Что такое ЕСИА и как работает система

Система ЕСИА часто ассоциируется с порталом Госуслуги, но технически это не одно и то же. Однако регистрация в ЕСИА — это, по сути, регистрация на Госуслугах, поэтому учётная запись на портале идентична учётной записи в ЕСИА и содержит одинаковые персональные данные пользователя.

В то же время с помощью учётной записи в единой системе идентификации можно получить доступ не только к порталу госуслуг, но и другим государственным и муниципальным системам. Более того, многие коммерческие сайты и порталы в последнее время активно используют для регистрации на ресурсах и (или) доступа к их функциям авторизацию посредством ЕСИА. Это быстро и удобно. Учётная запись в ЕСИА, таким образом, служит надёжным и безопасным средством проверки персональных данных и идентификации конкретного лица.

В целом система ЕСИА служит для:

• Создания физическими лицами, ИП или юридическими лицами единой учётной записи, которая даёт доступ к различным информационным системам, сайтам и порталам, использующим такой способ регистрации, авторизации и (или) идентификации пользователя.
• Взаимодействия различных информационных систем на уровне средств подтверждения личности пользователя (идентификации), проверки его данных (аутентификации) и предоставления разрешения на доступ (авторизации).
• Авторизации пользователей на государственных, региональных и муниципальных ресурсах для получения соответствующих услуг в электронном виде. Например, для запроса и получения информации, справок, оформления документов, совершения регистрационных действий, записи на приём в то или иное ведомство.
• Авторизации пользователей на негосударственных ресурсах (сайтах, порталах, системах), которые подключены к ЕСИА и используют учётные записи в этой системе (с согласия их владельцев) для разрешения доступа.

Как работает ЕСИА

Чтобы получить доступ ко всем возможностям учётной записи ЕСИА, нужно подтвердить личность. Проще всего это сделать через партнёров оператора единой системы идентификации. Например, клиенты Сбербанка могут пройти идентификацию по СберID в режиме онлайн. Подобные сервисы есть и у других банков-партнёров. Подтвердить личность дистанционно также можно с помощью квалифицированной электронной подписи. Если эти варианты недоступны, то идентификацию проходят в центрах обслуживания (нужен паспорт и СНИЛС). Ближайший офис можно найти на карте на портале Госуслуги. И ещё один вариант — заказать в личном кабинете код подтверждения, который придёт заказным письмом Почтой России.

Получите сертификат ЭЦП

Пройдите идентификацию и получите сертификат удалённо с помощью смартфона и биометрического загранпаспорта.

Процесс взаимодействия ЕСИА при авторизации пользователей в различных системах выглядит так:

• Пользователь хочет получить доступ к какой-либо информационной системе (ресурсу), которая использует авторизацию через ЕСИА, и выбирает этот способ.
• Ресурс направляет в ЕСИА соответствующий электронный запрос.
• Для подтверждения подлинности пользователя система перенаправляет его с ресурса на свою страницу входа в систему. Если вход прошёл успешно, система запрашивает у пользователя разрешение на предоставление ресурсу доступа к личным данным.
• Если пользователь был успешно проверен и разрешил стороннему ресурсу доступ к своим данным, система передаёт ресурсу необходимую информацию для авторизации пользователя.
• После поступления данных ресурс даёт пользователю доступ в свою систему.

На практике весь процесс занимает несколько секунд.

Как организации подключиться к ЕСИА

Юридические лица подключаются к ЕСИА через личный кабинет руководителя. Для подключения используется функция «Добавить организацию» и выбирается необходимый статус: ИП, организация, орган власти.

Для формирования учётной записи юридического лица необходимо, чтобы у руководителя была подтвержденная учётная запись. Для подключения к системе используется квалифицированная электронная подпись, сертификат которой оформлен на руководителя.

При регистрации юрлица потребуется заполнить все данные об организации, указанные в регистрационной форме. После проверки сведений и их подтверждения (это делается в автоматическом режиме) будет создана учётная запись организации в ЕСИА.

