Коротко. «Антифрод 3.0» — проект закона Минцифры против мошенничества. Если его примут, с 1 марта 2028 года хостинги будут проверять клиентов и спрашивать, зачем им сервер. Тем, кто держит VPN на российских серверах, на год закроют доступ к хостингу. Сайты с регистрацией должны будут пускать пользователей по телефону, через Госуслуги или биометрию и хранить данные о входах три года. Сайта-визитки и блога без личных кабинетов это почти не касается.

Что это за проект

30 сентября 2026 года Минцифры опубликовало на портале проектов нормативных актов пакет поправок «Антифрод 3.0». Он меняет законы «О связи», «Об информации», «О персональных данных» и другие. Общественное обсуждение шло до 15 октября 2026 года.

Это проект, а не действующий закон. Если его примут, он вступит в силу 1 марта 2028 года. Многие детали будут зависеть от подзаконных актов, которых ещё нет.

Кроме хостингов и сайтов, в пакете есть отключение номеров по данным ФСБ и МВД, ограничения продажи сим-карт через маркетплейсы и единая платформа согласий на передачу персональных данных.

Что изменится для хостингов и их клиентов

По проекту хостинг сможет сдать сервер только клиенту, который:

  1. прошёл идентификацию;
  2. сообщил, для чего ему нужны мощности;
  3. не числится в новом реестре Роскомнадзора.
По проекту «Антифрод 3.0» хостинг сдаёт сервер клиенту, который прошёл идентификацию, сообщил цель и не числится в реестре Роскомнадзора

В реестр будут вносить тех, кто размещает у хостингов сайты и программы для доступа к заблокированным в России ресурсам, и тех, кто не выполняет требования статьи 15.8 закона «Об информации». Предоставлять им серверы будет нельзя в течение года с момента включения в реестр.

Ещё хостинги будут обязаны прекращать услуги по запросам силовых органов и организаций критической информационной инфраструктуры, чтобы останавливать кибератаки.

Что это значит для вас:

  • Обычный сайт на виртуальном хостинге. Скорее всего, понадобится подтвердить личность при заказе хостинга. Как именно, решат подзаконные акты.
  • VPS для своего проекта. Хостинг спросит, зачем вам сервер. Держать на российском сервере VPN по проекту будет нельзя: за это можно на год лишиться доступа к хостингам в России. Уже сейчас хостинги блокируют такие серверы по требованию Роскомнадзора: что случилось с Aeza.

Что изменится для сайтов с регистрацией

Если на сайте есть форма входа (личный кабинет, регистрация покупателей, форум), проект требует:

  • Входить на российские сайты по номеру телефона, через Госуслуги (ЕСИА), с помощью биометрии или другой системы, которая соответствует требованиям защиты информации.
  • Входить на иностранные сайты российские пользователи смогут только по номеру телефона.
  • Хранить данные о регистрации и входах три года и передавать их силовым органам по запросу.
Требования проекта «Антифрод 3.0» ко входу: сайтов без регистрации не касаются, сайтам с личными кабинетами нужен вход по телефону или Госуслугам

По словам эксперта «СКБ Контур», которого цитирует «Коммерсантъ», такие требования раньше касались только организаторов распространения информации, а теперь распространятся на любые сайты с авторизацией.

Что это значит для вас:

  • Сайт без регистрации (визитка, блог, лендинг с формой заявки, информационный сайт вроде нашего) под эти требования не подпадает: формы входа на нём нет.
  • Интернет-магазин или сайт с личными кабинетами к 2028 году, вероятно, придётся доработать: добавить вход по телефону или через Госуслуги и хранение журналов входов. Если вы выбираете CMS или конструктор сейчас, спросите разработчика, планирует ли он это поддерживать.

Что делать сейчас

Пока ничего не обязательно: закон не принят. Но разумно:

  1. Не держать VPN на российских серверах и не называть поддомены сайта словами вроде vpn.
  2. Держать данные администратора у хостинга и регистратора актуальными. Идентификация уже обязательна для доменов: домены и Госуслуги.
  3. Если планируете сайт с регистрацией, заложить вход по телефону уже сейчас: это удобно пользователям и пригодится, если закон примут.

Мы обновим статью, когда проект внесут в Госдуму или изменят.

Читайте также

Источники

Частые вопросы

«Антифрод 3.0» уже действует?

Нет. Это проект закона. Минцифры опубликовало его 30 сентября 2026 года, общественное обсуждение шло до 15 октября. Если закон примут, он вступит в силу 1 марта 2028 года. Текст ещё может измениться.

Касается ли он обычного сайта-визитки или блога?

Почти нет, если на сайте нет регистрации и входа в личный кабинет. Требования о способах входа и хранении данных о входах касаются сайтов с формой авторизации.

Что будет с теми, кто держит VPN на российском хостинге?

По проекту Роскомнадзор будет вести реестр тех, кто размещает у хостингов средства доступа к заблокированным ресурсам. Хостингам запретят год предоставлять таким клиентам серверы.

Придётся ли объяснять хостингу, зачем мне сервер?

По проекту да: хостинг должен будет идентифицировать клиента, узнать цель использования мощностей и проверить его по реестру Роскомнадзора. Как именно это будет выглядеть, определят подзаконные акты.