| Egységes azonosítási és hitelesítési rendszer | |
|---|---|
| URL | esia.gosuslugi.ru |
| Kereskedelmi | Nem |
| Webhely típusa | portál |
| nyelvek) | orosz |
| Szerver helye | Oroszország |
| Tulajdonos | Oroszország Digitális Fejlesztési Minisztériuma |
| A munka kezdete | 2010 |
| Jelenlegi állapot | művek |
A Szövetségi Állami Információs Rendszer "Egységes azonosítási és hitelesítési rendszer az állami és önkormányzati szolgáltatások elektronikus formában történő nyújtására használt információs rendszerek információs és technológiai interakcióját biztosító infrastruktúrában" (ESIA) egy információs rendszer az Orosz Föderációban, amely engedélyezett hozzáférést biztosít az információs interakció résztvevői (állampolgárok – kérelmezők és végrehajtó hatóságok tisztviselői) az állami információs rendszerekben és más információs rendszerekben található információkhoz [1] . A rendszer üzemeltetője az orosz Digitális Fejlesztési Minisztérium [1] .
Hagyományosan az ESIA-t az Orosz Föderáció állampolgárának „ elektronikus útlevelének ” nevezhetjük . Segítségével az engedélyezés megtörténik olyan webhelyeken, mint az Állami Szolgálatok és az Orosz Nyilvános Kezdeményezés . Az ESIA-fiók megszerzéséhez igazolnia kell személyazonosságát az útlevéladatok és az SNILS [2] segítségével .
Az ESIA fő funkciói a következők:
A PJSC Rostelecom felelős az ESIA létrehozásáért [4] . Az AT Consulting [5] , az R-Style [6] , az RT Labs és a Reak Soft [7] voltak az ESIA fejlesztésének közvetlen vállalkozói különböző években . Egyes jelentések szerint az ESIA fejlődése 2011-2015. ugyanaz a fejlesztőcsapat vett részt [8] .
2010 – A rendszer létrehozása. Kezdetben az ESIA lehetőséget biztosított arra, hogy magánszemélyeket regisztráljanak a közszolgáltatási portálon (PGU). A felhasználók azonosítása és hitelesítése a CCGT-hez való hozzáféréskor jelszó használatával történt [9] .
2011 — Nemcsak a CCGT-hez, hanem regionális közszolgáltatási portálokhoz, e-kormányzati webalkalmazásokhoz is hozzáférést biztosítottak. Nemcsak magánszemélyek, hanem egyéni vállalkozók, jogi személyek és jogi személyek tisztségviselői bejegyzésének lehetősége is biztosított. Az azonosítás és hitelesítés új módszerének támogatása - elektronikus aláírással [9] .
2012 – Rendszert dolgoztak ki a végrehajtó hatóságok tisztviselőiről és hatásköreikről szóló nyilvántartások, a végrehajtó hatóságok információs rendszereinek vezetésére [10] . A felhasználók azonosításának és hitelesítésének lehetősége az ESIA-val interakcióban résztvevők információs rendszereihez való hozzáféréskor biztosított [9] .
2013 - Az Orosz Föderáció kormányának 2013. január 25-i 33. számú rendelete „Az egyszerű elektronikus aláírás használatáról az állami és önkormányzati szolgáltatások nyújtása során” rendelkezik a szervek és szervezetek nyilvántartásának ESIA-ban történő létrehozásáról. amelyek állami és önkormányzati szolgáltatások nyújtása érdekében jogosultak egyszerű elektronikus aláírási kulcs létrehozására (pótlására) és kiadására. Nincs információ azonban a jelen állásfoglalás végrehajtásának időzítéséről és a megfelelő funkcionalitás megjelenéséről az ESIA-ban.
2014 - Az Orosz Föderáció kormányának 2014. június 9-i 991-r számú rendelete „Az állami és az állami és az állami támogatást biztosító mechanizmusok kidolgozására vonatkozó koncepció végrehajtására vonatkozó cselekvési terv ("útvonalterv") jóváhagyásáról. önkormányzati szolgáltatások elektronikus formában, az Orosz Föderáció kormányának 2013. december 25-i 2516-p számú rendeletével jóváhagyott” előírja a szövetségi végrehajtó hatóságok hivatalos weboldalainak és portáljainak integrációját, valamint az orosz államot alkotó szervek végrehajtó hatóságait. A kiemelt szolgáltatásokat nyújtó szövetség és önkormányzatok egységes azonosítási és hitelesítési rendszerrel. A tervek szerint 2015 I. negyedévétől az egységes azonosítási és hitelesítési rendszert (ESIA) kell alkalmazni a felhasználók regisztrációjára és hitelesítésére a regionális és önkormányzati portálokon, valamint a hivatalos weboldalakon [11] . Az ESIA-n keresztüli jogosultság ezentúl nemcsak a CCGT szolgáltatásainak eléréséhez használható fel, hanem maguknak az állami és önkormányzati hatóságoknak a weboldalain is. Emellett nemcsak az állami hatóságok és önkormányzatok weboldalai és információs rendszerei, hanem a magánszervezetek információs rendszerei is integrálhatók az ESIA-ba [12] .