Дополнительная возможность для учётных записей организаций — подключение авторизации пользователей через ЕСИА для доступа к сайту или другому интернет-ресурсу организации. Для этого нужно предоставить сведения о подключаемой системе, при необходимости доработать её под требования ЕСИА, запустить работу подключённой системы в тестовом режиме, а после подтверждения работоспособности — в рабочем режиме.

Чтобы получить электронную подпись, оставьте заявку. Наши специалисты помогут вам оформить электронную подпись для физических и юридических лиц — удалённо, быстро и по выгодной цене.

Где ещё для авторизации подойдёт учётная запись «Госуслуг» и как это облегчит жизнь

Вам будет проще взаимодействовать с госорганами, но не только.

Как работает учётная запись «Госуслуг»

Регистрируясь на «Госуслугах», вы получаете учётную запись в Единой системе идентификации и аутентификации (ЕСИА). Это государственный реестр, так что этого достаточно, чтобы доказать при необходимости, что вы — это точно вы и вам можно дать доступ к разным данным о вас.

А если учётная запись подтверждённая, то есть вы дополнительно верифицировали личность через банк, «Почту России» или с помощью электронной подписи, то вам открывается дополнительная функциональность. В подтверждённый аккаунт вшита простая электронная подпись, то есть вы можете получать услуги там, где требуется подписывать документы, без личного присутствия.

Где ещё пригодится учётная запись «Госуслуг»

За некоторыми услугами необязательно обращаться на федеральный уровень. Решить проблемы могут региональные или муниципальные власти. Если они готовы общаться с вами удалённо, вероятнее всего, подтвердить личность можно будет через ЕСИА.

Портал госуслуг Санкт-Петербурга. Скриншот: gu.spb.ru

Официальный сайт мэра Москвы. Скриншот: mos.ru

Налоговая служба

В личном кабинете на сайте ФНС можно подать налоговую декларацию и оплатить налоги; оценить доходы за предыдущие годы (но только официальные); заявить о льготах; посмотреть, какое у вас есть имущество, и исправить информацию о принадлежащих вам землях, недвижимости, транспорте.

Пенсионный фонд

Через личный кабинет на сайте ПФР получится заказать выписку из трудовой книжки или уведомление с номером СНИЛС, которое с 2019 года заменяет зелёное свидетельство. И естественно, портал позволяет решить вопросы с социальными пособиями, пенсиями, материнским капиталом — всеми выплатами, которые проходят через ПФР.

Фонд социального страхования

Правда, для некоторых операций потребуется усиленная квалифицированная электронная подпись. Она оформляется отдельно.

Почта России

Учётная запись ЕСИА пригодится, если вы решите установить себе приложение. Большинство функций в нём доступны и без подтверждения личности. Но авторизация позволяет получать посылки и корреспонденцию без паспорта и заполнения уведомлений. Вы просто приходите в отделение с телефоном. Оператор отправляет СМС или пуш в приложение с коротким номером. Вы диктуете цифры, забираете посылку и уходите довольным.

Бюро кредитных историй

Кредитная история — это информация о том, сколько займов числится за человеком и насколько добросовестно он возвращает деньги. Данные хранятся в разных бюро кредитных историй.

Раньше, чтобы узнать такую информацию, приходилось обращаться в отделения лично, отправлять заверенную телеграмму или письмо. Теперь можно авторизоваться на сайте через ЕСИА и существенно упростить процесс.

Вот пример, как это реализовано у «Объединённого кредитного бюро»:

Дневник

На этом сайте большинство школ страны ведут электронные дневники. Родители здесь могут следить за оценками детей, проверять расписание и посещаемость, узнавать домашние задания, общаться.

Для входа через ЕСИА есть хитрость. При авторизации сначала надо выбрать регион. Тогда появится специальная кнопка для входа через учётную запись «Госуслуг». Если её не будет, значит, в вашем регионе пока эта опция недоступна.

Работа в России

Этот сайт Роструда помогает получить услуги службы занятости. Здесь можно подать заявление о постановке на учёт в качестве безработного или поискать вакансии.

Российская общественная инициатива

РОИ — платформа для общественного голосования по значимым вопросам, наш ответ зарубежному change.org. Правда, петиции с иностранного сайта в России не имеют никакой юридической значимости и в расчёт не принимаются, а вот голосования с РОИ учитываться .

