Именем закона: новое регулирование обойдется регистраторам доменов в 4 млрд рублей
«Могут достигать 4 млрд рублей»
Единовременные затраты регистраторов доменных имен на новое регулирование могут составить 4 млрд рублей, а ежегодные расходы отрасли могут составить в среднем еще 1-1,5 млрд рублей, говорится в отзыве компании «Домены.ру» на проект постановления правительства, который определяет порядок формирования перечня регистраторов доменных имен. Документ опубликован на портале правовой информации для публичного обсуждения 5 февраля.
Такие средства понадобятся регистраторам для подключения к Единой системе идентификации и аутентификации (ЕСИА), с помощью которой осуществляется доступ к порталу «Госуслуги» и другим государственным системам.
Закон, вводящий новое регулирование рынка доменов в национальных зонах .RU, .РФ и .SU, предполагает, что всех владельцев доменных имен будут идентифицировать через портал «Госуслуги». А сами регистраторы должны быть отечественными компаниями и состоять в специальном перечне. Этот закон был принят в декабре 2025 года, при этом в силу он вступит уже 1 сентября этого года.
Оценка расходов основана на анализе коммерческих предложений интеграторов типовых проектов внедрения ЕСИА и структуре затрат регистраторов доменных имен, пояснил Forbes гендиректор «Домены.ру» Роберт Гледенов. По его словам, каждому из более чем 170 аккредитованных регистраторов доменных имен нужно будет провести интеграцию своих IT-систем с ЕСИА, что обойдется примерно в 6-8 млн рублей на одну компанию.
Кроме того, нужно будет изменить логику идентификации пользователей, процедуры регистрации, продления и управления доменами, а также доработать пользовательские интерфейсы и API — это еще 3-4 млн рублей на компанию, добавил он. «Интеграция с госсистемами требует дополнительной защиты каналов взаимодействия, аудита безопасности, внедрения средств криптографической защиты и проведения тестирования, это еще 2-3 млн рублей на регистратора, — перечисляет Гледенов. — Еще 1-2 млн рублей потребуются на тестирование и ввод в промышленную эксплуатацию: нагрузочные испытания, доработку инфраструктуры, подготовку эксплуатационной документации и обучение персонала».
В совокупности медианная оценка единовременных затрат на одного регистратора составляет около 14-15 млн рублей. При экстраполяции на весь рынок суммарный объем единовременных инвестиций отрасли составляет примерно 2,4-2,5 млрд рублей, а с учетом разброса стоимости проектов и инфраструктуры разных компаний верхняя оценка может достигать 4 млрд рублей, оценивает Роберт Гледенов.
В «Домены.ру» считают, что требование по интеграции регистраторов с ЕСИА приведет к росту себестоимости услуг регистрации доменных имен (значит, и повышению цен для конечных пользователей), а также к сокращению числа участников рынка. В компании предлагают предусмотреть альтернативные способы идентификации владельцев доменных имен.
Компания Centralreg в своем отзыве также отметила, что только стоимость разработки, тестирования и сопровождения модуля подключения к ЕСИА составляет от 3 млн до 10 млн рублей в зависимости от масштаба и архитектуры его информационной системы. Для малых и средних регистраторов эти расходы «могут повлечь их уход с рынка», добавили в компании.
Кроме того, в ЕСИА могут регистрироваться только граждане России и отечественные компании, при этом значительная часть администраторов доменных имен в зонах .RU и .РФ — иностранные граждане или юрлица, замечают в Centralreg. Требование регистрировать владельцев доменных имен через ЕСИА фактически лишит их возможности управлять зарегистрированными доменами (продлевать, переносить, изменять параметры делегирования), что повлечет «массовое выбытие доменных имен из обращения и причинит ущерб законным правообладателям», указывают там.
«Затронет все интернет-пространство»
Минцифры находится в диалоге с отраслью и получает отзывы бизнеса на проект постановления, сообщили в пресс-службе ведомства. «Доменные имена уже давно регистрируются, при этом нормативные основания по порядку регистрации доменных имен отсутствуют. Вопросы, связанные с обеспечением информационной безопасности, являются одними из наиболее приоритетных, необходимо нормативно закрепить порядок регистрации доменных имен. Это в том числе направлено на борьбу с фишинговыми сайтами», — поясняют в Минцифры необходимость нового регулирования, добавляя, что прохождение идентификации через ЕСИА — один из способов обеспечения ИБ при регистрации доменных имен.
«Мы проводили оценку затрат на подключение к ЕСИА, — говорит гендиректор «Бегет» Александр Клюков. — По нашим расчетам, порядок цифр в целом сопоставим с оценками, которые озвучивает Centralreg. Речь действительно идет о заметных расходах для отрасли, особенно если говорить о средних и небольших регистраторах доменных имен».
По мнению гендиректора хостинг-провайдера RUVDS Никиты Цаплина, нововведения «достаточно серьезные»: при подаче недостоверных сведений или отказе их предоставлять домен не просто приостанавливают — его могут аннулировать (при аннулировании домен удаляется из реестра и становится доступным для новой регистрации). «Таким образом, относительно «свободный» рынок регистрации доменных имен превращается в регулируемую инфраструктуру — в рамках усиления контроля за цифровым пространством это логичный шаг», — делает вывод он.
