Ответы на частые вопросы о подключении организации к ЕСИА

В последнее время для получения государственных услуг для юридических лиц требуется регистрация организации на портале Госуслуг 
https://www.gosuslugi.ru/.

Наша
техническая поддержка ежедневно помогает Клиентам в такой регистрации, поскольку на самом сайте инструкции по регистрации нет, искусственный интеллект Макс ответа на этот вопрос не знает.

Надеемся, что эта короткая инструкция поможет Вам быстро и просто зарегистрировать свою организацию на портале Госуслуг.

Данная инструкция только для регистрации юридического лица! Регистрация индивидуального предпринимателя на портале Госуслуг намного проще, инструкция будет чуть позже.

Что нужно для регистрации организации на портале госуслуг?

Для успешной регистрации юридического лица вам нужно:

• подтвержденная учетная запись руководителя юридического на портале Госуслуг;
• нужна
  усиленная квалифицированная электронная подпись, выданная на руководителя (должностное лицо организации);
• ваш компьютер, с которого Вы планируете зарегистрировать вашу организацию в Госуслугах, должен быть настроен для работы с усиленной квалифицированной электронной подписью;
• настроить интернет браузер для работы с электронной подписью для портала Госуслуг;
• создать учетную запись организации на портале Госуслуг;
• 30 минут свободного времени для процедуры регистрации.

Теперь подробнее расскажем по вышеуказанным пунктам, что нужно сделать для успешной регистрации.

Регистрация руководителя на портале Госуслуг

Регистрация физического лица на портале Госуслуг очень простая. Скорее всего ваш руководитель уже зарегистрирован как физическое лицо в Госуслугах. Нам крайне редко встречаются россияне, которые там еще не зарегистрированы 🙂

На всякий случай указываем ссылку на
инструкцию по регистрации физического лица.

Кроме регистрации физического лица требуется подтвердить учетную запись. В инструкции указаны способы подтверждения. Мы рекомендуем использовать все описанные способы, КРОМЕ подтверждение через Почту России.

Самый быстрый способ подтверждения – при помощи квалифицированной электронной подписи (она для регистрации организации вам все равно нужна). Подтверждение в этом случае мгновенное!

Чуть подольше – с использованием банка (банковского приложения, например, для клиентов Сбербанка – Сбер онлайн).

В случае подтверждения через
центр обслуживания, Вам придется посетить его
офис, что в период карантинных мероприятий (много где только по предварительной записи!) может затянуться на несколько дней.

Подтверждение через Почту России может затянуться на неопределенный срок! Наш коллега ждал письмо с подтверждением больше года, пришлось
подтверждаться только через центр обслуживания.

Заветным итогом подтверждения личности должна быть надпись “У вас “Подтвержденная” учетная запись” в настройках вашего аккаунта на портале Госуслуг.

Усиленная квалифицированная электронная подпись

Для регистрации организации на портале Госуслуг вам обязательно потребуется усиленная квалифицированная электронная подпись. Электронная подпись должны быть изготовлена на должностное лицо (руководителя) вашей организации. В сертификате такой подписи указываются сведения руководителя и сведения организации.

Для этих целей подойдет любая усиленная квалифицированная электронная подпись. Возможно, у Вас уже есть подпись (например, для отчетности в электронном виде). Подойдет подпись для отчетности,
электронных торгов,
электронного документооборота, для сайта ФНС, для
ЕГАИС-алкоголь и пр.

Если электронной подписи у Вас нет – ее необходимо получить. Получить ее можно:

• в любом
  аккредитованном удостоверяющем центре (например
  тут);
• в
  Федеральной налоговой службе России;

Настройка компьютера для работы с электронной подписью

Для работы усиленной квалифицированной электронной подписи ваш компьютер должен быть настроен.

Удостоверяющие центры, которые выдают электронную подпись обычно предоставляют программы или инструкции по настройке электронной подписи – воспользуйтесь ими для настройки вашего компьютера.

Если Вы получили подпись в ФНС России – можете обратиться за бесплатной технической поддержкой в контакт-центр ФНС.

Если Вы е можете настроить вашу электронную подпись – можете
обратиться в нашу платную техническую поддержку. Обычно мы справляемся с этой задачей за 15 минут.

Настройка браузера для работы на сайте Госуслуг

Для успешной работы электронной подписи на порте Госуслуг требуется установить и и настроить
плагин системы электронного правительства.

