Единая система идентификации и аутентификации¶

Единая система идентификации и аутентификации (ЕСИА) — это федеральная государственная информационная система в России, обеспечивающая идентификацию и аутентификацию физических и юридических лиц при взаимодействии с государственными органами, органами местного самоуправления и организациями через сеть Интернет. Система служит технологической основой для предоставления государственных и муниципальных услуг в электронной форме, а также для доступа к иным информационным системам, подключённым к инфраструктуре электронного правительства.

¶История

Разработка ЕСИА началась в рамках реализации государственной программы «Информационное общество (2011–2020 годы)» и создания инфраструктуры электронного правительства. Оператором системы является Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России), техническим оператором — акционерное общество «РТЛабс» (ранее — ОАО «Ростелеком»).

Первый этап внедрения системы пришёлся на 2011–2012 годы, когда началось массовое подключение региональных порталов государственных услуг. Ключевым событием стало появление Единого портала государственных и муниципальных услуг (Госуслуги), для авторизации на котором требуется учётная запись ЕСИА. Первоначально система использовала простую электронную подпись и пароль, однако с развитием требований безопасности функционал расширялся.

В 2014 году в ЕСИА была интегрирована возможность входа с использованием универсальной электронной карты, однако позднее проект был свёрнут. С 2017 года активно внедряется биометрическая идентификация. В 2018 году принят федеральный закон № 572-ФЗ, закрепивший правовые основы использования ЕСИА для идентификации граждан, в том числе при оказании услуг коммерческими организациями.

¶Уровни учётных записей

ЕСИА предусматривает три уровня учётной записи пользователя, отличающихся степенью проверки личности и объёмом доступных действий:

• Упрощённая учётная запись — создаётся при регистрации по фамилии, имени, номеру мобильного телефона или адресу электронной почты. Позволяет получать справочную информацию и ограниченный перечень услуг.
• Стандартная учётная запись — требует указания паспортных данных и СНИЛС, которые проверяются автоматически через информационные системы Пенсионного фонда и ФМС (позднее — МВД). Открывает доступ к большинству государственных услуг.
• Подтверждённая учётная запись — создаётся после очной проверки личности в центрах обслуживания, через банки-партнёры, с использованием усиленной квалифицированной электронной подписи или через почтовое отправление с кодом активации. Даёт полный доступ ко всем услугам портала Госуслуги и подключённым системам.

¶Технологические аспекты

Аутентификация в ЕСИА осуществляется по протоколам OAuth 2.0 и OpenID Connect, что позволяет сторонним информационным системам безопасно интегрироваться с ней. Пользователь проходит проверку подлинности один раз, после чего информационная система получает маркер доступа с ограниченным сроком действия.

Система поддерживает несколько способов входа:

• по логину и паролю (с обязательным вводом одноразового кода из SMS-сообщения или через приложение);
• по биометрическим данным (изображение лица и голос) через Единую биометрическую систему;
• с использованием усиленной квалифицированной электронной подписи;
• по подтверждённой учётной записи через мобильное приложение «Госуслуги».

Важной функцией ЕСИА является единая точка аутентификации для всех государственных и муниципальных порталов: пользователю не требуется заводить отдельные учётные записи на сайтах различных ведомств. Система также обеспечивает передачу сведений о пользователе (фамилия, имя, отчество, дата рождения, СНИЛС, ИНН) в подключённые системы с согласия гражданина.

¶Применение и функции

Основное назначение ЕСИА — упрощение доступа граждан к электронным государственным услугам. Через систему осуществляется авторизация на портале Госуслуги, региональных порталах, сайтах федеральных органов власти (ФНС, ПФР, Росреестр, ГИБДД и другие). По состоянию на 2023 год к ЕСИА подключено более 20 тысяч различных информационных систем и сервисов.

Помимо государственных услуг, ЕСИА используется в коммерческом секторе. Федеральный закон № 572-ФЗ разрешил банкам, страховым компаниям, операторам связи и иным организациям использовать ЕСИА для идентификации клиентов, что снижает издержки на проверку личности. Например, через ЕСИА можно войти на сайты крупнейших банков и маркетплейсов для получения сведений, уже проверенных государством.

Дополнительные функции системы включают:

• ведение реестра согласий на обработку персональных данных;
• предоставление сведений о пользователе третьим лицам строго с его разрешения;
• управление доверенностями и делегирование полномочий (например, для юридических лиц);
• возможность входа за другое лицо (для законных представителей, родителей несовершеннолетних детей).

¶Показатели и развитие

Число зарегистрированных пользователей ЕСИА на начало 2024 года превысило 110 миллионов человек, что составляет более 75 % населения России. Ежедневно через систему выполняется десятки миллионов аутентификаций. В 2023 году Минцифры России объявило о планах по модернизации ЕСИА, включая внедрение более совершенных методов биометрической идентификации и переход на отечественные криптографические стандарты в полном объёме.

Развитие системы связано с реализацией национальной программы «Цифровая экономика Российской Федерации», в рамках которой ставится задача обеспечения к 2030 году доступа к значимым государственным услугам в электронном виде через единую точку входа. ЕСИА рассматривается как ядро формируемой экосистемы цифрового государства, объединяющей гражданина, бизнес и государство на единой технологической платформе.

¶Источники

• Федеральный закон от 27.07.2010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг».
• Федеральный закон от 04.06.2018 № 572-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации».
• Приказ Минкомсвязи России от 13.04.2012 № 107 «Об утверждении Положения о федеральной государственной информационной системе "Единая система идентификации и аутентификации"».
• Официальный портал Госуслуги (gosuslugi.ru).
• Материалы Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.