Совместно с РТК-ЦОД реализовали для платформы цифровых финансовых активов Токеон защищённый контур интеграции с ЕСИА на базе типового решения TrustGate (ТрастГейт). В результате время верификации новых клиентов сократилось с 1-3 рабочих дней до нескольких секунд.
О клиенте
Токеон — финтех-компания группы ПСБ, работающая с цифровыми финансовыми активами и другими цифровыми правами. Компания стабильно входит в топ-5 российских операторов информационных систем, а в октябре этого года была включена Банком России в реестр цифровых депозитариев.
Задача: обеспечить бесшовный онбординг физических лиц через ЕСИА
Перед командой Токеона стояла задача расширить возможности платформы и обеспечить максимально бесшовный онбординг с последующей аутентификацией новых клиентов — физических лиц через единый и привычный пользователям сервис.
Ранее клиент самостоятельно вносил большой объём сведений, после чего данные проходили ручную проверку. В среднем процедура занимала до одного рабочего дня, а в сложных случаях — до трёх. Требовалось сократить это время за счёт получения информации из проверенного источника, которому могли бы доверять специалисты по AML-комплаенсу.
При этом интеграция должна была соответствовать требованиям № 152-ФЗ, внутренним нормативным актам по работе с персональными данными и стандартам информационной безопасности. Ещё одним принципиальным условием была независимость от идентификационных сервисов сторонних банковских экосистем.
Команда рассматривала собственную разработку, однако этот вариант потребовал бы привлечения профильных специалистов, подготовки документации, прохождения оценки влияния и других регуляторных процедур. Весь процесс мог занять от 12 до 20 месяцев.
Не подошёл и способ подключения через готовые сервисы с разделяемой инфраструктурой: Токеону требовались собственный защищённый контур и минимальное количество посредников между платформой и ЕСИА. Поэтому было принято решение о прямой интеграции с ЕСИА на базе типового решения.
Решение: TrustGate как готовый интеграционный шлюз для работы с ЕСИА
Для решения поставленной задачи применили универсальный шлюз СПО TrustGate, включённый в перечень типовых решений Методических рекомендаций по использованию ЕСИА Минцифры России.
TrustGate имеет положительные заключения ФСБ России по классу КС3 для физических серверов и КВ2 для контуров биометрии и удалённой идентификации. Решение поддерживает OpenID Connect и OAuth 2.0 с использованием алгоритмов ГОСТ.
Инфраструктуру проекта разместили в сертифицированных центрах обработки данных и облачной инфраструктуре АО «ЦХД» (РТК-ЦОД). На их базе для Токеона был сформирован выделенный защищённый контур.
Одним из главных требований был срок выполнения работ. Использование типового решения позволило отказаться от длительной самостоятельной разработки и существенно ускорить запуск проекта.
Работы начались с предпроектного обследования и согласования документации. Cовместно с заказчиком специалисты определили требования к инфраструктуре и интеграции, подготовили архитектуру и провели необходимые процедуры для взаимодействия с Минцифры — тестирование, проверку необходимых сущностей, определение доменов данных, подключение к тестовому контуру и совместные испытания.
Весь проект занял около пяти месяцев. При этом само внедрение — от получения оборудования до промышленного запуска — удалось провести за два месяца. Работы велись параллельно: разработчики Токеона создавали интеграцию в своей системе на основании согласованной проектной документации, а специалисты ИИТ и РТК-ЦОД поставили оборудование, смонтировали его и под ключ настроили промышленный контур. 11 января оборудование было получено, а уже 11 марта интеграция заработала в промышленной среде.
Результат: онбординг клиентов через Госуслуги за несколько минут
В результате проекта Токеон получил собственный защищённый контур для прямого взаимодействия с ЕСИА, соответствующий требованиям Минцифры и внутренним требованиям платформы по информационной безопасности.
В новом сценарии пользователю достаточно выбрать регистрацию через Госуслуги, пройти аутентификацию и подтвердить передачу данных. После этого платформа автоматически формирует его профиль — клиенту больше не требуется повторно вводить сведения, которые могут быть получены из ЕСИА. В результате время верификации сократилось с 1-3 рабочих дней до нескольких секунд.
Ещё одним результатом проекта стала возможность быстро адаптировать интеграцию к изменениям требований государственных систем. Изначально взаимодействие было запущено через ЦПФЛ (цифровой профиль физического лица) REST API, однако примерно через месяц потребовалось перейти на СМЭВ 3.0.
Благодаря использованию типового решения основная часть изменений была реализована на уровне интеграционного шлюза. При поддержке ИИТ команда Токеона выполнила переход всего за неделю. Для проведения работ потребовались отдельные технические окна, но они не оказали существенного влияния на платформу и её пользователей.
Практика показала ещё одно преимущество выбранной архитектуры: при изменении протоколов и требований государственных сервисов заказчику не требуется существенно перерабатывать собственную информационную систему. Необходимые изменения можно проводить на уровне TrustGate, сохраняя прикладной контур платформы без серьезных доработок.