Мы рекомендуем для регистрации организации использовать браузер Google Chrome или Яндекс Браузер. Они настраиваются просто, особенно
по нашей инструкции (для электронной подписи, изготовленной при помощи КриптоПРО CSP). 

Важным моментом при настройке браузеров будет обязательная установка расширений (для
Google Chrome, Яндекс Браузер и Microsoft Edge). Для браузера Internet Explorer установка никакого расширения не требуется (
только плагин).

Если у Вас возникнут сложности с настройкой браузера и плагина – можете
обратиться в нашу платную техническую поддержку за помощью.

Создание учетной записи организации на портале Госуслуг

Для добавления вашей организации на портале Госуслуг необходимо в первую очередь авторизоваться под физическим лицом – руководителем организации.

На этой странице можно выбрать для входа уже зарегистрированную вами организацию или
добавить новую.

Именно тут начинаем добавление организации на сайт Госуслуг. Нажимаем кнопку “Добавить”.

Выбираем тип организации, которую мы хотим добавить. Для юридического лица выбираем “Юридическое лицо”, для добавления индивидуального предпринимателя выбираем “Индивидуальный предприниматель” соответственно. Рассмотрим на примере юридического лица (для ИП немного проще).

Небольшое отступление: для регистрации индивидуального предпринимателя достаточно выбрать на этом шага нужную кнопку, ввести данные (телефоны, электронную почту, адреса) и завершить регистрацию. Использование электронной подписи не требуется.

Нам выходит краткая инструкция о порядке добавления юридического лица, о необходимости использовать усиленную квалифицированную электронную подпись.

Теперь нужно подключить вашу квалифицированную электронную подпись к вашему компьютеру и нажать кнопку “Продолжить”. 

В случае, если ваш компьютер корректно настроен на работу с электронной подписью, Вы увидите список установленных сертификатов электронной подписи. Для регистрации вашей компании выберете нужный сертификат из списка и при необходимости введите пин-код.

На следующем шаге проверяем правильность данных о руководителе, заполняем контактные данные организации (телефоны и электронную почту) и нажимаем “Продолжить”.

Таким образом подается заявка на добавление организации на портале Госуслуг. Заявка проверяется (на проверку уходит до 5 дней!) и по результатам проверки (если все указанные данные в ЕГРЮЛ и в сертификате соответствуют) ваша организация регистрируется.

На практике регистрация происходит значительно быстрее. Обычно 15-20 минут и готово.

Если Вы самостоятельно не можете справится с регистрацией вашей компании на сайте Госуслуг – можете обратиться в нашу
платную техническую поддержку. Обычно мы справляемся с такой задачей за 15 минут.

Ответы на частые вопросы о подключении организации к ЕСИА

Официальные инструкции запутанны и сложны для восприятия, так что мы подготовили FAQ по теме
интеграции с ЕСИА на основе вопросов, которые чаще всего задают наши клиенты.

Как подключить сайт организации или другую IT-систему к ЕСИА

Следующий шаг на пути интеграции с сервисом требует привлечения специалистов с технической
квалификацией в области информационной безопасности. Чтобы подключить сайт или другую IT-систему
к сервису, необходимо сгенерировать криптографический ключ и соответствующий ему сертификат.

Сертификат передается государству. В ответ Минкомсвязи высылает разрешение на тестовый доступ
к сервису и данные для пробного подключения.

Далее следуют работы по разработке и настройке коннектора между IT-системой организации
инфраструктурой сервиса. Разработчикам предстоит научить их взаимодействовать между собой — принимать
и отправлять запросы в автоматическом режиме. Минкомсвязи даст разрешение на полноценный запуск
IT-системы только после того, как коннектор стабильно заработает в тестовом режиме.

Какой протокол использовать для подключения к ЕСИА и чем он отличается
от стандартов

Для интеграции сайта или IT-системы с ЕСИА используется сочетание авторизации по OAuth 2.0 и аутентификации при помощи OpenID Connect. Это распространенные решения с подробной
документацией и многочисленными примерами использования, но применить их для интеграции
с сервисом «как есть» не получится.

Хотя создатели сервиса в целом придерживались стандартных спецификаций, им пришлось разработать
собственный Application Programming Interface для приема электронных подписей. Чтобы подключение
к ЕСИА было успешным, стандартным библиотекам OpenID/OAuth необходима ручная доработка.

