⚠️ Владельцам сайтов и приложений: проверьте авторизацию
⚠️ Владельцам сайтов и приложений: проверьте авторизацию Если ваши пользователи могут входить через Google или другие иностранные сервисы, способ авторизации нужно проверить и при необходимости изменить. Для российских информационных ресурсов использование иностранных информационных систем для авторизации пользователей ограничено законодательством. Какие варианты можно использовать? 📱 По номеру мобильного телефона 🏛 Через ЕСИА - Госуслуги 👤 Через Единую биометрическую систему 🇷🇺 Через российскую информационную систему авторизации, которая соответствует установленным требованиям ❗ Авторизация через иностранные информационные системы не допускается. Причем требования предъявляются именно к владельцам сайтов и приложений, а не к пользователям. 💰 За нарушение предусмотрены штрафы - для юридических лиц они могут достигать 700 000 рублей. Что проверить владельцу бизнеса? Зайдите на свой сайт или в приложение и посмотрите, как пользователи регистрируются и входят в личный кабинет. Особое внимание стоит обратить, если: - сайт разрабатывался давно; - авторизацию настраивал сторонний подрядчик; - вы не знаете, какие сервисы подключены к сайту. И не ограничивайтесь только авторизацией. Проверьте также формы сбора данных, согласия на обработку ПДн, Политику обработки персональных данных, cookie и подключенные сервисы. 📌 Требования к сайту - это не только кнопка «Войти». Лучше проверить всё заранее, чем разбираться с последствиями после проверки.