Интеграция сайта с госуслугами

Интеграция сайта с ЕСИА, или «вход через Госуслуги» — интересная возможность, которая сегодня есть у компаний в российском сегменте интернета. Она удобна для финансовых и медицинских организаций, отелей и туристических баз, автосалонов, сайтов объявлений, агентств недвижимости и других компаний, использующих персональные данные при продаже товаров и услуг. Рассказываем простыми словами, почему это безопасно и выгодно, и делимся своим опытом настройки.

Если вы всё ещё путаете ЕСИА (Единую систему идентификации и аутентификации) с единым порталом Gosuslugi.ru, то не пролистывайте эту главу.

Gosuslugi.ru — государственный портал, где граждане, организации и ИП могут оформить документы, получить выписки и справки в электронном виде, найти юридически значимую информацию. Разработан в России и ориентирован на граждан нашей страны. Но иностранец тоже может зарегистрироваться на нём, если оформят российскую сим-карту и подтвердят создание записи в одном из центров обслуживания.

Портал лишь принимает данные и передает их в нужные ведомства и организации, не обрабатывая заявления самостоятельно. Например, информация о врачах и их расписаниях поступает от поликлиник, а если вы записались на приём, эта информация отправится в регистратуру.

С помощью Госуслуг россияне существенно экономят время и деньги. Чтобы подать заявление на загранпаспорт, получить выписку от пенсионного фонда или записаться к врачу, не нужно ездить по учреждениям или дозваниваться в поликлинику — достаточно зарегистрироваться на портале и получить специальную электронную подпись. URL адрес: ​​https://www.gosuslugi.ru/

Требуется авторизация в ЕСИА, а вы не знаете, что это такое? Рассказываем простыми словами. Госуслуги интегрированы с ЕСИА, Единой системой идентификации и аутентификации. Изначально система была разработана для Госуслуг, но сейчас посетители могут зарегистрироваться с её помощью и на других сайтах: на hh.ru, Циане, в сервисах «Яндекса». А владельцы сайтов могут, при выполнении некоторых условий, интегрировать новую систему регистрации через госуслуги у себя. Сегодня интерфейсы ЕСИА — удобная система достоверной верификации участников, которую можно без законодательных препятствий использовать в России. Поэтому её интегрирует всё больше сервисов, включая коммерческие.

С аутентификацией от ЕСИА можно не бояться утечки данных пользователей, ведь вся информация хранится и обрабатываются в защищенной системе.

Возможность сейчас есть у всех государственных организаций и некоторых частных.

Виды компаний, которым оно доступно:

С 1 апреля 2021 года по 1 июля 2022 года Правительство Р Ф провело эксперимент по подключению к ЕСИА крупных соцсетей и некоторых популярных сайтов (подробнее — в Постановлении).

Позже, весной 2023 года, официально установили условия взаимодействия с ЕСИА. В числе условий — регистрация сайта в реестре СМИ, отсутствие уголовных и административных нарушений у владельца в последние годы, а также другие критерии. Также для начала сервис нужно зарегистрировать на их технологическом портале и внести его в реестр взаимодействующих систем. Для этого потребуется учетная запись компании на основном веб ресурсе с электронной подписью.

Пока использование системы бесплатно, но рассматривается возможность сделать её платным для коммерческих организаций.

Несмотря на то, что система изначально создавалась для оказания государственных услуг, коммерческим компаниям она также будет полезна. Авторизация через Единую систему удобная и безопасная: данные о пользователе подтягиваются автоматически и надежно защищены. Это улучшает клиентский опыт и минимизирует риск утечки данных. Поэтому коммерческие компании, использующие интеграцию с ЕСИА, смогут улучшить качество своего сервиса и получить конкурентное преимущество.

Ими могут быть коммерческие и некоммерческие организации, индивидуальные предприниматели и государственные органы. Они предоставляют пользователям дополнительные услуги и сервисы, которые интегрированы.

Чтобы стать партнёром, необходимо пройти регистрацию на официальном сайте. После регистрации партнёр получает доступ к API (программному интерфейсу), который позволяет совершить интеграцию.

В зависимости от партнёра, пользователи могут получить доступ к различным услугам и сервисам. Партнёры также могут предоставлять скидки и бонусы.

