| Ensartet identifikation og autentificeringssystem | |
|---|---|
| URL | esia.gosuslugi.ru |
| Kommerciel | Ingen |
| Site type | portal |
| Sprog) | Russisk |
| Serverplacering | Rusland |
| Ejer | Ruslands ministerium for digital udvikling |
| Begyndelse af arbejdet | 2010 |
| Nuværende status | arbejder |
Federal State Information System "United System for Identification and Authentication in the Infrastructure Levering Information and Technology Interaction of Information Systems Used to Ying State and Municipal Services in Electronic Form" (ESIA) er et informationssystem i Den Russiske Føderation, der giver autoriseret adgang til deltagere i informationsinteraktion (borgere-ansøgere og embedsmænd fra udøvende myndigheder) til information indeholdt i statslige informationssystemer og andre informationssystemer [1] . Systemoperatøren er det russiske ministerium for digital udvikling [1] .
Konventionelt kan ESIA kaldes et " elektronisk pas " for en borger i Den Russiske Føderation. Med dens hjælp sker autorisation på websteder som statslige tjenester og det russiske offentlige initiativ . For at få en ESIA-konto skal du bekræfte din identitet ved hjælp af pasdata og SNILS [2] .
De vigtigste funktioner i ESIA omfatter:
PJSC Rostelecom er ansvarlig for oprettelsen af ESIA [4] . AT Consulting [5] , R-Style [6] , RT Labs og Reak Soft [7] var de direkte kontrahenter for udviklingen af ESIA i forskellige år . Ifølge nogle rapporter, udviklingen af ESIA i 2011-2015. det samme udviklingsteam var engageret i [8] .
2010 - Oprettelse af systemet. I første omgang gav ESIA mulighed for at registrere enkeltpersoner på Public Services Portal (PGU). Identifikation og autentificering af brugere ved adgang til CCGT blev udført ved hjælp af en adgangskode [9] .
2011 — Der blev ikke kun givet adgang til CCGT, men også til regionale portaler for offentlige tjenester, e-forvaltningswebapplikationer. Der er givet mulighed for at registrere ikke kun enkeltpersoner, men også individuelle iværksættere, juridiske enheder og embedsmænd fra juridiske enheder. Støtte til en ny metode til identifikation og autentificering - ved elektronisk signatur [9] .
2012 - Et system blev udviklet til at føre registre over embedsmænd fra udøvende myndigheder og deres beføjelser, informationssystemer for udøvende myndigheder [10] . Muligheden for identifikation og autentificering af brugere gives ved adgang til deltagernes informationssystemer i samspil med ESIA [9] .
2013 - Dekret fra Den Russiske Føderations regering af 25. januar 2013 nr. 33 "Om brugen af en simpel elektronisk signatur ved levering af statslige og kommunale tjenester" giver mulighed for oprettelse i ESIA af et register over organer og organisationer der har ret til at oprette (erstatte) og udstede en simpel elektronisk signaturnøgle for at kunne levere statslige og kommunale ydelser. Der er dog ingen oplysninger om tidspunktet for implementeringen af denne resolution og udseendet af den tilsvarende funktionalitet i ESIA.
2014 - Bekendtgørelse fra Den Russiske Føderations regering af 9. juni 2014 nr. 991-r "Om godkendelse af handlingsplanen ("køreplan") for implementering af konceptet for udvikling af mekanismer til levering af stats- og kommunale tjenester i elektronisk form, godkendt efter ordre fra Den Russiske Føderations regering af 25. december 2013 nr. 2516-p” giver mulighed for integration af officielle websteder og portaler for føderale udøvende myndigheder, udøvende myndigheder i de russiske enheder. Føderation og lokale regeringer bruges i processen med at levere prioriterede tjenester med et samlet identifikation og autentificeringssystem. Det er forudset, at det forenede identifikations- og autentificeringssystem (ESIA) fra 1. kvartal 2015 skal bruges til registrering og autentificering af brugere på regionale og kommunale portaler samt på officielle hjemmesider [11] . Fra nu af kan autorisation gennem ESIA ikke kun bruges til at få adgang til tjenester hos CCGT, men også til at få adgang til tjenester på de statslige og kommunale myndigheders hjemmesider. Ikke kun websteder og informationssystemer for statslige myndigheder og lokale myndigheder, men også private organisationers IS kan integreres med ESIA [12] .
