Цифровые финансовые активы платформы «Токеон» получили доступ через Госуслуги
Технические детали интеграционной архитектуры
Платформа цифровых финансовых активов «Токеон», входящая в группу ПСБ, завершила интеграцию с Единой системой идентификации и аутентификации. Проект реализован совместно с компаниями РТК-ЦОД и «Инфотекс Интернет Траст». Для взаимодействия с государственными информационными системами был развёрнут выделенный защищённый контур.
В качестве технологической основы использован программный шлюз TrustGate. Это решение включено в методические рекомендации Министерства цифрового развития как типовое для работы с инфраструктурой электронного правительства. Продукт имеет класс защиты не ниже КС3, сертифицирован ФСБ России и поддерживает протокол OpenID Connect.
Обеспечение информационной безопасности и комплаенса
Инфраструктуру сервиса разместили в сертифицированных дата-центрах и на облачных площадках РТК-ЦОД. Алексей Шувалов, директор клиентского центра РТК-ЦОД, уточнил, что для проекта задействовали два дата-центра и две облачные площадки с полным набором сертифицированных средств защиты информации.
Интеграция позволила выполнить требования федерального закона 152-ФЗ, внутренние процедуры AML-комплаенса, а также стандарты информационной безопасности. Обмен данными с государственными системами организован через ЕСИА и систему межведомственного электронного взаимодействия.
Результат интеграции для пользователей цифровых финансовых активов
Полный цикл внедрения от получения оборудования до промышленного запуска занял два месяца. Работы велись параллельно: разработчики «Токеона» занимались прикладной интеграцией, а специалисты РТК-ЦОД и ИИТ настраивали промышленный контур. Переход на протокол СМЭВ 3.0 занял неделю и прошёл без существенного влияния на работу пользователей.
Марат Джексембаев, технический директор платформы «Токеон», привёл сравнительные данные. До интеграции проверка сведений, введённых пользователем при регистрации, занимала в среднем до одного рабочего дня. После внедрения время верификации сократилось до нескольких секунд. Процедура регистрации теперь состоит из выбора входа через Госуслуги, аутентификации и подтверждения передачи данных, после чего профиль пользователя формируется автоматически.
Александр Володин, владелец продукта TrustGate в компании ИИТ, отметил, что качественная предпроектная работа и знание регуляторных процедур позволили в сжатые сроки ввести решение в промышленную эксплуатацию с высоким уровнем безопасности.