Это наш стандарт: 29 пунктов, по которым мы сдаём новый сайт и проверяем действующий. Он опирается на закон о персональных данных, закон об информации, Гражданский кодекс, правила регистрации доменов и рекомендации Яндекса. По итогам владелец получает Акт техосмотра, PDF с отметкой по каждому пункту и данными сайта.
- 1Домен и права5 пунктов
- 2Ключи от сайта4 пункта
- 3Персональные данные6 пунктов
- 4Заявки и связь4 пункта
- 5Поиск и статистика5 пунктов
- 6Техника и доверие5 пунктов
Зачем сайту регламент
Сайт можно сдать красивым и при этом с доменом, записанным на студию, с формой, которая показывает «Спасибо» и ничего не отправляет, и с галочкой согласия, поставленной за посетителя. Снаружи этого не видно, пока не случится неприятность.
Мы проверили 139 сайтов клиник, салонов, автосервисов и других местных компаний. Форма с телефоном нашлась на 72, у 39 из них есть нарушения по закону о персональных данных, а 14 сайтов ставят галочку согласия за посетителя. Поэтому каждый сайт мы сдаём и проверяем по одному списку.
Регламент открытый. По нему можно проверить любого подрядчика, в том числе нас. Большинство пунктов владелец проверяет сам, без программиста, способ описан в каждом пункте.
Источник цифр: наш разбор 139 сайтов с методикой и ссылками на закон
Новый сайт сдаём по регламенту
Сайт с первого дня проходит все 29 пунктов: домен и доступы записаны на вас, формы оформлены по закону, Яндекс видит сайт. Вместе с сайтом вы получаете Акт техосмотра.
Обсудить новый сайт ›Техосмотр по регламенту
Проходим по всем пунктам, исправляем найденное и выдаём акт. В нём видно, что было в порядке, что исправили и что осталось сделать.
Прислать ссылку на сайт ›1Домен и права
Адрес сайта и права на него. Если здесь что-то не так, всё остальное можно потерять за один день.
1.1Домен записан на владельца бизнесаПравила доменовВ справке whois или в кабинете регистратора администратором указаны ваша компания, ИП или вы лично.
Зачем. Доменом распоряжается тот, кто записан администратором. Если там студия или бывший сотрудник, адрес сайта формально не ваш.
- Откройте reg.ru/whois и впишите адрес сайта без https:// и www.
- Найдите строку «Администратор». Если данные скрыты, проверьте, есть ли домен в вашем кабинете регистратора.
Основание: разбор правил регистрации доменов.
1.2Дата окончания регистрации известна, продление не держится на памятиПравила доменовДата окончания записана в акте. Автопродление включено, если регистратор его даёт.
Зачем. На следующий день после даты окончания сайт перестаёт открываться. Потом 30 дней продлить имя может только прежний владелец, а дальше оно освобождается.
- В той же справке whois найдите строку «Дата окончания регистрации».
- В кабинете регистратора посмотрите, включено ли автопродление.
Основание: разбор правил регистрации доменов.
1.3Письма регистратора приходят владельцуРегламентКонтактная почта в кабинете регистратора принадлежит владельцу, и её читают.
Зачем. На эту почту приходят напоминания о продлении. Если она у подрядчика, о проблеме вы узнаете последним.
- Войдите в кабинет регистратора и откройте контактные данные.
- Сверьте почту с той, которой пользуетесь каждый день.
Основание: требование регламента.
1.4Права на сайт закреплены за заказчикомЗаконВ договоре на разработку есть пункт о том, что исключительные права на сайт принадлежат заказчику.
Зачем. По статье 1296 Гражданского кодекса права на заказанный сайт принадлежат заказчику, «если договором не предусмотрено иное». Именно эту оговорку и проверяем.
- Откройте договор на разработку сайта.
- Найдите слова «исключительные права» или «права на результат работ» и прочитайте, за кем они.
Основание: ГК РФ, ст. 1296. Подробно: наш разбор.
