Календарь технически значимых требований: персональные данные, телефония, интернет-реклама, электронная подпись, ЭДО, перевозочные документы, кассы, домены и цифровой рубль. Для каждого пункта указано, кому он может быть актуален и какую часть задачи можно решить технически.
Дата сама по себе не означает, что требование относится к любой компании. Проверяйте роль организации и специальные условия нормы.
Для участников перевозочного процесса, которые оформляют предусмотренные законом транспортные, экспедиторские и иные перевозочные документы. Нужны оператор ИС ЭПД, подписи, роли и обмен с учётной системой.
Проверить готовность к ЭПД →Для регистрации, продления и значимых операций с доменами .RU, .РФ и .SU администратор проходит идентификацию через ЕСИА в системе регистратора.
Проверить готовность доменов →Первый этап относится к части продавцов с выручкой свыше 120 млн рублей и при выполнении установленных банковских условий. Подключение выполняет банк; IT-подрядчик готовит кассу, сайт, сеть и учётную систему.
Пороговые этапы и чек-лист →Расширяются требования для отдельных медицинских изделий; начинается регистрация участников по удобрениям и отдельным хозяйственным и санитарно-гигиеническим товарам.
Проверить контур маркировки →Для продукции, включённой в соответствующий перечень, начинается обязательная маркировка. Требуются корректные карточки товаров, коды, ЭДО, сканирование и кассовый контур.
Технический чек-лист →Начинается обязательная маркировка включённых в перечень удобрений. Принадлежность товара к группе подтверждает заказчик с бухгалтером или товарным специалистом.
Обсудить настройку →ИТ - Сопровождение бизнеса инвентаризирует и настраивает рабочие места, серверы, электронный документооборот, резервное копирование и интеграции. Применимость нормы, тексты локальных документов и официальное подтверждение соответствия определяет заказчик с профильным юристом или ответственным специалистом. Технические работы не гарантируют отсутствие претензий регулятора.
Эти требования затрагивают не только юриста или маркетолога: для них нужны корректные данные у оператора, управляемый домен и технические поля в шаблоне сайта.
С 1 сентября 2025 года при вызове с номера организации или ИП оператор связи передаёт название и категорию звонка. Бизнесу полезно сверить договор, владельца каждого номера, категории вызовов и реальные исходящие маршруты АТС.
Чек-лист телефонии →Наличие ссылки, бонуса или выделенного предложения само по себе требует оценки контекста. Если материал квалифицирован как реклама, техническая часть включает отдельный рекламный блок, пометку, данные рекламодателя, ERID и передачу сведений по роли участника.
Разобрать технический контур →569-ФЗ предусматривает идентификацию администратора через ЕСИА у регистратора. Сам домен в Госуслугах не регистрируется, а ранее зарегистрированные домены не отключаются автоматически в первый день действия нормы.
Услуга и полный чек-лист →Нормы влияют на сайт, CRM, почту, облачные сервисы, серверы, резервные копии и порядок реакции на инцидент.
С 1 июля 2025 года при сборе данных граждан РФ нельзя выполнять перечисленные законом операции с использованием зарубежных баз, кроме прямо установленных исключений. Нельзя сводить это правило к рекламному лозунгу «запрещены все иностранные облака».
С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иных документов, когда именно согласие является правовым основанием обработки. На сайте важно отделить чекбокс, сохранить версию текста и факт действия пользователя.
При инциденте действует обязанность уведомления Роскомнадзора в установленные сроки, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов. Нужны журналы, контакты ответственных и проверяемое восстановление.
Формы сайта, CRM, 1С, почта, облака, рабочие станции, серверы и копии.
Где данные записываются, хранятся, изменяются, извлекаются и кому передаются.
Роли, MFA, VPN, обновления, журналы и минимально необходимые права.
Копирование, тест восстановления, порядок фиксации события и контакты ответственных.
Электронная подпись — не только сертификат. Рабочий сценарий зависит от токена, криптопровайдера, доверенности, браузера, учётной системы и полномочий сотрудника.
После завершения переходного периода представитель организации или ИП обычно подписывает документы личной квалифицированной подписью и подтверждает полномочия машиночитаемой доверенностью. Конкретный сценарий зависит от роли и информационной системы.
