Минцифры обсуждает с участниками рынка обязательную идентификацию клиентов хостинг-провайдеров через «Госуслуги». Если идею закрепят в нормативных актах, физлица смогут покупать хостинг и сопутствующие услуги только после привязки к подтверждённой учётной записи ЕСИА. Логика тут простая: каждый выделенный IP-адрес должен быть привязан к конкретному человеку.
О переговорах пишет «Коммерсантъ» со ссылкой на двух собеседников на рынке. Сейчас у многих провайдеров всё устроено заметно проще: регистрация по email, по телефону или с дополнительной проверкой через банковскую карту. Новый вариант поднимает планку до полной государственной идентификации — и для корпоративных клиентов, и для обычных пользователей, которые арендуют виртуальный сервер, хостинг для сайта или IP-адрес.
Для отрасли это не первый такой заход. С 1 сентября 2026 года похожее требование должно заработать для администраторов доменов в зонах .ru, .рф и .su: регистрировать и продлевать их собираются только после подтверждения личности через ЕСИА. По оценкам рынка, одно только внедрение этой схемы обойдётся игрокам примерно в 4 млрд рублей разово, а потом ещё в 1-1,5 млрд рублей в год на сопровождение, интеграции и аттестацию.
Участники рынка говорят, что технически задача выглядит совсем не как «добавить кнопку входа». Подключение к государственным системам занимает от шести до 12 месяцев, а сертификация решений растягивается до полутора-двух лет. На этом фоне регистраторы доменов уже просят отсрочку по сентябрьским требованиям: иначе часть компаний просто не успеет уложиться в срок.
Сейчас в реестре Роскомнадзора числятся 584 хостинг-провайдера. И именно по ним новая схема идентификации ударит в первую очередь: у крупных и малых компаний расходы на интеграцию с ЕСИА отличаются не только по сумме, но и по тому, какую долю от выручки они съедают. В «Рунити» предварительно оценивают внедрение минимум в 5 млн рублей, а итоговая цифра будет зависеть от модели подключения и требований к аттестации.
Есть и те, кто смотрит на инициативу спокойнее. Гендиректор «Турбо Облако» Александр Обухов поддержал идентификацию и считает её полезной в борьбе с фишингом и мошенничеством. Его компания уже внедрила вход через ЕСИА добровольно. По словам участников рынка, этот механизм давно доступен и у части крупных игроков: в RuCenter с 2024 года, в Reg.ru с осени 2025-го. Им, по сути, нужно не строить всё с нуля, а довести систему до обязательного стандарта.
Для розницы история может оказаться куда болезненнее, чем для корпоративного сегмента. Глава RUVDS Никита Цаплин оценивает возможное сокращение базы физлиц в первый год в 20-35%. Речь о независимых разработчиках, студентах, владельцах небольших проектов и тестовых серверов. Это та аудитория, которая очень чувствительна к лишним шагам: если раньше сервер можно было оформить за несколько минут, то требование пройти государственную идентификацию для части клиентов станет поводом уйти туда, где всё проще.
И варианты у них есть. Для разработчиков и малых команд давно работают зарубежные площадки вроде DigitalOcean, Hetzner и OVHcloud, где российская учётная запись ЕСИА не нужна. На фоне разницы в онбординге именно они могут забрать часть спроса, о котором говорит рынок. Для российских провайдеров это означает не только расходы на комплаенс, но и риск потерять самых дешёвых, массовых и при этом стабильных клиентов.
Отдельно встаёт вопрос иностранцев. Если обязательную идентификацию введут без специальных исключений, зарубежные пользователи могут столкнуться с ограничениями при управлении уже купленными услугами или продлении доменов. Для компаний, которые продают хостинг за пределы России или обслуживают международные проекты, это уже не про удобство, а про прямую потерю части клиентской базы.
На стороне государства логика понятна из самой идеи: привязать IP-адрес к подтверждённой личности и сократить анонимное использование инфраструктуры для фишинга, спама и мошеннических схем. ЕСИА для этого подходит лучше всего, потому что это уже готовая федеральная система идентификации, через которую проходят десятки миллионов пользователей «Госуслуг». Для бизнеса вопрос всё равно упирается в другое: кто оплатит интеграцию, как быстро можно пройти согласования и не окажется ли барьер для легальных клиентов выше, чем для злоумышленников.
Если Минцифры пойдёт по той же траектории, что и с идентификацией владельцев доменов, рынок получит новый обязательный этап регистрации уже в ближайшие месяцы после публикации проекта. Самый показательный момент наступит, когда появится текст постановления: именно он покажет, дадут ли провайдерам переходный период, исключения для иностранцев и послабления для небольших компаний. Без этого спор о безопасности быстро превратится в спор о том, сколько из 584 игроков переживут реформу без потерь.