Госуслуги как получить доступ к системам

Обновлено: 01.05.2024

Единая система идентификации и авторизации (ЕСИА) – это единственный способ верифицировать личность пользователя. Если продукт работает с деньгами, решает юридические задачи или работает с медицинскими данными, без интеграции с ЕСИА не обойтись. Рассказываем, что нужно знать, чтобы работать с этой инфраструктурой.

ЕСИА появилась в 2010 году и изначально использовалась для авторизации на Портале госуслуг. За прошедшее время возможности системы постоянно развивались, и сегодня коммерческие организации используют её, чтобы связывать учётные записи пользователя с их оффлайн-личностью.

То есть если компании нужно удостовериться, что по ту сторону экрана действительно тот человек, которым представился пользователь, ЕСИА предоставляет такую возможность. И самое главное – эта идентификация имеет юридическую значимость.

1. Клиент может подписывать юридически значимые электронные документы, получать защищённый доступ к конфиденциальной информации, медицинским данным и т.д.

2. Появляется возможность автоматически заполнять в анкетах и заявках персональные данные клиента: ФИО, данные паспорта, ИНН, информация о детях и др. При этом компания может быть уверена, что эти данные абсолютно верны и правдивы.

3. Страховые компании и банки могут продавать через приложение свои продукты. И никаких расходов, которые связаны с традиционными, оффлайновыми каналами продаж – не нужно собирать документы, приглашать человека в офис, достаточно разработать скрипт для колл-центра.

4. Для пользователя верификация с ЕСИА повышает доверие к сервису и делает саму процедуру удобнее – не нужно помнить дополнительные пароли, просто нажимаешь знакомую кнопку и всё.

В наших проектах интеграция ЕСИА активно используется в продуктах страховых компаний. Это позволяет клиентам покупать полисы ОСАГО, отправлять извещения о ДТП при оформлении заявок на урегулирование убытков. Это критически важная функция для сценариев заявления о страховых случаях по ОСАГО, когда пользователь не является клиентом данной страховой компании.

ЕСИА является прослойкой между стандартным содержанием приложения и его защищёнными данными. Если пользователю не требуются услуги, которые требуют верификации личности, он может не проходить дополнительную авторизацию. Когда же он захочет попасть в этот раздел, приложение переадресует его на Портал госуслуг, а после успешной авторизации – вернёт обратно.

Технически процесс выглядит так:

1. Пользователь обращается к защищённому ресурсу информационной системы (например, при онлайн-покупке полиса ОСАГО).

2. Информационная система направляет в ЕСИА запрос на аутентификацию.

3. ЕСИА проверяет, есть ли у пользователя открытая сессия, т.е. авторизовался ли он уже ранее. Если такой сессии нет, ЕСИА направляет пользователя на веб-страницу, чтобы он ввёл свой логин и пароль.

4. После успешной аутентификации ЕСИА передаёт в информационную систему пакет с идентификационными данными пользователя, информацию об уровне его учётной записи и контексте аутентификации.

5. На основании этой информации система открывает пользователю доступ.

Процедура подключения занимает около месяца. Это время включает регистрацию необходимых аккаунтов, получение данных от Минцифры, работы по интеграции ИС.

1. Зарегистрируйте руководителя организации на Портале госуслуг. Регистрировать компании в ЕСИА могут только те их представители, которые вправе действовать без доверенности. Им понадобится подтверждённая учётная запись физического лица – т.е. нужно будет не только указать свои данные, но и обратиться в банк или МФЦ для верификации. В последнее время многие банки позволяют сделать это онлайн, через их приложения.

2. Зарегистрируйте вашу организацию.

a. Получите квалифицированную электронную подпись (КЭП) на руководителя организации.

b. Зарегистрируйте юридическое лицо в профиле ЕСИА.

c. Оформите КЭП для юридического лица.

Оформлением КЭП занимаются аккредитованные удостоверяющие центры. Подробная инструкция по этому процессу здесь.

3. Зарегистрируйте информационную систему в ЕСИА.

4. Доработайте систему для обмена данными с ЕСИА.

