| Sistem unificat de identificare și autentificare | |
|---|---|
| URL | esia.gosuslugi.ru |
| Comercial | Nu |
| Tipul site-ului | portal |
| limbi) | Rusă |
| Locația serverului | Rusia |
| Proprietar | Ministerul Dezvoltării Digitale al Rusiei |
| Începutul lucrării | 2010 |
| Statusul curent | lucrări |
Sistemul informațional de stat federal „Sistemul unificat de identificare și autentificare în infrastructura care furnizează informații și interacțiune tehnologică a sistemelor informaționale utilizate pentru furnizarea de servicii de stat și municipale în formă electronică” (ESIA) este un sistem de informații din Federația Rusă care oferă acces autorizat pentru participanții la interacțiunea informațională (cetățeni-solicitanți și funcționari ai autorităților executive) cu informațiile conținute în sistemele informaționale ale statului și alte sisteme informaționale [1] . Operatorul de sistem este Ministerul Rusiei de Dezvoltare Digitală [1] .
În mod convențional, ESIA poate fi numit un „ pașaport electronic ” al unui cetățean al Federației Ruse. Cu ajutorul acestuia, autorizarea are loc pe site-uri precum Serviciile de Stat și Inițiativa Publică Rusă . Pentru a obține un cont ESIA, trebuie să vă verificați identitatea utilizând datele pașaportului și SNILS [2] .
Principalele funcționalități ale ESIA includ:
PJSC Rostelecom este responsabilă pentru crearea ESIA [4] . AT Consulting [5] , R-Style [6] , RT Labs și Reak Soft [7] au fost contractanții direcți pentru dezvoltarea ESIA în diferiți ani . Potrivit unor rapoarte, dezvoltarea ESIA în 2011-2015. aceeași echipă de dezvoltare a fost angajată în [8] .
2010 - Crearea sistemului. Inițial, ESIA a oferit posibilitatea înregistrării persoanelor pe Portalul Serviciilor Publice (PGU). Identificarea și autentificarea utilizatorilor la accesarea CCGT a fost efectuată cu ajutorul unei parole [9] .
2011 — Accesul a fost oferit nu numai CCGT, ci și portalurilor regionale de servicii publice, aplicații web de e-guvernare. A fost prevăzută posibilitatea înregistrării nu numai a persoanelor fizice, ci și a întreprinzătorilor individuali, a persoanelor juridice și a funcționarilor persoanelor juridice. Suport pentru o nouă metodă de identificare și autentificare - prin semnătură electronică [9] .
2012 - A fost dezvoltat un sistem de ținere a registrelor funcționarilor autorităților executive și ale atribuțiilor acestora, sistemelor informatice ale autorităților executive [10] . Posibilitatea de identificare și autentificare a utilizatorilor este oferită la accesarea sistemelor informaționale ale participanților în interacțiune cu ESIA [9] .
2013 - Decretul Guvernului Federației Ruse din 25 ianuarie 2013 nr. 33 „Cu privire la utilizarea unei semnături electronice simple în furnizarea de servicii de stat și municipale” prevede crearea în ESIA a unui registru al organismelor și organizațiilor care au dreptul de a crea (înlocui) și de a emite o cheie simplă de semnătură electronică pentru a furniza servicii de stat și municipale. Cu toate acestea, nu există informații cu privire la momentul punerii în aplicare a acestei rezoluții și la apariția funcționalității corespunzătoare în ESIA.
2014 - Ordinul Guvernului Federației Ruse din 9 iunie 2014 nr. 991-r „Cu privire la aprobarea planului de acțiune („foaia de parcurs”) pentru implementarea Conceptului de dezvoltare a mecanismelor de furnizare a statului și serviciile municipale în formă electronică, aprobate prin ordinul Guvernului Federației Ruse din 25 decembrie 2013 nr. 2516-p” prevede integrarea site-urilor web și portalurilor oficiale ale autorităților executive federale, autorităților executive ale entităților constitutive ale Rusiei Federația și autoritățile locale utilizate în procesul de furnizare a serviciilor prioritare cu un sistem unificat de identificare și autentificare. Se prevede ca începând cu trimestrul I 2015, sistemul unificat de identificare și autentificare (ESIA) să fie utilizat pentru înregistrarea și autentificarea utilizatorilor pe portalurile regionale și municipale, precum și pe site-urile oficiale [11] . De acum înainte, autorizarea prin ESIA poate fi folosită nu numai pentru a accesa serviciile la CCGT, ci și pentru a accesa serviciile de pe site-urile autorităților de stat și municipale înseși. De asemenea, cu ESIA pot fi integrate nu numai site-urile web și sistemele de informații ale autorităților de stat și ale autorităților locale, ci și IS ale organizațiilor private [12] .
