Интеграция с ЕСИА: вход через Госуслуги

• Госорганы и органы местного самоуправления.
  Федеральные и региональные ведомства, администрации, подведомственные учреждения. Для них вход через Госуслуги — норма, а не опция: чаще всего он прямо прописан в техническом задании.
• Организации с государственными или общественно значимыми функциями.
  Те, кто оказывает услуги гражданам по поручению государства или в силу закона. Основание подключения здесь — не форма собственности, а сама функция.
• Финансовые организации.
  Банки, страховые, МФО, НПФ и другие участники финансового рынка — сегмент, для которого подтверждённая личность клиента является требованием отрасли, а не удобством.
• Операторы связи.
  Идентификация абонента при заключении и изменении договора — сценарий, ради которого ЕСИА подключают чаще всего в этом сегменте.
• Медицинские, образовательные и социальные организации.
  Записи, заявления, электронные дневники и личные кабинеты пациентов: услуга оказывается конкретному человеку, и его личность — часть услуги.
• Иные организации по решению оператора.
  Перечень не закрыт: часть заявителей проходит по индивидуальному основанию. Если вы не узнали себя в пунктах выше — это ещё не отказ, но и не «да».

Важно: право на подключение подтверждает оператор ЕСИА, а не подрядчик. Мы читаем ваши документы и требования, говорим, к какой категории вы, скорее всего, относитесь, и на что оператор будет смотреть. Но если по вашему профилю подключение невозможно — скажем об этом на разборе, до сметы, а не после трёх недель работ. Разбор бесплатный.

Если у вас типовой сайт на Битриксе и задача — только кнопка входа для физлиц, честный ответ: вам хватит готового модуля из маркетплейса. Но «коробка» не значит «дёшево»: лицензии модулей ЕСИА стоят 30 000–160 000 ₽ в зависимости от автора, и модуль ещё нужно настроить и провести через регламент. Дешевле нашего пакета «на готовой CMS» окажется только нижний край этой вилки. Мы берёмся за пакет «на готовой CMS», когда модуль нужно дорабатывать под ваши роли и данные, и за интеграцию в свою систему, когда коробки нет вовсе.

Скажем прямо, без обтекаемых формулировок: решение о подключении к ЕСИА принимает оператор, а не подрядчик. Мы отвечаем за то, что ваша система технически корректно работает с ЕСИА и что пакет документов подготовлен полно и по форме. Сроки в наших пакетах — это сроки наших работ; срок рассмотрения заявки в них не входит, и назвать его заранее не может никто. Если подрядчик обещает «гарантированное подключение за N дней» — он обещает не своё.

Вторая граница, о которой обычно молчат: лицензия стороннего модуля. Если ваш случай закрывается готовым модулем ЕСИА для CMS, лицензию вы покупаете у его автора — это 30 000–160 000 ₽ и в нашу цену они не входят. Мы подбираем модуль, называем его стоимость до сметы, ставим и дорабатываем, но продаём вам только свою работу.

• Клиент SAML или OAuth 2.0.
  Реализуем протокол, который требуется вашему контуру: перенаправление на ЕСИА, обработку ответа, обновление и отзыв сессии. Кнопка входа — верхушка, основная работа в протоколе.
• Проверка подписи и обработка токенов.
  Подпись ответа, сроки жизни и повторное использование токенов, защита от подмены — та часть, где ошибка означает дыру в авторизации, а не неудобство.
• Маппинг атрибутов на вашу модель пользователя.
  ФИО, СНИЛС, дата рождения, контакты, а для юрлиц — ИНН, ОГРН и полномочия представителя раскладываем по полям вашей системы, а не складываем в одно текстовое поле.
• Связывание с существующими аккаунтами.
  У большинства заказчиков уже есть пользователи. Настраиваем сценарий: вошедшего по ЕСИА либо связываем с прежним аккаунтом, либо заводим нового — по правилу, которое вы выберете.
• Юрлица, роли и полномочия.
  Если через ЕСИА входят представители организаций, разбираем, кто и что вправе делать в вашей системе, и превращаем полномочия из ЕСИА в ваши роли.
• Журналирование и отладка.
  Логи входов, диагностика отказов и понятные сообщения пользователю: без этого первая же нештатная ситуация на проде превращается в гадание.

Если вход через Госуслуги — только часть большой интеграционной задачи, смотрите интеграции с внешними системами; если поверх авторизации нужен полноценный кабинет — это разработка личного кабинета.

На цену влияют: протокол, число и сложность атрибутов, наличие сценария с юрлицами и полномочиями, состояние вашей системы аутентификации и объём требований по защите информации. Оплата поэтапная — 50% / 50%. Сроки относятся к нашим работам и не включают рассмотрение заявки оператором.

В цене — только наши работы. Если в пакете «на готовой CMS» используется сторонний модуль ЕСИА для вашей CMS, его лицензия покупается у автора модуля отдельно: на рынке это 30 000–160 000 ₽ в зависимости от разработчика. Мы называем конкретный модуль и его цену на разборе — до того, как вы подпишете смету, а не после.

Почему у нас дешевле рынка — и почему не в разы. SAML/OAuth-клиент, обработку токенов, маппинг атрибутов, тесты и кабинет поверх авторизации мы собираем с ИИ заметно быстрее, и эта экономия уходит в цену. Но заявку и прохождение регламента, работу в тестовой среде, разбор требований по защите информации и согласования ИИ не ускоряет — это ручная работа по обычной ставке, и её здесь почти половина. Поэтому разница с рынком — около 45%, и обещать больше на этой услуге было бы неправдой.

1. Разбор системы и требований — 2–3 дня.
   Смотрим, как сейчас устроен вход, какие данные нужны, идёт ли речь о физлицах, юрлицах или обоих. Результат — состав работ, срок и фиксированная смета.
2. Пакет документов и заявка.
   Готовим описание системы и комплект по форме, подаём заявку и ведём переписку с оператором. Дальше сроки определяет оператор — мы держим вас в курсе, но не управляем этим этапом.
3. Интеграция в тестовой среде — 1–3 недели.
   Пока идёт регламентная часть, реализуем протокол, маппинг атрибутов, роли и связывание аккаунтов и отлаживаем всё в тестовой среде.
4. Приёмка и перевод на продуктив.
   Проверяем сценарии входа, включая нештатные: отказ, отмена, повторный вход, смена данных в ЕСИА. Переключаем на боевой контур, когда доступ получен.
5. Сопровождение.
   Следим за работоспособностью, обновляем при изменениях на стороне ЕСИА, помогаем с продлением и переоформлением.

Подробнее о том, как устроена работа, — на странице этапов реализации.