Инфраструктура доверия: госсистемы меняют бизнес-процессы

Государственные информационные системы сегодня перестают быть закрытыми ведомственными базами данных. Они становятся ключевыми инфраструктурными источниками легитимных сведений, востребованных бизнесом — от банков и микрофинансовых организаций до операторов связи, негосударственных пенсионных фондов, сервисов электронной подписи.

Именно от госсистем бизнес получает данные, на основе которых формируются юридически значимые решения: идентификация, проверка благонадежности, работа с долгами, оценка рисков, соблюдение законодательства о блокировке счетов и налоговой отчетности. Однако для полноценного использования этих данных критично важно не только их получить, но и сделать это по правильному каналу, с соблюдением всех юридических и технических условий.

Легитимность источников

Работа с госсистемами осуществляется через два защищенных канала. Во-первых, это СМЭВ (Система межведомственного электронного взаимодействия), которая обеспечивает стандартизованный документооборот между государственными и внешними системами с фиксацией действий, шифрованием и квалифицированной электронной подписью. СМЭВ используется с 2011 года, обязательна для органов власти. Также широко применяется в банковском и социальном секторах. Во-вторых, API ЕПГУ (единый портал госуслуг). Портал предоставляет машиночитаемые интерфейсы к ряду государственных сервисов: ФССП, «Госключ», СФР и МВД России. API обладают высокой скоростью, позволяют работать с push-механизмами (уведомления, подписки), интегрироваться в реальном времени.

Что это дает бизнесу? Данные имеют юридическую силу. Например, сведения о доходах из ФНС, полученные через СМЭВ, могут использоваться при кредитной проверке, отпадает необходимость запрашивать у клиента справку. Автоматическая передача сведений исключает ручной ввод, снижает риск ошибок, то есть влияние человеческого фактора минимизируется. Большой плюс и в том, что доступ к персональным данным (через ЕСИА и «Цифровой профиль») осуществляется строго в рамках полученного электронного согласия, зафиксированного на платформе госуслуг. Кроме того, легитимные сведения характеризуются актуальностью и своевременностью получения. Информация, полученная «по подписке» (например, о смерти клиента или смене паспортных данных), обновляется автоматически, без обращений со стороны организации. К примеру, при использовании сведений из МВД (через СМЭВ) банк может в режиме онлайн проверить действительность паспорта гражданина, что критично для соблюдения Федерального закона от 7 августа 2001 года № 115‑ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».

Безопасность и отказоустойчивость

Цифровое взаимодействие с государством – это прежде всего работа с персональными, чувствительными, часто финансовыми данными, что требует соблюдения определенных классов защищенности. Это определяет требования к:

• каналам связи – используются только защищенные VPN-соединения, согласованные ключи, сертифицированное ПО;
• аутентификации – проверка полномочий по УКЭП или закрытые ключи, реестровая учетность подключений;
• логированию – каждый запрос и ответ должны сохраняться, подписываться, проверяться по цепочке доверия;
• разделению доступа – особенно важно в банках и МФО, где разные департаменты получают доступ к разным сведениям.

Архитектурный подход

Сегодня организации переходят от ручной интеграции к платформенной модели, когда единая интеграционная платформа обслуживает все взаимодействие с госсистемами. Такая архитектура уже реализована на практике – примером служит отечественное решение «Агредатор», построенное по следующим принципам:

• модульность: подключение отдельных адаптеров для каждого типа сведений (например, «запрос согласий ЕСИА», «проверка ИНН», «реестр заемщиков Минсельхоза»);
• юридическая чистота: каждый адаптер соответствует нормативным описаниям вида сведений в СМЭВ или API ЕПГУ;
• отказоустойчивость и очередь сообщений: если государственная система временно недоступна, запросы ставятся в очередь, не теряются и автоматически отправляются повторно;
• аудит и контроль доступа: в логах фиксируется каждое обращение, источник, оператор, время и результат.

На практике через такую платформу можно реализовать десятки сценариев: от оформления кредита до мониторинга мобилизационного статуса заемщика, от подписания договора через «Госключ» до автоматической остановки операций по счету по требованию ФНС.

Екатерина Семилеткина, руководитель LegalTech компании АО «Агредатор»