ЕСИА: единая система идентификации и аутентификации¶

ЕСИА (Единая система идентификации и аутентификации) — это федеральная государственная информационная система в России, обеспечивающая проверку подлинности пользователей при их доступе к информационным системам органов государственной власти, местного самоуправления и организаций, подключённых к инфраструктуре электронного правительства. Система выступает централизованным механизмом входа в личные кабинеты порталов государственных услуг, банков, страховых компаний и иных сервисов, позволяя гражданам использовать единую учётную запись для взаимодействия с различными организациями.

¶История и нормативная основа

Создание ЕСИА началось в 2010 году в рамках реализации государственной программы «Информационное общество (2011–2020 годы)» и развития инфраструктуры электронного правительства. Оператором системы является Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации, техническим оператором — ПАО «Ростелеком». Правовую базу функционирования ЕСИА составляют Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», а также постановление Правительства РФ № 977 от 13 сентября 2012 года, регулирующее порядок использования системы.

Первоначально ЕСИА использовалась исключительно для доступа к порталу госуслуг, однако с 2013 года к системе начали подключать коммерческие организации, в том числе банки и страховые компании, для оказания услуг в электронной форме.

¶Уровни идентификации

ЕСИА предусматривает три уровня учётной записи, определяющих объём доступных пользователю сервисов:

• Упрощённая учётная запись — создаётся при регистрации по фамилии, имени, отчеству, дате рождения и номеру мобильного телефона или адресу электронной почты. Позволяет получать ограниченный перечень справочных услуг.
• Стандартная учётная запись — требует указания СНИЛС и паспортных данных, которые проверяются по базам Пенсионного фонда и ФМС (ныне — МВД). Открывает доступ к большинству государственных услуг.
• Подтверждённая учётная запись — создаётся после очного подтверждения личности в центрах обслуживания или онлайн через интернет-банк аккредитованных банков, либо с использованием усиленной квалифицированной электронной подписи. Даёт полный доступ ко всем услугам, включая подачу заявлений на загранпаспорт, регистрацию недвижимости и другие юридически значимые действия.

¶Механизм работы и технологии

ЕСИА функционирует по принципу единой точки входа. При обращении пользователя к подключённой информационной системе происходит перенаправление на страницу авторизации ЕСИА, где пользователь вводит свои учётные данные. После успешной проверки система передаёт подключённому сервису идентификационные данные пользователя (фамилию, имя, отчество, СНИЛС, ИНН и другие) в объёме, необходимом для оказания услуги. Передача данных осуществляется по защищённым каналам с использованием протокола SAML 2.0 или OAuth 2.0.

Аутентификация в ЕСИА может осуществляться несколькими способами: по паролю и одноразовому коду из СМС, по биометрическим данным (в рамках Единой биометрической системы), с использованием электронной подписи, а также по биометрии в мобильном приложении «Госуслуги». Для защиты учётных записей применяются требования к сложности пароля, механизмы блокировки при многократном неверном вводе и обязательное подтверждение входа при изменении устройства.

¶Применение и развитие

По состоянию на 2024 год к ЕСИА подключено более 20 тысяч информационных систем, включая портал «Госуслуги», сайты региональных правительств, налоговой службы, Пенсионного фонда (ныне — Социальный фонда России), Росреестра, ГИБДД, а также системы коммерческих банков и страховых компаний. Количество зарегистрированных пользователей превышает 100 миллионов человек.

ЕСИА используется не только для аутентификации, но и для передачи сведений между ведомствами в электронном виде, что сокращает необходимость предоставления бумажных документов. Система интегрирована с Госуслугами, порталом «Работа в России», системой «Электронный бюджет» и другими государственными ресурсами.

В 2020-х годах система активно развивается в направлении использования биометрических данных и интеграции с мобильным приложением «Госуслуги», которое стало основным клиентским интерфейсом для большинства пользователей. Также ведётся работа по использованию ЕСИА для доступа к сервисам, связанным с цифровым рублём и электронным документооборотом.

¶Критика и вопросы безопасности

ЕСИА неоднократно подвергалась критике в связи с рисками утечки персональных данных и несанкционированного доступа к учётным записям. Сообщалось о случаях мошенничества, когда злоумышленники получали доступ к аккаунтам граждан через подмену номера телефона или социальную инженерию. В ответ на это оператор системы ввёл обязательную двухфакторную аутентификацию для всех пользователей, а также усилил требования к проверке персональных данных при восстановлении доступа. В 2023 году были приняты поправки к законодательству, ужесточающие ответственность за незаконное использование учётных записей ЕСИА.