Единая система идентификации и аутентификации

Материал из Википедии — свободной энциклопедии
Перейти к навигации Перейти к поиску

Единая система идентификации и аутентификации (ЕСИА) — информационная система в Российской Федерации, обеспечивающая санкционированный доступ участников информационного взаимодействия (граждан-заявителей и должностных лиц органов исполнительной власти) к информации, содержащейся в государственных информационных системах и иных информационных системах. Оператор системы — Минцифры России[1].

Условно ЕСИА можно назвать «электронным паспортом» гражданина РФ. С её помощью происходит авторизация на таких сайтах как Госуслуги и Российская общественная инициатива. Для получения учётной записи ЕСИА необходимо удостоверить свою личность с помощью паспортных данных и СНИЛС.

Основные функции[править | править код]

К основным функциональным возможностям ЕСИА относятся:

  • идентификация и аутентификация пользователей
  • управление идентификационными данными
  • авторизация уполномоченных лиц органов исполнительной власти при доступе к функциям ЕСИА
  • ведение информации о полномочиях пользователей в отношении информационных систем

За создание ЕСИА отвечает ПАО «Ростелеком»[2]. Непосредственным исполнителем работ по развитию ЕСИА в разные годы выступали компании AT Consulting[3], R-Style[4], «РТ лабс» и «Реак софт»[5]. По некоторым данным, развитием ЕСИА в 2011—2015 гг. занималась одна и та же команда разработчиков[6].

Основные задачи[править | править код]

ЕСИА предназначена для обеспечения:

  1. Предоставление пользователю единой учетной записи, которая дает возможность пользователю получить доступ к множеству значимых государственных информационных систем с использованием единой учетной записи[7].
  2. Доступ различных категорий пользователей (например, физических лиц, представителей юридических лиц, индивидуальных предпринимателей) к информации, содержащейся в государственных информационных системах, муниципальных информационных системах и иных информационных системах.
  3. Доступа должностных лиц государственных организаций к базовым ресурсам; осуществления идентификации и аутентификации должностных лиц органов исполнительной власти при межведомственном взаимодействии[8].
  4. Взаимодействия информационных систем, то есть механизмов идентификации, аутентификации и авторизации информационных систем при взаимодействии с использованием СМЭВ

История создания[править | править код]

2010 г. — создание системы. Первоначально ЕСИА обеспечивала возможность регистрации физических лиц на Портале государственных услуг (ПГУ). Идентификация и аутентификация пользователей при доступе к ПГУ осуществлялась по паролю[9].

2011 г. — развитие системы. Обеспечен доступ не только к ПГУ, но и к региональным порталам государственных услуг, web-приложениям электронного правительства. Обеспечена возможность регистрации не только физических лиц, но и индивидуальных предпринимателей, юридических лиц и должностных лиц юридических лиц. Поддержка нового способа идентификации и аутентификации — по электронной подписи[9].

2012 г. — дальнейшее развитие системы. Разработана система ведения реестров должностных лиц органов исполнительной власти и их полномочий, информационных систем органов исполнительной власти[10]. Обеспечена возможность идентификации и аутентификации пользователей при доступе к информационным системам участников взаимодействия с ЕСИА[9].

2013 г. — Постановлением Правительства Российской Федерации от 25 января 2013 г. № 33 «Об использовании простой электронной подписи при оказании государственных и муниципальных услуг» предусмотрено создание в ЕСИА регистра органов и организаций, имеющих право создания (замены) и выдачи ключа простой электронной подписи в целях оказания государственных и муниципальных услуг. Однако информация о сроках исполнения данного постановления и появлении соответствующих функциональных возможностей в ЕСИА отсутствует.

2014 г. — Распоряжением Правительства РФ от 09.06.2014 № 991-р (ред. от 27.09.2014) «Об утверждении плана мероприятий („дорожной карты“) по реализации Концепции развития механизмов предоставления государственных и муниципальных услуг в электронном виде, утверждённого распоряжением Правительства РФ от 25.12.2013 № 2516-р» в пункте 29 сказано, что должна быть обеспечена интеграция официальных сайтов и порталов федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления, используемых в процессе предоставления приоритетных услуг, с единой системой идентификации и аутентификации. В качестве результата данного пункта указано: единая система идентификации и аутентификации (ЕСИА) используется для регистрации и аутентификации пользователей на региональных и муниципальных порталах, а также на официальных сайтах в I квартале 2015 года[11]. Таким образом, авторизация посредством ЕСИА теперь может использоваться не только для доступа к услугам на ПГУ, но и для доступа к услугам на сайтах самих государственных и муниципальных органов. Также интегрироваться с ЕСИА могут не только сайты и информационные системы государственных органов власти и органов местного самоуправления, но и ИС частных организаций[12].

