Госключ — электронный ключ для Госуслуг¶
Госключ — это электронное средство идентификации, созданное на базе криптографических алгоритмов, которое позволяет подтверждать личность пользователя в информационных системах государственных услуг Российской Федерации, прежде всего на портале Госуслуг. Госключ реализован в виде мобильного приложения, привязанного к учётной записи Единой системы идентификации и аутентификации (ЕСИА) и используемого для двухфакторной аутентификации, подписи документов и безопасного входа в личный кабинет.
¶Правовая основа
Функционирование Госключа опирается на федеральное законодательство об электронной подписи и информационных технологиях. Основные нормативные акты:
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» — определяет виды электронной подписи и правовой статус документов, подписанных электронным средством;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — регулирует обработку и защиту персональной информации;
- Указ Президента РФ от 30.03.2017 № 133 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» — заложил основы перехода государственных органов на отечественные средства криптозащиты;
- Постановления Правительства РФ, утверждающие требования к средствам криптографической защиты информации (СКЗИ), используемым в государственных информационных системах.
Госключ разработан с использованием отечественных криптографических алгоритмов (ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015 и др.), что соответствует требованиям по импортозамещению в сфере информационной безопасности.
¶Принцип работы
Госключ использует модель аутентификации, основанную на криптографии с открытым ключом. При выпуске ключа на устройстве пользователя генерируется пара ключей: закрытый ключ хранится в защищённом контейнере мобильного приложения, открытый ключ передаётся на серверы Госуслуг. Для подтверждения личности сервер отправляет на устройство случайный вызов (challenge), а приложение формирует электронную подпись закрытым ключом и возвращает её на сервер. Таким образом, закрытый ключ физически не покидает устройство пользователя.
Ключевая пара привязывается к учётной записи ЕСИА и, как правило, к конкретному мобильному устройству. Для дополнительной защиты используются PIN-код приложения, биометрия (отпечаток палца, Face ID) и защищённое хранилище операционной системы (KeyStore на Android, Secure Enclave на iOS).
¶Как получить Госключ
Получение Госключа предполагает несколько последовательных этапов:
- Установка приложения. Официальное приложение «Госключ» доступно в магазинах приложений App Store, Google Play и в российском каталоге RuStore.
- Регистрация на Госуслугах. Для использования необходимо иметь подтверждённую учётную запись на портале Госуслуг. Подтверждение личности проводится через МФЦ, отделения Почты России, банки-партнёры или с использованием уже имеющегося электронного ключа.
- Активация. В приложении указывается номер телефона, привязанный к учётной записи. Система направляет одноразовый код подтверждения. После ввода кода на устройстве генерируется пара ключей, открытый ключ передаётся на серверы ЕСИА.
- Установка PIN-кода. Пользователь задаёт PIN-код для защиты доступа к ключу в приложении.
- Подтверждение. Для ряда операций (например, получение доступа к расширенному функционалу) требуется дополнительное подтверждение личности — через МФЦ, банк или видеоверификацию.
После завершения активации Госключ становится полноценным средством аутентификации: позволяет входить в личный кабинет Госуслуг, подписывать заявления и документы, подтверждать согласия на обработку персональных данных.
¶Возможности
Основные функции Госключа:
- двухфакторная аутентификация при входе на портал Госуслуг и в мобильное приложение;
- подписание электронных документов (заявлений, договоров, заявлений на налоговый вычет и т. д.);
- подтверждение операций в государственных информационных системах;
- использование в качестве электронной подписи при взаимодействии с ведомствами;
- доступ к отдельным сервисам, требующим усиленной аутентификации.
¶Ограничения и особенности
Госключ не заменяет квалифицированную электронную подпись (КЭП), выпускаемую удостоверяющими центрами. КЭП требуется для участия в электронных торгах, сдачи отчётности в контролирующие органы, регистрации юридических лиц и ряда иных операций. Госключ же ориентирован прежде всего на физических лиц — граждан, обращающихся за государственными и муниципальными услугами.
При смене мобильного устройства ключ необходимо перевыпустить — повторно пройти процедуру активации на новом устройстве. Утрата доступа к номеру телефона, привязанному к учётной записи, может заблокировать быструю активацию и потребовать личного визита в МФЦ.
¶Развитие
Госключ постепенно расширяет функционал: интегрируется с региональными порталами услуг, банковскими приложениями и системами ведомств. Правительство РФ рассматривает его как часть единой цифровой экосистемы государственных услуг, направленной на снижение барьеров при обращении граждан в государственные органы и повышение информационной безопасности за счёт перехода на отечественные криптографические решения.
¶Источники
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Указ Президента РФ от 30.03.2017 № 133
- Официальный портал государственных услуг Российской Федерации (gosuslugi.ru)
- Документация Минцифры России по вопросам электронной идентификации