Dominios .RU y la obligación ESIA: guía de decisión sobre Trustee, transferencia y cartera corporativa

The .RU Domain ESIA Mandate: Trustee, Transfer & Enterprise Decision Guide

Introducción: seis preguntas sobre la obligación ESIA

Para las empresas que todavía gestionan dominios .ru a nombre de entidades extranjeras, septiembre de 2026 cambia las reglas de forma tangible. La Ley Federal n.º 569-FZ, firmada el 29 de diciembre de 2025, convierte la verificación de identidad mediante ESIA —el sistema de identificación del portal ruso Gosuslugi— en un requisito obligatorio para todo titular de dominios .ru, .рф y .su a partir del 1 de septiembre de 2026. En el momento de publicar esta guía quedan poco más de dos semanas.

No es un ajuste burocrático menor: la norma modifica la base jurídica sobre la que se sostiene la titularidad de un dominio y afecta a la vez a registradores, revendedores, equipos de TI y departamentos de protección de marca. Esta guía está pensada para que quien tenga que decidir —del responsable de operaciones de un registrador al director jurídico de una multinacional— encuentre un camino claro para tomar una decisión y ejecutarla. 

Antes de entrar en detalle, respondemos a las seis preguntas que más preocupan hoy a registradores, revendedores y empresas con dominios .ru.

¿Qué es la ESIA?

La ESIA es la infraestructura de verificación de identidad de Gosuslugi, el portal nacional de servicios públicos de Rusia. La Ley 569-FZ la incorpora por primera vez al proceso de registro de nombres de dominio.

¿A quién afecta?

A todos los titulares de dominios .ru, .рф y .su, tanto nuevos como existentes. La verdadera línea divisoria no es «registro antiguo frente a registro nuevo»: separa a ciudadanos y empresas rusas de las personas físicas y jurídicas extranjeras, porque la vía de verificación es radicalmente distinta en cada caso.

¿Qué es el servicio Trustee?

El servicio Trustee —la representación local— permite que un titular que no puede o no desea completar personalmente la verificación ESIA siga gestionando su dominio: renovaciones, DNS y transferencias, todo ello a través de un representante verificado localmente. La solución Trustee de DomainNameAPI está diseñada para integrarse directamente en los procesos de registradores y revendedores.

¿Qué deben hacer los titulares extranjeros?

Una persona física extranjera puede, técnicamente, abrir una cuenta de Gosuslugi desde el exterior, pero completarla exige un número SNILS y, en la práctica totalidad de los casos, una traducción jurada del pasaporte presentada de forma presencial ante una oficina gubernamental rusa. Si usted no reside en Rusia, ese trámite no puede cerrarse a distancia. Para las empresas extranjeras el panorama es aún más complejo: a día de hoy no se ha publicado ningún procedimiento oficial definitivo de verificación para personas jurídicas no rusas. Precisamente por eso el servicio Trustee sigue siendo, para ambos grupos, la única opción realmente predecible.

¿Se puede perder un dominio de verdad?

Sí, pero no de la noche a la mañana. Un dominio sin verificación completada recorre una secuencia gradual: restricciones de transacción, después marcado para suspensión, luego periodo de gracia, después una costosa ventana de recuperación y, por último, liberación para un nuevo registro. Cada etapa es más cara de revertir que la anterior.

¿Hace falta transferir el dominio?

No necesariamente, pero el calendario importa. A pocos días del 1 de septiembre de 2026, las colas en registradores y en el registro se alargarán de forma inevitable. Decidir ahora y no más tarde reduce el riesgo de quedar atrapado en un atasco administrativo. La plataforma de registrador de DomainNameAPI permite seguir todo el proceso desde un único panel de control.

Para una empresa extranjera sin verificación ESIA, el servicio Trustee es hoy la vía más segura disponible.
Se espera que las restricciones operativas sobre dominios .ru no verificados comiencen a partir del 1 de septiembre de 2026.

Comparativa rápida

Antes de entrar en detalle, esta es la versión corta: quién debe hacer qué.

Su situación Vía recomendada
Empresa rusa Verificación ESIA directa
Ciudadano ruso Verificación ESIA directa
Persona física extranjera (fuera de Rusia) Trustee / representación local
Empresa extranjera Trustee / representación local
Registrador Auditoría de cartera + segmentación automatizada
Revendedor Segmentación de clientes + aviso anticipado
Titular de una cartera corporativa Inventario + puntuación de riesgo + decisión Trustee/ESIA

¿Por dónde empezar? Nuestro análisis de cartera le ayuda a establecer cuántos de sus dominios .ru/.рф/.su están expuestos, cuáles vencen primero y cuáles requieren Trustee. Solicitar un análisis de cartera →

Cómo encajan las piezas: mapa de relaciones

Ninguno de estos términos existe de forma aislada. Forman una cadena, y entender esa cadena hace que el resto de la guía encaje.

Registro (Registry)
Registrador (Registrar) ↓
Titular (Registrant) ↓
WHOIS ↓
RDAP ↓
Política de transferencia ↓
Marco normativo de la ICANN ↓
Reglas del registro (específicas de .ru) ↓
Trustee
ESIA
En la cúspide está el registro: para .ru, .рф y .su es el Centro de Coordinación del dominio nacional .RU/.РФ, que define las reglas de registro. Los registradores operan como intermediarios entre los titulares y el registro, dentro de esas reglas. El titular es el propietario real del dominio, visible en los registros WHOIS/RDAP. La política de transferencia regula cómo un dominio pasa de un registrador a otro; el marco de la ICANN estructura esta mecánica a escala global, pero en un ccTLD como .ru prevalecen las reglas locales del registro.

La ESIA se inserta en esta cadena como un eslabón completamente nuevo: una capa de verificación de identidad impuesta a nivel de registro. El servicio Trustee es el puente que mantiene la cadena intacta cuando un titular no puede completar esa verificación por sí mismo: introduce un intermediario verificado localmente entre el titular y el registro. De aquí se deriva un punto práctico inmediato: son los datos del titular que figuran en su registro WHOIS/RDAP los que determinan qué identidad tendrá que verificarse. Antes de iniciar cualquier trámite, asegúrese de que ese registro sea exacto y esté actualizado. Es lo primero que se comprueba cuando se recibe una cartera para revisar, y también la fuente de error más frecuente.

