Система «ЕСИА-Банк» (далее — Система) является модульным программным решением, микросервисной шиной на базе SOA-архитектуры, предназначенной для обеспечения взаимодействия с системами ЕСИА и СМЭВ.

Состоит из следующих модулей:

• Шлюза взаимодействия со СМЭВ 2/3:
  
  • Адаптеры СМЭВ 2/3;
  • Модуль авторизации в ЕСИА (в т.ч. биометрической);
• модуля интеграции с банковскими ИС посредством API;
• модуля мониторинга и статистики;
• модуля авторизации в ЕСИА;
• модуля сквозной авторизации.

Взаимодействие со СМЭВ

В части работы со СМЭВ Система обеспечивает следующие функции:

• обмен электронными сообщениями в контуре межведомственного взаимодействия посредством СМЭВ;
• проверка в принимаемых электронных сообщениях, передаваемых через СМЭВ, банковской электронной подписи (ЭП), а также формирование электронного сообщения с ЭП;
• механизм гарантированной доставки электронных сообщений (исключение потерь данных при наличии проблем со связью и т.п.);
• ведение журнала принятых и отправленных электронных сообщений и статусов их обработки.

Поддерживаемые режимы взаимодействия со СМЭВ:

• синхронный;
• асинхронный: режим взаимодействия с повторным опросом (для межведомственных запросов);

Описанные функции можно использовать как через собственный интерфейс Системы, так и посредством методов API.

Программный интерфейс (API)

Система обладает программным интерфейсом (API), который позволяет банковским ИС запрашивать различную информацию из Системы посредством вызова методов. Методы API позволяют делать запросы, для обеспечения следующих процедур:

• регистрации, восстановления доступа и подтверждения личности пользователей ЕСИА;
• упрощенной и полной (биометрической) идентификации клиентов в соответствии с подпунктом 2 пункта 1.12 статьи 1 ФЗ №110, (требует наличия договора с ПФР);
• обращение к любым СМЭВ 2/3 сервисам, доступным кредитным организациям;
• получение статистики в части информации о дате и времени авторизаций клиента в Системе, а также запросов по клиенту от банковских ИС.

Модуль мониторинга и статистики

Отображение информации по СМЭВ-запросам и элемент для создания нового запроса.

Система логирует всю информацию по авторизациям и запросам методов API. Имеется функционал формирования отчетности по работе системы в различных разрезах. Инструмент мониторинга позволяет видеть актуальное состояние запросов и детальную информацию по ним.

Идентификация клиентов (физических лиц) посредством ЕСИА

В Систему встроен модуль авторизации ЕСИА, позволяющий обеспечить все необходимые процедуры в соответствии с техническим регламентом и методическими рекомендациями Минкомсвязи. Такие как:

• подготовка, подписание и отправка запроса на авторизацию клиента в ЕСИА;
• обработка биометрической идентификации;
• получение, расшифровка и обработка xml ответа ЕСИА;
• подготовка, подписание и отправка запроса на отзыв авторизации (выход) клиента.

Сквозная авторизация клиентов в нескольких сайтах и информационных системах

Система до истечения сессии авторизации ЕСИА клиента хранит сессионные данные. Если клиент авторизован в одной из банковских ИС, то при попытке авторизации в другой ИС Система в автоматическом режиме проверит существование сессии и сразу авторизует клиента без необходимости еще раз вводить логин и пароль.

Техподдержка (12 месяцев) , включает поддержку функционирования системы в соответствии с актуальными версиями регламентов взаимодействия с ПФР и ЕСИА, сопровождение системы, консультации.