В 2026 году государственные учреждения столкнулись с новым требованием.
Регистрация и авторизация пользователей на их
сайтах должны осуществляться через Единую систему
идентификации и аутентификации (ЕСИА). Введенные меры направлены на повышение
безопасности и удобства использования государственных онлайн-сервисов.
Подключение авторизации через ЕСИА на сайт позволяет пользователям входить на
ресурс с данными своего аккаунта на портале Госуслуги. Это упрощает процесс
регистрации и гарантирует достоверность информации о пользователе.
Маркетинговое агентство Brevis.promo поможет подключиться к ЕСИА в соответствии с
нормами законодательства.
Требования ЕСИА 2026
В 2026 году регламент системы по информационному взаимодействию с участниками
обновился до версии 2.48. В связи с этим введены новые стандарты безопасности.
Основные требования для интеграции включают:
-
применение средств криптографической защиты, прошедших сертификацию и
относящихся к классу КС3;
-
аттестацию систем и баз данных на соответствие нормам информационной
безопасности;
-
взаимодействие через шлюз API Gateway, который стал доступен с 2026 г.
К декабрю 2026 г. все подключения должны поддерживать протокол OpenID Connect
с учетом рекомендаций ФСБ.
Организации обязаны применять средства защиты, прошедшие сертификацию в ФСБ
или ФСТЭК (уровень доверия не должен быть ниже 5). Каналы связи должны быть
защищены классом КС3 или выше. Для обработки персональных данных требуется
уровень защиты УЗ.3 или выше, с использованием сертифицированного антивируса.
Серверы должны располагаться в России. Эти меры обеспечивают надежную защиту
от утечек и несанкционированного доступа.
НЕТ ВРЕМЕНИ НА ИЗУЧЕНИЕ ВСЕХ ТОНКОСТЕЙ?
ПОМОЖЕМ С РЕАЛИЗАЦИЕЙ
ИВАН СТЕПАНОВ
Что нужно для интеграции сайта с ЕСИА?
Если организация планирует подключаться, необходимо начать с проверки текущей
инфраструктуры на соответствие новым требованиям. Для успешной интеграции
сайта с системой требуется подготовка на организационном и техническом
уровнях. Необходимо выполнить следующие действия:
-
Зарегистрироваться на «Госуслугах» с использованием электронной подписи
(типа КЭП).
- Создать аккаунт на технологическом портале ЕСИА.
-
Создать закрытый ключ, а также получить сертификат открытого ключа, с
помощью которого будут подписываться запросы.
-
Подключить модуль, который будет обрабатывать авторизацию по протоколам SAML
2.0 или OpenID Connect.
Тестирование проводится в песочнице ЕСИА, после чего подается заявка на
подключение к продуктивной среде. Важно обеспечить совместимость со
стандартами ГОСТ Р 34.10-2012, 34.11-2012 для криптографии.
Если в организации нет внутренних специалистов, можно обратиться в Агентство
Brevis.promo, чтобы минимизировать риски и ошибки.
Получение ключа для авторизации через ЕСИА
Ключ для авторизации — это набор уникальных параметров, которые позволяют
сайту безопасно взаимодействовать с ЕСИА. Получение ключа — один из
ответственных этапов, который начинается с регистрации на «Госуслугах» как
юридического лица. Для этого потребуется:
- Установить плагин для КЭП и подтвердить идентичность.
-
На технологическом портале создать заявку на сертификат, в ней нужно указать
характеристики и детали сайта.
-
Сгенерировать пару ключей: закрытый хранится в организации, публичный
(открытый) отправляется в Минцифры.
После одобрения необходимо интегрировать ключи в код сайта, чтобы безопасно
обмениваться данными.
Процесс может занять несколько дней, в зависимости от полноты документов и
информации. Любая ошибка в заявке может привести к задержкам.
Обязательно ли делать авторизацию через ЕСИА на сайте госучреждений
Постановлением № 453, утвержденным Правительством РФ 27.03.2021 г., введен
эксперимент по идентификации пользователей сайтов и их аутентификации через
систему ЕСИА. Интеграция — добровольное решение, однако, с марта 2026 г.
авторизоваться через ЕСИА обязаны сайты госучреждений. Правительство РФ
устанавливает правила, по которым доступ к информации в государственных
системах через интернет возможен только для тех, кто авторизовался через ЕСИА.
Это регулируется частью Закона об информации (ч. 4.1 ст. 14 № 149-ФЗ).
Цель такого требования — унификация и повышение безопасности, снижение рисков
утечки данных и упрощение доступа к сервисам. Нет необходимости создавать
множество аккаунтов с разными паролями – пользователи могут использовать один,
надежный и защищенный.
Несоблюдение требований об обязательной авторизации госучреждений может
повлечь штрафы. Регулирует данный вопрос Федеральный закон № 406-ФЗ от
31.07.2023, согласно которому внесены изменения в Закон об информации №
149-ФЗ.
Закон четко предписывает, что авторизация на ресурсах, которые предоставляют
государственные услуги в электронном виде или работают с персональными данными
граждан, должна осуществляться через ЕСИА.
Агентство Brevis.promo поможет подключиться к системе быстро и без лишних
сложностей. Номер для связи:
+7 (905) 111-35-35.
