Требования к структуре сайта образовательной организации 2026: как проверить перед запуском

Какие законы проверяют сайты образовательных организаций в 2026

Перед запуском сайта образовательной организации в 2026 году проверьте требования к структуре сайта образовательной организации 2026, чтобы избежать штрафов Роскомнадзора и Роспотребнадзора. Основные нормативные акты касаются персональных данных, информации для потребителей, языка и способов авторизации.

Что проверяет Роскомнадзор

• Уведомление о намерении обрабатывать персональные данные. С 30 мая 2025 года за его отсутствие юрлицу грозит штраф от 100 до 300 тысяч рублей, должностным лицам и ИП от 30 до 50 тысяч рублей.
• Соблюдение закона о русском языке. Весь контент и интерфейс должны быть на русском, без необъяснённых иностранных слов.
• Авторизация на сайте. В КоАП введена статья 13.55, по которой за использование иностранных сервисов, таких как Google или Apple ID, юрлицам грозит штраф от 500 до 700 тысяч рублей. При создании сайта для образовательного учреждения выбирайте только российские способы входа: по номеру телефона, через Госуслуги или почту на российском домене.

Что проверяет Роспотребнадзор

• Соблюдение статьи 10.1 закона «О защите прав потребителей», которая действует с 1 марта 2026 года. На сайте должны быть сведения о лицензии, учредителе, руководителе и контактные данные, иначе ведомство может вынести предписание.
• Достоверность информации для публичного ознакомления потребителей.

Требования к домену

С 1 сентября 2026 года действует закон об обязательной идентификации администраторов доменов через Госуслуги. После переходного периода, который продлится до 18 января 2027 года, без идентификации нельзя продлить домен, сменить DNS или передать домен другому лицу. Проверьте, что администратор вашего домена уже прошёл идентификацию, чтобы сайт не отключился в самый неподходящий момент.

Обязательные документы: политика конфиденциальности и согласие на обработку персональных данных

На сайте образовательной организации должны быть три документа: политика конфиденциальности для сайта, согласие на обработку персональных данных и уведомление в Роскомнадзор. С 1 сентября 2025 года согласие оформляется отдельно от иных документов, его нельзя включать в договоры и пользовательские соглашения. С 1 июля 2025 года при сборе персональных данных россиян, в том числе через интернет, запрещено использовать базы данных за пределами России (ч. 5 ст. 18 152-ФЗ). Если сайт собирает данные через формы, проверьте, где хранятся эти данные: сервер должен находиться в России.

Типичная ошибка владельцев: разместить на сайте только политику конфиденциальности и считать, что этого достаточно. Но без отдельного согласия на обработку персональных данных вы рискуете получить штраф. С 30 мая 2025 года за отсутствие уведомления Роскомнадзора о намерении обрабатывать персональные данные юрлицу грозит штраф 100-300 тыс. рублей, должностным лицам и ИП 30-50 тыс. рублей. Уведомление подаётся через сайт Роскомнадзора до начала обработки данных.

Проверьте, что на сайте нет скрытых форм, которые собирают данные без вашего ведома: например, плагины обратной связи или онлайн-чаты. Также убедитесь, что версия для слабовидящих не содержит отдельные формы, которые обходят основное согласие. Если вы используете cookie-файлы для аналитики, это тоже обработка данных, и о ней нужно упомянуть в политике.

Перед запуском сайта пройдите по всем формам и проверьте, что перед отправкой данных пользователь видит текст согласия и ставит галочку. Согласие должно быть оформлено отдельным документом, а не пунктом в договоре. Если вы работаете с подрядчиком, запросите у него подтверждение, что серверы находятся в России, и что уведомление в Роскомнадзор подано от имени вашей организации.

Куки-баннер и версия для слабовидящих: что требует закон

Сайт образовательной организации собирает данные посетителей: файлы cookie, сведения о поведении, иногда персональные сведения через формы записи. Для такого ресурса куки-баннер и версия для слабовидящих служат обязательными элементами, а не просто вежливым дополнением. Если их нет, вы рискуете получить предписание от надзорных органов и потерять доверие родителей и учеников.

Куки-баннер должен появляться при первом посещении сайта и честно сообщать, какие типы файлов cookie вы используете. Пользователь обязан иметь возможность отказаться от необязательных файлов, например от аналитических или рекламных. Кнопки согласия и отказа должны быть одинаково заметными, без уловок вроде серого текста на сером фоне. Текст баннера формулируйте простыми словами: какие данные собираете, зачем и как долго храните.

