Затраты неизбежно отразятся на ценах на домены, полагают эксперты в данной области. Более того, аналитики предполагают, что не все компании смогут удержать статус регистратора, и в первую очередь под угрозой окажутся фирмы с небольшими портфелями доменов.
«Могут достигать 4 млрд рублей»
Одноразовые затраты регистраторов доменных имен на новое регулирование могут составить 4 млрд рублей, а ежегодные расходы сектора могут варьироваться от 1 до 1,5 млрд рублей, как указано в отзыве компании «Домены.ру» на проект постановления правительства, который определяет порядок формирования списка регистраторов доменных имен. Этот документ был опубликован на портале правовой информации для общественного обсуждения 5 февраля.
Эти средства понадобятся регистраторам для подключения к Единой системе идентификации и аутентификации (ЕСИА), через которую обеспечивается доступ к порталу «Госуслуги» и другим государственным системам.
Закон, вводящий новое регулирование для рынка доменов в национальных зонах .RU, .РФ и .SU, подразумевает, что всех владельцев доменных имен будут идентифицировать через портал «Госуслуги». Кроме того, сами регистраторы должны быть отечественными компаниями и входить в специальный список. Этот закон был принят в декабре 2025 года, и вступит в силу уже 1 сентября текущего года.
Оценка расходов основана на анализе коммерческих предложений интеграторов типовых проектов внедрения ЕСИА и структуре затрат регистраторов доменных имен, уточнил Forbes генеральный директор «Домены.ру» Роберт Гледенов. По его словам, каждому из более чем 170 аккредитованных регистраторов доменных имен потребуется интегрировать свои IT-системы с ЕСИА, что обойдется приблизительно в 6-8 млн рублей для одной компании.
Кроме того, необходимо будет пересмотреть логику идентификации пользователей, процедуры регистрации, продления и управления доменами, а также доработать пользовательские интерфейсы и API — это потребует еще 3-4 млн рублей на компанию, добавил он. «Интеграция с государственными системами требует дополнительной защиты каналов взаимодействия, аудита безопасности, внедрения средств криптографической защиты и проведения тестирования, что обойдется еще в 2-3 млн рублей на регистратора, — перечисляет Гледенов. — Еще 1-2 млн рублей потребуются на тестирование и ввод в эксплуатацию: нагрузочные испытания, доработка инфраструктуры, подготовка эксплуатационной документации и обучение персонала».
В общей сложности медианная оценка одноразовых затрат на одного регистратора составляет около 14-15 млн рублей. При экстраполяции на весь рынок общая сумма одноразовых инвестиций сектора составляет приблизительно 2,4-2,5 млрд рублей, а с учетом разброса стоимости проектов и инфраструктуры различных компаний верхняя оценка может достигать 4 млрд рублей, считает Роберт Гледенов.
В «Домены.ру» уверены, что требование интеграции регистраторов с ЕСИА приведет к увеличению себестоимости услуг регистрации доменных имен (что, в свою очередь, повлечет за собой повышение цен для конечных пользователей), а также к уменьшению числа участников рынка. В компании предлагают рассмотреть альтернативные методы идентификации владельцев доменных имен.
Компания Centralreg в своем отзыве также отметила, что стоимость разработки, тестирования и сопровождения модуля подключения к ЕСИА составляет от 3 до 10 млн рублей в зависимости от масштаба и архитектуры информационной системы. Для малых и средних регистраторов такие расходы «могут привести к их уходу с рынка», добавили в компании.
Кроме того, в ЕСИА могут регистрироваться только граждане России и отечественные компании, в то время как значительная часть администраторов доменных имен в зонах .RU и .РФ являются иностранными гражданами или юридическими лицами, указывают в Centralreg. Требование регистрировать владельцев доменных имен через ЕСИА фактически лишит их возможности управлять зарегистрированными доменами (продлевать, переносить, изменять параметры делегирования), что приведет к «массовому выбытия доменных имен из обращения и причинит ущерб законным правообладателям», подчеркивают там.
«Затронет все интернет-пространство»
Минцифры ведет диалог с отраслью и получает отзывы бизнеса на проект постановления, сообщили в пресс-службе ведомства. «Доменные имена уже давно регистрируются, при этом нормативные основания по порядку регистрации доменных имен отсутствуют. Вопросы, касающиеся обеспечения информационной безопасности, являются одними из наиболее приоритетных, необходимо нормативно закрепить порядок регистрации доменных имен. Это также направлено на борьбу с фишинговыми сайтами», — разъясняют в Минцифры необходимость нового регулирования, добавляя, что прохождение идентификации через ЕСИА — один из способов обеспечения информационной безопасности при регистрации доменных имен.
«Мы проводили оценку затрат на подключение к ЕСИА, — говорит генеральный директор «Бегет» Александр Клюков. — По нашим расчетам, порядок цифр в целом сопоставим с оценками, которые озвучивает Centralreg. Речь действительно идет о значительных расходах для сектора, особенно для средних и небольших регистраторов доменных имен».