2015 г. — дальнейшее развитие системы. Существенно расширен набор данных, ведущихся в профиле пользователя (добавлены такие документы как заграничный паспорт, полис ОМС, военный билет и др., появилась возможность указывать сведения о детях). Предусмотрена возможность зарегистрировать учетную запись на номер мобильного телефона, который ранее был привязан к другой учетной записи. Улучшена поддержка в ЕСИА сценариев регистрации пользователей из центров обслуживания, обеспечиваемая использованием СМЭВ-сервиса ЕСИА и веб-приложением «АРМ Центр обслуживания»[13]. Добавлена возможность самостоятельной регистрации государственных организаций[14]. К ЕСИА получили возможность подключаться некредитные финансовые организации[15].

В 2019 году совместно с ЕСИА может использоваться Единая биометрическая система (ЕБС) разработки Ростелекома в целях оказания удаленных банковских услуг[16]. Возможность сбора биометрии для ЕБС должна быть предоставлена в 20 % отделений банков[17], работающих с физлицами, для сбора требуется оборудования на 5 млн руб[18].

Технические подробности[править | править код]

Взаимодействие информационных систем с ЕСИА осуществляется посредством электронных сообщений, основанных на стандарте SAML 2.0, или посредством стандарта OpenID Connect 1.0[12].

Например, сценарий идентификации и аутентификации выглядит следующим образом:

  1. Пользователь обращается к защищённому ресурсу информационной системы (например, ведомственному или региональному порталу государственных услуг).
  2. Информационная система направляет в ЕСИА запрос на аутентификацию.
  3. ЕСИА проверяет наличие у пользователя открытой сессии и, если активная сессия отсутствует, проводит его аутентификацию. Для этого ЕСИА направляет пользователя на веб-страницу аутентификации ЕСИА. Заявитель проходит идентификацию и аутентификацию, используя доступный ему метод аутентификации.
  4. Если пользователь успешно аутентифицирован, то ЕСИА передаёт в информационную систему набор утверждений, содержащих идентификационные данные пользователя, информацию о контексте аутентификации, в том числе данные об уровне достоверности идентификации.
  5. На основании полученной из ЕСИА информации информационная система авторизует заявителя на доступ к защищаемому ресурсу[12].

Для осуществления аутентификации пользователей в ведомственной ИС посредством ЕСИА необходимо выполнить следующее:

  1. Разработать модуль авторизации ЕСИА в соответствии с одним из доступных стандартов: SAML 2.0 или OpenID Connect 1.0.
  2. Зарегистрировать ИС в специальном регистре информационных систем оператора ЕСИА[19].

Процесс подключения информационных систем организаций и органов государственной власти происходит следующим образом[20]:

  1. С помощью веб-интерфейса ЕСИА осуществляется регистрация учётной записи руководителя организации и учётной записи юридического лица (органа государственной власти).
  2. С помощью веб-интерфейса Технологического портала ЕСИА регистрируется учётная запись информационной системы.
  3. Генерируется закрытый ключ и сертификат открытого ключа (в одном из аккредитованных удостоверяющих центрах).
  4. С помощью веб-интерфейса Технологического портала ЕСИА загружается сертификат информационной системы.
  5. Направляется заявка на подключение ИС к тестовой среде ЕСИА;
  6. Производится отладка взаимодействия;
  7. Направляется заявка на подключение ИС к промышленной среде ЕСИА[19].

