#есиа — Public Fediverse posts

ЕСИА – не индульгенция: кто отвечает за ошибку идентификации и когда KYC можно строить без Госуслуг

Привет, Хабр! Представим: финансовая организация получает из ЕСИА подтвержденные сведения о клиенте, завершает дистанционную идентификацию и принимает его на обслуживание. Позднее выясняется, что операцию совершал мошенник. Паспорт оказался утраченным, изображение документа – отредактированным, а доступ к учетной записи – скомпрометированным. Кто отвечает? Оператор ЕСИА, потому что сведения пришли из государственной системы? Организация, которая приняла решение обслужить клиента? Или тот, кто когда-то разместил в системе недостоверные данные? Интуитивный ответ – «если государственная система сказала, что все в порядке, какие могут быть вопросы к бизнесу». Юридический ответ устроен сложнее: подключение к ЕСИА распределяет функции между участниками процесса, но не переносит всю ответственность на оператора системы. Разберемся, где проходит эта граница и как построить технологический контур идентификации, который не сводится к одному зеленому чекбоксу. Эту статью мы подготовили совместно с Национальным советом финансового рынка (НСФР). В основу юридической части легло заключение НСФР о правовых условиях использования решений Smart Engines для получения и проверки сведений, необходимых финансовым организациям при идентификации клиентов. Дисклеймер : в тексте учитывается законодательство по состоянию на август 2026 года. Материал носит информационный характер и не заменяет правовой анализ конкретного бизнес-процесса.

https://habr.com/ru/companies/smartengines/articles/1068646/

#распознавание_документов #ocr #ocrтехнологии #антифрод #есиа #госуслуги

Что вы не знаете об альтернативных документах, удостоверяющих личность

У гражданина Российской Федерации или гостя страны может быть целый набор документов, удостоверяющих личность. Вот прошлый раз в статье про СНИЛС. мы обсуждали ситуацию со сменой паспорта, а в комментариях был поднят вопрос об альтернативных документах. Теперь представьте ситуации: — Приходит человек, показывает паспорт, а по базе данных МВД паспорт недействителен по причине смерти владельца. Это может быть сбой обращения к СМЭВ, смерть однофамильца и ошибка оператора в ЗАГСе и так далее. Но банк ему денег дать не может, надо идти в МВД и обновлять базу через них. — Справка 2П — даётся, например, погорельцам в МВД. Это легитимный документ, но там просто распечатка на принтере и фото. Её очень легко подделывают. Решения лучше, чем переключение на ИБ и многократные проверки вопросами про транзакции, факты о счёте и т. п. — пока нет. До кучи в ней же часто путают Е и Ё, и это вообще ужасная комбинация. И это мы сейчас не смотрим на попытки показать загран в момент замены паспорта в 45 лет, обслуживание по справке об освобождении, действительным паспортам 1974 года, прописке оленеводов (а кочевье должно иметь КЛАДР, но не может в принципе), смену пола и внешности (такое тоже случалось, а пол во многих системах считается неизменным — надо заводить нового клиента и триггерить этим систему комплаенса, реагирующую на очевидное отмывание денег), рассинхрон ИНН и СНИЛС и так далее.

https://habr.com/ru/companies/gazprombank/articles/1039086/

#банки #финтех #модель_данных #качество_данных #идентификация_клиентов #удостоверение_личности #ЕСИА #115фз #документы

До 1 сентября 2026 осталось 110 дней: что уже сделано, а что нужно успеть владельцам доменов .ru,.рф и .su

Привет, Хабр! На связи команда Рег.ру. До 1 сентября 2026 года осталось чуть больше четырех месяцев. Если у вас есть домен в зоне .ru, .рф или .su — это не просто календарная дата, а точка невозврата. После нее без подтвержденной учетной записи на портале «Госуслуги» не получится ни продлить домен, ни сменить администратора, ни даже просто поменять NS-серверы. Закон № 569-ФЗ уже принят, подзаконные акты дорабатываются, а некоторые регистраторы (включая Рег.ру) уже внедрили идентификацию для физлиц и ИП. Но главный вопрос сейчас не в том, что будет через четыре месяца, а в том, что уже можно и нужно сделать прямо сегодня.

https://habr.com/ru/companies/runity/articles/1034598/

#регру #есиа #госуслуги #госуслуги_регистрация #домен #569ФЗ #законодательство #законодательство_и_ит #законодательство_в_it

Регистрация доменов .ru и.рф только через Госуслуги с 1 сентября 2026: что это значит для разработчиков и владельцев

С 1 сентября 2026 зарегистрировать или продлить домен .ru/.рф/.su можно только через Госуслуги. Закон 569-ФЗ принят, подзаконные акты опубликованы. Разбираю, что конкретно меняется: идентификация через ЕСИА, реестр регистраторов, стоп-листы, переходный период для существующих доменов. И почему мошенники просто уйдут в .com.

https://habr.com/ru/articles/1022882/

#домены #госуслуги #есиа #ru #законодательство #регистрация_доменов

«Цифровой профиль онлайн» жив, даже после отключения REST API и полного перехода на СМЭВ