По мнению гендиректора хостинг-провайдера RUVDS Никиты Цаплина, нововведения «достаточно серьезные»: при подаче недостоверных сведений или отказе их предоставлять домен не просто приостанавливают — его могут аннулировать (при аннулировании домен удаляется из реестра и становится доступным для новой регистрации). «Таким образом, относительно «свободный» рынок регистрации доменных имен превращается в регулируемую инфраструктуру — в рамках усиления контроля за цифровым пространством это логичный шаг», — делает вывод он.
Самостоятельная реализация всех новых требований может занять у регистраторов около года и потребовать от владельцев значительных вложений — до 5 млн рублей единовременно из-за необходимости приобретать сертифицированное оборудование и оплачивать услуги аккредитованных лабораторий, оценивает Цаплин. «В итоге рост регуляторной нагрузки приведет к росту затрат регистраторов, что неминуемо скажется и на ценах на домены. Ситуация затронет фактически все интернет-пространство, суммарные затраты сектора могут превысить отметку в несколько миллиардов рублей. Это издержки, которые в конечном итоге приведут к росту цен для владельцев доменов», — заключает он.
Новое регулирование меняет модель допуска на рынок, отмечает директор Координационного центра (КЦ) доменов .RU/.РФ Андрей Воробьев: вместо прежней системы аккредитации компании будут включаться в официальный перечень регистраторов. «И одним из ключевых условий включения в этот перечень станет подтверждение технической готовности работать с ЕСИА. Это означает, что для продолжения работы на рынке регистраторам необходимо до 1 сентября обеспечить интеграцию своих информационных систем с ЕСИА и пройти процедуру перерегистрации», — продолжает Воробьев.
Сейчас на доменном рынке, по словам руководителя КЦ, функционируют 177 компаний, из которых две полностью подключились к ЕСИА, а несколько других начали процесс интеграции. «Оценки стоимости существенно различаются, так как она во многом зависит от архитектуры конкретной IT-системы, выбранных средств криптографической защиты информации и модели интеграции», — отмечает он.
Сохранить статус регистратора смогут не все компании, допускает Воробьев. «В первую очередь, это касается компаний с небольшими портфелями доменов, для которых регистрация доменных имен не является основным бизнесом. Но и для остальных компаний временные рамки для перехода довольно ограниченные», — размышляет он.
«Арифметика не сходится»
Тем не менее, глава группы «Рунити» (объединяет «Руцентр», «Рег.ру», «Рег.облако», SpaceWeb и другие IT-компании) Андрей Кузьмичев не считает корректными расчеты совокупных расходов сектора, которые приводят в своих отзывах участники рынка. «Они исходят из того, что подключаться к ЕСИА будут все 177 внесенных в сегодняшний список официальных регистраторов. Да и там не сходится арифметика: 4 млрд рублей по отрасли никак не набираются», — указывает он. По словам Кузьмичева, подключаться к ЕСИА будут лишь те регистраторы, кто «реально работает».
По его мнению, подавляющее большинство из 177 официальных регистраторов — это компании, создаваемые для перехвата освобождающихся доменных имен. «Каждый такой регистратор имеет право на квоту, и чем больше юридических лиц, тем выше общая квота на перехват. Реальных регистраторов, которые ведут реальную деятельность, на рынке значительно меньше», — добавил он. «Стоимость подключения к ЕСИА составляет несколько миллионов рублей с ежегодными последующими платежами в районе 1 млн рублей. Для задач идентификации и безопасности это вполне адекватные суммы. «Руцентр» и «Рег.ру» уже работают через ЕСИА, и более 80% новых регистраций сегодня проходит именно с этим методом идентификации», — говорит Кузьмичев.
Регистрацию владельцев доменных имен через «Госуслуги» он считает «рабочим механизмом» для отсечения мошенников. «Нельзя будет набрать дешевых доменных имен на подложные сведения и использовать их для фишинга», — рассуждает он. Кроме того, это, по его словам, «важный шаг» к переоценке значимости домена и ответственного управления им как важным элементом базовой интернет-инфраструктуры.
Согласно данным Технического центра Интернет, на «Рег.ру» приходится почти 49% доменных имен в зоне .RU и еще 45,8% в зоне .РФ, а на «Руцентр» 15 и 21% соответственно. На Beget приходится 8,4 и 7,8% зарегистрированных имен в этих зонах, доли всех остальных регистраторов не превышают 5%.
Генеральный директор «Сайбер Бизнес Консалтинг» Дмитрий Лившин рассказал, что несколько месяцев назад компания внедрила интеграцию с ЕСИА для работы инвестиционной площадки с лицензией от ЦБ. «Затраты на такую интеграцию составляют от 5 до 10 млн рублей, в некоторых случаях и больше. Для крупного бизнеса это незначительная сумма», — говорит он. Более важным, по его словам, являются административные проблемы, связанные с возможной приостановкой деятельности по регистрации доменов или штрафами, если не удастся выполнить требования в установленный срок: «Это может привести к серьезным потерям».
По мнению Лившина, новые требования избыточны. «В нашей стране существует множество действующих способов идентификации пользователей, такие как ID от «Яндекса», Т-Банка или «Сбера». Подключение к ним гораздо проще, чем к ЕСИА, хотя они работают с тем же набором персональных данных и имеют средства офлайн-верификации пользователей. Можно было бы передавать их регистраторам доменов», — считает он.