Article content
С 2025 года в силу вступил новый регламент взаимодействия с Единой системой идентификации и аутентификации (ЕСИА, версия 2.47) и Методические рекомендации по использованию ЕСИА (версия 3.53*), которые вводят усиленные требования по информационной безопасности для инфраструктуры и программного обеспечения.
С 1 января 2027 года все организации обязаны использовать сертифицированные средства криптографической защиты информации (СКЗИ). СКЗИ должны быть сертифицированы ФСБ и ФСТЭК с уровнем доверия не ниже 5, а защищённые каналы связи должны соответствовать классу не ниже КС3.
Минцифры установило новый порядок подключения к ЕСИА. Есть два варианта: использовать сертифицированное типовое решение или разработать своё — с обязательной оценкой влияния на СКЗИ. Если этого не сделать, систему могут отключить от сервисов ЕСИА.
Мы хотим, чтобы наши заказчики перешли на новые требования спокойно, без остановки сервисов. Поэтому заранее начали готовить продукты к работе с рекомендованными типовыми решениями: SDK ИС Клиента от АНО «Национальный технологический центр цифровой криптографии», TrustGate от АО «ИнфоТеКС Интернет Траст» и ViPNet EDI от АО «ИнфоТеКС».
Мы уже договорились с разработчиками всех трёх рекомендованных решений, подписали соглашения и получили доступ к тестовым версиям продуктов с целью доработки и тестирования нашего продукта. Наша команда разработки уже реализовала большую часть нужного функционала. Всю работу планируем закончить к концу сентября. После этого поддержка новых требований войдёт в очередной релиз продукта.
Для заказчиков с действующим договором техподдержки обновление будет бесплатным. Останется только настроить взаимодействие с выбранным решением — это быстро.
Мы начали работу заранее, чтобы у регионов было достаточно времени на переход. Так изменения пройдут бесшовно, без риска отключения от ЕСИА.
