Интеграция с ЕСИА: как и для чего нужно интегрировать свою систему

1. ЕСИА и Госуслуги: в чём разница
2. Зачем интегрировать свою систему с ЕСИА
3. Условия подключения
4. Как интегрировать систему с ЕСИА

ЕСИА и Госуслуги: в чём разница

Единую систему идентификации и аутентификации разрабатывали для применения на портале Госуслуг. Именно в этой системе собирается, хранится и обрабатывается персональная информация (учётные записи), которую используют для входа на портал. Госуслуги интегрированы с ЕСИА. Точно так же и для тех же целей к этой идентификационной системе можно подключить другие порталы, сайты, сервисы и т.д., в том числе коммерческие.

В обиходе интеграция с Госуслугами и подключение к ЕСИА означают одно и то же.

Зачем интегрировать свою систему с ЕСИА

Подключение даёт возможность использовать функционал госсистемы, чтобы идентифицировать, аутентифицировать и авторизовывать пользователя:

• проверить и подтвердить его личность;
• определить наличие прав на доступ к учётной записи (личному кабинету);
• присвоить определённый набор прав (привилегий).

Технически всё это можно реализовать и в своей системе. Но ресурсы единой системы идентификации уже содержат валидные данные, внесённые ранее пользователем в базу данных через портал Госуслуги. Кроме того, далеко не все персональные данные могут храниться в коммерческих базах.

Интеграция — добровольное решение, она не всегда нужна. Главный фактор выбора — важность и необходимость идентификации пользователей. Процедура достаточно сложна, требует времени и, как правило, привлечения интеграторов, оплаты их услуг и (или) продуктов.

Для сайтов госорганизаций, госучреждений авторизация через ЕСИА с 30 марта 2025 года стала обязательной.

Условия подключения

Интеграция с госсистемой — это процесс подключения к ней информационный системы через модуль ЕСИА, шлюз авторизации или другой коннектор, который обеспечивает криптографические функции подписания и отправки запросов, а также проверку входящих запросов в систему организации. Он будет служить промежуточным звеном для обеспечения взаимодействия систем.

На первом этапе нужно подготовиться к интеграции:

1. Определить в своей инфраструктуре ту часть, которая в дальнейшем будет выделена под такую авторизацию.
2. Подготовить как минимум 1 физический сервер для установки шлюза, обеспечивающего криптографические функции.
3. Разработать сценарий или несколько его вариантов для авторизации пользователей через ЕСИА.
4. Продумать план действий, определить, кто будет заниматься интеграцией, выбрать или подготовить схему подключения, приобрести необходимое оборудование и программное обеспечение. Если привлекаются сторонние специалисты (интеграторы), нужно составить и согласовать ТЗ, заключить договор.
5. Назначить сотрудника, который будет действовать от имени организации.
6. Получить квалифицированную электронную подпись (КЭП) для юрлица (в Удостоверяющем центре ФНС, Центробанка или Федерального казначейства, в зависимости от категории заявителя) и КЭП для ответственного сотрудника (в коммерческом удостоверяющем центре с аккредитацией Минцифры, например «Инфотекс Интернет Траст»).
7. Создать учётную запись юрлица на Госуслугах.
8. В ЛК организации на Госуслугах обеспечить привязку аккаунтов физических лиц к компании всех задействованных в интеграции сотрудников.

Как интегрировать систему с ЕСИА

После организационного этапа приступают непосредственно к подключению ИС. Эту стадию называют технологической. Как правило, интеграция проходит по заранее разработанному плану, который учитывает специфику подключаемой информсистемы, цели и задачи внедрения авторизации через ЕСИА. Есть особенности и при использовании различного программного обеспечения. Например, криптопровайдера (СКЗИ) или авторизационного модуля (шлюза).

Общие для всех случаев этапы подключения:

1. Регистрация подключаемой информсистемы на техпортале в соответствии с пользовательским руководством.
2. Генерация сертификата (является идентификатором при взаимодействии систем) и закрытого ключа (используется для модуля/шлюза авторизации). Для этого нужно обратиться в аккредитованный УЦ.
3. Создание файла метаданных.
4. Подготовка и отправка в Минцифры запроса на подключение к тестовой среде (ТЕСИА), а после положительного ответа и обновления метаданных — к промышленной (продуктивной) среде.
5. Встраивание модуля (шлюза) авторизации и отладка его взаимодействия с ЕСИА.
6. Тестирование работы в разных средах, устранение проблем, завершение работ после отладки всех рабочих процессов в продуктивной среде.