1.5Администратор домена подтвердил личность через ГосуслугиЗаконДля доменов .ru, .рф и .su: в кабинете регистратора нет пометки, что данные администратора не подтверждены.
Зачем. По закону от 29.12.2025 № 569-ФЗ администратор домена в зонах .ru, .рф и .su проходит идентификацию через Госуслуги. Без неё регистрацию не продлят: после даты окончания сайт перестанет открываться, а потом адрес освободится для других.
- Войдите в кабинет регистратора и откройте раздел «Домены».
- Если видите сообщение о неподтверждённых данных администратора, нажмите «Пройти идентификацию» и войдите через Госуслуги.
Основание: закон об информации 149-ФЗ в ред. закона от 29.12.2025 № 569-ФЗ.
2Ключи от сайта
Сайт держится на трёх входах: кабинет регистратора, хостинг и админка. Все три должны быть у владельца, а не только у того, кто делал сайт.
2.1Вход в кабинет регистратора есть у владельцаРегламентВладелец сам вошёл в кабинет, где лежит домен.
Зачем. Без этого входа домен не продлить и не перенести без помощи подрядчика.
- Войдите в кабинет регистратора со своего устройства.
- Убедитесь, что домен виден в списке ваших услуг.
Основание: требование регламента.
2.2Хостинг оформлен на владельцаРегламентВладелец входит в кабинет хостинга и оплачивает его сам. Если сайт сделан на конструкторе, аккаунт конструктора принадлежит владельцу.
Зачем. На хостинге лежат файлы сайта. Кто платит за хостинг, тот и решает, работает ли сайт.
- Узнайте у подрядчика, где лежит сайт: название хостинга или конструктора.
- Войдите туда под своим логином и найдите сайт в списке.
Основание: требование регламента.
2.3У владельца своя учётная запись в админкеРегламентОтдельный логин с полными правами, а не общий пароль подрядчика.
Зачем. Общий пароль могут сменить без вас. Своя учётная запись остаётся, даже если подрядчик пропадёт.
- Откройте адрес входа в админку. Его знает тот, кто делал сайт.
- Войдите под своим логином и проверьте, что можете поменять текст на странице.
Основание: требование регламента.
2.4Есть свежая резервная копия, и владелец знает, где онаРегламентКопия сделана в день проверки, место хранения записано в акте.
Зачем. Если сайт сломают или хостинг закроет аккаунт, сайт восстанавливают из копии. Без неё его делают заново.
- Спросите у подрядчика или хостинга, где лежит последняя копия и какого она числа.
- Убедитесь, что доступ к ней есть у вас.
Основание: требование регламента.
3Персональные данные
Любая форма с именем или телефоном подпадает под закон о персональных данных. В этом разделе самые крупные штрафы.
3.1Галочка согласия не стоит заранееЗаконКогда форма открылась, квадрат согласия пустой. Его ставит сам посетитель.
Зачем. Согласие даёт посетитель, а не сайт за него. На 14 сайтах из 139, которые мы проверили, галочку ставит сайт.
- Откройте на сайте форму, где просят имя или телефон. Ничего не отправляйте.
- Посмотрите на квадрат согласия: он должен быть пустым.
Основание: 152-ФЗ, ст. 9. Подробно: наш разбор.
3.2Согласие оформлено отдельным документомЗаконТекст согласия лежит отдельной страницей, а не абзацем внутри политики или оферты.
Зачем. С 1 сентября 2025 года согласие оформляют отдельно от других документов (ст. 9 закона 152-ФЗ в редакции закона от 24.06.2025 № 156-ФЗ).
- Рядом с формой найдите ссылку на текст согласия.
- Откройте её. Это должен быть отдельный документ именно о согласии.
Основание: 152-ФЗ, ст. 9, ред. 156-ФЗ. Подробно: наш разбор.
3.3Политика опубликована, ссылка есть у каждой формыЗаконСтраница политики обработки персональных данных открывается, ссылка на неё стоит рядом с каждой формой.