Аутентификация пользователей в ЕСИА происходит по OAuth 2.0 и OpenID Connect 1.0. Компании необходимо сгенерировать закрытый ключ и сертификат открытого ключа, зарегистрировать его на технологическом портале. Стоит отметить, что ЕСИА поддерживает только российские алгоритмы шифрования ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.

Стоит отдельно отметить, что если в компании уже используются средства верификации пользователей посредством Single Sign-On, то особых технических трудностей при подключении к ЕСИА не будет.

5. Подключитесь к тестовой среде ЕСИА

6. Подключитесь к промышленной среде ЕСИА

Полезные ссылки

Осталось выяснить как сделать так, чтобы у каждого в РФ был подтвержденный аккаунт Госуслугах. У более половины пользователей телемедицинских услуг например, его нет.

развитие не остановить - от наличных денег граждане уже почти отвыкли, электронные услуги наверняка тоже будут только развиваться

А для чего еще можно использовать токен? Например аутентификация пользователя в стороннем портале??

на каждом новом сайте нужно авторизоваться заново и получать новый токен, повторное использование угрожало бы безопасности пользователя

А для гос служащих есиа можно подключить?

В пункте №4 неточность: ключи для работы с ЕСИА нужно не самим генерить, а покупать в удостоверяющем центре, т.е. они должны быть квалифицированные.

спасибо за уточнение) мы готовили инструкцию по информации с ПГУ - там в этом пункте УЦ не упоминаются

Осталось только дописать какие компании могут воспользоваться этим сервисом. Обычное ООО как я понял не может, нужно иметь явный допуск прописанный в законе.
В регламенте этого не прописано, но прописано в 115 ФЗ насколько знаю и в 710 ФЗ.
И варианта 2 - либо вы
- медицинские учреждения;
- банки и МФО (микрофинансовые организации);
- страховщики;
- лицензированные брокеры, дилеры, финансовые управляющие и другие - лица, профессионально работающие с финансовыми инструментами;
- НПФ (негосударственные пенсионные фонды);
- операторы связи.

И тогда вы на основе 115 ФЗ можете податься и вам дадут доступ.
Либо вы можете написать в ЦБ что хотите поучаствовать в эксперименте который сейчас проходит и подключиться как простая компания, написать им письмо нужно. И они могут согласиться, сейчас так авито например подключается.

Был ещё 3 вариант, работать через прослойку, например IDX. Но сейчас в связи с недавним изменением законодательства такой возможности более нет.

Для регистрации на портале Госуслуг понадобится.

паспорт;
страховое свидетельство обязательного пенсионного страхования (СНИЛС);
мобильный телефон или электронная почта.

После этого Вам будет предложено пройти процедуру предварительной регистрации, которая включает в себя заполнение простой формы и подтверждение своего номера телефона или электронной почты

Если код указан корректно и система подтвердила Ваш номер телефона, то на следующем этапе Вам будет необходимо придумать пароль и задать его через специальную форму, введя два раза. Будьте внимательны, данный пароль будет использоваться для входа в Ваш личный кабинет, поэтому крайне не рекомендуется использовать простые комбинации цифр или букв.

Предварительная регистрация завершена! Теперь Вам доступно ограниченное количество государственных услуг, подтверждение личности для которых не требуется. Для того, чтобы Вы смогли полноценно пользоваться всеми услугами портала, Вам нужно заполнить личную информацию и подтвердить свою личность.

После успешной предварительной регистрации на портале Госуслуг для ввода и подтверждения личных данных Вам необходимо войти в свою учетную запись, используя номер телефона, указанный при регистрации, и заданный Вами пароль

Процедура подтверждения личных данных так же довольно-таки проста и проходит в 3 этапа, а подтвержденная учетная запись имеет огромные преимущества. Благодаря ей Вы сможете пользоваться всеми услугами, представленными на портале Госуслуг и Региональном портале государственных и муниципальных услуг, в том числе услугами в сфере социальной защиты населения и оформление загранпаспорта.