Самостоятельная реализация всех новых требований может занять у регистраторов около года и потребовать от владельцев значительных вложений — до 5 млн рублей единовременно из-за необходимости покупать сертифицированное оборудование и оплачивать услуги аккредитованных лабораторий, оценивает Цаплин. «В итоге рост регуляторной нагрузки приведет к росту затрат регистраторов, что неминуемо скажется и на ценах на домены. Ситуация затронет фактически все интернет-пространство, суммарные затраты отрасли могут превышать отметку в несколько миллиардов рублей. Это издержки, которые в конечном итоге приведут к росту цен для владельцев доменов», — заключил он.
Новое регулирование меняет модель допуска на рынок, констатирует директор Координационного центра (КЦ) доменов .RU/.РФ Андрей Воробьев: вместо прежней системы аккредитации компании будут включаться в официальный перечень регистраторов. «И одним из ключевых условий включения в этот перечень станет подтверждение технической готовности работать с ЕСИА. Это означает, что для продолжения работы на рынке регистраторам нужно до 1 сентября обеспечить интеграцию своих информационных систем с ЕСИА и пройти процедуру перерегистрации», — продолжает Воробьев.
Сейчас на доменном рынке, по словам руководителя КЦ, работает 177 компаний, из них две полностью подключились к ЕСИА, еще ряд компаний начали процесс интеграции. «Оценки стоимости существенно разнятся, так как она во многом зависит от архитектуры конкретной IT-системы, выбранных средств криптографической защиты информации и модели интеграции», — говорит он.
Сохранить статус регистратора смогут не все компании, допускает Воробьев. «В первую очередь, это касается компаний с небольшими портфелями доменов, для которых регистрация доменных имен не является основным бизнесом. Но и для остальных компаний временные рамки для перехода довольно ограниченные», — размышляет он.
«Арифметика не сходится»
Впрочем, глава группы «Рунити» (объединяет «Руцентр», «Рег.ру», «Рег.облако», SpaceWeb и др. IT-компании) Андрей Кузьмичев не считает корректными расчеты совокупных расходов отрасли, которые приводят в своих отзывах участники рынка. «Они исходят из того, что подключаться к ЕСИА будут все 177 внесенных в сегодняшний список официальных регистраторов. Да и там не сходится арифметика: 4 млрд рублей по отрасли никак не набираются», — указывает он. По словам Кузьмичева, подключаться к ЕСИА будут только те регистраторы, кто «реально работает».
По его мнению, подавляющее большинство из 177 официальных регистраторов — компании для перехвата освобождающихся доменных имен. «Каждый такой регистратор имеет право на квоту, и чем больше юридических лиц, тем выше совокупная квота на перехват. Реальных регистраторов, которые ведут реальную деятельность, на рынке существенно меньше», — добавил он. «Стоимость подключения к ЕСИА составляет несколько миллионов рублей с ежегодными последующими платежами в районе 1 млн рублей. Для задач идентификации и безопасности вполне адекватные деньги. «Руцентр» и «Рег.ру» уже работают через ЕСИА, и более 80% новых регистраций сегодня проходят именно с этим методом идентификации», — говорит Кузьмичев.
Регистрацию владельцев доменных имен с помощью «Госуслуг» он считает «рабочим механизмом» для отсечения мошенников. «Нельзя будет набрать дешевых доменных имен на подложные сведения и использовать их для фишинга», — рассуждает он. Кроме того, это, по его словам, «важный шаг» к переоценке значимости домена и ответственного управления им как важным элементом базовой интернет-инфраструктуры.
По данным Технического центра Интернет, на «Рег.ру» приходится почти 49% доменных имен в зоне .RU и еще 45,8% в зоне .РФ, а на «Руцентр» 15 и 21% соответственно. На Beget приходится 8,4 и 7,8% зарегистрированных имен в этих зонах, доли всех остальных регистраторов не превышают 5%.
Гендиректор «Сайбер Бизнес Консалтинг» Дмитрий Лившин рассказал, что несколько месяцев назад компания внедрила интеграцию с ЕСИА для работы инвестиционной площадки с лицензией от ЦБ. «Затраты на такую интеграцию составляют от 5 млн до 10 млн рублей, в некоторых случаях и больше. Для крупного бизнеса это немного», — говорит он. Большее значение, по его словам, имеют административные проблемы, связанные с возможной приостановкой деятельности по регистрации доменов или штрафами, если не получится реализовать требования к назначенному сроку: «Это могут быть серьезные потери».
По мнению Лившина, новые требования избыточны. «В нашей стране есть много действующих способов идентификации пользователей, те же самые ID от «Яндекса», Т-Банка или «Сбера». Подключение к ним намного проще, чем к ЕСИА, а ведь они оперируют тем же набором персональных данных и обладают средствами офлайн-верификации пользователей. Можно было бы передавать их регистраторам доменов», — полагает он.