Напоминаем о новых требованиях к работе с ЕСИА

Летом 2025 года Минцифры России опубликовало обновленные требования к информационному взаимодействию с ЕСИА (Регламент версии 2.49 и Методические рекомендации версии 3.52). Для уже действующих подключений установлен переходный период, который истекает 31 декабря 2026 года. Напоминаем о необходимости вовремя завершить все подготовительные мероприятия.

С 1 января 2027 года все организации, работающие с ЕСИА, обязаны соблюдать новые правила:

• использовать типовое решение либо провести для собственного решения оценку влияния на СКЗИ и оценку корректности реализации протокола OpenID Connect в ФСБ России;
• обеспечить защиту канала связи;
• внедрить средства криптографической защиты информации класса не ниже КС3, сертифицированные ФСБ России;
• провести аттестацию подключаемой информационной системы (на основании лицензии ФСТЭК);
• разместить серверные мощности на территории Российской Федерации.

Невыполнение этих предписаний повлечет за собой блокировку доступа к ЕСИА.

Регламент допускает два варианта действий:

1. Использовать типовое решение — уже готовое, имеющее положительное заключение ФСБ России и включенное в перечень типовых решений Минцифры.

2. Провести для собственного решения оценку влияния на СКЗИ и оценку корректности реализации протокола OpenID Connect в ФСБ России. Такая процедура потребует существенных временных затрат и финансовых вложений на подготовку технической документации, проведение исследований в лаборатории и получение заключения ФСБ РФ (без учета доработок самого решения по требованиям безопасности). Учитывая срок до 31 декабря 2026 года, этот вариант для большинства организаций нереализуем.

«Переходный период истекает 31 декабря 2026 года. Самостоятельная сертификация собственного решения требует значительных временных и финансовых затрат. Поэтому для подавляющего большинства организаций использование уже готового типового решения, включенного в перечень Минцифры, является практичным способом сохранить доступ к ЕСИА в установленные сроки», — прокомментировал Александр Володин, владелец продукта TrustGate (ТрастГейт).