2015 — Setul de date menținut în profilul utilizatorului a fost extins semnificativ (au fost adăugate documente precum pașaportul străin, polița de asigurare medicală obligatorie, legitimația militară etc., a devenit posibilă precizarea informațiilor despre copii). Este posibil să înregistrați un cont pentru un număr de telefon mobil care a fost conectat anterior la un alt cont. Suport îmbunătățit în ESIA pentru scenariile de înregistrare a utilizatorilor din centrele de servicii, oferit prin utilizarea serviciului SMEV al ESIA și a aplicației web „Workstation Service Center” [13] . S-a adăugat posibilitatea de autoînregistrare a organizațiilor de stat [14] . Organizațiile financiare fără credite au avut posibilitatea de a se conecta la ESIA [15] .
În 2019, împreună cu ESIA, Sistemul Biometric Unificat (UBS) dezvoltat de Rostelecom poate fi utilizat pentru a furniza servicii bancare la distanță [16] . Posibilitatea de colectare a datelor biometrice pentru EBS ar trebui oferită în 20% din sucursalele băncilor [17] care lucrează cu persoane fizice; colectarea necesită echipamente în valoare de 5 milioane de ruble [18] .
La 27 martie 2021, a fost emis Decretul Guvernului Federației Ruse nr. 453 privind efectuarea unui experiment de autorizare a utilizatorilor serviciilor terțe prin contul Gosuslug, în urma căruia, de la 1 aprilie 2021, Ministerul Investigațiilor Digitale a lansat un experiment de înregistrare pe serviciile Runet prin ESIA. Acest experiment permite cetățenilor ruși care au un cont verificat pe portalul Serviciilor de Stat să își poată efectua propria autorizare pe portalurile hh.ru , Avto.ru , Cyan și Yandex , etc. Experimentul a fost prelungit până la 1 iulie , 2022, iar participarea la acesta nu este obligatorie pentru utilizatorii site-urilor conectate. Este de așteptat ca experimentul să crească securitatea tranzacțiilor efectuate prin site-urile afiliate și să reducă numărul tranzacțiilor frauduloase [19] .
În martie 2021, Roskomnadzor a lansat regulile de utilizare a sistemului informațional, prin care vă puteți da și retrage consimțământul pentru prelucrarea datelor cu caracter personal, iar informațiile sunt verificate cu ajutorul ESIA, care este o condiție necesară pentru asigurarea accesului la datele personale ale utilizatorului. cont pe site-ul web Roskomnadzor [20] .
De la 1 iunie 2021, în Rusia au intrat în vigoare modificări la legea „Cu privire la comunicații”, conform cărora toate persoanele juridice ruse trebuie să introducă informații despre utilizatorii de cartelă SIM în ESIA [21] .
Pe 27 decembrie 2021, a fost lansat un experiment de înregistrare a cetățenilor Federației Ruse în Sistemul Unificat de Identificare și Autentificare folosind o aplicație mobilă, care ar trebui să dureze până la 31 decembrie 2022 [22] . Este reglementat de Decretul Guvernului Federației Ruse din 22 decembrie 2021 Nr. 2389 [23] . Participanții la experiment au fost Ministerul Dezvoltării Digitale al Federației Ruse, Ministerul Culturii al Federației Ruse, Ministerul Afacerilor Interne al Federației Ruse, Fondul de pensii al Federației Ruse, iar cetățenii ruși pot participa în mod voluntar. în ea. De asemenea, în Rusia se creează un grup interdepartamental special pentru implementarea acestui experiment [22] .
În februarie 2022, ca parte a unui experiment desfășurat de Ministerul Dezvoltării Digitale al Federației Ruse, a fost introdusă posibilitatea confirmării unui cont pe serviciul de internet pentru plasarea reclamelor Avito prin ESIA. Potrivit companiei, inovația va crește nivelul de încredere între utilizatorii platformei și va face tranzacțiile încheiate pe baza anunțurilor mai sigure [24] .
Interacțiunea sistemelor informaționale cu ESIA se realizează prin mesaje electronice bazate pe standardul SAML 2.0, sau prin standardul OpenID Connect 1.0 [12] .
De exemplu, un script de identificare și autentificare arată astfel:
Pentru a autentifica utilizatorii într-un IS departamental prin ESIA, trebuie să faceți următoarele:
Procesul de conectare a sistemelor informaționale ale organizațiilor și autorităților publice este următorul [26] :
| Legea federală „Cu privire la organizarea prestării de servicii de stat și municipale” | |
|---|---|
| Reguli |
|
| Concepte și definiții | |
| Divizii și servicii | |