Техническая поддержка - общие вопросы по разделу

Вопрос/Предложение больше касается администрации сайта, но связан и с техническим вопросом, поэтому написал это здесь.

Может быть не все знают, но с 7 июля вступил в силу закон, предусматривающий регистрацию и авторизацию на российских сайтах только через российские системы авторизации - "госуслуги", российскую электронную почту и т.п. За авторизацию через Гугл, Эппл и т.п. введены большие штрафы.

Актуальная редакция части 10 статьи 8 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» звучит так:

Владелец сайта и (или) страницы сайта в сети "Интернет", и (или) информационной системы, и (или) программы для электронных вычислительных машин, являющийся российским юридическим лицом или гражданином Российской Федерации и осуществляющий свою деятельность в сети "Интернет" на территории Российской Федерации, в случае, если доступ к информации, размещенной на его сайте и (или) странице сайта в сети "Интернет", и (или) в его информационной системе, и (или) программе для электронных вычислительных машин, предоставляется пользователям, прошедшим авторизацию, обязан проводить ее в отношении пользователей, находящихся на территории Российской Федерации, одним из следующих способов:
- с использованием абонентского номера оператора подвижной радиотелефонной связи в порядке, установленном Правительством Российской Федерации, на основании договора об идентификации, заключенного владельцем сайта и (или) страницы сайта в сети "Интернет", и (или) информационной системы, и (или) программы для электронных вычислительных машин с оператором подвижной радиотелефонной связи, за исключением случаев, предусмотренных настоящим Федеральным законом;
- с использованием федеральной государственной информационной системы «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» (далее — единая система идентификации и аутентификации);
- с использованием государственной информационной системы «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных» в порядке, предусмотренном статьями 9 и 10 Федерального закона от 29 декабря 2022 года № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;
- с использованием иной информационной системы, обеспечивающей авторизацию пользователей сайтов и (или) страниц сайтов в сети "Интернет", и (или) информационных систем, и (или) программ для электронных вычислительных машин и соответствующей требованиям о защите информации, установленным статьей 16 настоящего Федерального закона, владельцем которой является гражданин Российской Федерации, не имеющий гражданства другого государства, или российское юридическое лицо. Если иное не предусмотрено международным договором Российской Федерации, российским юридическим лицом, указанным в настоящем пункте, является юридическое лицо, находящееся под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанным юридическим лицом, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данного юридического лица.

Однако в настоящий момент на сайте форма регистрации предусматривает ввод любого адреса электронной почты, в том числе и иностранной. В Пользовательском соглашении до сих пор нет про это никаких уточнений.

Как известно, закон не имеет обратной силы, да и сами депутаты (в лице Сергея Боярского) говорят, что те, кто раньше пользовался иностранной электронной почтой, может и дальше ею пользоваться.
Но это как известно, до случая.... Сайт находится в российской юрисдикции, в российской доменной зоне....

Возможно, было бы правильным, если бы администрация сайта какие-то изменения внесла в функционал сайта...
Есть ведь и те, кто заходит сюда из-за рубежа и для регистрации пользовался иностранной электронной почтой. Будут и новые пользователи из-за рубежа, которые будут регистрироваться уже после вступления вышеуказанных изменений в силу

(Лично меня в принципе это не касается, потому что я гражданин РФ и пользуюсь российской эл. почтой. Но при этом категорически не имею желания пользоваться этим Максом и если для входа на сайт будет нужен только Макс без всякой альтернативы, я просто перестану пользоваться сайтом. Если же останется альтернатива в виде российской эл. почты, да даже если и телефон тоже, то проблемы не вижу).

Было бы плохо, если из несоблюдения этих требований законодательства работа сайта стала бы под угрозой, потому что все мы его очень любим. В свое время, когда приняли закон о персональных данных, тоже были проблемы у сайта... Насколько помню, администрация тогда тоже танцевала танцы с бубнами, потому что заранее не озаботилась приведением сайта в соответствии с законом о персональных данных.

Хотелось бы, чтобы администрация как-то это прокомментировала, что она в связи с вышеуказанным собирается предпринять (если собирается конечно). В том числе, как будет обеспечивать возможность работы иностранных граждан на сайте.

Shtopor написал:

[q]

Есть один местный гражданин известный в узких кругах, которого мы можем потерять, если авторизация будет через Госуслуги.

[/q]

Исполнитель хита про динозавриков допускает использование при авторизации отечественной электронной почты. А с этим у "местного гражданина" всё нормально, его почта на mail.ru.
" И знает об этом включенный в рассылку, и знает об этом вся наша страна..."

Shtopor написал:

[q]

Dmitry111 написал:

[q]

Возможно, было бы правильным, если бы администрация сайта какие-то изменения внесла в функционал сайта...
Есть ведь и те, кто заходит сюда из-за рубежа

[/q]

...и не только из-за рубежа. Есть один местный гражданин известный в узких кругах, которого мы можем потерять, если авторизация будет через Госуслуги.

[/q]

интересно, это о ком....

karseral написал:

[q]

Shtopor написал:

[q]

Dmitry111 написал:

[q]

Возможно, было бы правильным, если бы администрация сайта какие-то изменения внесла в функционал сайта...
Есть ведь и те, кто заходит сюда из-за рубежа

[/q]

...и не только из-за рубежа. Есть один местный гражданин известный в узких кругах, которого мы можем потерять, если авторизация будет через Госуслуги.

[/q]

интересно, это о ком....

[/q]

Единственный для большинства (не для всех!!) форумчан жирный, жирный "+" всех этих нововведений.
Остальное минусы (хотя спамеров явно поубавится, что тоже плюс)

Макса нет, Госуслуг нет. Так что проблема будет и у меня

Dmitry111 написал:

[q]

king написал:

[q]

"Важно! Запрет не распространяется на авторизацию при помощи иностранной электронной почты, которая используется в качестве логина. Закон не содержит требований к логину, он обязывает установить российский контроль над самим сервисом авторизации, позволяющим заходить на сайты через учетную запись в сторонней экосистеме. Такие разъяснения даны в официальном канале РОЦИТ."

[/q]

Разъяснение немного так себе

Во-первых, может я ошибаюсь, но вроде бы нет ни одного закона РФ или подзаконного акта, где бы было четкое определение что такое "логин", поэтому естественно, что закон и не содержит требований к логину, раз нет и определения, что это такое. Да и вторая же часть "разъяснений" то же ни о чем.

Во-вторых, на каком основании некоммерческая организация РОЦИТ делает официальные разъяснения Федерального закона? В любом случае, разъяснения не являются нормативным документом)

К тому же, сейчас читается так, а завтра придет должностное лицо со своей логикой и будет его интерпретировать по другому, влепит штраф по статье 13.55 КоАП. В суде потом владелец сайта будет доказывать

Если совсем уж тезисно как написано в статье 13.55 КоАП "Неисполнение обязанности проводить авторизацию" - не установил сервис авторизации одним из следующих способов, не исполнил обязанность)

Потом будете в суде доказывать, что вы читаете закон правильно, а инспектор/прокурор читает его неправильно.

Кстати, в ВУЗах скоро будет введен новый обязательный предмет "Русский язык как государственный". Где-то попадалась статья, что там как раз будут учить основные законы - О государственном языке, о защите прав потребителей и т.д. и правильно их читать (интерпретировать) на русском языке)

[/q]

Тут уже и учебник по истории подоспел про эпоху Ивана Грозного и народы Поволжья новые изменения уже внесли. Даже очевидно какие. - не такие как в летописных первоисточниках.