Wiki · Интеграции

ЕСИА: вход через Госуслуги

4 мин чтенияАвтор: Дмитрий КолесниковСоавторы: Евгений Баев

ЕСИА (Единая система идентификации и аутентификации) – это федеральная государственная информационная система, через которую человек входит на Госуслуги и на другие подключённые сайты с одной учётной записью. Сайт при этом получает от государства подтверждённые данные пользователя, но только те, на передачу которых человек согласился.

По Вордстату видно, что фразу «вход через ЕСИА» чаще всего ищут ученики, родители и сотрудники: в электронный дневник, ЕРКНМ, ФГИС, «Работу России». Владельцы бизнеса приходят с другим вопросом: можно ли поставить на свой сайт кнопку входа через Госуслуги? Можно, но не каждому сайту, и работы здесь больше, чем со входом через соцсети.

Что получает сайт, когда человек входит через Госуслуги

Механика похожа на вход через VK ID или Яндекс ID. Человек нажимает кнопку, попадает на страницу Госуслуг, вводит логин и пароль, видит список данных, которые запрашивает сайт, и подтверждает передачу. ЕСИА возвращает сайт обратно вместе с кодом, а сервер сайта обменивает его на токен и данные. Технически это OAuth 2.0 и OpenID Connect, но каждый запрос к ЕСИА подписывается электронной подписью по российскому ГОСТ.

Схема входа на сайт через Госуслуги: кнопка, логин в ЕСИА, согласие, обмен кода на токен и получение данных сервером сайта — Как проходит вход через Госуслуги

Набор данных задаётся областями доступа (scope). В методических рекомендациях ЕСИА среди них есть ФИО, дата рождения, пол, СНИЛС, ИНН, паспортные данные, почта и телефон. Главная ценность для бизнеса в том, что это сведения из подтверждённой учётной записи, а не то, что человек напечатал в форме. Для страховой, банка, медицинского или образовательного сервиса это убирает ручную сверку документов.

Есть и обратная сторона. Всё полученное считается персональными данными, а паспорт и СНИЛС требуют серьёзной защиты. Подробнее в статье 152-ФЗ и персональные данные на сайте.

Кто может подключить сайт к ЕСИА

Оператор ЕСИА – Минцифры России. Подключение не самообслуживание: организация подаёт заявку, а оператор смотрит, кто просит доступ, зачем и к каким данным. Порядок описан в регламенте взаимодействия участников с оператором ЕСИА и методических рекомендациях, которые публикует Минцифры.

Для коммерческих площадок отдельно действует эксперимент по постановлению Правительства РФ от 27.03.2021 № 453: через ЕСИА идентифицируют пользователей соцсетей, сервисов объявлений и поиска работы. В сентябре 2026 года Минцифры подготовило проект о продлении эксперимента до конца 2030 года. На октябрь 2026 года это проект, а не принятое решение.

Прежде чем закладывать вход через Госуслуги в техзадание, уточните у оператора ЕСИА, подходит ли ваша организация и ваш сценарий под действующие правила. Это вопрос допуска, а не программирования.

Из чего состоит проект подключения

Учётная запись организации на Госуслугах. Её создаёт руководитель с квалифицированной электронной подписью.
Регистрация информационной системы на технологическом портале ЕСИА. Система получает мнемонику, по которой ЕСИА её узнаёт.
Ключ и сертификат по ГОСТ Р 34.10-2012. На сервере нужен сертифицированный криптопровайдер, например КриптоПро CSP, и сервер с российским IP-адресом.
Заявка на тестовую среду, отладка входа и обработки ошибок.
Заявка на промышленную среду и запуск.

Пять этапов подключения сайта к ЕСИА: организация на Госуслугах, регистрация системы, ключи ГОСТ, тестовая и промышленная среда — Этапы подключения сайта к ЕСИА

Код самого входа занимает меньше всего времени. Основные сроки уходят на регистрацию, ключи и рассмотрение заявок оператором, поэтому точную дату запуска на старте никто честно не назовёт. Если на сайте несколько способов входа, их обычно собирают в одном сервере авторизации, например Keycloak.

Когда вход через Госуслуги оправдан, а когда хватит обычного

Он оправдан, если вам по закону или по процессу нужно точно знать, кто перед вами: договоры, страхование, медицина, образование, подача заявлений. Для интернет-магазина или записи в салон он избыточен. Там хватит входа по телефону или через VK ID и Яндекс ID, а проверка паспорта клиенту не нужна. Как спроектировать сам кабинет, разбираем в статье Личный кабинет. Про защищённое соединение, без которого такой вход не запускают, в статье Протокол HTTPS.

Подключение входа через Госуслуги к сайту компании

Как сделать авторизацию на сайте через Госуслуги?

Авторизацию через Госуслуги делают через подключение сайта к ЕСИА: организация регистрируется на Госуслугах, регистрирует свою систему на технологическом портале, получает ключи по ГОСТ, проходит тестовую среду и только потом промышленную. Начинать стоит с вопроса к оператору, подходит ли ваш сценарий под правила допуска.

Какие данные сайт получает при входе через ЕСИА?

При входе через ЕСИА сайт получает только те данные, которые запросил при подключении и на которые согласился пользователь: например, ФИО, дату рождения, телефон, почту, СНИЛС или паспорт.

Почему вход через Госуслуги на сайте выдаёт ошибку авторизации?

Ошибка входа через Госуслуги чаще всего связана с истёкшим или незарегистрированным сертификатом системы, ошибкой в подписи запроса, неверным адресом возврата или запросом данных, к которым у системы нет доступа. Иногда причина на стороне самой ЕСИА, тогда пользователь видит сообщение, что сервис авторизации временно недоступен. Журнал запросов на сервере сайта обычно быстро показывает, какой из случаев ваш.

Чем вход через Госуслуги отличается от входа через VK ID или Яндекс ID?

Вход через Госуслуги даёт сайту подтверждённые государством данные, а VK ID и Яндекс ID передают сведения из аккаунта, которые человек указал сам. Зато подключить VK ID или Яндекс ID проще: не нужны заявки оператору, ключи по ГОСТ и сертифицированная криптография.

Сколько занимает подключение сайта к ЕСИА?

Срок подключения к ЕСИА определяет не программирование, а регистрация организации и системы, выпуск ключей и рассмотрение заявок на тестовую и промышленную среду. Закладывайте в план запас времени и не обещайте клиентам дату запуска, пока нет доступа к промышленной среде.

Проектируем и разрабатываем личные кабинеты с разными способами входа, а защиту персональных данных и ключей проверяем при услуге информационной безопасности сайтов.

Документы о ЕСИА и подключении к ней

Постановление Правительства РФ от 28.11.2011 № 977 о федеральной государственной информационной системе ЕСИА
Регламент информационного взаимодействия участников с оператором ЕСИА (Минцифры России)
Методические рекомендации по использованию ЕСИА (Минцифры России)
Постановление Правительства РФ от 27.03.2021 № 453 об эксперименте по идентификации через ЕСИА и проект о его продлении (Минцифры России, сентябрь 2026 года)

См. также: Информационная безопасность сайта, Интеграция сайта с CRM.