РТК-ЦОД совместно с «Инфотекс Интернет Траст» (ИИТ) подключили платформу цифровых финансовых активов Токеон (входит в группу ПСБ) к Единой системе идентификации и аутентификаци и (ЕСИА), развернув для проекта отказоустойчивую ИТ-инфраструктуру и защищенный шлюз для взаимодействия с государственными информационными системами. В результате время регистрации и верификации новых пользователей Токеона сократилось до нескольких секунд.

Платформа Токеон (входит в группу ПСБ) — один из ведущих российских операторов информационных систем в сфере цифровых финансовых активов. Перед командой платформы стояла задача расширить ее функциональность и обеспечить регистрацию и последующую аутентификацию физических лиц через привычный пользователю сервис, одновременно соблюдая требования 152-ФЗ, внутренние процедуры AML-комплаенса и стандарты информационной безопасности.

Для решения этой задачи Токеон выбрал прямую интеграцию с ЕСИА через выделенный защищенный контур на базе программного шлюза TrustGate от ИИТ. Интеграция позволила упростить регистрацию и авторизацию пользователей, а также организовать независимый канал получения верифицированных данных через ЕСИА и СМЭВ.

TrustGate обеспечивает безопасный обмен данными с инфраструктурой электронного правительства и включен в методические рекомендации Минцифры по использованию ЕСИА как типовое решение. Продукт имеет класс защиты не ниже КС3, сертификацию ФСБ России и поддерживает протокол OpenID Connect.

Инфраструктура сервиса была размещена в сертифицированных дата-центрах и на облачных площадках РТК-ЦОД. Непосредственное внедрение — от получения оборудования до промышленного запуска — заняло два месяца. Работы велись параллельно: разработчики Токеона занимались интеграцией платформы с ЕСИА на основе согласованной документации, а специалисты ИИТ и РТК-ЦОД занимались поставками, монтажом и настройкой промышленного контура. Такой подход позволил совместить подготовку инфраструктуры с разработкой прикладной части и сократить сроки ввода решения в эксплуатацию. Переход на взаимодействие по протоколу СМЭВ 3.0 занял неделю и прошел без существенного влияния на работу пользователей.

В новом сценарии регистрации пользователю Токеона достаточно выбрать вход через Госуслуги, пройти аутентификацию и подтвердить передачу данных. После этого платформа автоматически формирует профиль пользователя на основании сведений, полученных из ЕСИА, без необходимости повторно вводить их вручную.

laquo;Раньше проверка сведений, которые пользователь вводил при регистрации, занимала в среднем до одного рабочего дня. Наша задача состояла в том, чтобы получать необходимые данные непосредственно из доверенного источника и максимально сократить ручные процедуры. В результате интеграции с ЕСИА время верификации сократилось до нескольких секунд, при этом решение соответствует установленным требованиям к защите информации, AML-комплаенсу и работе с государственными информационными системами», — рассказал Марат Джексембаев, технический директор платформы Токеон.

laquo;Мы предоставили Токеону не просто мощности, а комплексную отказоустойчивую инфраструктуру: размещение в двух дата-центрах и на двух облачных площадках, серверное и сетевое оборудование, а также все необходимые сертифицированные средства защиты информации. Все это позволяет работать с подтвержденными данными пользователей через портал Госуслуг и одновременно дает прямую экономию на стоимости инфраструктуры — клиенту не нужно самостоятельно создавать и обслуживать такой контур», — сообщил Алексей Шувалов, директор клиентского центра РТК-ЦОД.

laquo;Проект с платформой Токеон — пример того, как вовлеченная команда клиента, качественная предпроектная работа и поддержка специалистов, хорошо знакомых с регуляторными процедурами, позволяют в сжатые сроки ввести решение в промышленную эксплуатацию. При этом заказчик получает инфраструктуру с высоким уровнем безопасности, соответствующую требованиям законодательства», — отметил Александр Володин, владелец продукта TrustGate в компании ИИТ.

Справка

Токеон (входит в группу ПСБ) — финтех-платформа в сфере цифровых финансовых активов, которая входит в топ-5 российских операторов информационных систем. Платформа обеспечивает выпуск и обращение ЦФА, работает с утилитарными и гибридными цифровыми правами, развивает решения для ВЭД. Токеон помогает компаниям привлекать финансирование через выпуск цифровых активов, а инвесторам — получать доступ к новым инвестиционным инструментам. Отдельное направление развития — инфраструктура цифрового депозитария для учета цифровых валют и цифровых прав и взаимодействия с внешней блокчейн-инфраструктурой.

РТК-ЦОД — ИТ-сервис-провайдер полного цикла, лидер российского рынка дата-центров с долей 30%, с 2020 года занимает первое место рейтингов «Рынок коммерческих ЦОД в России» Cnews Analytics и iKS-Consulting. За 20 лет РТК-ЦОД построил крупнейшую в России геораспределенную сеть ЦОД, которая насчитывает 27 дата-центров, сертифицированных в соответствии с требованиями стандарта Tier III, 27 800 стоек общей мощностью 235 МВт. Группа компаний реализует под ключ масштабные интеграционные проекты: от инфраструктуры и систем связи до облачных решений и ПО. Среди клиентов РТК-ЦОД — крупные заказчики как в государственном и финансовом секторах, так и в ритейле, энергетике и нефтегазовой отрасли. Помимо физической инфраструктуры, РТК-ЦОД развивает собственные ИТ-сервисы и проекты: аттестованное «Облако КИИ», мониторинг, Гособлако, Smart Control, ПГСО, а также независимую лабораторию R&D (Research and Development).

laquo;Инфотекс Интернет Траст» — крупнейшая российская IT-компания, аккредитованный оператор биометрических данных и разработчик защищенных сертифицированных сервисов с использованием электронной подписи. Компания также предоставляет услуги в сфере защиты информации. Флагманский продукт компании — СПО TrustGate, универсальный шлюз для защищенного обмена данными со СМЭВ, ЕСИА и ЕБС, рекомендованный Минцифры России как типовое решение для работы с Единой системой идентификации и аутентификации.