Зачем. За неопубликованную политику штрафуют по ч. 3 ст. 13.11 КоАП.
- Пройдите по всем формам сайта: заявка, обратный звонок, подписка.
- У каждой должна быть рабочая ссылка на политику.
Основание: 152-ФЗ, КоАП ст. 13.11. Подробно: наш разбор.
3.4Компания есть в реестре операторов РоскомнадзораЗаконПоиск по ИНН в реестре находит вашу компанию или ИП.
Зачем. Кто собирает имена и телефоны через сайт, подаёт уведомление в Роскомнадзор (ст. 22 закона 152-ФЗ).
- Откройте pd.rkn.gov.ru/operators-registry/operators-list.
- Впишите ИНН компании или ИП и запустите поиск.
Основание: 152-ФЗ, ст. 22. Подробно: наш разбор.
3.5Посетителя предупреждают о cookies и счётчикахРегламентЕсли на сайте стоит Яндекс Метрика или другой счётчик, это написано в политике, а посетитель видит сообщение о cookies.
Зачем. Счётчик собирает сведения о посетителях. Мы считаем правильным говорить об этом прямо: в политике и на экране.
- Откройте сайт в режиме инкогнито и посмотрите, появляется ли сообщение о cookies.
- Найдите в политике упоминание Метрики или других счётчиков.
Основание: требование регламента.
3.6Вход на сайт только разрешёнными способамиЗаконЕсли на сайте есть регистрация или личный кабинет, войти можно по номеру российского оператора связи, через Госуслуги, через Единую биометрическую систему или через другую российскую систему. Если входа нет, пункт отмечается «Не применимо».
Зачем. С 1 декабря 2023 года сайт, который пускает пользователей только после входа, обязан проводить вход одним из этих способов (ч. 10 ст. 8 закона 149-ФЗ, введена законом от 31.07.2023 № 406-ФЗ). Сайта с формой заявки без входа норма по тексту не касается, но само слово «авторизация» в законе не определено.
- Поищите на сайте кнопки «Войти», «Регистрация» или «Личный кабинет». Если их нет, пункт не применим.
- Если вход есть, откройте его и посмотрите, какими способами можно войти.
Основание: 149-ФЗ, ч. 10 ст. 8, ред. 406-ФЗ.
4Заявки и связь
Сайт нужен, чтобы приносить обращения. Проверяем, что заявка доходит до человека и клиент понимает, что будет дальше.
4.1Тестовая заявка доходит до человекаРегламентЗаявка «Тест», отправленная с телефона через мобильный интернет, пришла. Известно, куда она приходит и кто видит её первым.
Зачем. Пропущенный звонок остаётся в журнале телефона, а потерянная заявка не оставляет следа. Мы встречали формы, которые показывают «Спасибо», а письмо не уходит никуда.
- Выключите на телефоне Wi-Fi и откройте сайт.
- Оставьте заявку с именем «Тест» и своим номером, засеките время.
- Проверьте, куда она пришла и через сколько минут.
Основание: разбор про потерянные заявки.
4.2Заявка приходит в мессенджерРегламентКроме почты, уведомление о заявке приходит в Telegram или другой мессенджер, который читают днём.
Зачем. Почту днём открывают реже мессенджера. Пока заявка лежит в ящике, клиент звонит тем, кто ответил первым.
- Отправьте тестовую заявку из пункта 4.1 и посмотрите, пришло ли сообщение в мессенджер.
Основание: требование регламента.
4.3После заявки клиент знает, что будет дальшеРегламентНа экране после отправки или в автоответе назван конкретный срок ответа, и этот срок соблюдают.
Зачем. «Мы свяжемся с вами» ничего не обещает. Названный срок удерживает клиента, пока вы не перезвонили.
- Отправьте тестовую заявку и прочитайте, что сайт показал после неё.
Основание: разбор про потерянные заявки.
4.4Телефон и мессенджер нажимаются с телефонаРегламентНа мобильной версии номер открывает звонок одним нажатием, ссылка на мессенджер открывает чат.