С 1 января 2026 года через операторов ЭДО нельзя обмениваться старыми формализованными форматами электронной ТОРГ-12 и акта. Это не является запретом бумажных или неформализованных документов; для формализованного обмена ФНС рекомендует УПД.
Токен, драйвер, криптопровайдер, цепочка сертификатов, браузер, время системы, МЧД, 1С и оператор ЭДО. После настройки выполняется тест в фактически используемом сервисе.
Главный технический риск — несогласованные версии кассы, 1С, сайта, ОФД, ЭДО и товарного каталога.
С 1 января 2026 года основная ставка НДС составляет 22%. Порог освобождения от НДС для УСН составляет 20 млн рублей за 2026 год, 15 млн за 2027 год и 10 млн с 2028 года. Налоговый режим определяет бухгалтер, IT-подрядчик обновляет и проверяет системы.
ФНС обновила форматы фискальных данных и реквизиты чеков, в том числе для интернет-расчётов и маркированных товаров. Может потребоваться обновление кассы и внешней учётной системы; прошивку выполняет производитель или авторизованный сервис, если это предусмотрено.
Для конкретной товарной группы проверяются код ТН ВЭД или ОКПД2, роль участника, этап и операции. Технический контур включает КЭП, личный кабинет, ЭДО, 1С, ККТ, сканеры DataMatrix и принтеры.
ККТ, ФН, драйвер, 1С, модуль ЭДО, сайт и платёжный модуль.
Ставка, единица измерения, код маркировки и обязательные реквизиты.
Документ, подпись, код, чек, ОФД и отражение в учётной системе.
Ответственные, журнал ошибок, резервный порядок и обновления после запуска.
Для доменов .RU, .РФ и .SU идентификация через ЕСИА потребуется при регистрации, продлении и значимых операциях. Это не означает автоматическое отключение всех действующих доменов 1 сентября.
Проверить, на кого фактически зарегистрирован домен и совпадает ли это с документами организации.
Восстановить кабинет регистратора, контактный email, телефон и доступ к идентификации.
Сохранить текущие записи, проверить почту, сайт и возможность безопасного отката.
Зафиксировать дату, ответственного, способ оплаты и порядок действий при смене сотрудника.
Снижение порога до 15 млн рублей в 2027 году и до 10 млн рублей с 2028 года расширяет круг организаций, которым заранее потребуется проверить 1С, договорные процессы, ЭДО и ККТ.
Следующий этап приёма начинается 1 сентября 2027 года для части продавцов с выручкой свыше 30 млн рублей, а с 1 сентября 2028 года — для остальных продавцов с выручкой не менее 20 млн рублей, с установленными законом исключениями.
Обычный офис не становится субъектом критической информационной инфраструктуры автоматически. Отдельная проверка актуальна организациям из перечисленных в 187-ФЗ отраслей и владельцам соответствующих информационных систем.
Разовая подготовка может перейти в постоянное обслуживание только там, где организации действительно нужен контроль обновлений, доступов, копий и обращений сотрудников.
Проверяйте актуальную редакцию и отраслевые исключения перед принятием решения. Дата проверки списка — 30 августа 2026 года.
Нет. У каждого требования свой круг участников, исключения и условия применения. Сначала нужно определить роль организации, оборот, отрасль, используемые документы и информационные системы.
Нет. Аудит показывает состояние IT-систем и перечень технических работ. Правовую квалификацию, локальные акты и обязательные уведомления проверяет профильный юрист или ответственное лицо заказчика.
Нет. КЭП выдаёт ФНС России, её доверенные лица или аккредитованный удостоверяющий центр. ИТ - Сопровождение бизнеса может сопровождать получение и настраивать рабочее место, программы и интеграции.
Не автоматически. Ограничения касаются конкретных операций с персональными данными и имеют предусмотренные законом исключения. Потоки данных и правовое основание нужно проверять по каждой системе отдельно.
Нет. Закон устанавливает требования к сохранности отдельных документов и защите данных, но не предписывает всем организациям одну модель резервного копирования. Схема выбирается по рискам и требованиям к восстановлению.
Опишите деятельность, используемые программы и ближайший дедлайн. Сергей Кутрань уточнит технический контур и предложит следующий проверяемый шаг.