Что меняется в законе
Основанием для новых штрафов служат поправки к статье 10 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года. Как следует из опубликованной информации, изменения были приняты в 2023 году, но административная ответственность за их нарушение вступает в силу только сейчас.
Из текста источника следует, что первоначально новый механизм будет применяться в семи регионах, а не по всей стране одновременно. Это даёт участникам рынка дополнительное время на адаптацию, однако конкретный перечень субъектов в имеющихся данных не указан.
Какие сервисы попадают под ограничения
В материале «ГАРАНТа» упоминаются Google, Apple ID и Facebook как примеры иностранных сервисов авторизации, с которыми связаны новые требования. При этом в источнике отдельно оговаривается статус Telegram и WhatsApp: ни одна из этих платформ формально не является сервисом идентификации в том же смысле, что Google или Apple ID. Авторизация через Telegram не работает как единый аутентификационный профиль с общими данными — это принципиальное отличие от входа через аккаунт Apple или Google.
WhatsApp также упоминается в отдельном контексте, поскольку принадлежит корпорации Meta, деятельность которой признана экстремистской и запрещена в России. Использование этого сервиса для авторизации может нести дополнительные риски, помимо новых штрафов.
На что обратить внимание разработчикам
Для тех, кто создаёт или поддерживает цифровые сервисы, мобильные приложения и программные продукты с аудиторией в России, вопрос стоит практически: нужно убедиться, что вход через иностранные платформы не является единственным или основным способом авторизации. Источник не приводит конкретных размеров штрафов — в имеющихся данных нет точных сумм или перечня мер ответственности, поэтому стоит отслеживать дополнительные разъяснения.
Что пока остаётся неизвестным: точные суммы административных штрафов, полный список семи пилотных регионов и детали того, как именно будет квалифицироваться использование тех или иных сервисов при проверках. Вероятно, ближе к дате вступления изменений в силу появятся подзаконные акты и методические рекомендации, которые прояснят практические детали.
Для читателей, работающих с мобильными решениями и программными продуктами, ключевое действие на ближайшие недели — проверить, какие способы авторизации реализованы в текущих проектах, и при необходимости заранее подготовить альтернативные механизмы входа на базе российских сервисов.