Кратко
Верификация паспортных данных через ГИС «Миграционный учёт» с использованием СМЭВ — обязательное условие для ряда компаний при идентификации клиентов.
Из-за роста киберугроз государство существенно ужесточило требования к безопасности: с июля 2025 года системы без аттестации отключают, а новые не подключают. Ключевое условие доступа — наличие аттестата соответствия требованиям ФСТЭК и соответствие классу защищённости К1.
Компании могут либо самостоятельно пройти весь цикл подготовки (это занимает 4–9 месяцев и требует глубокой экспертизы), либо привлечь профильного подрядчика. Грамотная организация процесса позволяет соблюсти нормы закона и избежать остановки бизнес-процессов.
Как проходит проверка через СМЭВ паспортных данных клиента
Паспорт — базовый документ, удостоверяющий личность гражданина РФ. Оформление кредита, покупка сим-карты, страховки, открытие брокерского счёта — эти и многие другие онлайн-сделки начинаются с идентификации клиента по паспорту. Для этого бизнес через СМЭВ обращается к первоисточнику — миграционной базе МВД России, в которой системой для верификации паспортов служит непубличная ГИС «Миграционный учёт».
Непосредственно в СМЭВ проверка действительности паспорта не проводится. Это защищённый цифровой канал связи между бизнесом и государственными ведомствами. Благодаря ему компании могут не запрашивать у клиента бумажные документы, а получать сведения напрямую от уполномоченных органов. При верификации паспортных данных работает схема «ИС — СМЭВ — МВД — проверка паспорта в ГИС», и для этой цели СМЭВ — самый быстрый и юридически корректный способ обмена информацией.
Например, когда менеджер при покупке сим-карты сканирует паспорт клиента, информационная система оператора связи формирует запрос, который уходит через СМЭВ в ГИС. Ответ о действительности или недействительности документа приходит за секунды. Это позволяет исключить человеческий фактор и риски, связанные с подделкой бумажных копий.
Кто и при каких операциях обязан проверять паспорт
Требование обеспечить через СМЭВ проверку паспортов в ГИС «Миграционный учёт» распространяется не на все организации, но охватывает значительный круг субъектов. В первую очередь это финансовый сектор и телеком:
- банки и МФО — при открытии счетов, выдаче кредитов и проведении идентификации;
- операторы связи — при продаже сим-карт и переоформлении договоров;
- страховые компании и НПФ — при заключении договоров и осуществлении выплат;
- ломбарды и лизинговые компании — при работе с имуществом.
Новые требования к информационным системам
Ранее подход к защите каналов связи был менее строгим: зачастую достаточно было заключить соглашение и настроить шлюз. Однако рост числа кибератак и случаев утечки данных побудил государство усилить контроль. Теперь система, подключаемая к СМЭВ, должна пройти обязательную аттестацию по требованиям информационной безопасности.
Ключевое условие — наличие аттестата соответствия, который подтверждает, что IT-инфраструктура способна надёжно защищать персональные данные граждан. Без подтверждения соответствия, выданного ФСТЭК либо аккредитованной организацией, доступ к ГИС «Миграционный учёт» невозможен.
В 2024 году было приостановлено подключение систем, не прошедших аттестацию. С июля 2025 года начались массовые отключения сервисов, владельцы которых не выполнили новые требования.
На текущий момент любая информационная система, предназначенная для взаимодействия с ГИС «Миграционный учёт» и обеспечения верификации паспортов, должна быть заранее подготовлена к интеграции. В противном случае процесс подключения будет остановлен ещё на этапе подачи заявки. Это касается и тех компаний, чьи сервисы уже работают с государственной цифровой экосистемой: если требуется замена или серьёзная модернизация системы, после завершения работ интеграцию придётся проводить заново.
Подробно вопросы интеграции со СМЭВ рассмотрены в статье «Подключение к СМЭВ 4: требования и порядок».
Два сценария организации проверки паспортов
Существует два основных подхода: самостоятельная реализация проекта и привлечение подрядчика.
Для работы с паспортными данными информационная система должна соответствовать классу защищённости К1.
Чтобы самостоятельно привести ИС в соответствие с требованиями, организации необходимо выполнить ряд действий:
- разработать модель угроз;
- внедрить сертифицированные средства защиты информации (СКЗИ);
- подготовить организационно-распорядительную документацию;
- провести испытания.
Реализация такого проекта обычно занимает от 4 до 9 месяцев. Основной риск — недостаток внутренней экспертизы. Даже технически подготовленные специалисты могут столкнуться с трудностями при разработке организационно-распорядительной документации и допустить формальные ошибки, из-за чего испытания не удастся пройти с первого раза.
Альтернативный вариант — поручить задачу специализированной команде, которая регулярно выполняет подобные работы.
Как строится защищённая система на базе решения «Инфотекс Интернет Траст»
Наша компания выстраивает информационную архитектуру с учётом конкретных задач заказчика:
- Проводит анализ мест хранения данных, круга лиц, имеющих к ним доступ, потенциальных угроз и их источников, на основе этого разрабатывает модели угроз и документацию.
- Создаёт или адаптирует информационную систему на базе отечественного сертифицированного программного обеспечения TrustGate, которое обеспечивает защищённое подключение к СМЭВ, соответствует классу защищённости К1 и зарекомендовало себя как надёжное решение для работы с государственными информационными системами, включая базы МВД РФ. Модуль маршрутизации запросов гарантирует, что сведения поступают строго по регламентированным каналам.
- Обеспечивает проведение аттестационных испытаний лицензированной лабораторией, по итогам которых выдаётся официальное заключение.
Архитектура решения:
У нас есть действующая лицензия на деятельность по технической защите конфиденциальной информации. Это означает, что компания вправе не только консультировать, но и непосредственно выполнять соответствующие работы.
Заказчики получают чётко спланированный комплекс мероприятий с указанием сроков и стоимости. Это, в свою очередь, позволяет заранее рассчитать бюджет и быть уверенным в том, что интеграция будет завершена в срок. Сопровождение проекта после сдачи обеспечивает адаптацию системы к возможным изменениям нормативных требований.
Ответы на вопросы
Можно ли обойтись без аттестации, если мы небольшая компания и работаем с паспортными данными только эпизодически?
Нет, требование об аттестации не зависит от объёма обработки данных — оно распространяется на все информационные системы, взаимодействующие с ГИС «Миграционный учёт». Даже эпизодическая проверка паспортов требует полноценной подготовки инфраструктуры.
