Авторизация по Apple ID в мобильном приложении

Смотрите, новые изменения в закон ограничивают возможность авторизации и регистрации пользователей на российских ресурсах через иностранные сервисы, такие как Google или Apple ID.

То есть, речь идёт про всех пользователей без исключения.

- см. Федеральный закон от 31.07.2023 г. № 406-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации» и Федеральный закон "О связи"

Согласно новым изменениям в Федеральном законе "Об информации, информационных технологиях и о защите информации" и Федеральном законе "О связи", с 1 марта 2023 года все операторы связи и организаторы распространения информации в сети Интернет, включая мобильные приложения, обязаны передавать в ФСБ информацию о фактах приема, передачи, доставки и обработки сообщений, звонков, изображений, звуков, видео и других электронных сообщений пользователей. Это включает в себя и данные об авторизациях пользователей.

Поэтому, начиная с этой даты, все пользователи, включая старых, должны будут авторизоваться в мобильных приложениях на платформе iOS не только по Apple ID, но и дополнительно подтверждать свою личность с помощью номера телефона российского оператора связи. Для новых пользователей это требование будет применяться сразу, а для старых пользователей процесс перехода на новую систему авторизации будет постепенным и займет некоторое время.

Здравствуйте, Виктория.

В соответствии со ст. 8 Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ (последняя редакция):

Граждане (физические лица) и организации (юридические лица) (далее - организации) вправе осуществлять поиск и получение любой информации в любых формах и из любых источников при условии соблюдения требований, установленных настоящим Федеральным законом и другими федеральными законами.

Согласно п. 1 ст. 46 Федерального закона "О связи" от 07.07.2003 N 126-ФЗ (последняя редакция) оператор связи обязан:

оказывать пользователям услугами связи услуги связи в соответствии с законодательством Российской Федерации, техническими нормами и правилами, лицензией, а также договором об оказании услуг связи.

Таким образом, указанные законы никак не ограничивают старых и новых пользователей авторизовываться в мобильном приложении русской компании на платформе IOS по Apple ID.

Всего доброго!

С уважением.

Здравствуйте Виктория

В связи с внесенными изменениями и старые и новые пользователи могут авторизоваться по 4 способам , но не через

Apple ID ( это иностранный хостинг) , только через почту, как говорит закон дополнив п.10 ст.8 ФЗ 27 июля 2006 года N 149-ФЗ.

___

Более подробно

Согласно ст.1 п. 2 Федерального закона от 31.07.2023 N 406-ФЗ "О внесении изменений в

Федеральный закон от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации

и Федеральный закон "О связи"

2) статью 8 дополнить частью 10 следующего содержания:

"10. Владелец сайта и (или) страницы сайта в сети "Интернет", и (или) информационной системы, и (или) программы для электронных вычислительных машин, являющийся российским юридическим лицом или гражданином Российской Федерации и осуществляющий свою деятельность в сети "Интернет" на территории Российской Федерации, в случае, если доступ к информации, размещенной на его сайте и (или) странице сайта в сети "Интернет", и (или) в его информационной системе, и (или) программе для электронных вычислительных машин, предоставляется пользователям, прошедшим авторизацию, обязан проводить ее в отношении пользователей, находящихся на территории Российской Федерации, одним из следующих способов:

1) с использованием абонентского номера на основании договора об идентификации, заключенного владельцем сайта и (или) страницы сайта в сети "Интернет",

2) с использованием федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее - единая система идентификации и аутентификации);

3) с использованием государственной информационной системы "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных" в порядке, предусмотренном статьями 9 и 10 Федерального закона от 29 декабря 2022 года N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных.

4) с использованием иной информационной системы, обеспечивающей авторизацию пользователей сайтов и (или) страниц сайтов в сети "Интернет", и (или) информационных систем, и (или) программ для электронных вычислительных машин и соответствующей требованиям о защите информации, установленным статьей 16 настоящего Федерального закона, владельцем которой является гражданин Российской Федерации, не имеющий гражданства другого государства, или российское юридическое лицо. Если иное не предусмотрено международным договором Российской Федерации, российским юридическим лицом, указанным в настоящем пункте, является юридическое лицо, находящееся под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанным юридическим лицом, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данного юридического лица.

