9.1 Предусловие процесса

Осуществлять подключение ИС к тестовой среде ЕСИА могут заявители при выполнении следующих условий:

- учетная запись органа/организации оператора ИС зарегистрирована в промышленной среде ЕСИА через Технологический портал ЕСИА, доступ к записи регистра предоставлен;

- учетная запись ИС зарегистрирована в промышленной среде ЕСИА через Технологический портал ЕСИА;

- сертификаты тестовой среды ЕСИА, используемые для проверки электронной подписи, должны быть предварительно зарегистрированы в среде функционирования системы-клиента и привязаны к учетной записи системы-клиента в ЕСИА. ЕСИА использует сертификаты в формате X.509 и криптографические алгоритмы ГОСТ Р 34.10-2012 для формирования электронной подписи и ГОСТ Р 34.11-2012 для хэширования.

Регистрация ИС в тестовой среде ЕСИА и загрузка сертификата ИС в профиль системы выполняется сотрудниками СТП в рамках выполнения заявки на подключение ИС <20> (далее - заявка).

--------------------------------

<20> Форма заявки приведена в приложении (Приложение Г).

Заявитель заполняет заявку на подключение к тестовой среде ЕСИА в соответствии с формой, представленной в Приложении Г при подготовке данных о подключаемой ИС, в которой указывает тип предполагаемой реализации подсистемы идентификации, аутентификации с использованием протокола OpenID Connect в виде собственного или типового технического решения (перечень типовых технических решений приведен в Приложении Д "Методических рекомендаций по использованию ЕСИА"). Заявка может заполняться в электронном виде и может быть подписана КЭП заявителя при наличии такой технической возможности.

Заявитель в соответствии с условиями выполнения заявки принимает на себя обязательства по реализации актуальной версии требований "Методических рекомендаций по использованию ЕСИА", размещенной по адресу https://digital.gov.ru/documents/metodicheskie-rekomendaczii-po-ispolzovaniyu-esia.

Минцифры России осуществляет проверку заявки и достаточность указанных сведений в соответствии с перечнем проверок, указанных в таблице 9, и принимает решение о возможности подключения ИС заявителя к тестовой среде ЕСИА. Рассмотрение заявки и принятие решения о подключении может осуществляться в автоматическом режиме, если заявка была подписана КЭП заявителя. Подключение к промышленной среде ЕСИА не производится.

Критериями принятия решения о корректности выбора СКЗИ, включая средства ЭП, применяемых для организации взаимодействия с ФГИС ЕСИА, являются:

- наличие действующего сертификата ФСБ России у средства ЭП (название в соответствии с эксплуатационной документацией (формуляром) на изделие, номер сертификата, его срок действия и класс СКЗИ указываются заявителем);

- класс средства ЭП не ниже КС3. Допускается применение средств ЭП, сертифицированных по требованиям ФСБ России по классу не ниже KC1, в том случае, если прикладные программные интерфейсы такого средства ЭП идентичны прикладным программным интерфейсам средства ЭП класса КС3, применяемом ИС заявителя в продуктивной среде.

При необходимости получения персональных данных уровень защищенности персональных данных подключаемой системы должен быть УЗ.3 и выше <21>.

--------------------------------

<21> В соответствии с Постановлением Правительства РФ от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

При организации канала связи до тестовой среды ЕСИА должен применяться канал, защищенный с использованием протокола TLS.

Применение тестовой среды ЕСИА для осуществления продуктивного взаимодействия и передачи персональных данных пользователей ЕСИА не допускается.

В случае выбора заявителем варианта реализации подсистемы идентификации, аутентификации OpenID Connect с использованием типового технического решения рекомендуется проводить тестирование данного решения совместно с СКЗИ, планируемым к использованию в промышленной среде. При этом в заявке указывается информация о применяемом типовом техническом решении, его производителе и о применяемом в его составе СКЗИ. Встраивание технического решения лежит в зоне ответственности заявителя-организации, подключающейся ИС, при этом со стороны Минцифры России техническая и консультационная поддержка по использованию технического решения не оказывается.