Как бизнесу защитить сайт и почту: рассказываем о новом законе 210-ФЗ и даем практические советы

Безопасность сайта компании и корпоративной почты — одна из базовых задач для бизнеса. В России принят второй пакет мер по борьбе с кибермошенниками. Рассказываем, повлияет ли он на работу предпринимателей. Также делимся рабочими советами, как защитить бизнес самостоятельно.

Защита сайта и почты — важный шаг для стабильной работы бизнеса, доверия клиентов и соблюдения требований закона. Федеральный закон от 26 июня 2026 года № 210-ФЗ уже вступил в силу, но большинство новых правил вводится поэтапно: с 1 сентября 2026 года, 1 марта 2027 года, 1 сентября 2027 года и 1 января 2028 года. 

Вместе с экспертом Destra Legal разбираемся, к чему готовиться предпринимателям. Заодно даем полезные советы, которые помогут безопасно работать.

Рег.решение «Почта под ключ» разработано специально для малого бизнеса. Специалисты берут на себя всю настройку: привязывают домен, создают почтовые ящики для сотрудников, переносят письма со старого сервиса и подключают защиту от спама и вирусов. 

Суть нового закона: что меняется в цифровой инфраструктуре

Закон № 210-ФЗ вносит изменения в законы «О связи», «О национальной платежной системе», «Об информации, информационных технологиях и о защите информации» и другие акты. Он уже действует, но отдельные нормы вводятся поэтапно – с 1 сентября 2026 года до 1 января 2028 года. Часть ключевых требований к операторам связи, банкам и другим участникам рынка начнет действовать 1 марта 2027 года.

Итак, что меняется:

• Расширение возможностей ГИС «Антифрод» — государственной информационной системы для борьбы с телефонным и цифровым мошенничеством.

Кредитные организации , операторы связи, агрегаторы должны будут выявлять признаки противоправных действий и передавать сведения в ГИС . Также человек, который столкнулся с мошенничеством, сможет сообщить об этом через Госуслуги .

• Приостановка подозрительного платежа банком до 6 часов.

Даже если клиент подтвердит операцию, банк вправе сохранить блокировку на этот срок или отказать в повторной попытке. Если за 6 часов новых оснований для блокировки не появится — перевод проходит.

• Возмещение ущерба при нарушении требований банком или оператором связи.

Если банк или оператор связи получил сигнал из ГИС «Антифрод» о риске, но всё равно провел перевод, он обязан возместить клиенту сумму. Ключевое условие для выплаты — наличие постановления о возбуждении уголовного дела по факту хищения. 

• Защита банковских приложений и сайтов от вредоносного ПО .

Банки обязаны встроить в приложения и сайты сертифицированные средства, которые выявляют вредоносное воздействие до списания денег. Если угроза обнаружена, банк должен отклонить операцию, сообщить клиенту причину и предложить сделать перевод с другого устройства или в отделении. Подключать такую защиту на устройство клиента банк может только с его согласия — это условие должно быть прописано в договоре.

• Маркировка и самозапрет на международные звонки.

С 1 марта 2027 года операторы связи будут сообщать абонентам, что звонок поступает из сети иностранного оператора. Правила маркировки установит Правительство. Граждане смогут запретить прием таких звонков. Снять запрет можно будет только лично в МФЦ

• База IMEI и контроль оборудования.

Закон заложил основу для создания единой базы идентификаторов мобильных устройств (IMEI). В базе будут содержаться сведения об идентификаторах, разрешенных и запрещенных к использованию в российских сетях связи. Порядок ее формирования и использования установят отдельно. Это помогает отсекать схемы с подменой номеров.

Как новый закон № 210-ФЗ влияет на бизнес

Новые требования формируют единые правила противодействия мошенничеству для банков, операторов связи и других участников рынка. Становится понятнее, как должны проверяться подозрительные платежи, маркироваться звонки и передаваться антифрод-данные. Для малого бизнеса эти изменения могут косвенно снизить риски, связанные с мошенническими переводами и звонками.

Например, банк сможет до шести часов проверять подозрительный перевод, а звонки из сетей иностранных операторов будут маркироваться. Бизнесу стоит учитывать это при общении с клиентами и работе службы поддержки.

Для большинства малых компаний закон не вводит специальных требований к обычному сайту или корпоративной почте для бизнеса. Прямые обязанности возникают, если бизнес относится к одной из перечисленных в законе категорий. При этом защита бизнеса в онлайне остается важной независимо от требований закона.

Почему важно защищать не только сайт, но и почту

Предприниматель может рассуждать: если на сайте нет оплаты, то и защищать его не от чего. А раз сайт — просто визитка, может показаться, что корпоративная почта тоже не нужна, поэтому не имеет значения, с какого адреса вести деловую переписку. Это неверный подход, который может привести к репутационным рискам.

Например, предприниматель с личной почты пишет клиентам, отправляет важные документы партнерам. Почтовые сервисы могут занести письма в спам из-за подозрительной активности или массовой рассылки. Напротив, корпоративная почта на домене при правильной настройке повышает узнаваемость отправителя и снижает риск попадания писем в спам. .  

Далее делимся простыми советами, которые доступны каждому. Они помогут снизить риски для бизнеса.

Совет 1. Перейдите на почту с собственным доменом

Собственный домен — основа корпоративной почты и цифрового присутствия бизнеса. Это имя бизнеса в интернете: например, имя@название_бизнеса.ru вместо обычного адреса, например, на Gmail.