Для этого как было сказано Выше, Вам понадобится паспорт и СНИЛС, а точнее его номер

Личные данные следует заполнять внимательно и аккуратно. Всего Вам предстоит заполнить 12 полей.

После заполнения формы на предыдущем этапе, указанные Вами личные данные отправляются на автоматическую проверку в Пенсионный Фонд РФ и ФМС.

С результатами данной проверки Вы сможете ознакомиться через несколько минут. В особых случаях проверка может занять довольно-таки долгий период времени, но случается такое редко. После того как данная процедура успешно завершится, на Ваш мобильный телефон будет выслано SMS-уведомление с результатом проверки, а так же соответствующее состояние отобразится на сайте.

Для того, чтобы полноценно пользоваться государственными услугами через интернет, Вам необходимо иметь подтвержденную учетную запись. Эта процедура предполагает ввод на сайте Вашего персонального кода подтверждения личности, полученного одним из доступных способов.

На портале существует 3 способа подтверждения личности:

Личное обращение. Этот способ предполагает посещение специализированного центра обслуживания. Подтвердить свою личность таким способом Вы можете в любой момент и без ожидания, просто посетив любой из списка предложенных на сайте центров.

Через Почту России. В этом случае письмо с кодом подтверждения личности будет выслано на указанный Вами почтовый адрес. Пример такого письма и его содержимого Вы можете видеть ниже. Отметим так же, что код высылается заказным письмом, то есть в почтовый ящик Вам придет извещение на его получение в Вашем почтовом отделении, где Вам будет необходимо предъявить документ, удостоверяющий Вашу личность, и извещение. Среднее время доставки письма составляет около 2-х недель с момента отправки.

После получения кода данным способом, Вам будет необходимо ввести его в специальное поле на главной странице персональных данных своего личного кабинета, либо на странице подтверждения личности:

Так же существует способ подтверждения личности с помощью средства электронной подписи или универсальной электронной карты.

Если код подтверждения личности введен и успешно проверен, то Вам станут доступны все услуги на портале, а на странице Вашего личного кабинета появится логотип подтвержденной учетной записи!

Технически процесс выглядит так:

2. Информационная система направляет в ЕСИА запрос на аутентификацию.

5. На основании этой информации система открывает пользователю доступ.

2. Зарегистрируйте вашу организацию.

a. Получите квалифицированную электронную подпись (КЭП) на руководителя организации.

b. Зарегистрируйте юридическое лицо в профиле ЕСИА.

c. Оформите КЭП для юридического лица.

3. Зарегистрируйте информационную систему в ЕСИА.

4. Доработайте систему для обмена данными с ЕСИА.

5. Подключитесь к тестовой среде ЕСИА

6. Подключитесь к промышленной среде ЕСИА

Полезные ссылки

А для чего еще можно использовать токен? Например аутентификация пользователя в стороннем портале??

А для гос служащих есиа можно подключить?

спасибо за уточнение) мы готовили инструкцию по информации с ПГУ - там в этом пункте УЦ не упоминаются

Официальные инструкции запутанны и сложны для восприятия, так что мы подготовили FAQ по теме интеграции с ЕСИА на основе вопросов, которые чаще всего задают наши клиенты.

Что такое ЕСИА

ЕСИА применяется для взаимодействия с органами власти и за пределами государственного сектора. К сервису подключаются порталы и IT-системы частных компаний из числа тех, для которых точная и безошибочная идентификация пользователей — приоритет.

Доверие к ЕСИА обеспечено продуманной криптографической защитой и тем фактом, что учетная запись пользователя этой системы содержит подтвержденную государством информацию, начиная с фамилии и заканчивая номером пенсионного свидетельства.

Как работает ЕСИА

С точки зрения пользователя вход на сайт или в мобильное приложение при помощи ЕСИА не отличается от использования аккаунта Google, Яндекс или одной из популярных социальных сетей.

В момент ввода данных сайт обращается к отдельному программному модулю — коннектору, отвечающему за связь с ЕСИА. Коннектор формирует зашифрованный запрос к серверам сервиса и получает в ответ пакет с личными данными пользователя. Они расшифровываются при помощи криптографического ключа, выданного организации заранее, еще на этапе настройки коннектора. Затем, личные данные передаются на сайт.