La ESIA y su base jurídica

La Ley Federal 569-FZ, junto con el proyecto de reglamento del Ministerio de Desarrollo Digital de Rusia, convierte la verificación ESIA en una pieza central del proceso de registro para las zonas .ru, .рф y .su. La justificación declarada es directa: someter el espacio de nombres nacional a una identidad de titular verificable.

📌 Conviene saberlo La norma no se limita a los registros nuevos: alcanza también a los aproximadamente seis millones de dominios .ru ya existentes. «Ya estoy registrado, así que esto no va conmigo» no es una suposición segura bajo esta ley.
Criterio Detalle
Base jurídica Ley Federal n.º 569-FZ, de 29 de diciembre de 2025
Fecha de entrada en vigor 1 de septiembre de 2026
Extensiones afectadas .ru, .рф, .su
Titulares afectados Nuevos y existentes, rusos y extranjeros
Acciones bloqueadas sin verificación Registro, renovación, cambios de DNS, cambio de titular, transferencia, delegación
Consecuencia de no verificar Motivo de cancelación a iniciativa del registrador

Fuentes: Ley Federal n.º 569-FZ, de 29 de diciembre de 2025; proyecto de reglas de registro del Ministerio de Desarrollo Digital de Rusia (análisis de Ermolina Partners, febrero de 2026); nota jurídica de Com Laude sobre la identificación obligatoria en las zonas .RU/.РФ/.SU. Enlaces completos al final de la guía.

El detalle de calendario que casi nadie anticipa

Hay un punto técnico que cambia por completo la escala del problema: un dominio .ru solo puede registrarse y renovarse en periodos de un año. Es la duración máxima permitida en esta zona — a diferencia de un .com, no existe la opción de dejarlo asegurado durante cinco o diez años. Puede comprobarlo en nuestra ficha técnica de la extensión .RU, donde se detallan los periodos de registro y renovación.

La consecuencia es mecánica y conviene formularla con claridad ante su dirección: todo titular de un .ru, sin excepción, se encontrará con un vencimiento de renovación dentro de los doce meses siguientes al 1 de septiembre de 2026. Ninguna cartera queda «a salvo» por haberse renovado a varios años, porque esa posibilidad no existe. La pregunta, por tanto, no es si le afectará, sino en qué fecha entre septiembre de 2026 y agosto de 2027 cae su primer vencimiento. Esa fecha es la única que importa para fijar el orden de prioridad.

Las zonas .RU y .РФ en cifras

The .RU Domain ESIA Mandate: Trustee, Transfer & Enterprise Decision Guide

Estos datos proceden del Centro de Coordinación del dominio nacional .RU/.РФ —el operador oficial del registro— y dan la medida real de esta transición.

Indicador Valor
Dominios .RU registrados 6.040.551 (cierre de 2025)
Crecimiento anual de .RU (2025) +221.263 dominios (+3,8 %)
Cuota en manos de titulares rusos (.RU) 88,6 %
Dominios .РФ registrados 800.941 (2026)
Cuota en manos de titulares rusos (.РФ) 96 %
Administradores rusos ya verificados por ESIA Más de 100.000 (abril de 2026)
Posición global de .RU entre los ccTLD 5.ª

Fuente: Centro de Coordinación del dominio nacional .RU/.РФ, estadísticas publicadas en 2026. Conviene contrastar las cifras en el momento de publicar.

Hay un dato que merece detenerse. Si el 88,6 % de los dominios .RU pertenece a titulares rusos, queda en torno a un 11,4 % —cientos de miles de nombres— en manos de personas físicas y jurídicas extranjeras. El grupo directamente expuesto a la obligación ESIA no es, por tanto, un error de redondeo: es un volumen comparable al de algunos ccTLD europeos enteros.

¿A quién afecta? Árbol de decisión

El árbol siguiente determina en qué categoría se encuentra usted y qué vía se deriva de ello.

¿Es usted ciudadano ruso o una empresa constituida en Rusia?

→ SÍ

→ Verifique directamente mediante una cuenta de Gosuslugi existente o nueva.

→ NO

→ ¿Es usted persona física extranjera o empresa extranjera?

→ Persona física extranjera

→ La verificación ESIA completa exige SNILS y un trámite presencial en territorio ruso. Si no reside allí, considere el servicio Trustee en lugar de la verificación directa.

→ Empresa extranjera 

→ Utilice el servicio Trustee mientras no se publique un procedimiento oficial. Si el dominio tiene valor estratégico, no espere a averiguarlo.

Tipo de titular Dificultad de verificación Vía recomendada Urgencia
Ciudadano ruso Baja Verificación mediante cuenta de Gosuslugi existente Moderada
Empresa constituida en Rusia Baja-moderada Verificación corporativa en Gosuslugi Moderada
Persona física extranjera (fuera de Rusia) Muy alta Servicio Trustee (la verificación completa exige trámite presencial de SNILS en Rusia) Alta
Empresa extranjera Alta Servicio Trustee (hasta que se publique una alternativa oficial) Muy alta
Base de clientes mixta de un revendedor Variable Segmentación + plan de comunicación masiva Muy alta


Los niveles de cuenta de Gosuslugi: qué puede hacer realmente un extranjero

«¿Puede un extranjero abrir una cuenta en Gosuslugi?» no admite un sí o un no limpio. El portal define tres niveles de acceso distintos, y el nivel necesario para actuar sobre un dominio está muy por encima de un simple alta.

Nivel 1 — Cuenta simplificada

Se crea desde cualquier lugar con una dirección de correo electrónico o un número de teléfono internacional. Solo desbloquea una franja estrecha de los servicios del portal —consultar multas pendientes, por ejemplo— y las acciones sobre dominios no forman parte de ella.

Nivel 2 — Cuenta estándar

Subir a este nivel exige introducir en el perfil los datos del pasaporte y un SNILS (el número ruso de seguridad social). Obtener un SNILS es un trámite independiente y no puede completarse a distancia desde el extranjero.