Преимущества своего домена:

• Узнаваемость и доверие к бренду

Домен с названием компании помогает клиенту распознать официальный адрес бизнеса. Письма с корпоративной почты не отпугивают клиентов и деловых партнеров незнакомым адресом. 

• Контроль

Компания может создавать и блокировать почтовые ящики, управлять доступами сотрудников и настраивать единые правила безопасности. При увольнении сотрудника его рабочий адрес и переписка остаются под контролем компании

• Защита бренда

Регистрация основного домена снижает риск, что точный адрес займет кто-то другой. Но злоумышленники могут зарегистрировать похожее имя, поэтому полезно отслеживать домены-двойники и заранее закреплять критичные варианты написания.  

Совет 2. Разделяйте личную и рабочую почту

Это базовая практика безопасности и управления данными . Рабочие ящики позволяют компании контролировать доступ, отключать учетные записи после увольнения и применять единые настройки защиты. Если сотрудники пишут клиентам с личного адреса, это не только вызывает сомнения в надежности, но и снижает доверие к бизнесу.

Ситуация	Рабочая почта	Личная почта
Защита персональных данных	Компания может централизованно настраивать доступы, MFA, шифрование и правила хранения данных.	Риск утечки личных данных при пересылке документов и важной информации.
Увольнение сотрудника	Доступ можно отключить, переписку – сохранить или передать.	Компания может потерять доступ к переписке и контактам, оставшимся в личном ящике.
Защита учетной записи от взлома	Компания централизованно настраивает MFA, антиспам и политики доступа.	Защита почты от взлома зависит от настроек сотрудника; возможны слабые или повторно используемые пароли.

Совет 3. Сделайте памятку для сотрудников

Напишите для своих сотрудников короткую памятку, как безопасно пользоваться почтой и сайтом. Среди пунктов, которые нужно указать для пользования почтой, могут быть:

• Не вводить пароли по ссылкам из писем. Для входа лучше использовать сохраненную закладку или вручную набрать адрес сервиса. 
• Использовать уникальные пароли, хранить их в менеджере паролей и включать многофакторную аутентификацию.
• Проверять адрес отправителя и подтверждать необычные просьбы, например, смену реквизитов через другой канал связи.
• Не запускать неожиданные файлы .exe, .scr, архивы и документы с просьбой включить макросы. Если файл действительно нужен, сначала уточнить его происхождение и проверить защитным ПО . 
• Не пересылать рабочие документы, клиентские базы и сканы паспортов на личную почту или в неразрешенные облачные сервисы. 

Также администратор сайта должен, например:

• Включить многофакторную аутентификацию для CMS, хостинга, регистратора домена и почтовой панели .
• Хранить пароли только в менеджерах паролей и не использовать общие учетные записи .
• Выдавать сотрудникам только те права, которые нужны для их задач, и вовремя отзывать доступы .  
• Регулярно обновлять CMS, плагины и темы, а перед обновлениями делать резервную копию. 
• Удалять неиспользуемые расширения и учетные записи, следить за журналами входа и оповещениями о подозрительной активности.

Проводите короткие повторные инструктажи и разбирайте подозрительные письма на примерах: одной памятки без практики обычно недостаточно.

Совет 4. Используйте сервис рассылок и настройте доменную аутентификацию 

Если вы планируете массовую рассылку, используйте специализированный сервис. При необходимости его можно интегрировать с CRM-системой. Сервисы рассылок помогают соблюдать лимиты, управлять отписками и исключать из базы недействительные адреса. 

Это снижает риск блокировки почтового ящика и попадания писем в спам, но не гарантирует доставку во входящие.

Совет 5. Подключите антиспам и антивирус

Средства защиты сайта, почты и устройств ваших сотрудников от спама и вирусов помогут снизить риск:

• потери доступа к сайту или почте;
• появления предупреждений об опасности сайта в поисковых системах и браузерах;
• рассылки вирусов и спама от имени компании;
• утечки данных. 

Если настраивать почту самостоятельно слишком сложно, вы можете обратиться к профессионалам, которые сделают всё за вас.

Частые вопросы

Нужно ли защищать сайт, даже если он не принимает оплату? 

Да. На таком сайте могут подменить контент, разместить вредоносный код, украсть данные из форм или использовать домен для фишинга. . Это может навредить бренду.

Почему письма о скидках автоматически попадают в спам и как это исправить? 

Почтовые сервисы блокируют массовые рассылки с обычных адресов или направить такие письма в спам. Чтобы этого избежать, подключите свою корпоративную почту к сервису рассылок через CRM — они настроят технические подписи домена, за счет чего письма будут попадать во входящие. 

Что будет, если сотрудник отправит клиентскую базу на свою личную почту? 

Если клиентская база содержит персональные данные, ее отправка на личную почту без разрешения компании может нарушить правила их обработки и повысить риск утечки. Рабочие данные следует хранить и пересылать только с помощью одобренных компанией сервисов. 

Как новый закон № 210-ФЗ влияет на бизнес?

Требования закона задают единые стандарты безопасности. Для малого бизнеса эти нововведения снижают фоновые риски. Например, маркировка сообщит, что звонок поступает из сети иностранного оператора. 

Зачем нужна почта на домене?

Почта на домене помогает клиентам распознать официальный адрес компании. Компания может централизованно управлять почтовыми ящиками, доступами и настройками безопасности. При увольнении сотрудника его доступ можно отключить, а рабочую переписку сохранить.