Все про ЕСИА

Госуслуги — это единый государственный портал, благодаря которому каждый житель РФ может получить доступ к государственным и муниципальным услугам.

С появлением госуслуг решилась проблема вечных очередей, кучи записей и разрозненной базы пользователей в госучреждениях. Теперь при помощи портала можно и подать заявление на выдачу паспорта, и проверить автомобильные штрафы, и заказать выписку из трудовой книжки. Авторизация на Госуслугах происходит при помощи ЕСИА.

ЕСИА — это система идентификации, которая обеспечивает доступ к государственным ресурсам. В учетной записи ЕСИА содержатся все важные сведения о пользователе — паспортные данные, СНИЛС и ИНН, информация о штрафах и налогах, банковские данные. ЕСИА работает для идентификации не только на Госуслугах, но и на других государственных или муниципальных порталах.

С 2021 года начался эксперимент, в ходе которого пользователи получили возможность зарегистрироваться с помощью ЕСИА и на сторонних сайтах — например, на hh.ru, Циане, в сервисах «Яндекса». Список этих сайтов растет. Ожидается, что регистрация с помощью ЕСИА уменьшит количество мошеннических сделок и обезопасит использование ресурсов.

Всем, где нужна точная идентификация пользователей и защита от мошенников. Необходимо трезво оценить, необходима ли авторизация через Госуслуги именно вашей компании — ведь многие пользователи с неохотой дают сторонним сайтам доступ к своим данным. Но если они увидят, что эти данные необходимы для использования вашего ресурса, тогда ЕСИА станет хорошим решением.

Это удобно, потому что на портал сразу подтягиваются данные о пользователе. Это безопасно, потому что ЕСИА использует продвинутую криптографическую защиту. И это спасает от мошенников, потому что в учетной записи ЕСИА содержаться все сведения о ее владельце — от имени и фамилии до номера СНИЛС.

Интеграция с ЕСИА идеально подойдет для:

Официально интегрироваться с Госуслугами пока могут только медицинские компании, операторы связи, банки, страховщики, финансовые управляющие и пенсионные фонды. Но вы в любом случае можете подать заявку, написав, что хотите участвовать в эксперименте по авторизации через учетную запись Госуслуг. По этой ссылке находится шаблон заявки для подключения вашей информационной системы к Системе межведомственного электронного взаимодействия (СМЭВ) — сам шаблон можно скачать здесь. Заявку нужно отправить на адрес техподдержки СМЭВ — sd@sc.minsvyaz.ru.

Помимо быстрой идентификации и безопасности, ЕСИА дает еще некоторые дополнительные возможности, например:

В первую очередь, вам понадобится зарегистрировать учетную запись своей компании. Это должен сделать администратор — сам владелец компании или доверенное лицо, у которого будет доступ к учетной записи. Помните, что для подключения компании к Госуслугам потребуются IT-навыки — проверьте, чтобы доверенное лицо ими обладало. Что нужно сделать?

Используется авторизация по OAuth 2.0 и аутентификация при помощи OpenID Connect. Но при создании сервиса ЕСИА разработчики создали собственный API для безопасного приема электронных подписей, поэтому для стандартных библиотек OAuth 2.0 и OpenID Connect требуется доработка.

Единственные разрешенные стандарты — ГОСТ Р 34.10−2012 и ГОСТ Р 34.11−2012. Сертификаты допускаются только от сертифицированных удостоверяющих центров.

Установить модуль авторизации через Госуслуги можно тремя способами: подключив в качестве библиотеки, как готовый класс или, поставив через штатный инструмент CMS.

Когда пользователь зайдет на сайт, выберет авторизацию через Госуслуги и введет свои данные, сайт обратится к ранее созданному коннектору, который соединяет его с ЕСИА. Коннектор сформирует запрос к порталу ЕСИА, в ответ на который портал пришлет ему пакет с зашифрованными личными данными пользователя. Расшифровка данных происходит при помощи созданного ранее криптографического ключа, а затем они передаются на сайт.

Используя авторизацию через Госуслуги, сайт может получить:

• Паспортные данные пользователя;
  
• Данные официальных документов (СНИЛС, ИНН, страхового полиса и т. д.);
  
• Данные об имеющихся транспортных средствах;
  
• Телефон и email;
  
• Данные о детях.
  

Все процессы передачи данных надежно защищены. Это повышает доверие и у пользователей, и у компании к своим потенциальным клиентам. Что главное — идентификация с помощью ЕСИА имеет юридическую значимость. То есть, при совершении мошеннических действий, очень легко доказать личность подозреваемого.

Да, это удобно не только для владельцев компаний, но и для самих пользователей. Ведь, пройдя авторизацию с помощью ЕСИА, пользователь может:

• Автоматически подписывать документы с помощью электронной подписи;
  
• Получать защищенный доступ к своим банковским и финансовым выпискам, медицинским данным;
  
• Автоматически заполнять данные в анкетах — например, для получения кредита или страхования;
  
• Не беспокоиться о создании множества паролей для разных сервисов. Достаточно помнить один, от Госуслуг.
  

Таким образом, интеграция сайта с Госуслугами удобна и для пользователей, и для владельцев компаний. Сейчас Госуслугами пользуется 103,2 млн человек — то есть, более, чем каждый второй житель РФ — и это количество растет каждый год. Да, для подключения сайта к ЕСИА требуется учесть несколько технических моментов и настроить коннекторы, но в будущем использование авторизации через портал Госуслуг сделает взаимодействие с вашим сайтом гораздо комфортнее для пользователей и для вас.