Бизнесу дали срок до 2027 года на обновление интеграций с ЕСИА

Для сохранения доступа компаниям предстоит либо внедрить готовое типовое решение, либо пройти полную процедуру оценки в ФСБ. Второй путь предполагает проверку влияния на средства криптографической защиты и корректности протокола OpenID Connect. Эксперты предупреждают: процесс требует серьезных вложений и времени, поэтому для большинства организаций он выглядит практически нереализуемым в оставшиеся сроки.

Помимо выбора способа интеграции, новые правила обязывают бизнес размещать серверы внутри России, использовать сертифицированные ФСБ средства защиты класса КС3 и аттестовать информационные системы на базе лицензий ФСТЭК. Александр Володин, владелец продукта TrustGate, отмечает, что использование одобренных Минцифры типовых решений остается единственным практичным способом избежать блокировки системы после наступления дедлайна.