Перспективы[править | править код]

Востребованность ЕСИА может быть связана со следующими направлениями:

  1. Создание и распространение в России Карты электронного правительства, которая, наряду с ЕСИА, станет элементом универсальной электронной системы идентификации гражданина. Так, в сентябре 2012 г. было объявлено, что банк ВТБ-24 намерен с 1 января 2013 г. выдавать карты «Электронное правительство» с возможность авторизации для получения госуслуг через ЕСИА. ОАО «Ростелеком» — предоставил банкам доступ к ней, так что эмитенты чипированных карт при желании могут записывать на них приложения для работы с госуслугами[21].
  2. Развитие облачных сервисов в России. Для получения доступа к ним может использоваться ЕСИА. После авторизации пользователю транслируется определенный уровень доверия, в соответствии с которым он получает доступ к соответствующим этому уровню сервисам. «Ростелеком» к 2012 г. создал платформу для таких сервисов и начал набирать поставщиков услуг. По оценкам экспертов, такие сервисы появятся в России через два-три года[22].

Информация о планируемых усовершенствованиях ЕСИА, появлении отдельных функций крайне ограничена. Так, имеются сведения, что в перспективе возможно внедрение автоматической верификации паспортных данных граждан РФ с использованием веб-сервиса Федеральной миграционной службы[23].

Не исключено, что появится поддержка аутентификации пользователей при помощи квалифицированной электронной подписи для мобильных пользователей[24]. Способствовать этому может распространение sim-карт с электронной подписью (ЭП) для мобильных устройств. В 2012 г. соглашение о продаже SIM-карт с ЭП с «Ростелекомом» заключил «Мегафон»[25].

См. также[править | править код]

Примечания[править | править код]

  1. Постановление Правительства РФ от 28.11.2011 N 977 "О федеральной государственной информационной системе "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (с изменениями и дополнениями) | ГАРАНТ. base.garant.ru. Дата обращения: 24 мая 2020.
  2. Проект «Электронное правительство»
  3. "Ланит" не смог забрать Единый портал госуслуг у AT Consulting - CNews. CNews.ru. Дата обращения: 26 февраля 2016.
  4. R-Style забрал у AT Consulting контракт на развитие Единой системы идентификации (01.11.2013).
  5. Кто на самом деле строит электронное правительство России - CNews. CNews.ru. Дата обращения: 26 февраля 2016.
  6. Эксперты по электронному правительству из «Ростелекома» и AT Consulting перешли в R-Style - CNews. CNews.ru. Дата обращения: 26 февраля 2016.
  7. Единая система идентификации и аутентификации (ЕСИА)
  8. Единая система идентификации и аутентификации инфраструктуры электронного правительства
  9. 1 2 3 Презентация про ЕСИА от компании AT Consulting
  10. Постановление Правительства РФ от 28 ноября 2011 г. № 977 "О федеральной государственной информационной системе «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме»
  11. План мероприятий по реализации Концепции развития механизмов предоставления государственных и муниципальных услуг в электронном виде
  12. 1 2 3 Методические рекомендации по использованию Единой системы идентификации и аутентификации. Версия 2.3 (2014)
  13. Разработка ЕСИА - компания РЕАК СОФТ. Identity Blitz. Дата обращения: 9 марта 2016.
  14. Руководство пользователя ЕСИА. Версия 2.7 (2015).
  15. Профучастники получили добро на «удаленку» // Коммерсантъ.
  16. Биометрическая арифметика. ЕБС для банков не стала популярной у клиентов. dp.ru (24 августа 2019). Дата обращения: 19 декабря 2019.
  17. ЦБ написал банкам рекомендации по сбору биометрии :: Финансы :: РБК
  18. У банков сдвигается биометрия. Коммерсантъ (19.10.2018). Дата обращения: 19 декабря 2019.
  19. 1 2 Регламент информационного взаимодействия Участников с Оператором ЕСИА и Оператором эксплуатации инфраструктуры электронного правительства. Минцифры России. Дата обращения: 5 мая 2021.
  20. Процедура подключения и интеграции с ЕСИА государственных организаций. esia.pro. Дата обращения: 11 апреля 2016.
  21. Медведев пообещал «Сбербанку» «всесторонне поддержать» УЭК
  22. Услуги в области ИТ-безопасности
  23. Схемы использования ЕСИА в органах исполнительной власти
  24. Надежная аутентификация и квалифицированная ЭП для мобильных пользователей
  25. В России выпустили первую 90-нм электронику

Ссылки[править | править код]