一、新规已落地：7月7日正式生效

2026年7月7日，俄罗斯关于禁止使用外国身份认证系统的新法正式生效。这项法案（编号1069392-8）于6月11日由国家杜马三读通过，6月26日由普京总统签署。

从7月7日起，所有面向俄罗斯用户的网站和App，不得再提供“通过Google账号登录”、“通过Apple ID登录”等外国身份认证服务。违规者将面临高额罚款。

二、禁止什么？允许什么？—— 核心要点

绝对禁止：网站和App中不得出现“通过Google账号登录”“通过Apple ID登录”按钮，不得使用Google OAuth、Apple ID等任何将用户数据传至境外服务器核验的第三方外国身份认证服务。Telegram等其他外国服务同样在禁止之列。

允许使用：已注册的老用户，如果之前用Gmail等外国邮箱作为登录名，可以继续使用不受影响。外国邮箱搭配密码作为“本地存储的登录名”是被允许的。但新用户注册不能再通过外国账号一键登录。

合规方式：网站必须提供以下俄罗斯本土认证方式——俄罗斯手机号、 Gosuslugi（ Gosuslugi）门户、统一生物识别系统，或由俄罗斯公民/法人所有的本土IT系统。

三、罚款标准：商家最高70万卢布

罚款针对的是网站和App运营者，普通用户不会被罚。具体标准如下：

70万卢布约合人民币5.6万至7.8万元。一旦被查，这不是一笔小数目。

四、哪些商家受影响？

• 对俄跨境电商独立站：使用Shopify等SaaS建站工具、自带Google/Apple登录组件的，需立即排查

• 面向俄罗斯用户的App：无论iOS还是Android，有Apple/Google登录入口的都必须移除

• 在俄本土运营的网站：只要用户群体包含俄罗斯公民，就适用本法

  

五、商家必须立即做的三件事

第一，立即排查前端登录页面。移除所有“通过Google登录”“通过Apple ID登录”按钮及相关OAuth授权组件。

第二，确保至少有一种合规登录方式。俄罗斯手机号、 Gosuslugi、统一生物识别系统、或俄罗斯本土IT系统任选其一。

第三，提前通知老用户。如果用户在7月6日前未绑定新的登录方式，之后可能需要联系客服才能恢复账号访问。

六、为什么俄罗斯要这么做？

这本质上是俄罗斯数字主权战略的一部分。通过Google/Apple ID登录，用户数据会被传到境外服务器核验。俄罗斯希望将关键的用户认证环节纳入本国掌控，降低对外部数字基础设施的依赖。

形式上，这个要求自2023年12月1日起就已存在（第149-FZ号联邦法），但当时没有罚款。现在罚款落地，合规不再只是“建议”，而是必须执行。

给商家的最后提醒：无论你是对俄跨境电商、独立站运营者，还是在俄有业务的技术平台，请立即自查整改。罚款不是儿戏，70万卢布的代价远高于提前调整登录方式的成本。合规要趁早！