Действующий переходный период по подключению к ЕСИА подходит к концу — у организаций остаётся всё меньше времени, чтобы привести свои системы в соответствие с обновлёнными правилами Минцифры. Срок для завершения перехода — 31 декабря 2026 года.
Какие требования становятся обязательными?
С начала 2027 года для всех организаций, взаимодействующих с ЕСИА, будет действовать единый набор правил:
• подтвердить безопасность решения — либо через использование готового типового решения, либо самостоятельно пройти оценку влияния на СКЗИ и проверку корректности реализации OpenID Connect;
• защитить канал связи при обмене данными с ЕСИА;
• применять СКЗИ не ниже класса КС3, сертифицированные ФСБ России;
• держать серверную инфраструктуру внутри России.
Если требования не выполнены в срок, последствие одно — отключение от ЕСИА, а значит фактическая остановка электронных госуслуг для заявителей.
У организации есть два варианта действий
Первый — внедрить собственное решение, провести оценку влияния на СКЗИ и оценку корректности реализации протокола OpenID Connect. При сроке до конца 2026 года у большинства организаций такой путь уже не укладывается в график. При каких-либо изменениях в аппаратной платформе, программном обеспечении необходимо повторно проходить оценку влияния, т.к. предыдущая оценка уже не будет являться действительной.
Второй — подключить уже готовое типовое решение: с завершённой сертификацией, положительным заключением ФСБ России и статусом типового в Методических рекомендациях Минцифры. Проведение оценки влияния не требуется.
ViPNet EDI Soap Gate 3 закрывает эти требования уже сегодня
ViPNet EDI Soap Gate 3 входит в перечень типовых решений Минцифры для работы с ЕСИА. По продукту получено положительное заключение ФСБ России, подтверждающее соответствие Регламенту подключения к инфраструктуре электронного правительства. В решении уже реализован протокол OpenID Connect, оно сертифицировано как СКЗИ класса КС3 и обеспечивает защиту канала связи по TLS ГОСТ. Организации не нужно дорабатывать продукт под требования регулятора и проходить собственную процедуру оценки — всё это уже подтверждено на уровне решения.
Время на подготовку сокращается с каждым месяцем. Свяжитесь с нами, чтобы обсудить сроки подключения ViPNet EDI Soap Gate 3 к вашей информационной системе.