Какой сертификат нужен для регистрации системы в ЕСИА
и обязательно ли использовать ГОСТ-криптографию?

В октябре 2019 года Минкомсвязи обновило методические
рекомендации, исключив из них
упоминания стандарта шифрования RSA (Rivest, Shamir и Adleman) и самоподписанных сертификатов.
Их использование больше не допускается.

Теперь российские алгоритмы шифрования ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 —
единственные стандарты, которые доступны для использования с ЕСИА.

Сертификаты обязательно должны быть выпущены сертифицированным удостоверяющим центром.

Какие готовые решения можно использовать для подключения

В отдельных отечественных системах управления сайтами предусмотрены инструменты для подключения
к ЕСИА, но переносить сайт на новую CMS ради интеграции с порталом госуслуг
нецелесообразно, и, зачастую, попросту невозможно.

Универсальное решение — библиотеки с открытым исходным кодом. С их помощью можно обеспечить
работу с сервисом для любой IT-системы, но для их настройки требуются технические навыки. Мы
предпочитаем использовать Open Source компоненты, однако дорабатываем и адаптируем их для каждого
проекта.

Можно ли подключить к ЕСИА мобильное приложение

Да, но в приложение должен быть интегрирован браузер. Он необходим только для авторизации,
так что все остальные операции с приложением можно реализовать через обычный интерфейс. Например,
так функционируют приложения «Госуслуги» и «Почта России».

Сколько времени уходит на подключение к ЕСИА

Формальная сторона процедуры, включающая регистрацию аккаунтов и ожидание мнемонического кода
от Минкомсвязи, обычно занимает около недели.

На работы по настройке коннектора для базового подключения требуется две — три недели.
В случаях, когда необходимо получение данных из аккаунта ЕСИА и дальнейшая их обработка,
срок увеличивается.

Сколько стоит подключение

Государство не взимает платы за использование системы авторизации и идентификации.
Подключение к ЕСИА бесплатно, однако на самостоятельную настройку коннектора для работы
с сервисом придется потратить силы и время.

Практика показывает, что интеграция силами штатных сотрудников IT-отдела компании удается
не всегда. Настройку интеграции сайта или иной IT-системы с ЕСИА лучше доверить опытной
команде, которая неоднократно выполняла эту процедуру. Стоимость работ специалистов варьируется
в зависимости от сложности системы и масштабов проекта.

Сколько пользователей в ЕСИА

Министерство цифрового развития, связи и массовых коммуникаций открыто не отчитывается о числе
пользователей ЕСИА, так что судить об их количестве можно лишь приблизительно, по устаревшим
данным.

Согласно отчету Ростелеком, сервисом пользуется
больше 80 миллионов человек — каждый второй житель России.

Где можно найти дополнительную информацию о ЕСИА

Инструкции по работе с сервисом периодически пересматриваются, обновляются и дополняются,
поэтому, изучив ответы на распространенные вопросы, стоит обратиться к первоисточникам.

Общую информацию о подключении к ЕСИА, а также контакты для связи с Ситуационным
центром Минкомсвязи, где можно получить консультацию по правовым аспектам подключения, приведены на информационной странице ЕСИА
на портале Госуслуг.

Актуальные документы, касающиеся сервиса, публикуются на официальном портале Минкомсвязи РФ. Перечень
документов, которые публикует министерство, включает в себя:

Как зарегистрировать организацию в ЕСИА

Процедура начинается с юридических формальностей. Прежде всего, необходимо выбрать ответственное лицо —
администратора IT-системы, которая будет работать с ЕСИА. В этой роли может выступать руководитель
организации или его доверенное лицо. Администратор подтверждает личность через портал госуслуг
и регистрирует там организацию.

Затем администратор оформляет квалифицированную
электронную подпись и вносит новую IT-систему в особый регистр. Эта процедура подробно
изложена в детальном руководстве.

После регистрации IT-системе присваивается мнемоника — индивидуальный код-идентификатор. Он потребуется
техническим специалистам для дальнейшей настройки системы.

Предупреждает ли Минкомсвязи о регламентных работах

Минкомсвязи не публикует график работ, но за несколько часов до начала технического
обслуживания предупреждает об отключениях сервиса при помощи сообщений на сайте
государственных услуг.

