РЕШЕНИЕ
Команда реализовала платформу, позволяющую выпускать, учитывать и использовать сертификаты всех видов: квалифицированной и неквалифицированной электронной подписи. Совместно с заказчиком мы формализовали, а затем автоматизировали бизнес-процессы, связанные с учётом и оборотом сертификатов, провели интеграцию с кадровыми системами Корпорации и реализовали необходимое взаимодействие с государственными информационными системами посредством СМЭВ, в частности ЕСИА.
Одной из основных сложностей проекта была интеграция с CryptoPro, выбор оптимальных настроек и режимов работы, которые используются в ПДС и предоставляются другим ИТ-системам через удобное REST API. Мы высвободили разработчиков заказчика от взаимодействия со сложными API CryptoPro, чтобы они могли сосредоточиться на создании бизнес-функциональности и легко интегрировали электронную подпись в свои системы, не погружаясь в тонкости криптографии.
Значительные усилия команда ITFB приложила для уточнения бизнес-логики. Ряд положений нормативной базы по электронным подписям и сертификатам допускают разное прочтение, например регламент публикации сертификатов квалифицированной электронной подписи в ЕСИА.
Технологический стек во многом обусловлен требованиями по сертификации компонентов: отсюда Astra Linux, сертифицированная PostgresSQL Pro и стандарты криптографии.
С учётом географически распределённой архитектуры серверов потребовался механизм синхронизации, обеспечивающий нужные катастрофоустойчивость и скорость работы, а также предотвращающий запуск дублирующих друг друга бизнес-процессов на разных серверах. Поэтому понадобился брокер очередей. Наша команда применила RabbitMQ.
«Благодаря внедрению Платформы доверенных сервисов, в атомной отрасли стал доступен кадровый юридически значимый электронный документооборот, появилась возможность работать с электронными подписями в других корпоративных информационных системах. Помимо этого, использование Платформы сократило затраты на бумагу и хранение бумажных документов, на оргтехнику и её обслуживание, на персонал поддержи кадрового администрирования, бухгалтерского учёта и документоведов. Теперь сотрудники Госкорпорации «Росатом» и других организаций отрасли могут использовать электронный документооборот как внутри отрасли, так и при работе с внешними контрагентами» —
комментирует Чернышёв Сергей Александрович, начальник отдела криптографической защиты информации и цифрового доверия АО «Гринатом».