Nivel 3 — Cuenta verificada

Es el nivel exigido para el registro, la renovación, la transferencia y los cambios de DNS. Alcanzarlo obliga a acreditar la identidad presencialmente: o bien en un MFC ruso (centro administrativo multiservicio) con pasaporte y SNILS, o bien mediante la aplicación móvil de un banco ruso homologado, lo que a su vez exige tener cuenta bancaria en Rusia.

📌 Conviene saberlo Esta estructura de tres niveles confirma lo que las secciones anteriores apuntaban: desde el extranjero, lo único realmente alcanzable es el alta en el nivel simplificado. El nivel verificado, el único válido para actuar sobre dominios, exige presencia física en Rusia o una cuenta bancaria rusa: una barrera genuinamente difícil para una persona extranjera que vive fuera del país.
Nivel de cuenta Cómo obtenerlo ¿Accesible desde el extranjero? ¿Suficiente para actuar sobre dominios?
Simplificada Alta con correo electrónico o teléfono No
Estándar Introducir pasaporte + SNILS El SNILS no se obtiene a distancia No
Verificada Visita presencial a un MFC o app bancaria rusa En la práctica no: exige presencia en Rusia

Esta tabla explica por qué, para una persona física extranjera, el servicio Trustee no suele ser un plan B sino la vía más realista. Según la información publicada por nic.ru y por el registro, determinadas operaciones —registro, renovación, transferencia, delegación y cambio de los datos del titular— quedan condicionadas a una cuenta de nivel verificado; y el acceso a ese nivel, para un no residente, se parece más a un obstáculo material que a una molestia burocrática. Conviene contrastar el listado exacto de operaciones con la redacción vigente del registro antes de publicar. Si su situación le permite aun así obtener el SNILS y presentarse en persona en Rusia, la verificación directa sigue siendo, por supuesto, una opción. Figura 1 — El flujo de verificación ESIA, del titular a la acción autorizada sobre el dominio.

Verificación ESIA directa frente a servicio Trustee

Criterio Verificación ESIA directa Servicio Trustee
Compartición de datos de identidad Se transmiten directamente a las autoridades rusas Se gestionan a través de un representante, sin transmisión directa
Perfil más adecuado Ciudadanos y empresas rusas; extranjeros dispuestos a asumir el trámite Empresas extranjeras; cualquier organización que necesite una vía rápida y fiable
Tiempo de puesta en marcha Rápido para titulares rusos; impredecible para extranjeros Por lo general estandarizado y predecible
Control operativo El titular conserva el control total Definido por contrato; cierta dependencia del representante
Incertidumbre a largo plazo Sin procedimiento definitivo para empresas extranjeras Solución provisional viable hasta que se fije una vía oficial
Estructura de costes Tarifas estándar del registrador Coste de servicio adicional
Encaje con la política de datos corporativa Puede resultar bloqueante en sectores regulados Suele ser más fácil de conciliar con las normas internas
💡 Consejo de experto No decida solo por precio. La criticidad del dominio para la continuidad del negocio, la política de compartición de datos de su organización y la presión del calendario deben pesar más que la tarifa en la decisión ESIA-Trustee.

El punto de protección de datos que muchos equipos pasan por alto

Para una empresa establecida en la Unión Europea, la verificación ESIA directa plantea una cuestión que va más allá de la logística. Transmitir los datos de identidad de un directivo o de un empleado a una administración rusa constituye una transferencia internacional de datos personales a un tercer país que no cuenta con decisión de adecuación de la Comisión Europea. Ese tipo de transferencia no está prohibida, pero tampoco se improvisa: exige base jurídica, garantías adecuadas y, según el contexto, un análisis de impacto documentado.

La cuestión no es exclusiva de Europa. En países como México, Colombia, Chile o Argentina también existen requisitos específicos para las transferencias internacionales de datos personales. Las condiciones varían de forma relevante según la jurisdicción, por lo que conviene validarlas con el responsable de privacidad o el asesor jurídico correspondiente antes de decidir la vía de verificación.

El servicio Trustee no hace desaparecer el problema: lo desplaza. La exposición pasa a ser una relación contractual entre su empresa y su representante, regulada por un contrato que su responsable de protección de datos puede leer, negociar y ajustar. En sectores regulados —banca, seguros, salud, defensa— esa diferencia suele decidir si un expediente pasa el comité de cumplimiento o se queda bloqueado.

⚠ Punto de control Involucre a su responsable de protección de datos antes de iniciar una verificación ESIA directa para un dominio en manos de una entidad europea o latinoamericana, no después. El mismo reflejo se aplica a las sanciones internacionales, que pueden condicionar las formas de pago a un registrador: confírmelo con su departamento de cumplimiento.

¿Por qué eligen las empresas el servicio Trustee?

Esta pregunta importa más que «qué es el servicio Trustee», porque quien decide necesita un motivo, no una definición. Tres razones se repiten una y otra vez.

Primero, la velocidad. Una verificación ESIA directa para una empresa extranjera puede convertirse en un proceso de varias semanas con resultado incierto, mientras que la puesta en marcha de un Trustee sigue un calendario estándar y predecible.

Segundo, el control de los datos. Introducir la identidad corporativa y los documentos de constitución directamente en un sistema gubernamental extranjero puede chocar con la política interna de cumplimiento, sobre todo en sectores regulados como las finanzas, la sanidad o la defensa. El servicio Trustee traslada esa exposición a una relación contractual, lo que acota el riesgo.

Tercero, la continuidad. Como todavía no se ha publicado un procedimiento oficial de verificación para empresas extranjeras, el Trustee es hoy la opción más predecible para sostener la continuidad operativa de un dominio durante esta etapa de incertidumbre. Eso no exime de seguir los anuncios del registro: si se abre una vía oficial, la decisión deberá revisarse.

Figura 2 — El flujo del servicio Trustee, del contrato a la gestión ininterrumpida del dominio.

Alcance del servicio Trustee y cambio de titular/administrador

No hace falta transferir un dominio para cambiar quién figura como titular o administrador. Un dominio puede permanecer en su registrador actual mientras la información de titularidad se reasigna a una cuenta Trustee: el dominio no se mueve, solo cambia la parte responsable inscrita en el registro. La estructura siguiente detalla las categorías de servicio y la lógica documental general; se incluyen las tarifas y el formulario de DomainNameAPI cuando procede.

