрации следует оценивать для конкретного сервиса.
Использование иностранной электронной почты как единственного основания входа необходимо сопоставить с допустимыми способами. При выборе сторонней системы важна принадлежность её владельца, а не только наличие интерфейса на русском языке.
Как использовать этот вывод
Составьте перечень способов регистрации и входа, включая приложения и внешние сервисы. Установите владельцев используемых систем и проверьте документы об идентификации через мобильного оператора, если выбран этот вариант.
Подготовьте переходный сценарий для существующих пользователей: подтверждение учётной записи, восстановление доступа и информирование о новом способе. Для оценки исполнения закона отделяйте требования к авторизации от других правил того же акта о хостинге и новостных агрегаторах.