Разработка платформы доверенных сервисов

Когда масштаб отрасли и уровень ответственности не позволяют полагаться на стандартные решения, возникает необходимость в инфраструктуре, способной обеспечить полный контроль над электронными подписями и средствами защиты информации. Вместе с командой АО «Гринатом» специалисты ITFB Group разработали Платформу доверенных сервисов — инструмент, который объединил строгие требования регуляторов и реальные задачи пользователей, обеспечив устойчивую цифровую основу для юридически значимого документооборота в атомной отрасли.

АО «Гринатом» — аккредитованный удостоверяющий центр (АУЦ), также обеспечивающий сервисы электронной подписи всем информационным системам Госкорпорации «Росатом». Изначально АУЦ АО «Гринатом» выпускал сертификаты квалифицированной электронной подписи (УКЭП). Однако с развитием внутренних процессов и требований к цифровому документообороту возникла необходимость в поддержке неквалифицированной электронной подписи (УНЭП), а также в унифицированной системе для управления всеми типами сертификатов.

Совместно с командой Гринатома специалисты ITFB Group приступили к созданию Платформы доверенных сервисов (ПДС) — решения для управления электронными ключами пользователей и средствами криптографической защиты информации (СКЗИ) с учётом всех требований регуляторов.

Платформа позволяет выпускать сертификаты всех видов, автоматизировать их оборот, а также предоставлять другим информационным системам простые и удобные API (интерфейсы программирования приложений) для работы с сервисами, требующими электронной подписи.

Команда ITFB Group реализовала платформу, позволяющую выпускать, учитывать и использовать сертификаты всех видов: квалифицированной и неквалифицированной электронной подписи. Успешно реализован проект по автоматизации работы с сертификатами. Вместе с командой Гринатома были упорядочены все процессы, создана автоматизированная система учёта.

Система была интегрирована с кадровыми базами Госкорпорации и подключена к государственным сервисам через СМЭВ, включая ЕСИА. В результате появилась эффективная платформа для управления сертификатами и взаимодействия с государственными информационными системами.

В ходе проекта была успешно реализована задача интеграции с КриптоПро. Команда ITFB Group настроила оптимальные параметры работы системы и создала удобный интерфейс для взаимодействия с другими ИТ-системами. Благодаря этому решению разработчики Гринатома смогли сосредоточиться на создании основного функционала, не углубляясь в технические детали криптографии. Это позволило быстро и эффективно внедрить электронную подпись в свои системы. Значительные усилия команда ITFB Group приложила для уточнения бизнес-логики.

Внедрение ПДС ускорило документооборот во внутренних и внешних процессах. Платформа позволяет обеспечить сотрудников сертификатами электронной подписи для работы в государственных информационных системах, на электронных торговых и других площадках, вести централизованный учет и распространение средств криптографической защиты информации. Применение ПДС в документообороте позволило, например, внедрить витрины данных налогового мониторинга с ФНС.

При помощи ПДС сотрудники АО «Гринатом» контролируют более 15 000 средств криптографической защиты информации. Сертификатами УНЭП обеспечены более 100 000 пользователей, причем Платформа позволяет им получать и продлевать сертификаты удаленно — без посещения удостоверяющего центра (УЦ). Подача заявки на получение электронной подписи требует одного шага вместо пяти, а сертификат перевыпускается автоматически в рамках действующей подписки на сервис.
Работа специалистов АУЦ значительно упростилась благодаря минимизации бумажных процессов (реже требуется проверка бумажного комплекта документов).

Развитие системы в партнерстве с заказчиком продолжается, например, запланирована интеграция с Единой биометрической системой, сервисом «Госключ» и др.

• Более 100 000 зарегистрированных пользователей.
• Более 20 000 одновременно работающих пользователей.
• Более 2 000 000 документов, подписанных усиленными электронными подписями, ежегодно.

Ключевым звеном стала СЭД «Симфония», обеспечившая полный цикл документооборота. Чтобы внедрить аналогичную систему электронного документооборота в вашей компании, запросите презентацию решения.