Оценить удобство входа посредством ЕСИА могут не только «юзеры», но и владельцы сайтов. Отметим главные преимущества для каждой стороны.

1. Не нужно тратить время на подписание бумажных документов, это можно сделать автоматически, посредством электронных подписей.

2. Доступа к личным данным стал проще и безопаснее: банковские выписки, медицинская информация теперь всегда под рукой.

3. Заполнение анкет для кредитов или страхования теперь не занимает много времени, все можно сделать автоматически.

4. Не нужно помнить множество паролей, достаточно одного.

Согласно отчету Ростелеком, сервисом пользуется больше 80 миллионов человек, что примерно равно половине населения России. А это значит, что система действительно удобна и востребована.

Подумайте, нужно ли это вашей компании, ведь многие люди не хотят «светить» свой логин и пароль от Госуслуг на сторонних сайтах. Но если самое важное для вас — защита от мошенников и точная идентификация пользователей, аутентификация через Gosuslugi.ru точно подойдет. Конечно, важно объяснить эту необходимость пользователям. Если они поймут, что данные нужны для удобной и безопасной работы с вашим ресурсом, ЕСИА будет хорошим выбором.

Говоря о конкретных типах сайтов, опция выглядит перспективно для отелей и туристических баз, автосалонов, агентств недвижимости и других компаний, использующих персональные данные при продаже товаров и услуг.

Важно: коммерческие компании могут получить не все данные из учетных записей системы. Поэтому перед подачей заявления важно убедиться, что интеграция решит ваши бизнес-задачи.

Мы в Uplab получили опыт настройки интеграции с ЕСИА в одной из наших последних разработок — сервисе для ГИС «Энергоэффективность». Рассказываем про этапы работы, челленджи и решения.

Подробнее о проекте, от предпосылок создания до внедрения, мы рассказали в описании кейса, которое опубликовано на сайте. Поэтому здесь напомним только о самом важном.

В этом проекте мы разработали портал для подачи отчетов о выбросе парниковых газов. Для удобства организаций и проверяющих инстанций процесс подачи отчёта был полностью оцифрован, и часть полей в форме отчёта заполняется автоматически. Это стало возможно благодаря авторизации через ЕСИА: наш портал направляет посетителя на страницу, где он вводит логин и пароль от Gosuslugi.ru, и его учетная запись позволяет использовать личные данные для быстрой регистрации.

Главной сложностью в настройке стало взаимодействие с государственными информационными системами.

По некоторым вопросам очень мало информации. А где-то сложно согласовать доступ, и для разработки, и для проверки своего результата. Есть своя специфика в общении с технической поддержкой государственных информационных систем: нельзя просто прийти и описать свою проблему. Вместо этого нужно написать официальный запрос в ведомство от лиц нашего заказчика, Минэкономразвития: он должен был от своего имени разместить запрос, поставить печати и подписи ответственных лиц. Из-за всех этих процедур ответ приходил довольно долго

Владислав Беспалов

тимлид Node JS

Несмотря на сложности процедуры, нам удалось прояснить все вопросы, разместить заявку на интеграцию и получить её одобрение.

Подтвердить личность было только одной из задач. Второй, более сложной и важной, было настроить автозаполнение полей данными, взятыми из учетной записи. Здесь возникли новые сложности: авторизуется пользователь, а в отчёт вписывают данные его организации. Нужно было сделать так, чтобы они подгружались корректно.
Возникшие вопросы:

• Как система должна получать персональные данные и информацию об организации, в которой работает пользователь?
• Как получать реквизиты организации?
• Как добавить эту компанию в подотчётные для надзорных органов?

Эти бизнес-процессы мы не только прорабатывали для нашей системы, но и решали, как их реализовать.

В результате мы разработали сценарий, следуя которому владелец организации должен в госуслугах себя отметить подотчётным. На портале ГИС «Энергоэффективность», в личном разделе профиля пользователя, мы разместили подробную инструкцию: следуя ей, владельцы организаций себя вносили в список подотчётных на Госуслугах. После этого всё, что необходимо для отчёта, автоматически подгружалось.

Для коммерческих сайтов такой сложный путь, скорее всего, не понадобится. Поэтому опубликуем базовую инструкцию и ссылки на полезные сервисы и материалы.

Вам предстоит два этапа. Первый, организационный, требует правильных действий ответственного лица. А на втором этапе начинается работа программистов.