Версия для слабовидящих должна быть доступна с главной страницы, обычно по заметной ссылке или иконке с изображением глаза. Она обязана позволять увеличивать шрифт, менять контрастность и интервалы между буквами и строками. Требования к такой версии закреплены в ГОСТ Р 52872-2019, и проверяющие часто сверяются именно с этим стандартом.

Перед запуском сайта проведите тестирование сайта перед запуском по чек-листу ниже. Это займёт около часа, но убережёт от претензий и срочных доработок.

• Проверьте, что куки-баннер появляется при первом заходе на сайт и не исчезает, пока пользователь не сделал выбор.
• Убедитесь, что в баннере есть две рабочие кнопки: «Принять» и «Отказаться», и отказ действительно отключает необязательные файлы cookie.
• Откройте версию для слабовидящих и проверьте, что шрифт увеличивается минимум в два раза, а контрастность меняется на выбор из нескольких вариантов.
• Проверьте, что версия для слабовидящих доступна с любой страницы сайта, а не только с главной.
• Сверьте соответствие версии ГОСТ Р 52872-2019: минимальный размер шрифта, настраиваемые интервалы, отсутствие мигающих элементов.
• Убедитесь, что в политике конфиденциальности для сайта описаны все типы файлов cookie, которые вы собираете, и что ссылка на неё есть в куки-баннере.
• Проверьте, что согласие на обработку персональных данных на сайте запрашивается отдельно от куки-баннера и не смешивается с ним.

Авторизация и домен: как избежать штрафов в 2026

Авторизация на сайте без иностранных сервисов

С 2026 года сайты образовательных организаций не могут использовать для входа пользователей кнопки Google, Apple ID или зарубежную электронную почту. За это нарушение по статье 13.55 КоАП юридическому лицу грозит штраф от 500 до 700 тысяч рублей. Проверьте, чтобы форма авторизации на сайте принимала только российские сервисы: Яндекс ID, ВКонтакте, Госуслуги или номер телефона.

Если на сайте уже стоит форма с иностранной авторизацией, уберите её до запуска. Обычно это кнопки «Войти через Google» или «Продолжить с Apple». Замените их на вход по номеру телефона с кодом из СМС или через Госуслуги. Так вы снизите риск претензий от проверяющих органов и не потеряете пользователей, которые привыкли к простому входу.

Идентификация администратора домена через Госуслуги

С 1 сентября 2026 года администраторы доменов обязаны пройти идентификацию через Госуслуги (ЕСИА). Без неё после переходного периода до 18 января 2027 года нельзя продлить домен, сменить DNS или передать его другому владельцу. Если ваш сайт висит на домене, зарегистрированном на частное лицо или компанию, проверьте статус идентификации в личном кабинете регистратора.

По данным на 27 августа 2026 года идентификацию через Госуслуги прошли только 42,2% администраторов доменов у «Руцентра» и 25,7% у «Рег.ру». Это значит, что большинство сайтов ещё не готовы к новым правилам. Не откладывайте процедуру: она занимает несколько минут, если у вас есть подтверждённая учётная запись на Госуслугах. Зайдите в панель управления доменом у своего регистратора, найдите раздел идентификации и следуйте инструкции.

Если вы только планируете заказать разработку сайта, сразу выбирайте регистратора, который поддерживает идентификацию через Госуслуги. Уточните у подрядчика, кто будет администратором домена и как пройдёт процедура. Это поможет избежать блокировки домена в начале 2027 года и сохранить работоспособность сайта.

Помните, что требования к авторизации и домену не связаны с включением в роскомнадзор реестр операторов персональных данных, но оба пункта проверяют при плановых и внеплановых проверках. Ведите учёт всех действий: дату идентификации, замену форм авторизации, переписку с регистратором. Это упростит общение с надзорными органами, если возникнут вопросы.

Технические требования: хостинг, CMS и русский язык

Техническая часть запуска сайта образовательной организации в 2026 году начинается с выбора хостинга и системы управления. Ошибки на этом этапе приводят к недоступности ресурса и штрафам, поэтому проверяйте каждый пункт до публикации.

Хостинг: только российские серверы

С 9 июня 2025 года российские провайдеры ограничивают доступ к сайтам, которые работают через зарубежную сеть доставки контента Cloudflare. Пользователи могут загрузить только первые 16 КБ ресурса, из-за чего большинство таких сайтов практически не открываются. Для образовательной организации это означает потерю посетителей и репутации, поэтому выбирайте хостинг с серверами на территории России и откажитесь от Cloudflare.

Проверьте у провайдера физическое расположение серверов и наличие договора о размещении данных в российских дата-центрах. Если сайт уже работает через Cloudflare, перенесите его на российский хостинг до начала учебного года.