2015 — Sættet af data, der vedligeholdes i brugerprofilen, er blevet betydeligt udvidet (såsom dokumenter som et udenlandsk pas, obligatorisk sygeforsikring, militær-ID osv. er blevet tilføjet, det er blevet muligt at specificere oplysninger om børn). Det er muligt at registrere en konto til et mobiltelefonnummer, der tidligere var knyttet til en anden konto. Forbedret support i ESIA til brugerregistreringsscenarier fra servicecentre, leveret af brugen af SMEV-tjenesten fra ESIA og webapplikationen "Workstation Service Center" [13] . Tilføjet muligheden for selvregistrering af statslige organisationer [14] . Ikke-kreditfinansierede organisationer fik mulighed for at tilslutte sig ESIA [15] .
I 2019, sammen med ESIA, kan Unified Biometric System (UBS) udviklet af Rostelecom bruges til at levere fjernbanktjenester [16] . Muligheden for at indsamle biometri til EBS bør gives i 20 % af bankfilialer [17] , der arbejder med enkeltpersoner; indsamling kræver udstyr til en værdi af 5 millioner rubler [18] .
Den 27. marts 2021 blev dekret fra Den Russiske Føderations regering nr. 453 udstedt om at udføre et eksperiment for at autorisere brugere i tredjepartstjenester gennem Gosuslug-kontoen, som et resultat af hvilket, fra den 1. april 2021, Ministeriet for Digital Efterforskning lancerede et eksperiment med registrering på Runet-tjenester gennem ESIA. Dette eksperiment gør det muligt for russiske statsborgere, der har en verificeret konto på statstjenesteportalen, at kunne udføre deres egen autorisation på portalerne hh.ru , Avto.ru , Cyan og Yandex-tjenester osv. Eksperimentet er blevet forlænget indtil 1. juli , 2022, og deltagelse i den er ikke obligatorisk for brugere af tilsluttede websteder. Det forventes, at eksperimentet vil øge sikkerheden for transaktioner udført gennem tilknyttede websteder og reducere antallet af svigagtige transaktioner [19] .
I marts 2021 udgav Roskomnadzor reglerne for brug af informationssystemet, hvormed du kan give og trække samtykke til behandling af personoplysninger tilbage, og oplysningerne verificeres ved hjælp af ESIA, som er en nødvendig betingelse for at give adgang til brugerens personlige oplysninger konto på Roskomnadzors websted [20] .
Fra 1. juni 2021 trådte ændringer til loven "On Communications" i kraft i Rusland, ifølge hvilke alle russiske juridiske enheder skal indtaste oplysninger om SIM-kortbrugere i ESIA [21] .
Den 27. december 2021 blev et eksperiment lanceret for at registrere borgere i Den Russiske Føderation i det Unified Identification and Authentication System ved hjælp af en mobilapplikation, som skulle vare indtil 31. december 2022 [22] . Det er reguleret ved dekret fra Den Russiske Føderations regering af 22. december 2021 nr. 2389 [23] . Deltagerne i eksperimentet var Den Russiske Føderations Ministerium for Digital Udvikling, Den Russiske Føderations Kulturministerium, Den Russiske Føderations Indenrigsministerium, Den Russiske Føderations pensionsfond, og russiske statsborgere kan frivilligt deltage i det. Der oprettes også en særlig interdepartemental gruppe i Rusland for at implementere dette eksperiment [22] .
I februar 2022, som en del af et eksperiment udført af Ministeriet for Digital Udvikling i Den Russiske Føderation, blev muligheden introduceret for at bekræfte en konto på internettjenesten til at placere Avito- annoncer gennem ESIA. Ifølge virksomheden vil innovationen øge niveauet af tillid mellem brugere af platformen og gøre transaktioner, der indgås på grundlag af meddelelser, mere sikre [24] .
Interaktionen mellem informationssystemer og ESIA udføres gennem elektroniske meddelelser baseret på SAML 2.0-standarden eller gennem OpenID Connect 1.0-standarden [12] .
For eksempel ser et identifikations- og godkendelsesscript sådan ud:
For at godkende brugere i en afdelings IS gennem ESIA skal du gøre følgende:
Processen med at forbinde organisationers og offentlige myndigheders informationssystemer er som følger [26] :
| Føderal lov "om organiseringen af leveringen af statslige og kommunale tjenester" | |
|---|---|
| Forskrifter |
|
| Begreber og definitioner | |
| Divisioner og tjenester | |