Categorías de servicio y tarifas

Servicio Alcance Precio
Añadir Trustee a un dominio existente Válido desde la fecha de activación hasta el vencimiento actual del dominio 29,99 USD
Alta / renovación anual de Trustee Renovación anual 99,99 USD
Cambio de titular/administrador Traspaso del titular actual a la cuenta Trustee 39,99 USD
Transferencia desde otro registrador Migración del dominio a DomainNameAPI 39,99 USD
📌 Conviene saberlo Los precios están expresados en dólares estadounidenses; confirme las tarifas vigentes antes de publicar. La conversión a la moneda local se aplica al tipo de cambio de la fecha de facturación.

Para empresas: documentación habitual

Reasignar la titularidad de un dominio corporativo a una cuenta Trustee suele requerir: un certificado o extracto actualizado del registro mercantil, firmado por un apoderado; un formulario de cambio de titularidad firmado en papel con membrete de la empresa; y, si el dominio está en otro registrador, comprobar previamente si ese registrador exige legalización notarial — en cuyo caso transferir primero el dominio al registrador de destino suele simplificar el proceso. Del lado del Trustee, lo estándar es un contrato firmado y los documentos de identidad y constitución traducidos.

Para particulares: documentación habitual

El proceso es más sencillo para un titular persona física: copia escaneada del pasaporte o documento de identidad equivalente, formulario de cambio de titularidad cumplimentado y traducción de ese documento si se exige. Varios dominios del mismo titular pueden tramitarse a menudo en una única solicitud, previa confirmación con el registrador correspondiente.

📌 Conviene saberlo Varios dominios del mismo titular pueden agruparse con frecuencia en una sola solicitud, pero conviene validarlo por adelantado con el registrador donde están registrados.

Formulario de solicitud y datos de la cuenta Trustee

Descargue aquí el formulario oficial de cambio de titular o administrador: Descargar el formulario de cambio de administrador (.DOC)

Número de cuenta Trustee que debe indicarse para dominios de nic.ru: 5766898/NIC-D

¿No sabe qué dominios necesitan Trustee? Nuestra evaluación de elegibilidad le ayuda a identificar, dominio a dominio, cuáles requieren representación local y cuáles no. Iniciar la evaluación →

Matriz de decisión para empresas extranjeras

Situación Importancia estratégica Acción recomendada
Dominio corporativo en uso activo Alta Activar el servicio Trustee de inmediato
Registro defensivo Moderada Proteger con Trustee; incluir en la revisión de cartera
Registro histórico poco utilizado Baja Evaluar el riesgo de marca y decidir entre Trustee o abandono consciente
Dominio de alto tráfico que genera ingresos Crítica Situarlo en cabeza de la lista: no admite demora
Dominio ligado a un litigio o a una marca registrada Crítica Trustee con validación jurídica y monitorización continua


Cómo se pierde realmente un dominio: mapa de calor del riesgo

La pérdida de un dominio no ocurre en un solo paso. Es un proceso gradual, y cada etapa es más difícil de revertir que la anterior.

Etapa Estado Dificultad de reversión Impacto en el negocio
1. Verificación ausente El registrador no puede renovar Baja Todavía ninguno
2. Pending Renewal Dominio marcado para suspensión Baja-moderada Empieza el riesgo de acceso
3. Periodo de gracia Ventana de tolerancia abierta Moderada El sitio puede quedar inaccesible
4. Recuperación (redemption) Rescate aún posible, pero costoso Alta Coste y demora significativos
5. Liberado para registro Riesgo de captura por terceros Muy alta / posiblemente irreversible Uso indebido de marca, daño reputacional
⚠ Riesgo Para una marca corporativa, quedar atrapada entre las etapas 4 y 5 significa sufrir a la vez daño reputacional, interrupción de acceso para los clientes y una posibilidad real de uso indebido de marca.

Figura 3 — El ciclo de vida del dominio tras la ESIA, del estado activo a la liberación para nuevo registro.

Dos referencias numéricas ayudan a medir qué significa en la práctica «más caro de revertir» en esta extensión. La ventana de eliminación reversible de un .ru es de 30 días: superado ese plazo, la recuperación deja de estar garantizada. Y restaurar un dominio cuesta aproximadamente el doble que un registro estándar — 79,90 USD frente a 39,90 USD en tarifa de revendedor, precios detallados en nuestra página .RU. La recuperación se paga, por tanto, dos veces: en dinero y en forma de una ventana de reacción muy estrecha.

Guía de implantación para registradores: estrategia de migración

Para un registrador, esta normativa exige actuar de forma coordinada en tres frentes a la vez: comunicación con el cliente, sistemas y soporte. Los pasos siguientes esbozan una secuencia de migración aplicable a un registrador de tamaño medio o grande.

  • Segmentación de la cartera: divida su base de clientes en tres categorías — rusos, personas físicas extranjeras y empresas extranjeras.
  • Puntuación de riesgo: priorice cada segmento según la fecha de renovación y la dificultad de verificación.
  • Sistema de alerta temprana: configure notificaciones automáticas para cada dominio cuya renovación se acerque a septiembre de 2026.
  • Integración del Trustee: incorpore su propia oferta Trustee —o la de un socio de confianza— directamente en su panel de control actual.
  • Formación del equipo de soporte: prepare respuestas estándar y actualizadas para las preguntas que más van a repetirse.
  • Capa de API: dote a sus revendedores de capacidad de notificación masiva y consulta de estado.
  • Grupo piloto: pruebe el cambio con un grupo reducido de clientes antes de desplegarlo en toda la cartera.
  • Monitorización: siga las tasas de verificación semanalmente y pase a seguimiento diario a medida que se acerque el 1 de septiembre de 2026.
★ Buena práctica No envíe una única notificación: construya una secuencia a 90, 60, 30, 14 y 7 días vista. Un correo aislado suele ignorarse; una secuencia escalonada de recordatorios eleva la conversión de forma significativa.
✗ Error frecuente El error más común de los registradores es apoyarse solo en el correo electrónico sin añadir un aviso dentro del panel de control. Una parte relevante de los clientes filtra los correos o sencillamente no los ve.