Зачем. Клиент с телефона не станет переписывать номер вручную.
- Откройте сайт на телефоне и нажмите на номер.
- Нажмите на ссылку мессенджера.
Основание: требование регламента.
5Поиск и статистика
Сайт, которого нет в поиске, живёт только на рекламе. Проверяем, что Яндекс видит сайт, а владелец видит статистику.
5.1Сайт открыт для поисковиковЯндексВ файле robots.txt нет строки «Disallow: /» для всего сайта, а запрос site: в Яндексе находит страницы.
Зачем. Одна строка в служебном файле закрывает от поиска весь сайт, и снаружи этого не видно.
- Наберите в адресной строке mysite.ru/robots.txt, вместо mysite.ru ваш адрес.
- В Яндексе введите site:mysite.ru и посмотрите, что нашлось.
Основание: разбор про сайт вне поиска Яндекса.
5.2Сайт подключён к Яндекс Вебмастеру, права у владельцаЯндексСайт виден в кабинете Вебмастера владельца, права на сайт подтверждены.
Зачем. В Вебмастере видно, какие страницы Яндекс исключил из поиска и почему. Без доступа владелец об этом не узнает.
- Войдите на webmaster.yandex.ru под своим Яндекс ID.
- Найдите сайт в списке.
Основание: разбор про сайт вне поиска Яндекса.
5.3Есть карта сайтаРегламентАдрес mysite.ru/sitemap.xml открывается, карта добавлена в Вебмастер.
Зачем. Карта сайта это список страниц для поисковика. По нему поисковик узнаёт о новых страницах.
- Наберите mysite.ru/sitemap.xml.
- Должен открыться список адресов страниц сайта.
Основание: требование регламента.
5.4У каждой страницы свой заголовокРегламентНазвания страниц во вкладке браузера и в поиске разные и говорят, что на странице.
Зачем. Одинаковые заголовки мешают поисковику понять, какую страницу показывать по запросу.
- Откройте несколько страниц сайта и посмотрите на название вкладки.
- Или посмотрите заголовки в выдаче site: из пункта 5.1.
Основание: требование регламента.
5.5Метрика установлена, доступ у владельцаРегламентВладелец видит посещения сайта в своём аккаунте Яндекс Метрики.
Зачем. Без статистики непонятно, работает ли реклама и откуда приходят клиенты.
- Войдите на metrika.yandex.ru под своим Яндекс ID.
- Найдите счётчик сайта и посмотрите посещения за вчера.
Основание: требование регламента.
6Техника и доверие
Базовая техника и то, что клиент видит в первые секунды: замок в адресной строке, удобство на телефоне, контакты владельца.
6.1Сайт работает по https без предупрежденийРегламентВ адресной строке виден замок, адрес с http:// сам перебрасывает на https://, срок SSL-сертификата записан в акте.
Зачем. Когда SSL-сертификат истекает, браузер показывает посетителю предупреждение вместо сайта.
- Откройте сайт и нажмите на значок слева от адреса.
- Наберите адрес с http:// и проверьте, что он сменился на https://.
Основание: требование регламента.
6.2Сайтом удобно пользоваться с телефонаРегламентСтраница не прокручивается вбок, текст читается без увеличения, кнопки нажимаются пальцем с первого раза.
Зачем. Клиент с телефона не будет растягивать страницу пальцами. Он её закроет.
- Откройте основные страницы сайта на телефоне.
- Пролистайте каждую до конца и нажмите на все кнопки.
Основание: требование регламента.
6.3Скорость в зелёной зонеРегламентВ PageSpeed Insights оценка производительности для мобильных в зелёной зоне. Если у сайта достаточно посещений для полевых данных, их проверка тоже пройдена.
Зачем. Медленный сайт теряет посетителей раньше, чем они увидели страницу.
- Откройте pagespeed.web.dev и вставьте адрес сайта.
- Посмотрите цвет оценки для мобильных устройств.
Основание: требование регламента.
