С 1 января 2013 года вступает в силу норма ФЗ-210, по которой регионы начинают выдавать универсальную электронную карту гражданам по заявлениям. Это первый этап – массовая выдача без заявлений отложена на 2014 год. Для ведомств и компаний, работающих с госуслугами, срок жёсткий: инфраструктуру приёма и обслуживания карты нужно готовить уже сейчас. УЭК – не просто пластик с фотографией. Это носитель с чипом, на котором лежат идентификационное и платёжное приложения, а также квалифицированная электронная подпись. И каждое из этих приложений требует своей точки интеграции.

Что физически придётся подключить

Карта объединяет три сущности на одном чипе. Идентификационное приложение хранит данные владельца и СНИЛС, платёжное работает через ПРО100 (банковская инфраструктура Сбербанка и УЭК), а ЭП обеспечивает юридически значимый документооборот с порталами госуслуг. Чтобы принять такую карту, организации нужен сертифицированный считыватель с поддержкой бесконтактного и контактного интерфейсов, ПО среднего слоя для работы с приложениями чипа и канал к федеральной уполномоченной организации.

Главная сложность не в самом ридере. Она в том, что приём УЭК затрагивает сразу несколько контуров: персональные данные по 152-ФЗ, криптографию по требованиям ФСБ к СКЗИ и платёжный контур по правилам НСПК. Свести их в один рабочий процесс на стороне ведомства или МФЦ – это задача системной интеграции разнородных контуров, а не закупки оборудования.

Где ломаются проекты

Типовая ошибка – относиться к подключению УЭК как к установке драйверов. На практике карта становится новым каналом аутентификации поверх уже существующих учётных систем, реестров льготников, биллинга транспортных и социальных услуг. Эти системы писались годами, у каждой свой формат идентификатора гражданина, и УЭК нужно состыковать с ними без переписывания ядра.

Второй узел – мобильные и удалённые точки приёма. Социальный работник с планшетом, выездной пункт МФЦ, терминал в транспорте. Здесь повторяется та же развилка, что и при выборе клиентской архитектуры приложений: разбирая в прошлом месяце нативные приложения против веб-версий, мы показывали, что доступ к аппаратному считывателю карты практически всегда тянет за собой нативный слой. Браузер к чип-ридеру не пустят. И если в точке используют личные устройства сотрудников, всплывают те же вопросы контроля и изоляции данных, что мы разбирали в материале про BYOD на предприятии: карта с ЭП на личном планшете без управляемого контейнера – это утечка, ждущая своего часа.

Как готовиться сейчас

Начните с инвентаризации точек, где гражданин будет предъявлять карту, и реестров, которые за каждой точкой стоят. Определите, какие приложения чипа вам реально нужны – большинству социальных сервисов хватает идентификации и ЭП без платёжного приложения. Затем заложите тестовый контур: УЭК работает с боевыми персональными данными и криптографией, поэтому обкатывать интеграцию на проде нельзя.

Развёртывать обновления среднего слоя и ведомственных адаптеров на десятки распределённых точек вручную – путь к рассинхрону версий. Один пункт примет карту, соседний выдаст ошибку чтения, и виноватым окажется «глючный пластик». Автоматизация выкатки, о которой мы писали в разборе автоматизации развёртывания, здесь не роскошь, а условие управляемости.

Вывод

УЭК – это инфраструктурный проект, а не покупка ридеров. Срок 1 января задаёт старт, но реальная нагрузка придёт в 2014 году с массовой выдачей. У ведомств и операторов услуг есть год, чтобы свести персональные данные, криптографию и платёжный контур в один управляемый процесс. Кто начнёт интеграцию сейчас, встретит массовую выдачу готовым.