ЕСИА
Адаптер
Аутентификация и авторизация через ЕСИА
с типовым решением
Avanpost ESIA Adapter
с типовым решением
Avanpost ESIA Adapter
Готовое решение, которое берёт на себя всю специфику интеграции с ЕСИА, соответствует новым требованиям Минцифры и значительно ускоряет ввод в эксплуатацию
OpenID Connect + ГОСТ
протокол и криптография
СКЗИ класса КС3
КриптоПро CSP 5.0 R3
от 1 месяца
до запуска
с 1 января 2027 года
Новые обязательные требования Минцифры
Они касаются всех организаций, которые планируют продолжать использовать или вновь подключить аутентификацию через ЕСИА.
01
Перейти на протокол OpenID Connect ЕСИА с поддержкой криптографических алгоритмов ГОСТ
02
Использовать СКЗИ класса не ниже КС3
03
Пройти оценку влияния на СКЗИ в ФСБ России и аттестацию информационной системы
✦
Avanpost ESIA Adapter
Модуль выступает связующим звеном (Identity Provider) между вашими информационными системами и ЕСИА. Он берёт на себя всю специфику работы с государственными системами: формирует запросы, подписывает их с помощью КриптоПро CSP и проверяет JWT-токены от ЕСИА.
Как это работает
3
вход на Госуслугах и согласие на передачу данных
Пользователь
▶
1
Ваша ИС
обычный OIDC-клиент
▶
2
OIDC
Avanpost ESIA Adapter
КриптоПро CSP 5.0 R3, класс КС3
▶
ГОСТ-подпись
ЕСИА
4
проверка подписи → токен и профиль возвращаются в вашу ИС
01
Пользователь выбирает вход через Госуслуги в вашей информационной системе.
02
Ваша ИС обращается к адаптеру обычным OIDC-запросом. Адаптер формирует запрос к ЕСИА и подписывает его по ГОСТ.
03
Пользователь входит на Госуслугах и подтверждает передачу сведений вашей информационной системе.
04
Адаптер проверяет подпись токена, забирает данные из API ЕСИА и отдаёт вашей ИС стандартный OIDC-токен и профиль пользователя.
Решение полностью соответствует требованиям регулятора
//
Получено подтверждение соответствия Методическим рекомендациям по использованию ЕСИА
//
Проведена оценка влияния на СКЗИ КриптоПро CSP 5.0 R3
//
Работает совместно с сертифицированным СКЗИ КриптоПро CSP 5.0 R3
Два варианта поставки
ПРОГРАММНЫЙ МОДУЛЬ
Avanpost ЕСИА-адаптер
//
Устанавливается в контуре заказчика. Заказчик использует собственные серверы, ОС, средства виртуализации, СКЗИ и сетевой защиты.
//
Оптимален для организаций с развитой инфраструктурой и собственной командой эксплуатации.
ПРОГРАММНО-АППАРАТНЫЙ КОМПЛЕКС
ПАК МКБ.Е
//
Поставляется совместно с партнёром как подготовленный программно-аппаратный комплекс.
//
Включает серверы, Astra Linux SE, виртуализацию, балансировку, СКЗИ и согласованный набор средств сетевой защиты.
Собственная разработка или типовое решение
Сравните, какие работы и ресурсы потребуются на стороне организации в каждом случае.
Работы и ресурсы на стороне организации
Собственная разработка
Avanpost ESIA Adapter
ПАК МКБ.Е
500+ человеко-часов разработки интеграции
Требуется
Уже готово
Уже готово
Реализация OIDC, Authorization Code Flow с PKCE и ГОСТ-криптографии
Требуется
Уже готово
Уже готово
Оценка влияния на СКЗИ в ФСБ России
Требуется
Уже проведена
Уже проведена
Серверное оборудование и среда виртуализации
Требуется
Предоставляет заказчик
В составе ПАК
WAF, FW и балансировка нагрузки
Требуется
Предоставляет заказчик
В составе ПАК
Проектирование отказоустойчивой архитектуры
Требуется
Выполняет исполнитель
Реализовано в ПАК
Подготовка модели угроз, технического проекта и материалов для аттестации
Разработка с нуля
Выполняет исполнитель
Кастомизируемые шаблоны
Ориентировочный срок проекта без учёта аттестации ИС
8–12 месяцев
1–2 месяца при готовности инфраструктуры
Менее 1 месяца
Обновление интеграции при изменении требований ЕСИА
Силами заказчика
Обновляет Avanpost
Обновляют Avanpost и «Скала^р»
Своя разработка
ЕСИА-адаптер
ПАК МКБ.Е
Своя разработка
ЕСИА-адаптер
ПАК МКБ.Е
Своя разработка
ЕСИА-адаптер
ПАК МКБ.Е
Своя разработка
ЕСИА-адаптер
ПАК МКБ.Е
Своя разработка
ЕСИА-адаптер
ПАК МКБ.Е
Своя разработка
ЕСИА-адаптер
ПАК МКБ.Е
Своя разработка
ЕСИА-адаптер
ПАК МКБ.Е
Своя разработка
ЕСИА-адаптер
ПАК МКБ.Е
Своя разработка
ЕСИА-адаптер
ПАК МКБ.Е