Manual del revendedor

El revendedor ocupa una posición distinta a la del registrador: el contacto directo con el cliente es suyo, pero su relación con el registro es indirecta. Eso genera una responsabilidad de doble cara.

Paso 1 — Inventario

¿Cuántos dominios .ru tiene cada cliente, cuántos están registrados a nombre de empresas extranjeras y cuándo vencen? Sin ese inventario no hay forma de construir un plan de comunicación fiable.

Paso 2 — Segmentar y priorizar

Los clientes de alto valor —grandes cuentas, carteras multidominio— requieren un enfoque de comunicación distinto al de los clientes individuales de bajo volumen.

Paso 3 — Comunicar sobre la acción, no sobre la teoría

Un mensaje breve que diga exactamente qué hacer —verificar directamente o pasar a Trustee— funciona mucho mejor que una explicación técnica de qué es la ESIA.

Paso 4 — Incorporarlo a su paquete de servicios

Incluir el servicio Trustee en su propia oferta protege la retención de clientes y crea al mismo tiempo una nueva línea de ingresos.

✓ Recomendación Dónde están hoy los revendedores: quedan poco más de dos semanas para el 1 de septiembre de 2026. Si la notificación a clientes aún no ha salido, lánzela esta semana; si ya salió, dedique el tiempo restante exclusivamente al seguimiento y a las comprobaciones finales.

¿Gestiona dominios para sus clientes?

Le ayudamos a montar su secuencia de notificación, su segmentación y su integración Trustee sin empezar de cero. Hablar con un especialista para registradores y revendedores →

Guía de migración para grandes organizaciones

Para una gran empresa, gestionar dominios .ru es una cuestión de estrategia de cartera, no una decisión dominio a dominio. Así se traduce según el perfil de organización.

Multinacionales y grandes grupos

Los grandes grupos que mantienen registros defensivos en decenas de extensiones nacionales suelen gestionar el .ru de forma descentralizada, repartido entre oficinas regionales. El primer paso es consolidar todos los activos .ru/.рф/.su en un inventario central único; de lo contrario, nadie sabe realmente qué región es dueña de qué dominio.

Empresas multimarca

Los grupos con varias marcas bajo un mismo techo pueden tener un dominio .ru distinto por marca. La pregunta abierta es si el contrato Trustee debe estructurarse por marca o a nivel corporativo; equivocarse aquí genera confusión en futuros cambios de marca, escisiones o ventas.

Holdings

Los holdings con varias filiales autónomas tienden a dispersar la responsabilidad del .ru en el nivel de cada filial. El papel recomendado para la matriz es definir una política Trustee/ESIA única y hacer que se cumpla.

Bancos e instituciones financieras

Las restricciones regulatorias sobre la compartición de datos de identidad son especialmente sensibles en las entidades financieras. El servicio Trustee mantiene la continuidad operativa evitando la divulgación directa de identidad, algo que encaja mucho mejor con las políticas internas de cumplimiento.

Empresas SaaS

Las plataformas SaaS con un dominio localizado por mercado pueden tener el .ru directamente ligado al acceso al producto. La regla de priorización es sencilla: si el dominio soporta tráfico activo de usuarios, va el primero.

Empresas fintech

Las fintech con altos requisitos de cumplimiento suelen aplicar restricciones internas a la compartición de datos de identidad. El servicio Trustee ofrece un punto intermedio entre la política de datos corporativa y la obligación ESIA.

Lista de control para el CIO

☐ ¿Se ha consolidado el inventario de dominios .ru/.рф/.su en un registro central único? ☐ ¿Se ha clasificado cada dominio según su criticidad para el negocio (crítica / moderada / baja)? ☐ ¿Está aprobado el presupuesto para la decisión ESIA/Trustee? ☐ ¿Ha habido coordinación con los equipos jurídico y de protección de marca? ☐ ¿Existe un reporte de estado periódico a la alta dirección? ☐ ¿Se ha evaluado y seleccionado un proveedor Trustee externo? ☐ ¿Se ha consultado al responsable de protección de datos sobre las implicaciones de la vía elegida?

Lista de control para el administrador de TI

☐ ¿Están documentados los servidores de nombres y los registros DNS de cada dominio?

☐ ¿Son exactos y actuales los datos del titular (WHOIS/RDAP)?

☐ ¿Se almacenan de forma segura los códigos de autorización (auth codes)?

☐ ¿Se han comprobado los ajustes de renovación automática?

☐ ¿Hay monitorización del estado Trustee/ESIA en el panel de control?

 ☐ ¿Están planificadas las pruebas posteriores a la transferencia (resolución DNS, flujo de correo)?

Perspectiva jurídica y de protección de marca

Para una empresa con marcas registradas válidas en Rusia, perder un dominio no es solo un problema operativo: tiene peso jurídico. Un dominio liberado tras el periodo de recuperación puede ser registrado de nuevo por un tercero de forma que explote la confusión de marca, lo que abre la puerta a litigios marcarios, daño reputacional y costes legales adicionales.

📌 Conviene saberlo Los equipos jurídicos no deberían esperar a la crisis para intervenir. El mejor momento es ahora: revisar en frío las cláusulas de devolución y resolución del contrato Trustee. Si el contrato garantiza o no un traspaso rápido al titular de la marca en caso de urgencia es algo que conviene cerrar antes de necesitarlo.
  • ¿Define el contrato Trustee un mecanismo claro de devolución del dominio?
  • ¿Se especifican la ley aplicable y el foro de resolución de disputas?
  • ¿Cubre ya la monitorización de marca las zonas .ru/.рф/.su?
  • ¿Existe un plan de actuación para el escenario de registro por un tercero tras el periodo de recuperación?

Errores frecuentes y buenas prácticas

Errores frecuentes

✗ Error frecuente Posponer la verificación hasta la fecha de renovación. Un trámite iniciado en plena saturación tiene muchas más probabilidades de retrasarse.
✗ Error frecuente Pasar por alto los dominios «dormidos» de la cartera. Un dominio que no se usa activamente no está dormido desde el punto de vista del riesgo de marca.
✗ Error frecuente Elegir proveedor Trustee solo por precio. Un contrato sin un mecanismo claro de devolución no sirve de nada en una crisis.
✗ Error frecuente Que un revendedor envíe un único correo genérico masivo en lugar de segmentar a sus clientes.

