V tomto materiálu bude popsán portál Unified Identification and Authentication System (ESIA). Jedná se o speciální systém, který funguje v Ruské federaci. Tímto řešením je zajištěn autorizovaný přístup různých účastníků ke státním informačním zdrojům.
Hlavní funkce
Sjednocený systém identifikace a autentizace (ESIA) lze obvykle pojmenovat „elektronický pas“ občana Ruské federace. Pomocí tohoto nástroje se provádí autorizace následujících zdrojů: „Ruská veřejná iniciativa“ a „Státní služby“.
Aby bylo možné využít podpůrnou službu jednotného systému identifikace a autentizace nebo se připojit k projektu vytvořením záznamu, musí uživatel ověřit svou totožnost poskytnutím pasových dat SNILS a TIN. Mezi hlavní funkční schopnosti projektu patří: autentizace, identifikace, správa dat, autorizace zmocněných zástupců exekutivy, poskytování informací. Rostelecom odpovídá za vytvoření tohoto portálu. Následující společnosti byly přímo zapojeny do úkolů vývoje projektů v různých časech: „Reak Soft“, „RT Labs“, R-Style, AT Consulting.
Úkoly
Jednotný systém identifikace a autentizace poskytuje zákazníkovi jediný účet. Díky tomu má uživatel přístup k významným státním informačním systémům. Úředníci také používají tento nástroj. Projekt jim poskytuje přístup k základním zdrojům. Probíhá autentizace a identifikace zástupců vlády během interagentních interakcí. Budeme dále hovořit o tom, jak byl tento projekt vytvořen.
Příběh
V roce 2010 byl vytvořen jednotný systém identifikace a autentizace. Projekt zpočátku poskytoval příležitost k registraci osob na PSU. Autentizace a identifikace byla provedena pomocí hesla. Do roku 2011 projekt poskytoval přístup k regionálním portálům, které poskytují veřejné služby, a také k elektronickým vládním aplikacím.
Jednotný systém identifikace a autentizace se brzy stal dostupným nejen jednotlivcům, ale také úředníkům a právnickým osobám. K tomuto seznamu se připojili jednotliví podnikatelé. Portál začal podporovat nový způsob autentizace a identifikace - elektronický podpis. V roce 2012 spustili jeho tvůrci v rámci projektu registrový systém. Obsahuje seznam úředníků zastupujících orgány, uvádí jejich pravomoc. V roce 2013 bylo přijato zvláštní nařízení vlády.
Tento dokument stanoví vytvoření organizací a orgánů v registru, které mají právo vytvořit a vydat klíč elektronického podpisu. Tímto přístupem jsou poskytovány komunální a státní služby. V roce 2014 byl vydán další vládní rozkaz, který byl důležitý pro vývoj systému, který nás zajímá. Podle tohoto dokumentu jsou do projektu integrovány oficiální webové stránky a portály federálních úřadů, jakož i odpovídající zdroje jednotlivých subjektů federace a místní samosprávy. V roce 2015 byl seznam dat zobrazovaných v uživatelském profilu výrazně rozšířen. Přidáno zde: vojenské ID, povinná zdravotní pojištění, cestovní pas.
Nyní můžete zadat informace o dětech. Byla přidána funkce samoregistrace příslušných státních organizací.Neúvěrové finanční organizace mají nyní příležitost připojit se k systému. Interakce různých informačních jednotek s projektem je prováděna prostřednictvím speciálních elektronických zpráv, které odpovídají standardu OpenID Connect 1.0 nebo SAML 2.0.
Uživatel může kontaktovat regionální portál veřejných služeb nebo oddělení. Systém odešle žádost o ověření. Dále zkontroluje, zda má konkrétní klient otevřenou relaci.
Kritika
Jednotný systém identifikace a autentizace byl obviněn z nedostatečné bezpečnosti v počáteční fázi vývoje tohoto projektu. Řada kritiků tvrdila, že přihlášení pomocí hesla a přihlášení není spolehlivé. Uživatel je tak vystaven dalším rizikům. Během modernizace systému byla tato nevýhoda odstraněna.