1. Назначьте лицо, ответственное за эксплуатацию информационной системы, которое будет и действовать от имени организации в рамках ЕСИА.

2. Ответственный должен создать учетную запись физического лица в системе и пройти процедуру подтверждения личности.

3. От имени ответственного лица на Госуслугах создаётся учетная запись компании.Чтобы завершить процедуру, ответственному лицу понадобится квалифицированная электронная подпись; подробно о ней можно узнать на сайте Минцифры. После этого происходит организационный этап, который включает в себя регистрацию информационной системы в Министерстве связи. Технический этап состоит в подключении информационной системы к ЕСИА.

4. Через технический портал зарегистрируйте вашу информационную систему в реестре систем, взаимодействующих с  Единой системой идентификации и аутентификации.
Для доступа к Техпорталу необходимо присоединиться к учетной записи организации в качестве сотрудника (не в качестве сотрудника филиала) и стать участником группы доступа «Технологический портал».
После успешной процедуры регистрации вашей ИС ей будет присвоен специальный буквенно-цифровой код, известный как мнемоника.

Полезные ссылки:
Подробная инструкция по регистрации ИС
Руководство пользователя Технологического портала

1. Необходимо сначала сгенерировать сертификат открытого ключа и закрытый ключ. Сертификат открытого ключа потребуется для идентификации при взаимодействии информационных систем с ЕСИА, а закрытый ключ будет использоваться для модуля авторизации.

2. На предыдущем этапе был получен сертификат, который теперь включается в файл метаданных в процессе его создания.

3. После получения файла метаданных отправляем заявку на подключение ИС к тестовой среде Единой системы идентификации и аутентификации. Когда ваша ИС будет зарегистрирована в министерстве связи, вы получите возможность использовать созданный ключ для электронного взаимодействия с Оператором ЕСИА.

4. Чтобы процессы формирования и отправки запросов, а также получения данных в ИС заработали, нужно разработать или приобрести модуль авторизации.

5. Отладку взаимодействия можно начинать после того, как он встроен и когда получен тестовый доступ от Минкомсвязи.

6. Для подключения к промышленной среде ЕСИА необходимо отправить заявку после завершения отладки. При подключении к тестовой среде также требуется файл метаданных, но его нужно обновить: тестовые данные заменить на промышленные. Файл прикрепляется к заявке.

Полезные ссылки:
Руководство пользователя Технологического портала (в приложениях есть формы заявки)
Инструкция, которая поможет пройти регистрацию юридических лиц на ЕСИА

Для настройки требуется приблизительно две — три недели.

Процедура начальной регистрации, где важным этапом является получение мнемонического кода от Минкомсвязи, обычно занимает около недели.

Если вы нашли подходящее вам готовое решение для подключения к системе, то технические работы займут около одного рабочего дня. Если решение будет кастомным, нужно предусмотреть время на его разработку и отладку, а значит, срок увеличивается.

1. Интеграция сайта с Gosuslugi.ru и ЕСИА — полезная опция для многих государственных и коммерческих организаций. Оно позволяет обеспечить удобство и безопасность, а также повысить эффективность информационного взаимодействия с государственными органами.

2. Подключение происходит при помощи использования Единой системы идентификации и аутентификации. Такой подход позволяет посетителям авторизоваться с использованием учетных данных Госуслуг, что значительно упрощает процесс входа и совершения операций. Кроме того, это обеспечивает надежность и безопасность, так как данные профиля пользователя не передаются третьим лицам.

3. Интеграция ЕСИА даёт много возможностей посетителям. Они могут получить доступ к различным государственным и коммерческим услугам, таким как оформление документов, подача заявлений, оплата налогов и штрафов. Все это осуществляется онлайн, что экономит время и силы пользователей. Кроме того, подключение к Gosuslugi.ru помогает облегчить взаимодействие с государственными и коммерческими компаниям, так как все данные, предоставленные государственным услугам, и запросы обрабатываются автоматически.

4. Мы в Uplab интегрировали авторизацию через ЕСИА на нашем портале для ГИС «Энергоэффективность». Это была непростая задача, и главной сложностью была разработка стратегии для взаимодействия.

5. Для настройки требуется от одной до трёх недель и работа квалифицированного программиста.