Платформа ЦФА «Токеон» сократила время верификации пользователей до нескольких секунд
Что это
Платформа ЦФА «Токеон», входящая в группу ПСБ, завершила интеграцию с Единой системой идентификации и аутентификации (ЕСИА). Реализацией проекта занимались РТК-ЦОД и компания «Инфотекс Интернет Траст» (ИИТ). Основным результатом стало сокращение времени проверки данных новых клиентов с одного рабочего дня до нескольких секунд. Цифровые финансовые активы (ЦФА) — это регулируемые Банком России инструменты, выпуск и обращение которых осуществляется через операторов информационных систем, включенных в специальный реестр.
Новый сценарий доступа предполагает авторизацию через портал «Госуслуги». Пользователю достаточно выбрать соответствующий пункт, подтвердить передачу персональной информации, после чего профиль на платформе формируется автоматически. Необходимость ручного ввода данных и их последующей проверки оператором исключена.
Техническая реализация на платформе ЦФА «Токеон»
Для построения защищенного канала обмена данными с государственными информационными системами использовался программный шлюз TrustGate разработки ИИТ. Решение сертифицировано ФСБ России, обладает классом защиты не ниже КС3 и входит в методические рекомендации Министерства цифрового развития как типовой инструмент для взаимодействия с инфраструктурой электронного правительства. Интеграция обеспечивает передачу верифицированных сведений через ЕСИА и Систему межведомственного электронного взаимодействия (СМЭВ) по протоколу OpenID Connect.
Аппаратная часть сервиса развернута в сертифицированных дата-центрах и на облачных площадках РТК-ЦОД. Инфраструктура построена с резервированием на двух площадках. Полный цикл — от поставки оборудования до промышленного запуска — занял два месяца. Работы велись параллельно: команда «Токеона» адаптировала программное обеспечение под ЕСИА, а специалисты ИИТ и РТК-ЦОД монтировали и настраивали промышленный контур. Переход на протокол СМЭВ 3.0 занял неделю.
Технический директор платформы Марат Джексембаев отметил, что ранее проверка регистрационных данных требовала в среднем одного рабочего дня. «Наша задача состояла в том, чтобы получать необходимые данные непосредственно из доверенного источника и максимально сократить ручные процедуры. В результате верификация сократилась до нескольких секунд, при этом решение соответствует установленным требованиям к защите информации, AML-комплаенсу и работе с государственными информационными системами», — подчеркнул он.
Российское регулирование и стандарты безопасности
Интеграция с ЕСИА для операторов ЦФА позволяет одновременно соблюдать несколько уровней нормативных требований. Среди них — положения Федерального закона № 152-ФЗ о персональных данных, внутренние процедуры AML-комплаенса (противодействие отмыванию доходов) и отраслевые стандарты информационной безопасности. Прямое подключение к государственной системе через сертифицированный шлюз исключает риски, связанные с обработкой неподтвержденных сведений.
Алексей Шувалов, директор клиентского центра РТК-ЦОД, пояснил, что заказчик получил комплексную отказоустойчивую инфраструктуру с размещением в двух ЦОД и на двух облачных площадках. По его словам, такой подход дает прямую экономию — организации не нужно самостоятельно создавать и обслуживать защищенный контур для работы с порталом «Госуслуги».
Владелец продукта TrustGate в компании ИИТ Александр Володин охарактеризовал проект как пример эффективного взаимодействия команды клиента и исполнителей, хорошо знакомых с регуляторными процедурами. Он добавил, что заказчик получает инфраструктуру с высоким уровнем безопасности, полностью соответствующую требованиям законодательства.
По итогам внедрения платформа «Токеон» получила независимый канал верификации физических лиц через ЕСИА и СМЭВ без промежуточных звеньев обработки запросов.