Такая схема подключения позволяет реализовать разнообразные сценарии взаимодействия пользователя и сайта. В случае с банковскими продуктами использование сервиса может выглядеть так:

Пользователь заходит на сайт банка, чтобы оформить кредит.
Выбрав нужную сумму в кредитном калькуляторе, он переходит к оформлению заявки.
Вместо того чтобы заполнять длинную анкету с личными данными, пользователь кликает на кнопку авторизации в ЕСИА.
Модуль-коннектор переходит на сайт ЕСИА и открывает форму авторизации.
Пользователь вводит телефон, email или СНИЛС и пароль и подтверждает передачу персональных данных.
Система проверяет корректность данных и возвращает пользователя на сайт банка, а коннектор получает и расшифровывает ответ, содержащий необходимую банку информацию о пользователе.
Анкета, необходимая для создания заявки на кредит, заполняется автоматически.
Пользователю остается подтвердить отправку заявки и ждать звонка менеджера.

Кто может подключиться к ЕСИА

ЕСИА создавалась, чтобы облегчить предоставление государственных услуг, так что интеграция с этим сервисом доступна всем государственным учреждениям. Помимо них, такая привилегия выдана нескольким разновидностям юридических лиц, занимающихся коммерческой деятельностью.

Интегрироваться с ЕСИА могут:

медицинские учреждения;
банки и МФО (микрофинансовые организации);
страховщики;
лицензированные брокеры, дилеры, финансовые управляющие и другие лица, профессионально работающие с финансовыми инструментами;
НПФ (негосударственные пенсионные фонды);
операторы связи.

Какие данные можно получать из ЕСИА

Паспортные данные владельца аккаунта;
данные из различных документов (номер полиса медицинского страхования, ИНН и другие подобные идентификаторы);
контактный телефон;
email;
личные данные малолетних детей;
информация об автомобилях и других транспортных средствах.

Государственные органы, с разрешения владельца учетной записи, могут получить всю информацию из аккаунта, но для коммерческих организаций доступ ограничен. Им доступны данные о подтвержденности аккаунта, ФИО пользователей и часть паспортных данных.

Какие бывают учетные записи в ЕСИА

Сколько пользователей в ЕСИА

Министерство цифрового развития, связи и массовых коммуникаций открыто не отчитывается о числе пользователей ЕСИА, так что судить об их количестве можно лишь приблизительно, по устаревшим данным.

Согласно отчету Ростелеком, сервисом пользуется больше 80 миллионов человек — каждый второй житель России.

Для чего ЕСИА коммерческим компаниям

Для негосударственных организаций сервис открывает новые возможности, не связанные с получением персональных данных.

Для медицинских учреждений интеграция — возможность использовать телемедицинские технологии и оказывать услуги удаленно;
кредитные организации (банки) получают право проводить биометрическую аутентификацию пользователей;
микрофинансовым и микрокредитным организациям разрешается выдавать при помощи ЕСИА онлайн-займы величиной до 15 тысяч рублей;
лицензированные участники рынка ценных бумаг, страховщики, негосударственные пенсионные фонды могут дистанционно заключать и продлевать договоры с клиентами;
операторы связи в упрощенном порядке идентифицируют пользователей публичных точек доступа в интернет.

Как зарегистрировать организацию в ЕСИА

Процедура начинается с юридических формальностей. Прежде всего, необходимо выбрать ответственное лицо — администратора IT-системы, которая будет работать с ЕСИА. В этой роли может выступать руководитель организации или его доверенное лицо. Администратор подтверждает личность через портал госуслуг и регистрирует там организацию.

Затем администратор оформляет квалифицированную электронную подпись и вносит новую IT-систему в особый регистр. Эта процедура подробно изложена в детальном руководстве.

После регистрации IT-системе присваивается мнемоника — индивидуальный код-идентификатор. Он потребуется техническим специалистам для дальнейшей настройки системы.