6.4Несуществующий адрес ведёт на понятную страницуРегламентПо адресу вроде mysite.ru/proverka открывается страница «Не найдено» с меню и ссылкой на главную.
Зачем. Клиент, пришедший по старой ссылке, должен остаться на сайте, а не упереться в пустую страницу.
- Допишите к адресу сайта несуществующую страницу, например /proverka.
- Посмотрите, что открылось.
Основание: требование регламента.
6.5На сайте видно, кто его владелецРегламентНа сайте указаны название компании или ИП, ИНН или ОГРН, телефон и город работы.
Зачем. Прежде чем оставить телефон, клиент хочет понять, с кем имеет дело.
- Пролистайте сайт до самого низа и откройте страницу контактов.
- Найдите название, ИНН или ОГРН и телефон.
Основание: требование регламента.
Что записано в акте
Документ, который остаётся у владельца сайта. В нём указано, по какой версии регламента проверяли сайт, в каком состоянии каждый пункт и где лежат ключи от сайта.
Пароли в акт не вносим, их передаём владельцу отдельно.
- 1Адрес сайта, платформа, хостинг
- 2Администратор домена и дата окончания регистрации
- 3Срок SSL-сертификата и место резервной копии
- 4Владелец и почта для уведомлений
- 5Какие доступы переданы владельцу
- 6Отметка по каждому из 29 пунктов
- 7Замечания и дата следующего техосмотра
Как читать отметки в акте
- Норма
- Пункт выполнен на дату проверки.
- Исправлено
- Пункт не выполнялся, мы исправили его во время техосмотра.
- Замечание
- Пункт не выполнен. В акте написано, что сделать.
- Не применимо
- Пункта на этом сайте нет, например, на сайте нет ни одной формы.
Частые вопросы
Регламент обязателен по закону?
Нет, это наш стандарт. Пункты про персональные данные опираются на закон 152-ФЗ и КоАП, пункт о правах на сайт на Гражданский кодекс, пункты о подтверждении администратора домена и о входе на сайт на закон об информации. Основание указано у каждого пункта. Остальные пункты мы считаем нормой для рабочего сайта.
Можно ли проверить по регламенту своего подрядчика?
Да, для этого регламент и открыт. Большинство пунктов владелец проверяет сам, без программиста. Как проверить, написано в каждом пункте.
Что будет, если сайт не прошёл какой-то пункт?
В акте ставим отметку «Замечание» и пишем, что сделать. Если исправляем при техосмотре, ставим «Исправлено».
Сколько стоит техосмотр?
Цену работ называем после того, как посмотрим сайт. Разговор и первый разбор бесплатные, платной бывает только сама работа по сайту.
Регламент будет меняться?
Да. В каждом акте указана версия регламента, по которой проверяли сайт, а изменения записаны в истории версий внизу страницы.
Словарик
- Регламент
- Список требований и способов их проверить. Здесь это наш стандарт сдачи и проверки сайта.
- Акт техосмотра
- PDF для владельца: отметки по пунктам регламента и данные сайта.
- Администратор домена
- Человек или компания, которые распоряжаются адресом сайта. Не обязательно тот, кто делал сайт.
- Хостинг
- Компания, на чьих компьютерах лежат файлы сайта. Вы платите ей за место, как за аренду.
- Админка
- Страница для владельца, где без программиста меняют тексты, цены и фото.
- SSL-сертификат
- Цифровой ключ сайта. Благодаря ему адрес начинается с https, а в браузере виден замок. Действует до определённой даты.
- robots.txt
- Служебный файл сайта. Как табличка на двери для поисковиков: куда заходить можно, а куда нет.
- Cookies
- Небольшие файлы, которые сайт сохраняет в браузере посетителя. Через них работают счётчики вроде Яндекс Метрики.
История версий
v1.0 · 23.09.2026 · первая редакция: 29 пунктов в шести разделах.
Проверили свой сайт и нашли проблему?
Пришлите ссылку, скажу, что чинить первым. Любой разговор бесплатный, платной бывает только сама работа.
Написать в Telegram