ЕСИА (Единая система идентификации и аутентификации) — федеральная государственная информационная система для входа на Госуслуги и в сервисы организаций. В России её работу регулирует постановление Правительства РФ от 28.11.2011 № 977, а применение при идентификации клиентов устанавливают законы № 115-ФЗ и № 572-ФЗ. ЕСИА используют банки, МФО и другие финансовые организации при идентификации и обновлении сведений о клиентах.
Кратко:
- Оператор ЕСИА: Минцифры России (п. 2 постановления № 977).
- Уровни учётной записи: упрощённая, стандартная, подтверждённая; полный доступ к госуслугам открывает только подтверждённая.
- Упрощённая идентификация: авторизация в ЕСИА с УКЭП или ПЭП, ФИО и СНИЛС (пп. 3 п. 1.12 ст. 7 закона № 115-ФЗ).
- Займы МФО: идентификация с использованием ЕСИА и ЕБС; для МФК с 1 марта 2026 года, для МКК с 1 марта 2027 года.
- ЕСИА не заменяет ЕБС и не проверяет, кто именно вводит логин и пароль.
Для гражданина ЕСИА означает одну учётную запись для Госуслуг, региональных порталов и подключённых коммерческих сервисов. Банки и МФО подключают к ЕСИА свои информационные системы и получают из неё сведения о клиенте при идентификации по закону № 115-ФЗ.
Что такое ЕСИА
При входе ЕСИА сверяет логин, пароль и код подтверждения с данными учётной записи. Если проверка прошла, ЕСИА передаёт подключённому сервису сведения профиля: ФИО, паспортные данные, СНИЛС и другие, на передачу которых пользователь дал согласие.
Пользователь регистрируется один раз и дальше входит в любой подключённый сервис с той же учётной записью, без повторного ввода данных.
Слово «идентификация» в законе № 115-ФЗ шире входа в ЕСИА. По ст. 3 закона идентификация включает установление сведений о клиенте и подтверждение их достоверности. В процедуре KYC банк или МФО использует сведения из ЕСИА как один из источников для такого подтверждения.
Кто оператор ЕСИА и каким актом она создана
ЕСИА создана постановлением Правительства РФ от 28.11.2011 № 977. Полное название системы по постановлению: «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме». Пункт 2 постановления назначает Минцифры России государственным заказчиком создания и эксплуатации системы и её оператором.
Порядок применения ЕСИА при идентификации клиентов финансовых организаций устанавливают закон № 115-ФЗ и закон № 572-ФЗ об идентификации с использованием биометрических персональных данных. Порядок подключения информационной системы организации Минцифры описывает в методических рекомендациях по использованию ЕСИА.
Какие бывают уровни учётной записи ЕСИА
Набор доступных услуг зависит от уровня учётной записи. По справке Госуслуг, уровни такие:
- Упрощённая. Пользователь указал при регистрации имя и контактные данные. Доступ к услугам ограничен.
- Стандартная. Пользователь добавил в профиль паспортные данные и СНИЛС. Доступ к услугам ограничен.
- Подтверждённая. Пользователь подтвердил личность, например квалифицированной электронной подписью. Запись открывает полный доступ к электронным государственным услугам.
Какой уровень записи нужен для идентификации клиента, банк или МФО проверяет по методическим рекомендациям Минцифры и регламенту подключения своей системы.
Как ЕСИА используется по закону № 115-ФЗ
- Упрощённая идентификация. По пп. 3 п. 1.12 ст. 7 закона № 115-ФЗ клиент (физическое лицо) проходит авторизацию в ЕСИА с усиленной квалифицированной или простой электронной подписью и указывает ФИО и СНИЛС. Простая подпись подходит, если при выдаче её ключа личность клиента установили при личном приёме. Закон допускает упрощённую идентификацию только для перечисленных в нём операций.
- Подтверждение и обновление сведений. По абз. 5 п. 5.4 ст. 7 закона № 115-ФЗ банк или МФО с согласия клиента, его представителя, выгодоприобретателя или бенефициарного владельца вправе подтверждать достоверность сведений, полученных при идентификации, и обновлять их с использованием ЕСИА.
- Удалённая идентификация с биометрией. Банк идентифицирует клиента с использованием ЕСИА и ЕБС по ст. 9 и 10 закона № 572-ФЗ.
- Займы МФО. При дистанционном приёме клиента на обслуживание МФО идентифицирует его с использованием ЕСИА и ЕБС, а при каждом следующем дистанционном договоре займа проводит аутентификацию (п. 5.8-2 ст. 7 закона № 115-ФЗ). Упрощённую идентификацию для потребительского займа МФО закон не допускает (п. 1.12-1 ст. 7). Для МФК эти правила действуют с 1 марта 2026 года, для МКК начнут действовать с 1 марта 2027 года.
Биометрическую часть этих сценариев обеспечивает ЕБС: она хранит изображение лица и запись голоса и сравнивает их с образцом.
Чем ЕСИА отличается от ЕБС
У ЕСИА и ЕБС разные операторы, разные данные и разные нормативные акты. В сценариях закона № 115-ФЗ банк или МФО использует обе системы вместе, и одна система другую не заменяет.
|
Критерий |
ЕСИА |
ЕБС |
|---|---|---|
|
Что хранит |
Учётную запись и сведения профиля пользователя |
Биометрические персональные данные: изображение лица и запись голоса |
|
Как подтверждает личность |
Сверяет логин, пароль, код подтверждения или электронную подпись |
Сравнивает биометрические данные с образцом |
|
Оператор |
Минцифры России |
АО «Центр биометрических технологий» |
|
Основной акт |
Постановление Правительства РФ № 977 |
Закон № 572-ФЗ |
Что ЕСИА не проверяет при входе
Успешный вход в ЕСИА подтверждает, что у входящего есть логин, пароль и доступ к коду подтверждения. Кто именно вводит эти данные и делает ли он это добровольно, ЕСИА не проверяет. Поэтому банки и МФО добавляют к ЕСИА антифрод-проверки: Liveness Detection, проверку номера телефона, анализ цифрового следа устройства.
Решение о приёме клиента на обслуживание принимает банк или МФО, и ответственность за процедуру идентификации по закону № 115-ФЗ остаётся за ними. Сведения из ЕСИА входят в исходные данные для этого решения.
