Действуют ли ограничения способов авторизации для B2B-сервиса, которым пользуются только сотрудники заказчика?

Работники заказчика тоже могут быть пользователями сервиса. Корпоративная модель не заменяет проверки условий нормы и действительной архитектуры входа.

Civius, юридическая компания Алексей Дубровин, юрист; правовая позиция на 2026-07-16

Короткий ответ

То, что сервисом пользуются только сотрудники заказчика, само по себе не создаёт исключения из требований к авторизации. В разъяснении Runetlex от 16 июля 2026 года корпоративная модель не выделяется как самостоятельное основание их не применять.

Нужно проверить условия части 10 статьи 8 Закона № 149-ФЗ: кто владеет сервисом, как предоставляется доступ и где находятся пользователи. Закрытый корпоративный доступ ещё не отвечает на эти вопросы.

Кто фактически предоставляет вход

Выясните, проверяет ли SaaS пароль сам, использует ли корпоративный SSO либо полагается на иностранного провайдера. Адрес работника на иностранном почтовом домене может служить только логином; это не обязательно та же схема, что кнопка входа через внешний аккаунт.

Попросите разработчика или интегратора показать обычный вход и восстановление доступа. Важно понять, какая система выдаёт подтверждение, кому оно передаётся и где принимается решение открыть функции.

Как согласовать роли с заказчиком

В пользовательском соглашении определите, кто создаёт аккаунты сотрудников, меняет доступ и отключает уволенных пользователей. Если корпоративный вход настраивает заказчик, договор должен объяснять распределение технических действий.

Отдельно проверьте круг разрешённых пользователей программы. Право компании предоставить доступ сотрудникам и допустимость конкретного механизма входа – разные вопросы. Договорная формулировка «за авторизацию отвечает клиент» не заменяет оценки обязанностей того лица, которое фактически является владельцем соответствующего сервиса.

Если нужно применить ответ к Вашей ситуации или документам, Разработать лицензионный договор: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.