Отключения ЕСИА редки и, как правило, происходят в часы наименьшей нагрузки на сервис,
а восстановление работы авторизации происходит автоматически.

Для чего ЕСИА коммерческим компаниям

Для негосударственных организаций сервис открывает новые возможности, не связанные с получением
персональных данных.

Кто может подключиться к ЕСИА

ЕСИА создавалась, чтобы облегчить предоставление государственных услуг, так что интеграция с этим
сервисом доступна всем государственным учреждениям. Помимо них, такая привилегия выдана нескольким разновидностям
юридических лиц, занимающихся коммерческой деятельностью.

Интегрироваться с ЕСИА могут:

Какие данные можно получать из ЕСИА

Для организаций, зарегистрированных в ЕСИА, этот список составляют типовые реквизиты: наименование,
юридический адрес, ОГРН, код ОКПО и т.д. Кроме того, при создании учетной записи присваивается один
из трех статусов, отражающих ее надежность.

Государственные органы, с разрешения владельца учетной записи, могут получить всю информацию
из аккаунта, но для коммерческих организаций доступ ограничен. Им доступны данные
о подтвержденности аккаунта, ФИО пользователей и часть паспортных данных.

Какие бывают учетные записи в ЕСИА

Каждый новый пользователь сервиса первоначально получает «упрощенную» учетную запись с ограниченными
возможностями. Когда пользователь указывает правильные паспортные данные или СНИЛС, аккаунт проходит проверку
со стороны государственных органов, и учетной записи присваивается статус — «стандартная». Для получения
«подтвержденного» аккаунта его владелец должен пройти идентификацию при помощи авторизованного интернет-банка
 или лично посетив МФЦ.

Что такое ЕСИА

Министерство цифрового развития, связи и массовых коммуникаций уже больше десяти лет разрабатывает
и совершенствует безопасный сервис авторизации для различных государственных сервисов и сайтов. Он получил
название «Единая система идентификации и аутентификации» — ЕСИА. Это универсальный ключ доступа к ресурсам
электронного правительства РФ.

Если вначале ЕСИА применялась для авторизации на портале Госуслуг, то по мере выполнения Федерального
проекта «Цифровое государственное управление» и появления
новых суперсервисов, ее сфера применения
расширилась.

ЕСИА применяется для взаимодействия с органами власти и за пределами государственного сектора.
К сервису подключаются порталы и IT-системы частных компаний из числа тех, для которых точная
и безошибочная идентификация пользователей — приоритет.

Доверие к ЕСИА обеспечено продуманной криптографической защитой и тем фактом, что учетная запись
пользователя этой системы содержит подтвержденную государством информацию, начиная с фамилии и заканчивая
номером пенсионного свидетельства.

Как работает ЕСИА

С точки зрения пользователя вход на сайт или в мобильное приложение при помощи ЕСИА
не отличается от использования аккаунта Google, Яндекс или одной из популярных социальных сетей.

В момент ввода данных сайт обращается к отдельному программному модулю — коннектору, отвечающему
за связь с ЕСИА. Коннектор формирует зашифрованный запрос к серверам сервиса и получает
в ответ пакет с личными данными пользователя. Они расшифровываются при помощи криптографического
ключа, выданного организации заранее, еще на этапе настройки коннектора. Затем, личные данные передаются
на сайт.

Такая схема подключения позволяет реализовать разнообразные сценарии взаимодействия пользователя и сайта.
В случае с банковскими продуктами использование сервиса может выглядеть так:

• Пользователь заходит на сайт банка, чтобы оформить кредит.
• Выбрав нужную сумму в кредитном калькуляторе, он переходит к оформлению заявки.
• Вместо того чтобы заполнять длинную анкету с личными данными, пользователь кликает на кнопку
  авторизации в ЕСИА.
• Модуль-коннектор переходит на сайт ЕСИА и открывает форму авторизации.
• Пользователь вводит телефон, email или СНИЛС и пароль и подтверждает передачу персональных данных.
• Система проверяет корректность данных и возвращает пользователя на сайт банка, а коннектор
  получает и расшифровывает ответ, содержащий необходимую банку информацию о пользователе.
• Анкета, необходимая для создания заявки на кредит, заполняется автоматически.
• Пользователю остается подтвердить отправку заявки и ждать звонка менеджера.