La plataforma Token es uno de los principales operadores rusos de sistemas de información en el campo de los activos financieros digitales. El equipo de la plataforma tenía la tarea de ampliar su funcionalidad y garantizar el registro y la posterior autenticación de personas físicas a través de un servicio familiar para el usuario, cumpliendo al mismo tiempo los requisitos de la Ley Federal 152, los procedimientos internos de cumplimiento AML y los estándares de seguridad de la información.
Para resolver esta tarea, Token eligió la integración directa con ESIA a través de un circuito seguro dedicado basado en la puerta de enlace de software TrustGate de IIT. La integración permitió simplificar el registro y la autorización de los usuarios, así como organizar un canal independiente para obtener datos verificados a través de ESIA y SMEV.
TrustGate garantiza un intercambio seguro de datos con la infraestructura del gobierno electrónico y está incluido en las recomendaciones metodológicas del Ministerio de Desarrollo Digital para el uso de ESIA como solución estándar. El producto tiene una clase de protección no inferior a KS3, certificación del FSB de Rusia y es compatible con el protocolo OpenID Connect.
La infraestructura del servicio se alojó en centros de datos certificados y en plataformas en la nube de RTK-TSOD. La implementación directa, desde la recepción del equipo hasta el lanzamiento industrial, tomó dos meses. El trabajo se llevó a cabo en paralelo: los desarrolladores de Token se encargaron de integrar la plataforma con ESIA basándose en la documentación acordada, mientras que los especialistas de IIT y RTK-TSOD se encargaron del suministro, montaje y configuración del circuito industrial. Este enfoque permitió combinar la preparación de la infraestructura con el desarrollo de la parte de aplicación y reducir el tiempo de puesta en marcha de la solución. La transición a la interacción a través del protocolo SMEV 3.0 tomó una semana y se realizó sin un impacto significativo en el trabajo de los usuarios.
En el nuevo escenario de registro, el usuario de Token solo necesita seleccionar el inicio de sesión a través de Gosuslugi, autenticarse y confirmar la transferencia de datos. Después de esto, la plataforma genera automáticamente el perfil del usuario basándose en la información recibida de ESIA, sin necesidad de volver a introducirla manualmente.
«Anteriormente, la verificación de la información que el usuario introducía durante el registro tomaba en promedio hasta un día hábil. Nuestra tarea era obtener los datos necesarios directamente de una fuente confiable y minimizar los procedimientos manuales. Como resultado de la integración con ESIA, el tiempo de verificación se redujo a unos pocos segundos, y la solución cumple con los requisitos establecidos para la protección de la información, el cumplimiento AML y el trabajo con los sistemas de información gubernamentales», dijo Marat DZHEKSEMBAEV, director técnico de la plataforma Token.
«Proporcionamos a Token no solo capacidad, sino una infraestructura integral tolerante a fallos: alojamiento en dos centros de datos y en dos plataformas en la nube, equipos de servidor y de red, así como todos los medios certificados necesarios para la protección de la información. Todo esto permite trabajar con datos de usuario confirmados a través del portal Gosuslugi y, al mismo tiempo, proporciona un ahorro directo en el costo de la infraestructura: el cliente no necesita crear y mantener dicho circuito por sí mismo», informó Alexey SHUVALOV, director del centro de clientes de RTK-TSOD.
«El proyecto con la plataforma Token es un ejemplo de cómo un equipo de cliente comprometido, un trabajo de pre-proyecto de calidad y el apoyo de especialistas familiarizados con los procedimientos regulatorios permiten poner en funcionamiento una solución en un corto período de tiempo. Al mismo tiempo, el cliente obtiene una infraestructura con un alto nivel de seguridad, que cumple con los requisitos de la legislación», señaló Alexander VOLODIN, propietario del producto TrustGate en IIT.