Buenas prácticas

★ Buena práctica Saque el inventario sin demora —idealmente esta semana— y comprima las fases de decisión y ejecución en el tiempo que queda antes del 1 de septiembre de 2026.
★ Buena práctica Construya una secuencia de actuación priorizada según la criticidad de cada dominio (crítica → moderada → baja).
★ Buena práctica Haga que el equipo jurídico revise los contratos Trustee antes de firmarlos.
★ Buena práctica Implante flujos de notificación automatizados y escalonados a nivel de registrador o revendedor.

Calendario y hoja de ruta

La hoja de ruta siguiente ordena cronológicamente cada paso, desde el análisis de cartera hasta la monitorización continua.

Hoy: toma de conciencia y asignación de un responsable

↓ Análisis de cartera: inventario y segmentación
↓ Análisis de riesgo: puntuación de criticidad y priorización
↓ Decisión: ¿ESIA directa o Trustee?
↓ Puesta en marcha del Trustee / solicitud ESIA
↓ Transferencia (si es necesaria)
↓ Comprobación de verificación: DNS, WHOIS y confirmación de datos del titular
↓ Monitorización: seguimiento del estado de verificación y de las renovaciones (más allá de septiembre de 2026)

Tres escenarios ilustrativos

Las tres situaciones siguientes son escenarios representativos, construidos a partir de configuraciones habituales en la gestión de carteras .ru. No son informes de proyectos identificados: los volúmenes y las proporciones se ofrecen a título ilustrativo, para que el razonamiento resulte trasladable a su propia situación.

Escenario 1 — Un registrador con más de 1.000 dominios

Un registrador de tamaño medio se encontró con más de 1.000 dominios .ru en cartera. A ese volumen el seguimiento manual sencillamente no escala, así que la solución fue un sistema de informes automatizados que segmenta los dominios por fecha de renovación y tipo de titular. Una vez segmentada la cartera, los datos revelaron que en torno al 30 % estaba registrado a nombre de empresas extranjeras, y que ninguno de esos dominios había entrado en el circuito de verificación. Priorizando ese segmento para una campaña Trustee, el grueso del riesgo quedó controlado en seis meses.

Escenario 2 — Una startup con 50 dominios

Una startup que entraba en el mercado ruso tenía unos 50 dominios en total, solo uno de ellos .ru, pero ese ocupaba el centro de su plan de entrada. Al estar registrada como persona jurídica extranjera, fue directamente al servicio Trustee y cerró el proceso en menos de una semana. En carteras pequeñas pero estratégicamente relevantes, la velocidad depende de la claridad de la decisión, no del volumen de activos.

Escenario 3 — Un holding presente en 10 países

Un holding con operaciones en diez países descubrió que cada filial gestionaba su propio proceso de dominios de forma independiente. Sus dominios .ru resultaron estar administrados por tres filiales distintas a través de tres registradores diferentes. La sede fijó una política Trustee única y la desplegó como procedimiento estándar en todas las filiales, convirtiendo una gestión dispersa en algo controlable desde un solo panel.

Mirando adelante: escenarios para 2027 y más allá

El registro ha señalado que trabaja en una vía de verificación específica para personas jurídicas extranjeras, pero a día de hoy no se ha hecho ningún anuncio definitivo. Varios escenarios resultan plausibles.

  • Se publica un mecanismo oficial de verificación para empresas extranjeras y el servicio Trustee pasa a ser opcional en lugar de necesario.
  • El modelo Trustee actual se consolida como estándar permanente y los registradores lo mantienen como producto propio.
  • Los requisitos de verificación se endurecen con el tiempo, con exigencias documentales adicionales.
📌 Conviene saberlo Sea cual sea el escenario, una estructura Trustee o una verificación ESIA resuelta con antelación sigue siendo una ventaja durante la transición, nunca una carga.

Puntos ciegos habituales

  • Subdominios o dominios de submarcas registrados por separado y ausentes del inventario principal.
  • Dominios registrados formalmente a nombre de antiguos empleados pero que en la práctica pertenecen a la empresa.
  • Ajustes de renovación automática que parecen activos pero fallan en silencio por un método de pago caducado.
  • Dominios comprados a través de un revendedor, donde el verdadero propietario de la marca no tiene acceso directo.

Recomendaciones de expertos

💡 Consejo de experto No tome ninguna decisión antes de sacar el inventario. Sin una respuesta clara a «cuántos dominios tenemos», la decisión Trustee/ESIA errará el tiro.
💡 Consejo de experto Antes de firmar un contrato Trustee, someta a prueba el escenario de devolución: ¿en cuánto tiempo responde realmente el proveedor a una solicitud urgente de traspaso?
💡 Consejo de experto Para revendedores: construya la comunicación con el cliente en torno a la confianza, no a la venta. El cliente debe sentirse protegido, no presionado.

Lo que vemos en las operaciones

Bloque pendiente de completar con datos propios de DomainNameAPI antes de publicar. Esta es, con diferencia, la sección con mayor valor diferencial de toda la guía. Todo lo anterior puede reconstruirlo un competidor a partir de fuentes públicas; la experiencia operativa de primera mano, no. Publique este bloque únicamente con observaciones que el equipo de operaciones pueda respaldar, y feche la actualización de forma visible. Estructura propuesta, en cuatro bloques breves:

  • Dónde se acumulan realmente los retrasos. En qué punto del proceso Trustee se pierde el tiempo: validación de los datos del titular, documentación corporativa, legalización notarial o aprobación del registro.
  • Qué documentos generan más incidencias. Los dos o tres documentos que con más frecuencia hay que rehacer, y por qué motivo concreto.
  • Transferencia o cambio de administrador. En qué situaciones resulta más práctico cada camino, según lo observado en expedientes reales.
  • Cuándo conviene que un revendedor avise. El momento del ciclo de renovación en el que la notificación obtiene mejor respuesta.

Si estos datos no pueden documentarse internamente, es preferible omitir la sección antes que publicar afirmaciones no verificables.

