РТК-ЦОД совместно с «Инфотекс Интернет Траст» (ИИТ) подключили платформу цифровых финансовых активов Токеон (входит в группу ПСБ) к Единой системе идентификации и аутентификаци и (ЕСИА), развернув для проекта отказоустойчивую ИТ-инфраструктуру и защищенный шлюз для взаимодействия с государственными информационными системами. В результате время регистрации и верификации новых пользователей Токеона сократилось до нескольких секунд.
Платформа Токеон (входит в группу ПСБ) – один из ведущих российских операторов информационных систем в сфере цифровых финансовых активов. Перед командой платформы стояла задача расширить ее функциональность и обеспечить регистрацию и последующую аутентификацию физических лиц через привычный пользователю сервис, одновременно соблюдая требования 152-ФЗ, внутренние процедуры AML-комплаенса и стандарты информационной безопасности.
Для решения этой задачи Токеон выбрал прямую интеграцию с ЕСИА через выделенный защищенный контур на базе программного шлюза TrustGate от ИИТ. Интеграция позволила упростить регистрацию и авторизацию пользователей, а также организовать независимый канал получения верифицированных данных через ЕСИА и СМЭВ.
TrustGate обеспечивает безопасный обмен данными с инфраструктурой электронного правительства и включен в методические рекомендации Минцифры по использованию ЕСИА как типовое решение. Продукт имеет класс защиты не ниже КС3, сертификацию ФСБ России и поддерживает протокол OpenID Connect.
Инфраструктура сервиса была размещена в сертифицированных дата-центрах и на облачных площадках РТК-ЦОД. Непосредственное внедрение – от получения оборудования до промышленного запуска – заняло два месяца. Работы велись параллельно: разработчики Токеона занимались интеграцией платформы с ЕСИА на основе согласованной документации, а специалисты ИИТ и РТК-ЦОД занимались поставками, монтажом и настройкой промышленного контура. Такой подход позволил совместить подготовку инфраструктуры с разработкой прикладной части и сократить сроки ввода решения в эксплуатацию. Переход на взаимодействие по протоколу СМЭВ 3.0 занял неделю и прошел без существенного влияния на работу пользователей.
В новом сценарии регистрации пользователю Токеона достаточно выбрать вход через Госуслуги, пройти аутентификацию и подтвердить передачу данных. После этого платформа автоматически формирует профиль пользователя на основании сведений, полученных из ЕСИА, без необходимости повторно вводить их вручную.
«Раньше проверка сведений, которые пользователь вводил при регистрации, занимала в среднем до одного рабочего дня. Наша задача состояла в том, чтобы получать необходимые данные непосредственно из доверенного источника и максимально сократить ручные процедуры. В результате интеграции с ЕСИА время верификации сократилось до нескольких секунд, при этом решение соответствует установленным требованиям к защите информации, AML-комплаенсу и работе с государственными информационными системами», – рассказал Марат Джексембаев, технический директор платформы Токеон.
«Мы предоставили Токеону не просто мощности, а комплексную отказоустойчивую инфраструктуру: размещение в двух дата-центрах и на двух облачных площадках, серверное и сетевое оборудование, а также все необходимые сертифицированные средства защиты информации. Все это позволяет работать с подтвержденными данными пользователей через портал Госуслуг и одновременно дает прямую экономию на стоимости инфраструктуры – клиенту не нужно самостоятельно создавать и обслуживать такой контур», – сообщил Алексей Шувалов, директор клиентского центра РТК-ЦОД.
«Проект с платформой Токеон – пример того, как вовлеченная команда клиента, качественная предпроектная работа и поддержка специалистов, хорошо знакомых с регуляторными процедурами, позволяют в сжатые сроки ввести решение в промышленную эксплуатацию. При этом заказчик получает инфраструктуру с высоким уровнем безопасности, соответствующую требованиям законодательства», – отметил Александр Володин, владелец продукта TrustGate в компании ИИТ.
Справка
Токеон (входит в группу ПСБ) – финтех-платформа в сфере цифровых финансовых активов, которая входит в топ-5 российских операторов информационных систем. Платформа обеспечивает выпуск и обращение ЦФА, работает с утилитарными и гибридными цифровыми правами, развивает решения для ВЭД. Токеон помогает компаниям привлекать финансирование через выпуск цифровых активов, а инвесторам – получать доступ к новым инвестиционным инструментам. Отдельное направление развития – инфраструктура цифрового депозитария для учета цифровых валют и цифровых прав и взаимодействия с внешней блокчейн-инфраструктурой.
РТК-ЦОД – ИТ-сервис-провайдер полного цикла, лидер российского рынка дата-центров с долей 30%, с 2020 года занимает первое место рейтингов «Рынок коммерческих ЦОД в России» Cnews Analytics и iKS-Consulting. За 20 лет РТК-ЦОД построил крупнейшую в России геораспределенную сеть ЦОД, которая насчитывает 27 дата-центров, сертифицированных в соответствии с требованиями стандарта Tier III, 27 800 стоек общей мощностью 235 МВт. Группа компаний реализует под ключ масштабные интеграционные проекты: от инфраструктуры и систем связи до облачных решений и ПО. Среди клиентов РТК-ЦОД – крупные заказчики как в государственном и финансовом секторах, так и в ритейле, энергетике и нефтегазовой отрасли. Помимо физической инфраструктуры, РТК-ЦОД развивает собственные ИТ-сервисы и проекты: аттестованное «Облако КИИ», мониторинг, Гособлако, Smart Control, ПГСО, а также независимую лабораторию R&D (Research and Development).
«Инфотекс Интернет Траст» – крупнейшая российская IT-компания, аккредитованный оператор биометрических данных и разработчик защищенных сертифицированных сервисов с использованием электронной подписи. Компания также предоставляет услуги в сфере защиты информации. Флагманский продукт компании – СПО TrustGate, универсальный шлюз для защищенного обмена данными со СМЭВ, ЕСИА и ЕБС, рекомендованный Минцифры России как типовое решение для работы с Единой системой идентификации и аутентификации.