Меня зовут Никита, я ведущий инженер-программист финансового маркетплейса "Выберу.ру". Этой статьей я хочу предотвратить распространение мифа о том, что Цифровой профиль переходит в офлайн-режим взаимодействия из-за перехода с REST API на СМЭВ. Статья будет полезна больше не столько разработчикам, сколько менеджерам финансовых организаций . Ибо разработчики и сами разберутся, но скромно промолчат. Тогда как менеджеры с умным видом продолжат повторять ерунду. Основная мысль статьи в том, что нет никакой офлайн-версии Цифрового профиля в процессе удаленной выдачи займа. Выбрать "красную таблетку"

https://habr.com/ru/articles/992352/

#Цифровой_профиль #REST_API #СМЭВ #МФО #СМЭВ_3 #Госуслуги #ЕСИА

Внедряем вход через Госуслуги за 3 шага — подробный гайд

Привет, Хабр! Если ваша компания работает на российском рынке, то вы наверняка сталкивались с запросами клиентов на «вход через Госуслуги». В нашем BILLmanager за это отвечает модуль «Авторизация через ЕСИА». Он позволяет клиентам входить в BILLmanager через аккаунт на Госуслугах, упрощает регистрацию и проверку данных. Сегодня мы рассмотрим, как настроить авторизацию через ЕСИА в BILLmanager 6. Разберём этот процесс шаг за шагом, чтобы сделать его максимально простым и понятным. Разложили все по полочкам — от установки самого модуля до работы с сертификатами. Сохраняйте, чтобы не потерять!

https://habr.com/ru/companies/ispsystem/articles/959508/

#billmanager #есиа #госуслуги #авторизация

Вход на сайт через Госуслуги на PHP

Снова коснусь темы, по которой на Хабре уже выходило несколько публикаций: интеграция с ЕСИА. Сначала будет несколько особенностей, которые раньше не были описаны, а в конце будет грустный вывод.

https://habr.com/ru/articles/888000/

#PHP #ЕСИА #Госуслуги

Получаем персональные данные пользователей с Госуслуг: Интеграция с ЕСИА на Java

В эпоху цифровизации обеспечение надежной аутентификации и авторизации пользователей становится основой для безопасного доступа к различным государственным сервисам. Единая система идентификации и аутентификации (ЕСИА) предоставляет инструменты для выполнения этих задач в России. В этой статье я поделюсь опытом интеграции с ЕСИА с использованием OpenID Connect 1.0 , а также предоставлю пример реализации интеграции на Java с ЕСИА для получения персональных данных пользователя.

https://habr.com/ru/articles/864318/

#java #bouncycastle #p12 #pfx #криптография #есиа #госуслуги #интеграция #криптопро #персональные_данные

Интеграция с ЕСИА на Node.js без CryptoPro [2024]

Приветствую! Свою первую статью решил посвятить технической стороне интеграции с ЕСИА (Госуслугами). Считаю данный материал уникальным, поскольку пока разбирался в этой задаче не увидел ни одной статьи которая описывает интеграцию с ЕСИА без использования платной CryptoPro. Надеюсь данный материал поможет коллегам, столкнувшимся с этой задачей. Предыстория. Совсем недавно в проекте который я разрабатываю встала задача идентифицировать пользователей и сохранять их верифицированные паспортные данные с дальнейшей целью формирования документов и соглашений с этими данными. Решили сделать авторизацию через ГосУслуги, т.к это крупнейшая доступная база паспортных данных в России. Первое что бросилось в глаза - нестандартное ГОСТовское шифрование и несвобода в выборе ПО для работы с этим шифрованием, а также отсутствие актуальных материалов и понятной документации. В следствие чего пришлось собирать информацию по крупицам, пробовать и экспериментировать на каждым шаге, на что ушло немало времени. Теперь когда все шаги пройдены и интеграция налажена, я решил осветить темные места, чтобы помочь разработчикам в их непростом деле. Перед началом! Обязательно проверьте подходит ли ваше юр лицо под критерии для подключения к ЕСИА. Это обязательное условие. Без этого Минцифры не одобрят заявку на интеграцию. Ваша компания должна иметь одну из следующих лицензий:

https://habr.com/ru/articles/811389/

#гост_34102012 #гост_34112012 #есиа #nodejs #esia #гост_34 #гост_р_34122015 #гост #госуслуги #криптография_гост

Легкий путь к власти: тестируем API Госуслуг с PyCades без головной боли

Упростите свою работу с Госуслугами, используя PyCades! В этой статье мы предложим простые шаги для автоматизации работы с заявлениями через API Госуслуг, устраним рутину с формами и сделаем проще взаимодействие с информационными системами. 🛠️🤖

https://habr.com/ru/articles/793028/

#esia #epgu #gosuslugi #gosuslugiru #pycades #api #есиа #епгу #госуслуги #криптопро

Россияне смогут заходить на HeadHunter, «Циан» и «Авито» по паспорту через ЕСИА. Пока в добровольном порядке, как я понимаю.

Минцифры расширило эксперимент по регистрации на сервисах «Рунета» через ЕСИА. Россиянам с подтвержденной учетной записью на госуслугах можно будет авторизоваться на hh.ru, «Авто.ру», «Циане» и сервисах «Яндекса». Это, по мнению участников эксперимента, не только ускорит сделки с авто или недвижимостью, но и повысит их безопасность.

https://www.cnews.ru/news/top/2021-11-24_registrirovatsya_na_hhrutsiane

#CNews #Циан #Авито #HH #ЕСИА #Yandex

Для администраторов доменов в РФ может быть введена идентификация через ЕСИА #Россия, #домен, #госуслуги, #ЕСИА, #Минцифры https://www.securitylab.ru/news/513347.php https://twitter.com/SecurityLabnews/status/1320653905588609024/photo/1