La mirada del sector

Los puntos siguientes reflejan observaciones recurrentes entre los equipos que trabajan en gestión de dominios y protección de marca. No son citas atribuidas a personas concretas, sino una síntesis de lo que se comenta de forma compartida en el sector.

En las carteras corporativas, el mayor riesgo no está en los dominios en uso activo, sino en los registros defensivos olvidados: nadie inicia un proceso de verificación para un activo que no vigila.
La calidad de una decisión Trustee depende de la claridad de la cláusula de devolución, no del importe de la factura: un mecanismo de retorno nunca probado vale más o menos lo mismo que no tener ninguno.
Para un revendedor, el riesgo real no es técnico, es de comunicación. La pérdida de un cliente casi siempre se explica por el silencio, no por una mala información.
Los registradores que no inviertan en automatización se exponen, en agosto y septiembre, a un volumen de tickets superior al que sus equipos pueden absorber.
Para una empresa extranjera, la verdadera incertidumbre no es la ESIA en sí, sino cuándo y cómo se abrirá una vía oficial de verificación corporativa. Mientras eso no se resuelva, el Trustee es una elección prudente, no una apuesta.

Tablas complementarias

Pasos de una transferencia

Paso Descripción Tiempo estimado
1. Sacar el inventario Listar los dominios .ru/.рф/.su y confirmar los datos del titular 1-3 días
2. Obtener el código de autorización Solicitar el código de transferencia al registrador actual 1-2 días
3. Elegir la vía de verificación Decidir entre ESIA directa y Trustee 1 día
4. Iniciar la transferencia Presentar la solicitud ante el nuevo registrador 1 día
5. Aprobación del registro El registro tramita la transferencia 5-7 días
6. Comprobación de DNS y verificación Confirmar servidores de nombres y registros 1-2 días

 

Ciclo de vida del dominio (tras la ESIA)

Etapa Estado
Activo Verificado, todas las acciones disponibles
Verificación pendiente Renovación solicitada, ESIA aún sin completar
Pending Renewal Marcado para suspensión, riesgo de acceso
Periodo de gracia Última ventana de tolerancia
Recuperación (redemption) Rescate aún posible, pero costoso
Liberado / disponible para registro Riesgo de captura por terceros

Listas de control complementarias

Antes de la transferencia

☐ ¿Se ha obtenido el código de autorización (auth code)?

☐ ¿Son exactos y actuales los datos del titular?

☐ ¿Se ha decidido la vía de verificación (ESIA/Trustee) antes de iniciar la transferencia? 

☐ ¿Están anotados los datos de los servidores de nombres?

☐ ¿Hay un plan de pruebas posterior a la transferencia?

Después de la transferencia

☐ ¿Aparece el dominio en el panel del nuevo registrador?

☐ ¿Resuelven correctamente los registros DNS?

☐ ¿Se ha confirmado el estado ESIA/Trustee en el panel?

☐ ¿Se han comprobado la fecha de renovación y la renovación automática?

☐ ¿Han recibido un informe de estado las partes implicadas (jurídico, marca, TI)?

Diez escenarios de uso

Marca internacional. Una marca con registros defensivos en decenas de extensiones nacionales trata su .ru como un activo dormido. La revisión del inventario revela que el dominio está registrado a nombre de una entidad extranjera y que la verificación nunca se inició. La solución: activación rápida de un Trustee y, después, etiquetado del riesgo por extensión nacional en toda la cartera.

Inversor en dominios. Un inversor con decenas de dominios .ru afronta un coste real, en tiempo y en dinero, para volver a verificar cada uno. La prioridad va a los dominios de mayor valor, con abandono consciente como opción para los de menor valor.

Empresa de hosting. Un proveedor de alojamiento que da servicio sobre dominios .ru debe anticipar que la suspensión del dominio de un cliente interrumpe también su propio servicio. Aquí la alerta temprana es determinante.

Registrador. Un registrador con miles de dominios .ru necesita segmentación y notificación automatizadas, no seguimiento manual.

Revendedor (modelo agencia). Una agencia digital que gestiona dominios .ru por cuenta de sus clientes descubre que la mayoría desconoce la obligación; una campaña proactiva por correo y panel de control protege la confianza.

Startup en entrada de mercado. Una startup que aborda el mercado ruso elige la vía Trustee desde el primer día: su condición de entidad extranjera la convierte en el camino más predecible.

Empresa fintech. Una fintech con altos requisitos de cumplimiento usa el Trustee para equilibrar su política interna de datos con la obligación ESIA.

Empresa SaaS. Una plataforma SaaS cuyo dominio .ru condiciona directamente el acceso al producto trata una suspensión como un riesgo inmediato de ingresos, y prioriza en consecuencia.

Equipo de TI corporativo. Un equipo responsable de cientos de dominios sitúa los .ru/.рф/.su en una lista propia de alta prioridad, con reporte periódico a dirección. Equipo jurídico y de protección de marca. El equipo jurídico de una empresa con derechos marcarios en Rusia evalúa cómo el riesgo de registro por terceros podría escalar a un litigio de marca, y cierra la decisión Trustee con antelación.

Preguntas frecuentes

¿Qué es la ESIA y por qué se ha hecho obligatoria para los dominios .ru?

La ESIA es la infraestructura de verificación de identidad del portal ruso de servicios públicos Gosuslugi. La Ley Federal 569-FZ la incorpora al registro de nombres de dominio para que la identidad de los titulares sea verificable a nivel de registro. 

¿Cuándo entra en vigor la obligación?

El 1 de septiembre de 2026. A partir de esa fecha, la renovación, la transferencia y los cambios de DNS en dominios .ru, .рф y .su no verificados pueden quedar restringidos. 

¿Afecta solo a los dominios nuevos o también a los existentes?

A ambos: todos los registros, nuevos y existentes, entran en el ámbito de aplicación. 

¿Cómo puede verificar una empresa extranjera un dominio .ru?

A día de hoy no existe un procedimiento oficial definitivo para personas jurídicas extranjeras. El registro afirma estar trabajando en un proceso alternativo, pero la opción más fiable disponible en este momento es el servicio Trustee. 

¿Qué problema resuelve realmente el servicio Trustee?

Permite que los titulares que no pueden o no quieren completar la verificación ESIA por sí mismos sigan gestionando sus dominios sin interrupción, a través de un representante verificado localmente. 