А на каких полезных сайтах регистрировались через «Госуслуги» вы? Делитесь в комментариях.

Часто задаваемые вопросы (FAQ) по ЕСИА

• Необходимы ли административные привилегии для установки плагина?Административные привилегии при установке плагина не требуются, если плагин устанавливается для использования текущим пользователем. Если же в процессе установки плагина выбрана опция установки плагина для всех пользователей компьютера, то для продолжения установки будет необходимо ввести пароль администратора.
• Необходимо ли перезапускать браузер после установки плагина?Нет, при установке плагина не требуется перезапускать браузер и операционную систему. Если плагин корректно встроен на ваш веб-сайт, то веб-страница может проверить, установлен ли плагин, а также подсказать пользователю о необходимых действиях, связанных с его установкой.
• Мы хотели бы использовать ваш плагин на своем сайте. Можем ли мы предоставлять пользователям плагин для загрузки с нашего сайта? Возможно ли для нашей версии изменить название и логотип плагина?Да, если вы купили лицензию, вы можете использовать и распространять плагин с вашего веб-сайта. Вы также можете заказать выпуск специальной версии плагина, брендированной для вашей компании или вашего сайта. Свяжитесь с нами для получения дополнительной информации.
• Можно ли с вашим плагином использовать электронную подпись на смартфонах и планшетах?К сожалению, наш плагин работает только на компьютерах под управлением операционных систем Windows, macOS и Linux (Linux Ubuntu 14/16, Linux Fedora 23, Linux Mint 17/18, CentOS и др.). Операционные системы мобильных устройств, такие как IOS и Android, не поддерживаются.
• Ваш плагин не поддерживает мой тип ключей. Можно ли добавить мой токен в число поддерживаемых?Пожалуйста, обратитесь к нами с использованием формы обратной связи. Сообщите нам имя токена и его производителя. Мы сообщим, сможем ли поддержать запрошенный тип ключей.
• Будет ли плагин работать со старыми версиями браузера Firefox, в том числе действующим ESR-релизом?Да, Blitz Smart Card Plugin совместим как со старыми версиями Firefox, использующими NPAPI, так и новыми версиями Firefox (версия 52 и новее), работающими через Native Messaging API. Поставляющийся с плагином JavaScript проверяет версию Firefox, установленного у пользователя, и использует актуальный способ взаимодействия с плагином.
• Какие требования предъявляются к веб-сайту, чтобы он мог использовать функции подписания документов?Blitz Smart Card Plugin — это клиентское программное обеспечение. Это означает, что браузер сможет вызывать функции работы с электронной подписью только после установки на машину пользователя специального плагина. Вместе с плагином предоставляется JavaScript, который должен быть встроен на сайт для возможностей использования функций электронной подписи.

Единая система идентификации и аутентификации

• Нужно ли приобретать отдельные лицензии для тестовых сред?Не нужно. В зависимости от приобретенного пакета лицензий вам доступна возможность использовать Blitz Identity Provider не только на доменах ПРОД‑среды, но и на определенном количестве ТЕСТ‑сред.
• Ограничивается ли срок действия приобретенных лицензий?Приобретаемые лицензии бессрочны — приобретаются один раз и на все время. Также при желании можно отдельно приобрести услуги годовой технической поддержки программного обеспечения.
• Можно ли добавить в продукт необходимую нам функцию?Да, мы развиваем Blitz Identity Provider, ориентируясь прежде всего на пожелания наших клиентов и пользователей. Напишите нам, какая функция вам необходима. Возможно что решение вашей задачи уже предусмотрено иным способом, и мы подскажем, как это можно настроить и использовать, либо мы включим нужную вам функцию в план разработки.
• Сколько лицензий необходимо в случае подключения сайта и мобильного приложения?Если сайт и мобильное приложение архитектурно представляют собой одну систему, то они могут использовать общие параметры подключения и регистрироваться в Blitz Identity Provider как одно приложение (использовать общую лицензию). Если же сайт и мобильное приложение представляют собой архитектурно две разные системы, то они должны регистрироваться в Blitz Identity Provider как два разных приложения, каждое со своими настройками подключения, и использовать в этом случае две лицензии.