До перехода на новые требования осталось менее двух месяцев. Что нужно успеть сделать.
С 1 января 2027 года все организации, работающие с ЕСИА, обязаны соблюдать новые требования:
- использовать типовое решение либо провести для собственного решения оценку влияния на СКЗИ и оценку корректности реализации протокола OpenID Connect в ФСБ России;
- обеспечить защиту канала связи;
- внедрить средства криптографической защиты информации класса не ниже КС3, сертифицированные ФСБ России;
- разместить серверные мощности на территории Российской Федерации.
Невыполнение этих предписаний повлечет за собой ограничение доступа к ЕСИА для информационных систем, не подтвердивших соответствие установленным требованиям.
Возможны два варианта:
- Провести для собственного решения оценку влияния на СКЗИ и оценку корректности реализации протокола OpenID Connect в ФСБ России. Это сертификация собственной разработки, которая потребует существенных временных затрат и финансовых вложений на подготовку технической документации, проведение исследований в лаборатории и получение заключения ФСБ РФ (без учёта доработок самого решения по требованиям безопасности). Учитывая срок до 1 января 2027 года, этот вариант для подавляющего большинства организаций нереализуем.
- Использовать готовое типовое решение, имеющее положительное заключение ФСБ России и включенное Минцифры в перечень типовых решений Методических рекомендаций по использованию ЕСИА.
TrustGate соответствует всем новым требованиям
В августе 2025 года универсальный интеграционный шлюз TrustGate (ТрастГейт) для организации взаимодействия информационных систем со СМЭВ, ЕСИА и ЕБС был включен в перечень рекомендованных типовых решений Минцифры для работы с ЕСИА.
За это время решение было протестировано в реальных проектах и на сегодняшний день имеет многократно подтвержденный и практически отработанный опыт интеграции с ЕСИА по новым правилам.
Использование TrustGate позволяет отказаться от разработки и оценки собственного интеграционного решения, сократить сроки и затраты на подготовку к новым требованиям.
Решение имеет положительное заключение ФСБ России, поддерживает протокол OpenID Connect, сертифицированные СКЗИ класса КС3 и защищенный канал связи.
Кроме того, наша компания предоставляет услуги по аттестации информационных систем на основании лицензии ФСТЭК №006081 в рамках подключения к TrustGate. Данные мероприятия на сегодня обязательны при подключении новых информационных систем к ЕСИА через ЗСПД СМЭВ.
Не откладывайте подготовку к новым требованиям! Используйте готовое решение TrustGate и обеспечьте соответствие своей информационной системы требованиям ЕСИА до 1 января 2027 года.
Для бесплатной консультации свяжитесь с нами по номеру 8 800 250-4-235 или по электронной почте contracts@iitrust.ru.