___

П.4 п.п. 12. Владельцем новостного агрегатора может выступать гражданин Российской Федерации, не имеющий гражданства другого государства, или российское юридическое лицо. Если иное не предусмотрено международным договором Российской Федерации, российским юридическим лицом, указанным в настоящей части, является юридическое лицо, находящееся под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые российским юридическим лицом, указанным в настоящей части, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данного юридического лица

___

С уважением юрист Марьяна Николаевна Абаева

Согласно недавно принятым изменениям в Федеральный закон "Об информации, информационных технологиях и о защите информации", вступающим в силу с 1 сентября 2023 года, использование иностранных средств идентификации для доступа к информационным системам российских компаний будет ограничено.

Конкретно, в соответствии с частью 1 статьи 10.6 данного закона, операторы информационных систем обязаны обеспечить возможность авторизации пользователей только с использованием российских средств идентификации.

Это означает, что старые пользователи, авторизовавшиеся ранее через Apple ID, будут вынуждены перейти на авторизацию с использованием российских средств идентификации, например, по адресу электронной почты.

Новые пользователи также должны будут проходить авторизацию только с помощью российских средств идентификации, без возможности использовать иностранные сервисы, такие как Apple ID.

Таким образом, в соответствии с указанными изменениями в законодательстве, компания должна будет отказаться от поддержки авторизации через Apple ID как для старых, так и для новых пользователей, заменив её на российские средства идентификации.

Старые пользователи, которые уже авторизовались по Apple ID до вступления изменений в законодательство, могут продолжать использовать этот способ авторизации. Однако, новые пользователи будут обязаны авторизовываться по почте, в соответствии с изменениями в законодательстве.

Федеральный закон от 31.07.2023 г. № 406-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации» и Федеральный закон "О связи"

Поэтому, если вы уже авторизовались по Apple ID, вы можете продолжать использовать этот способ, но новым пользователям будет необходимо авторизовываться по почте.

Здравствуйте, уважаемая Виктория!

В связи с изменениями в Федеральном законе «Об информации, информационных технологиях и о защите информации» и Федеральном законе «О связи», которые вступили в силу, возникли новые требования к методам авторизации пользователей в мобильных приложениях.

————

По общему правилу:

Если новые требования закона требуют, чтобы все пользователи (как новые, так и старые) авторизовывались с использованием определенных методов, таких как авторизация по электронной почте, то компания должна будет обеспечить соответствие этим требованиям. Это может означать, что авторизация через Apple ID может быть недопустима, если она не соответствует новым требованиям закона.

Обратимся конкретно к изменениям

Новые пользователи могут авторизоваться по 4 способам , но не через Apple ID, только через почту, как говорит закон, дополнив п.10 ст.8 ФЗ 27 июля 2006 года N 149-ФЗ.

С уважением, Дарья Алексеевна

Уважаемая Виктория! «Закон не имеет обратной силы. Те, кто зарегистрировался ранее, сохраняют свой доступ. Эта норма касается только тех интернет-ресурсов, где есть регистрация пользователей.

Согласно тексту законопроекта №570420-7 (ФЗ от 31.07.2023 №406-ФЗ), для регистрации (авторизации и аутентификации) аккаунта на сайтах в российском сегменте интернета (в случае, если там есть опция регистрации), пользователи должны будут предоставить в качестве легального способа регистрации:

номер телефона российского оператора связи;

данные для входа через единый портал «Госуслуг» (ЕСИА);

личные данные через Единую биометрическую систему (ЕБС);

иную информсистему, обеспечивающую авторизацию пользователей сайтов и владельцем которой является гражданин РФ, не имеющий гражданства другого государства, или российское юрлицо с иностранным владением менее 50%.