Рекомендуем
Во многих компаниях домен для сайта регистрировала веб-студия, разработчик или другой внешний подрядчик. Годами это может не создавать никаких сложностей. Однако с введением обязательной идентификации администраторов доменов через ЕСИА такая практика становится значительно рискованнее.
Вместе с экспертами Руцентра разбираем, почему важно уже сейчас проверить, на кого зарегистрирован домен, какие риски возникают для бизнеса и как вернуть контроль над ключевым онлайн-активом компании.
Сценарий, при котором домен регистрирует подрядчик, остается довольно распространенным. Часто компания заказывает разработку сайта «под ключ», а исполнитель берет на себя регистрацию домена, настройку хостинга и запуск проекта.
После завершения работ сайт продолжает использоваться годами, но вопрос о том, кто является администратором домена, больше не поднимается. Бизнес оплачивает продление и считает домен своим активом, хотя юридически администратором остается третье лицо.
«Ошибки в администрировании — одна из частых причин доменных споров. Когда домен зарегистрирован не на компанию, а на подрядчика или сотрудника, бизнес фактически теряет контроль над этим активом. Такая модель всегда создавала риски для бизнеса. Однако после вступления в силу новых требований, связанных с идентификацией через ЕСИА, вероятность полной утраты контроля над доменом существенно возрастает», — отмечает Наталья Туркина, руководитель отдела претензионной работы и судебного представительства Руцентра.
С 1 сентября 2026 года операции с доменами в зонах .ru, .рф и .su будут возможны только после идентификации администратора через ЕСИА («Госуслуги»).
Если домен зарегистрирован на подрядчика:
Таким образом, зависимость от подрядчика перестает быть просто организационным вопросом и становится фактором, который напрямую влияет на возможность управлять ценным онлайн-активом бизнеса.
Многие организации узнают о том, что домен зарегистрирован не на их юридическое лицо, только тогда, когда необходимо продлить домен, сменить регистратора или пройти идентификацию.
Если сайт создавался несколько лет назад или его запуском занимались внешние специалисты, стоит заранее проверить:
Если администратором оказывается физическое лицо — бывший сотрудник, подрядчик или разработчик, — лучше не откладывать переоформление.
Если подрядчик продолжает работать с компанией и поддерживает связь, самый надежный вариант — заранее переоформить домен на юридическое лицо компании. К примеру, в Руцентре это можно сделать двумя способами:
Это позволит после смены администратора на российское юридическое лицо пройти идентификацию через ЕСИА без зависимости от третьих лиц и сохранить полный контроль над доменом.
Если же связи с подрядчиком больше нет или он отказывается передавать права, ситуация становится значительно сложнее.
«Если домен зарегистрирован на подрядчика и он отказывается добровольно передать права администрирования, компании придется обращаться в суд. Даже если сайт создавался по договору, это не означает автоматического признания прав на доменное имя. Учитывая это, уже на этапе исполнения договора важно предусмотреть регистрацию домена на юридическое лицо компании или своевременную передачу прав администрирования», — подчеркивает Наталья Туркина.
Поэтому откладывать решение вопроса до окончания срока регистрации домена не стоит. Чем раньше компания начнет процедуру передачи прав, тем выше вероятность избежать юридических споров и потери домена.
Формально — да.
Если домен зарегистрирован на подрядчика, именно он может пройти идентификацию через ЕСИА и сохранить возможность выполнять операции с доменом.
Однако такой подход не решает главную проблему — компания по-прежнему остается зависимой от третьего лица.
Подрядчик может:
Во всех этих случаях могут возникнуть сложности с продлением домена, управлением DNS-записями и другими критичными операциями, а все последствия — от остановки сайта до потери клиентского трафика — ложатся на бизнес.
Поэтому для долгосрочного управления доменами безопаснее перевести их на юридическое лицо компании.
Передавать подрядчику техническое управление проектом — нормальная практика. Передавать ему сам домен — нет.
Чтобы избежать подобных ситуаций, стоит придерживаться нескольких правил.
Регистрируйте домены на юридическое лицо. Подрядчик может помочь подобрать доменное имя и настроить инфраструктуру, но администратором должна оставаться компания.
Разделяйте права доступа. Подрядчику можно предоставить необходимые разрешения для работы с доменом без передачи права собственности. Например, в Руцентре для этого предусмотрен сервис «Мультидоступ».
Используйте корпоративный аккаунт регистратора. Он должен быть привязан к корпоративной почте компании, а доступы — храниться внутри организации.
Закрепляйте правила в договоре. В документе стоит прямо указать, что доменные имена и связанные с ними аккаунты принадлежат компании, а подрядчик обязан указать ее в качестве администратора домена при регистрации либо передать ей права администрирования домена, а также иные права и доступы после завершения проекта.
«На практике большинство проблем возникает не из-за внешних атак, а из-за отсутствия установленных процессов учета и управления. В исследовании безопасности доменной инфраструктуры 70% участников опроса отметили, что в их компаниях нет регламентов управления доменными именами, а больше половины инцидентов за предстоящий год стали следствием ошибок сотрудников, а не результатом внешней атаки. Если домены изначально регистрируются на компанию, а доступы к ним выстроены через роли и регламенты, риски потери контроля сводятся к минимуму», — отмечает Софья Ваняткина, PR-директор Руцентра.
Проверьте доменный портфель по чек-листу экспертов
Руцентр совместно с Кибердомом подготовили чек-лист, который помогает оценить уровень защиты доменов и выявить потенциальные риски — от ошибок в доступах до потери контроля при работе с подрядчиками.
Если сайт создавался с участием подрядчиков или запускался несколько лет назад, до 1 сентября 2026 года важно проверить:
Домены, оформленные на третьих лиц, или давно не пересматривавшаяся структура доступа — повод провести аудит уже сейчас. После вступления новых требований исправить ситуацию может оказаться значительно сложнее.
Если компания управляет большим количеством доменов, подготовка может занять заметно больше времени. Для таких случаев в Руцентре доступен тариф «Премиум»: персональный менеджер поможет провести аудит доменной инфраструктуры, выявить потенциальные риски и подготовить портфель к прохождению идентификации через ЕСИА.