Si uso el servicio Trustee, ¿quién es el propietario legal del dominio?

El registro del titular ante el registro puede mostrar al representante; es el contrato entre el propietario de la marca y ese representante el que regula el control real y los derechos de transferencia. 

Soy ciudadano ruso o una empresa constituida en Rusia. ¿Qué debo hacer?

Basta con verificarse mediante una cuenta de Gosuslugi existente o nueva; el proceso es comparativamente sencillo. 

Si no verifico, ¿pierdo el dominio de inmediato?

No: el proceso es gradual — restricción de transacciones, después marcado para suspensión, luego periodo de gracia, después recuperación y, por último, liberación para nuevo registro.

 ¿Cuándo debo iniciar una transferencia?

Cuanto antes. Las colas en registradores y en el registro se alargarán a medida que se acerque el 1 de septiembre de 2026, así que actuar ahora en vez de esperar reduce el riesgo de demora. 

¿Deben hacerse la transferencia y la verificación ESIA a la vez?

Por regla general, decida primero la vía de verificación (ESIA o Trustee) y planifique la transferencia en torno a esa decisión. 

Como revendedor, ¿cómo debo avisar a mis clientes?

Un mensaje breve y orientado a la acción —que diga exactamente qué hacer— funciona mejor que una explicación técnica de la ESIA. 

Como registrador, ¿qué debo priorizar en mis sistemas?

La segmentación de clientes, los flujos de notificación automatizados y la integración del Trustee en el panel de control. 

¿Están los dominios .рф y .su sujetos a la misma obligación?

Sí, la Ley Federal 569-FZ cubre las tres extensiones. 

Tengo un dominio .ru que ya no es estratégico. ¿Qué hago?

Evalúe el riesgo de marca antes de decidir abandonarlo; el registro por parte de un tercero es una consideración real para la reputación.

 ¿Implica la verificación ESIA compartir mis datos personales con las autoridades rusas?

La verificación directa exige introducir los datos de identidad en el sistema Gosuslugi. El servicio Trustee es la alternativa para quienes prefieren evitarlo. Si la entidad titular está en la UE o en Latinoamérica, conviene analizar el punto con el responsable de protección de datos. 

¿Qué debo mirar en un proveedor Trustee?

Fiabilidad operativa, claridad en las condiciones contractuales, un mecanismo de devolución de emergencia que funcione de verdad, y experiencia en el sector. 

¿Qué documentos exige el proceso de verificación?

Los ciudadanos rusos pueden usar una cuenta de Gosuslugi existente. Las personas físicas extranjeras necesitan SNILS y un trámite presencial ante una oficina gubernamental rusa. Para las empresas extranjeras todavía no se ha publicado ningún procedimiento oficial. 

¿Puedo abrir una cuenta de Gosuslugi siendo extranjero?

El alta es teóricamente posible, pero la verificación completa exige SNILS, y obtener el SNILS requiere acudir en persona a una oficina gubernamental rusa. Si no reside en Rusia, ese trámite no puede cerrarse a distancia: el servicio Trustee es la alternativa práctica. 

¿A partir de cuántos dominios compensa el servicio Trustee?

La importancia estratégica pesa más que el número: un solo dominio crítico puede justificarlo. 

¿Va a afectar la obligación ESIA al precio de los dominios?

No se espera una subida directa, aunque servicios adicionales como el Trustee tienen lógicamente su propio coste. 

¿Puede cambiar esta normativa en el futuro?

El registro afirma estar trabajando en un procedimiento específico para personas jurídicas extranjeras; conviene seguir de cerca los avances y revisar las decisiones si es necesario. 

¿Cómo acompaña DomainNameAPI este proceso? Con análisis de cartera, asesoramiento sobre Trustee e infraestructura de notificación masiva para clientes revendedores y registradores.

¿Basta un solo contrato Trustee para un holding o un grupo multimarca?

Normalmente no: estructurar contratos separados por marca o por filial evita confusiones en futuras escisiones o ventas de marcas. 

¿Cuántos dominios hay en la zona .RU y qué proporción pertenece a extranjeros?

Según el Centro de Coordinación del dominio nacional .RU/.РФ, la zona .RU contaba con 6.040.551 dominios registrados a cierre de 2025, de los cuales en torno al 11,4 % pertenece a titulares no rusos. 

¿Cuántos niveles de cuenta de Gosuslugi hay y cuál necesito para actuar sobre un dominio?

Tres: simplificada, estándar y verificada. El registro, la renovación, la transferencia y los cambios de DNS exigen exclusivamente el nivel verificado. 

¿Qué es el SNILS y por qué se necesita?

El SNILS es el número ruso de seguridad social, exigido como elemento de identidad obligatorio para elevar una cuenta de Gosuslugi a los niveles estándar y verificado. 

¿Qué es un MFC?

Un MFC (centro multiservicio) es una oficina gubernamental rusa donde, entre otros trámites, puede completarse la verificación presencial de identidad: es una de las vías para alcanzar el estado verificado en Gosuslugi. 

¿Se puede cancelar después el servicio Trustee?

Por lo general sí; la cláusula de devolución del contrato regula el retorno del dominio al control directo del titular. La claridad de esa cláusula es un factor decisivo al elegir proveedor. 

¿Puedo cambiar los datos de titularidad manteniendo el dominio en mi registrador actual?

Sí: un dominio puede reasignarse a una cuenta Trustee sin transferirlo, permaneciendo en su registrador. Algunos registradores exigen legalización notarial para esta operación, así que conviene comprobarlo por adelantado. 

¿Pueden cubrirse varios dominios en una sola solicitud Trustee?

Los dominios del mismo titular pueden agruparse a menudo en una única solicitud, previa confirmación con el registrador correspondiente. 

¿Habrá que volver a verificar un dominio ya verificado?

El sistema está diseñado para que la verificación sea persistente, pero un cambio de titular o de datos de titularidad puede exigir una nueva verificación. 

¿Tiene sentido económico el servicio Trustee para una pyme?

 El número de dominios importa menos que el grado de dependencia del negocio respecto a ese dominio: un único dominio que genere ingresos puede justificar el Trustee solo por continuidad.