2015 — Jelentősen bővült a felhasználói profilban karbantartott adatsor (pl. külföldi útlevél, kötelező egészségbiztosítás, katonai igazolvány stb. okmányok bővültek, lehetővé vált a gyermekekre vonatkozó adatok megadása). Lehetőség van fiók regisztrálására olyan mobiltelefonszámhoz, amely korábban egy másik fiókhoz volt kapcsolva. Az ESIA SMEV szolgáltatásának és a „Workstation Service Center” [13] webalkalmazásnak köszönhetően továbbfejlesztett támogatás a szolgáltató központokból származó felhasználói regisztrációs forgatókönyvekhez . Hozzáadták az állami szervezetek önálló regisztrációjának lehetőségét [14] . A nem hitelező pénzügyi szervezetek lehetőséget kaptak az ESIA-hoz való csatlakozásra [15] .
2019-ben az ESIA-val együtt a Rostelecom által kifejlesztett Egységes Biometrikus Rendszer (UBS) távoli banki szolgáltatások nyújtására használható [16] . A magánszemélyekkel dolgozó bankfiókok [17] 20%-ában biztosítani kell a biometrikus adatok gyűjtésének lehetőségét az EBS számára, a gyűjtéshez 5 millió rubel értékű felszerelés szükséges [18] .
2021. március 27-én kiadták az Orosz Föderáció kormányának 453. számú rendeletét a harmadik féltől származó szolgáltatások felhasználóinak Gosuslug fiókon keresztüli engedélyezésére irányuló kísérletről, amelynek eredményeként 2021. április 1-től az A Digitális Nyomozó Minisztérium kísérletet indított a Runet szolgáltatások ESIA-n keresztüli regisztrációjára vonatkozóan. Ez a kísérlet lehetővé teszi az állami szolgáltatások portálján ellenőrzött fiókkal rendelkező orosz állampolgárok számára, hogy végrehajtsák saját engedélyezésüket a hh.ru , az Avto.ru , a Cyan és a Yandex szolgáltatások stb. portálokon. A kísérletet július 1-ig meghosszabbították. , 2022, és az abban való részvétel nem kötelező a kapcsolódó oldalak felhasználói számára. A kísérlet várhatóan növeli a kapcsolt oldalakon keresztül végrehajtott tranzakciók biztonságát és csökkenti a csalárd tranzakciók számát [19] .
2021 márciusában a Roskomnadzor kiadta az információs rendszer használatára vonatkozó szabályokat, amelyekkel Ön személyes adatok kezeléséhez hozzájárulását adhatja és visszavonhatja, és az információkat az ESIA segítségével ellenőrzik, ami szükséges feltétele a felhasználó személyes adataihoz való hozzáférés biztosításának. fiók a Roskomnadzor honlapján [20] .
2021. június 1-től Oroszországban hatályba léptek a „Kommunikációról” szóló törvény módosításai, amelyek szerint minden orosz jogi személynek meg kell adnia a SIM-kártya felhasználóira vonatkozó információkat az ESIA-ban [21] .
2021. december 27-én kísérlet indult az Orosz Föderáció állampolgárainak az Egységes Azonosító és Hitelesítési Rendszerben való regisztrálására egy mobilalkalmazás segítségével, amely 2022. december 31-ig tart [22] . Az Orosz Föderáció kormányának 2021. december 22-i 2389. számú rendelete szabályozza [23] . A kísérletben részt vettek az Orosz Föderáció Digitális Fejlesztési Minisztériuma, az Orosz Föderáció Kulturális Minisztériuma, az Orosz Föderáció Belügyminisztériuma, az Orosz Föderáció Nyugdíjpénztára, és önkéntesen vehetnek részt orosz állampolgárok. benne. Ezenkívül Oroszországban egy speciális tárcaközi csoportot hoznak létre ennek a kísérletnek a végrehajtására [22] .
2022 februárjában az Orosz Föderáció Digitális Fejlesztési Minisztériuma által végzett kísérlet részeként bevezették a fiók megerősítését az internetes szolgáltatáson az Avito hirdetések ESIA -n keresztüli elhelyezésére. A cég szerint az innováció növeli a platform felhasználói közötti bizalmat, és biztonságosabbá teszi a bejelentések alapján kötött tranzakciókat [24] .
Az információs rendszerek interakciója az ESIA-val a SAML 2.0 szabványon alapuló elektronikus üzeneteken keresztül , vagy az OpenID Connect 1.0 szabványon [12] keresztül valósul meg .
Például egy azonosítási és hitelesítési szkript így néz ki:
A részleg IS felhasználóinak ESIA-n keresztüli hitelesítéséhez a következőket kell tennie:
A szervezetek és a hatóságok információs rendszereinek összekapcsolásának folyamata a következő [26] :
| Szövetségi törvény "Az állami és önkormányzati szolgáltatások nyújtásának megszervezéséről" | |
|---|---|
| Előírások |
|
| Fogalmak és definíciók | |
| Osztályok és szolgáltatások |
|