С 1 декабря на российских сайтах исчезнут кнопки входа при помощи Google и Apple ID – результат вступления в силу поправок к Федеральному закону №149—ФЗ.
- Содержание поправок
- Как повлияют изменения на работу в системе Документерра
- Цель поправок
- Преимущества и недостатки
С 1 декабря 2023 года в России начинается реализация проекта поправок к закону 149-ФЗ, которые касаются вопросов контроля над системами идентификации. В соответствии с этим законом российские интернет-пользователи могут столкнуться с ограничением доступа к авторизации через зарубежные сервисы, такие как Google и Apple ID. Вместо этого, пользователей могут попросить использовать альтернативные методы идентификации, предоставленные российскими интернет-компаниями или системами идентификации, соответствующими требованиям закона.
Наша платформа для создания баз знаний и сайтов документации Документерра поддерживает возможность настройки входа читателей и авторов при помощи Google. Из этой информационной статьи Вы узнаете что это нововведение означает для вас, как пользователя Документерры и что требуется сделать для соблюдения закона.
Содержание поправок
Поправки к Федеральному закону «Об информации, информационных технологиях и о защите информации» от 27.07.2006 №149—ФЗ, подготовленные депутатом Госдумы Антоном Горелкиным и принятые в июле 2023, предполагают, что регистрация на российских сайтах с использованием иностранных электронных сервисов Google и Apple ID, будет недоступна. В качестве легальных средств авторизации предусмотрены российские средства:
- авторизация по номеру телефона российского оператора связи,
- авторизация через единый портал «Госуслуг» (ЕСИА),
- авторизация через Единую биометрическую систему
- или авторизация через иную систему, владельцем которой является гражданин РФ, не имеющий другого гражданства, или юрлицо с долей иностранного участия не более 50% (к таким системам относятся, например, такие сервисы как «ВКонтакте» или почта Mail.ru).
Данные меры выражаются в том, что с 1 декабря на российских сайтах и в приложениях исчезнут кнопки входа при помощи Google и Apple ID. Регистрация с иностранных почтовых сервисов при этом будет доступна до 1 января 2025 года. Данная отсрочка предусмотрена для российских платформ с иностранным участием. По сути, для них установлен переходный период, в течение которого компании смогут продолжить использование иностранных систем для авторизации своих пользователей.
Однако в этот период (с 1 декабря 2023 до 1 января 2025 года) цифровые платформы с иностранным участием должны совершить процесс перехода под российский контроль, т.е. локализовать свои системы взаимодействия с пользователями.
Как повлияют изменения на работу в системе Документерра
Документерра – российская платформа для создания баз знаний и сайтов документации. Она позволяет удобно и оперативно создавать новый контент, редактировать, обновлять и размещать базы знаний и руководства пользователя в сети Интернет. Мы давно поддерживаем авторизацию пользователей на порталах в Документерре с использованием технологии единого входа (SSO), в том числе через аккаунт Google, но не только.
Ввиду появления новой законодательной нормы, администраторам порталов следует проверить настройки авторизации. Регистрацией в системе управляет владелец портала, настройки регистрации находятся в сфере его полномочий – администратор портала может выбирать доступные способы авторизации пользователей. Со своей стороны, Документерра, на данный момент, технически не ограничивает возможность включения авторизации через Google. Но мы настоятельно рекомендуем, несмотря на переходный период, уже сегодня отключить опцию входа в портал при помощи Google. Узнать детали можно в документации по настройке Единого Входа. Вместо Google и AppleID, наши клиенты могут воспользоваться любым другим Поставщиком Единого Входа, поддерживающим протокол OpenID Connect, или вариантом доступа при помощи логина и пароля.
Если Вы только планируете создать онлайн портал с руководствами пользователя и справочными материалами, обратите внимание на платформу Документерра. Мы будем рады подробно рассказать о продукте и его функциях во время интерактивной демонстрации – просто выберите время для созвона.
Цель поправок
Основная цель последней редакции закона состоит в создании условий для того, чтобы российские органы и структуры власти имели возможность контролировать и регулировать операции, проводимые с использованием электронных систем идентификации, а также для предотвращения возможных угроз безопасности и конфиденциальности данных.
Запрет регистрации на российских сайтах с использованием иностранных электронных почтовых сервисов позволит:
- ограничить доступ иностранных сервисов, таких как Google, Apple и ряду запрещенных в России компаний, к персональным данным россиян (затруднит отслеживание действий пользователей);
- ограничить или прекратить анонимные комментарии в интернете на российских платформах под угрозой их блокировки;
- укрепление контроль и безопасность персональных данных российских пользователей;
- стимулировать развитие российского цифрового сектора.
Таким образом, закон направлен на установление контроля над системами идентификации (авторизации и аутентификации пользователей) в целях обеспечения безопасности и защиты информации, особенно когда речь идет об операциях с электронными деньгами и персональными данными. Законодательство может вводить требования к сертификации и управлению этими системами, а также предписывать использование специальных средств контроля, которые обеспечивают российским властям возможность мониторинга и регулирования процесса идентификации.
Преимущества и недостатки
Российский закон о контроле за системами идентификации может быть выгоден для ряда заинтересованных сторон. В первую очередь он может быть полезен для государства, поскольку усиление контроля за системами идентификации пользователей в интернете может помочь в борьбе с незаконной деятельностью, такой как киберпреступность, распространение нелегального контента и террористическая деятельность. Закон также может способствовать сохранению конфиденциальности и безопасности персональных данных пользователей, что важно с точки зрения защиты их прав.
С другой стороны, ряд критиков считает, что такие законы могут ограничивать свободу интернета и являться средством контроля за информационным пространством. Например, некоторые интернет-компании могут рассматривать этот закон как ограничение выхода на российский рынок, поскольку могут быть вынуждены вносить изменения в свои системы идентификации, что накладывает дополнительные издержки.
В любом случае, мы надеемся, что переходный период до 1 января 2025 года позволит IT компаниям России обнаружить все сложности этого изменения и адаптировать свои решения.