CMS: лицензия и обновления

Для образовательного сайта подходит лицензионная система управления контентом, например «1С-Битрикс: Управление сайтом». С 1 января 2026 года основная ставка НДС выросла до 22 процентов, поэтому лицензии подорожали примерно на 14-15 процентов. Ориентировочные цены: редакция «Старт» стоит 7 100 рублей, «Стандарт» 20 500 рублей, «Малый бизнес» 47 000 рублей, «Бизнес» 96 500 рублей.

Использование нелицензионной CMS создаёт риски безопасности и юридические проблемы. Покупайте лицензию у официальных партнёров и настраивайте автоматические обновления, чтобы закрывать уязвимости.

Язык контента: только русский

Все разделы сайта образовательной организации, включая документы, новости и формы обратной связи, должны быть на русском языке. Это требование закона о государственном языке, и его нарушение может привести к предписаниям контролирующих органов. Проверьте, что на страницах нет непереведённых фрагментов на иностранных языках, за исключением общепринятых терминов и названий.

Отдельно убедитесь, что политика конфиденциальности по 152-ФЗ и другие обязательные документы опубликованы на русском языке в актуальной редакции. Текст согласия на обработку персональных данных также должен быть полностью переведён.

Технические требования не ограничиваются хостингом и CMS: проверьте, что на сайте корректно работает cookie баннер и версия для слабовидящих, если они требуются по закону.

Чек-лист перед запуском: что проверить за один день

Пройдите по пунктам за один рабочий день. Каждый пункт занимает от 5 до 30 минут, если документы и доступы под рукой.

1. Политика конфиденциальности и согласие на обработку персональных данных опубликованы на сайте отдельными документами. С 1 сентября 2025 года их нельзя объединять с договором оферты или пользовательским соглашением.
2. Уведомление в Роскомнадзор о намерении обрабатывать персональные данные отправлено. С 30 мая 2025 года за отсутствие уведомления юрлицу грозит штраф от 100 до 300 тысяч рублей.
3. Куки-баннер виден при первом заходе, у него есть две равнозначные кнопки: «Принять» и «Отказаться». Баннер не перекрывает весь экран и не мешает просмотру.
4. Версия для слабовидящих доступна с главной страницы по заметной ссылке или кнопке, соответствует ГОСТ Р 52872-2019. Проверьте, что она переключает контраст, размер шрифта и интервалы, а не просто открывает отдельную страницу с тем же текстом.
5. Авторизация на сайте не использует иностранные сервисы (Google, Apple ID, зарубежную почту). За такое нарушение по статье 13.55 КоАП юрлицам грозит штраф от 500 до 700 тысяч рублей.
6. Администратор домена идентифицирован через Госуслуги. После переходного периода до 18 января 2027 года без идентификации нельзя продлить домен, сменить DNS или передать домен.
7. Хостинг физически расположен в России, сайт не использует Cloudflare. С 9 июня 2025 года российские провайдеры ограничивают доступ к сайтам за Cloudflare, пользователи загружают только первые 16 КБ ресурса.
8. CMS лицензионная, с активной технической поддержкой. Лицензии «1С-Битрикс: Управление сайтом» подорожали примерно на 14-15% с 1 января 2026 года, поэтому проверьте срок действия вашей лицензии заранее.
9. Весь контент на русском языке: меню, кнопки, формы, тексты, подписи, сообщения об ошибках. Иностранные фразы допустимы только в названиях сервисов и программ.
10. Формы сбора данных передают информацию по защищённому протоколу HTTPS, а сертификат действителен. Проверьте, что при отправке заявки не появляется предупреждение браузера.
11. Страница «Контакты» содержит полное наименование организации, адрес, телефон и электронную почту. Эти данные совпадают с данными в уведомлении Роскомнадзора.
12. Сайт открывается с мобильных устройств, кнопки и формы работают без ошибок. Проверьте на двух-трёх реальных смартфонах, а не только в режиме эмуляции.

Типичная ошибка: откладывать проверку документов на последний день. Если политика конфиденциальности не готова, запуск лучше перенести, чем получить штраф за отсутствие уведомления Роскомнадзора.

Пройдите чек-лист до запуска, сохраните скриншоты всех проверок. При проверке надзорными органами вы сможете подтвердить, что требования выполнены.

Часто задаваемые вопросы

Дмитрий Дементьев

Генеральный директор

Рукводитель с опытом более 10 лет работы. Эксперт в области внедрения инновационных решений для крупного и среднего бизнеса.

Подписаться на ТГ