Как подключить сайт организации или другую IT-систему к ЕСИА

Следующий шаг на пути интеграции с сервисом требует привлечения специалистов с технической квалификацией в области информационной безопасности. Чтобы подключить сайт или другую IT-систему к сервису, необходимо сгенерировать криптографический ключ и соответствующий ему сертификат.

Сертификат передается государству. В ответ Минкомсвязи высылает разрешение на тестовый доступ к сервису и данные для пробного подключения.

Далее следуют работы по разработке и настройке коннектора между IT-системой организации инфраструктурой сервиса. Разработчикам предстоит научить их взаимодействовать между собой — принимать и отправлять запросы в автоматическом режиме. Минкомсвязи даст разрешение на полноценный запуск IT-системы только после того, как коннектор стабильно заработает в тестовом режиме.

Какой протокол использовать для подключения к ЕСИА и чем он отличается от стандартов

Хотя создатели сервиса в целом придерживались стандартных спецификаций, им пришлось разработать собственный Application Programming Interface для приема электронных подписей. Чтобы подключение к ЕСИА было успешным, стандартным библиотекам OpenID/OAuth необходима ручная доработка.

Какой сертификат нужен для регистрации системы в ЕСИА и обязательно ли использовать ГОСТ-криптографию?

В октябре 2019 года Минкомсвязи обновило методические рекомендации, исключив из них упоминания стандарта шифрования RSA (Rivest, Shamir и Adleman) и самоподписанных сертификатов. Их использование больше не допускается.

Теперь российские алгоритмы шифрования ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 — единственные стандарты, которые доступны для использования с ЕСИА.

Сертификаты обязательно должны быть выпущены сертифицированным удостоверяющим центром.

Какие готовые решения можно использовать для подключения

В отдельных отечественных системах управления сайтами предусмотрены инструменты для подключения к ЕСИА, но переносить сайт на новую CMS ради интеграции с порталом госуслуг нецелесообразно, и, зачастую, попросту невозможно.

Универсальное решение — библиотеки с открытым исходным кодом. С их помощью можно обеспечить работу с сервисом для любой IT-системы, но для их настройки требуются технические навыки. Мы предпочитаем использовать Open Source компоненты, однако дорабатываем и адаптируем их для каждого проекта.

Можно ли подключить к ЕСИА мобильное приложение

Сколько времени уходит на подключение к ЕСИА

Формальная сторона процедуры, включающая регистрацию аккаунтов и ожидание мнемонического кода от Минкомсвязи, обычно занимает около недели.

На работы по настройке коннектора для базового подключения требуется две — три недели. В случаях, когда необходимо получение данных из аккаунта ЕСИА и дальнейшая их обработка, срок увеличивается.

Сколько стоит подключение

Государство не взимает платы за использование системы авторизации и идентификации. Подключение к ЕСИА бесплатно, однако на самостоятельную настройку коннектора для работы с сервисом придется потратить силы и время.

Практика показывает, что интеграция силами штатных сотрудников IT-отдела компании удается не всегда. Настройку интеграции сайта или иной IT-системы с ЕСИА лучше доверить опытной команде, которая неоднократно выполняла эту процедуру. Стоимость работ специалистов варьируется в зависимости от сложности системы и масштабов проекта.

Предупреждает ли Минкомсвязи о регламентных работах

Отключения ЕСИА редки и, как правило, происходят в часы наименьшей нагрузки на сервис, а восстановление работы авторизации происходит автоматически.

Где можно найти дополнительную информацию о ЕСИА

Инструкции по работе с сервисом периодически пересматриваются, обновляются и дополняются, поэтому, изучив ответы на распространенные вопросы, стоит обратиться к первоисточникам.

Общую информацию о подключении к ЕСИА, а также контакты для связи с Ситуационным центром Минкомсвязи, где можно получить консультацию по правовым аспектам подключения, приведены на информационной странице ЕСИА на портале Госуслуг.

Актуальные документы, касающиеся сервиса, публикуются на официальном портале Минкомсвязи РФ. Перечень документов, которые публикует министерство, включает в себя:

Читайте также: