Система межведомственного электронного взаимодействия (СМЭВ)
СМЭВ – это транспорт, по которому передаются миллионы конвертов для оказания государственных услуг. Эта система позволяет обмениваться информацией между различными участниками.
Статистика СМЭВ:
- Участвуют две актуальные версии: СМЭВ3 и СМЭВ4.
- СМЭВ4 не заменяет СМЭВ3, а является дополнительной системой.
Основные функции АИС МФЦ ДЕЛО:
Подсистема Диспетчер СМЭВ для Системы ЭОС Платформа автоматизирует прием входящих и отправку исходящих запросов через СМЭВ. Она обеспечивает опрос очереди, маршрутизацию запросов, фиксацию ошибок, хранение архивов запросов и ответов, мониторинг работоспособности и гарантированную доставку запросов.
Авторская точка зрения:
Привет ИТ-сообщество! Я Анастасия Пятько, аналитик-внедренец из РТЛабс. Недавно выступала на конференции HighLoad++ 2022 с темой СМЭВ. Полезные советы по интеграции через СМЭВ3 и СМЭВ4. В статье я поделюсь с вами информацией, полученной на конференции.
История развития СМЭВ:
Цифровизация в России началась раньше, чем появились стандарты для обмена информацией. Системы были построены на разных технологиях, а интеграция была сложной. В ответ на это появилась СМЭВ, единый фреймворк для обмена информацией.
Заключение:
Система межведомственного электронного взаимодействия играет важную роль в обеспечении эффективного обмена информацией между государственными учреждениями. Она позволяет улучшить качество и скорость предоставления государственных услуг.
Ссылки:
Будьте в курсе новостей в области информационных технологий! Взаимодействуйте эффективно с помощью СМЭВ!
Облачный сервис позволяет избежать крупных затрат на инфраструктуру для тех компаний, которые ранее не подключались к СМЭВ. Также облачный вариант удобен тем, что все инфраструктурные вопросы мы берем на себя.
Коробочное решение
Размещение в своей инфраструктуре подходит для организаций, которые уже подключены к СМЭВ и имеют в своей инфраструктуре все необходимое оборудование.
Организационный этап
В рамках него производится оформление доступа к сервису в ЦБ, Минцифре и прочих согласующих органах
Инфраструктурный этап
Здесь необходимо выполнить настройки и обеспечить требования к ИТ-инфраструктуре, из которой предполагается работать с цифровым профилем
Технический этап
На данном этапе необходимо реализовать взаимодействие с сервисом с учетом требований законодательства, официальных регламентов и методических рекомендаций.
В рамках сотрудничества Jetap оказывает консалтинг и поддержку на всех этапах, а также может предоставить готовое техническое решение для быстрого запуска работы с сервисом
Экономия денег
Использование готового решения снизит издержки и сроки на интеграции с сервисом. А в случае использования облачного сервиса вам не придётся тратить значительные средства на исполнение требований к инфроструктуре.
Выигрыш в скорости
Вы сможете быстро запустить получение данных клиента в бизнес-процессах без необходимости вовлечения собственных IT-специалистов и менеджеров в изучение регламентов, документации и разработку всех необходимых интеграций.
Долгосрочная экономия ресурсов
В дальнейшем готовое решение позволит экономить ресурсы ИТ-специалистов на поддержке и развитии механизмов подключения к цифровому профилю.
Система межведомственного электронного взаимодействия
C 1 июня 2022 года получение доступа к ВС с фиксированным и табличным типами маршрутизации планируется перенести из Ситуационного центра в Личный кабинет Участника взаимодействия – ЛК УВ. Возможность подачи заявки в СЦ будет заблокирована.
С подробной информацией о выполнении указанных процедур можно ознакомиться в п. 5.4.3, 5.4.4 Руководства пользователя ЛК УВ.
C 22 июня 2021 года процедура Плановая/внеплановая замена сертификата в СМЭВ 3 перенесена из Ситуационного центра в Личный кабинет Участника взаимодействия – ЛК УВ
Техническая поддержка регионального сегмента инфраструктуры электронного правительства осуществляется Екатеринбургским филиалом ПАО Ростелеком
Контакты центра поддержки пользователей:
Инструкция по регистрации информационных систем в системе межведомственного электронного взаимодействия версии 2.0 и версии 3.0
Приобрести усиленную квалифицированную электронную подпись органа власти в аккредитованном удостоверяющем центре. Перечень аккредитованных удостоверяющих центров доступен на сайте Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации по ссылке.
СМЭВ 2
Подключение к ЕСИА: Шаги для создания учетной записи организации
После получения положительного ответа о подключении к тестовой среде ЕСИА следует аналогично шагам No5-6 направить заявку на “На подключение к промышленной среде ЕСИА”.
Шаг №2 — Создание учетной записи организации в ЕСИА
Необходимо создать учетную запись организации через портал Госуслуг. Это может сделать руководитель организации через сайт Госуслуг. Для этого необходима квалифицированная электронная подпись (КЭП) юридического лица. Получить КЭП можно в аккредитованных удостоверяющих центрах Минкомсвязи России.
Шаг №12 — Передача ключа и сертификата
После завершения процесса подключения, необходимо экспортировать контейнер из КЭП в соответствии с инструкцией на сайте https://crypto.rnds.pro/.
Диспетчер СМЭВ для Системы ЭОС Платформа
При подаче заявки на подключение к тестовой среде ЕСИА вам потребуются ключ и сертификат ключа.
Для получения необходимо обратиться в один из аккредитованных удостоверяющих центров. Ключом будут шифроваться запросы от вашей информационной системы к ЕСИА. Перечень удостоверяющих центров доступен по адресу ссылка. Используйте инструкцию на шаге No8 для экспорта ключа.
Шаг №5 — Регистрация ИС в среде СМЭВ 3
- На рабочем столе ЛК УВ откройте страницу Информационные системы / Добавление.
- Заполните следующие поля:
- Среда СМЭВ
- Мнемоника
- Краткое наименование
- Полное наименование
- Сертификат
Выберите тестовую или продуктивную среду и укажите необходимую информацию. Далее загрузите сертификат вашей КЭП. Сертификат будет проверен системой ЛК УВ.
После добавления сертификата созданной информационной системы, она будет готова к использованию.
Как подключиться к СМЭВ
После заполнения всей необходимой информации и добавления сертификата система предложит вам подтвердить добавление системы, нужно проверить информацию и нажать кнопку Да, уверен.
После создания информационной системы (ИС) в тестовой среде СМЭВ, необходимо создать ИС в продуктивной среде СМЭВ и загрузить файл сертификата вашей ключевой электронной подписи (КЭП) по аналогии из шагов выше. ИС в продуктивной среде СМЭВ копируется из тестовой среды, при создании ИС вам предложат выбрать это действие.
Шаг №4 — присоединение к регламенту СМЭВ
Если организация ранее не была подключена к СМЭВ, то оригинал заявки на присоединение к Регламенту СМЭВ с сопроводительным письмом (на бланке организации) необходимо направить в Минкомсвязь России (адрес для отправки будет в ответном письме, на отправку заявки в электронном виде).
Следующий шаг рекомендуется выполнять не ранее, чем через 3 дня после отправки заявки.
Шаг №7 — создание ИС на тех.портале
Регистрация ИС в ЕСИА необходима для дальнейшего получения доступа к сервисам СМЭВ 3.0, взаимодействующим с ЕСИА (УПРИД, Сервис регистрации пользователей и т.д.). Зарегистрировать ИС можно через технологический портал ЕСИА. Подробную инструкцию по регистрации ИС в ЕСИА смотрите в руководстве пользователя технологического портала здесь. В результате регистрации ваша информационная система заносится в реестр ИС, взаимодействующих с ЕСИА.
При регистрации ИС в ЕСИА необходимо указать Мнемонику ИС в ЕСИА = Мнемонике ИС в СМЭВ. Также, требуется загрузить сертификат электронной подписи системы, такой же как зарегистрирован в СМЭВ для этой системы.
После заполнения данных полей необходимо нажать на кнопку Сохранить. Запись ИС будет добавлена в регистр ЕСИА.
Необходимо создать учетную запись организации через портал Госуслуг. Это может сделать руководитель организации через сайт Госуслуг. Для этого он должен быть зарегистрирован на госуслугах и иметь квалифицированную электронную подпись (КЭП) юридического лица (в т.ч. это может быть подпись ЭП-СП). За получением средства КЭП нужно обратиться в один из аккредитованных Минкомсвязью России удостоверяющих центров вашего региона. В зависимости от типа организации, возможно обращение в федеральное казначейство, ЦБ РФ или федеральную налоговую службу.
Подробнее о процессе получения КЭП можно почитать здесь: http://minsvyaz.ru/ru/appeals/faq/35
"Запрос персональных данных при наличии согласия пользователя ЕСИА"
Для подключения к данному ВС: "Запрос персональных данных при наличии согласия пользователя ЕСИА – https://docs.agredator.ru/docs/services/bedrock/esia/personal-data-docs/" необходимо:
Шаг №3 — получение КЭП в УЦ
Требуется получить средство технологической электронной подписи для информационной системы («ключ для СМЭВ»/ «ключ Организации (ЭП- ОВ)», извлекаемый ключ, в сертификате которого должны быть указаны только данные Организации), обратившись в любой удостоверяющий центр, входящий в Единое пространство доверия. Перечень удостоверяющих центров доступен по адресу https://digital.gov.ru/ru/activity/govservices/certification_authority/. Это может сделать руководитель организации через сайт Госуслуг. Для этого он должен быть зарегистрирован на госуслугах и иметь квалифицированную электронную подпись (КЭП) юридического лица (в т.ч. это может быть подпись ЭП-СП). За получением средства КЭП нужно обратиться в один из аккредитованных Минкомсвязью России удостоверяющих центров вашего региона. При невозможности получения КЭП в УЦ, необходимо обратиться в федеральное казначейство, ЦБ РФ или федеральную налоговую службу. В зависимости от типа организации.
Внимание: полученный из КЭП сертификат, должен использоваться только в одной ИС в СМЭВ и только для работы с сервисом ЦПГ и ЕСИА, при необходимости работать с другими СМЭВ сервисами, нужно будет создать отдельную ИС в СМЭВ, и выпустить отдельный сертификат.
Шаг №9 — завершение работ и передача ключа и сертификата
После завершения процесса подключения необходимо экспортировать ключ КЭП в соответствии с инструкцией – https://crypto.rnds.pro/
Передача ключа и сертификата нам, не является обязательным шагом, вы можете самостоятельно загрузить их в сервис, в соответствии с документацией Шлюза.
Шаг №13 — Получение доступа к ВС ЦПГ через ЛК УВ
Для получения доступа к ВС ЦПГ через ЛК УВ необходимо:
Выбрать продуктивную среду СМЭВ.
Необходимо выбрать вид сведений ЦПГ из списка доступных ВС.
Наименование сервисов ЦПГ:
Запрос перечня согласий пользователя ЕСИА, выданных организации – https://docs.agredator.ru/docs/services/esia/issued-person-permissions/ Запрос согласий пользователя ЕСИА от организации – https://docs.agredator.ru/docs/services/esia/claim-person-permissions/
В документации к сервисам ЦПГ можно узнать точное наименование и необходимую версию для добавления в ЛК УВ.
Выбрать версию ВС к которой вы хотите получить доступ.
Необходимо выбрать информационную систему для которой запрашивается доступ
Выбрать роль участника информационного взаимодействия, возможны вариации
При добавлении нужного ВС в продуктивную информационную систему ЛК УВ запросит у вас НПА, по которым ваша организация может подключить нужный ВС. Необходимо указать: "Постановление Правительства РФ от 3 июня 2019 г. N 710 "О проведении эксперимента по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах"" и номер телефона ответственного сотрудника за подключение.
Добавленный ВС будет в статусе "Новый запрос на доступ". Необходимо ожидать согласование доступа с владельцем ВС.
После прохождения всех шагов получения доступа к ВС ЦПГ, нужно подтвердить процедуру подтверждения технической готовности, выбрав кнопку ”Да, уверен”. При подтверждении, воспроизводится процедура прохождения тестирования с ЛК УВ.
Как подключиться к СМЭВ3
Чтобы стать участником взаимодействия, организации нужно пройти 7 шагов.
Как устроен ЛК УВ
Если первые 3 шага инструкции более или менее понятны, то про остальные хотелось бы рассказать подробнее.
Есть у нас потрясающий ЛК УВ. Получить к нему доступ не составит труда, если выполнена заявка из первого пункта. Авторизация происходит под учётной записью ЕСИА. Единственное, администратору профиля вашей организации в ЕСИА нужно будет вас присоединить к организации.
В ЛК УВ автоматизированы все регламентированные процедуры, которые необходимо выполнить для полноценной работы в СМЭВ.
В несколько кликов можно:
ЛК УВ развивается семимильными шагами и завоёвывает сердца наших пользователей. Особенно рады те, кто знает, как было до его появления. Знаете, мы как-то считали: получилось, что ЛК УВ экономит участникам годы (!) жизни.
Среды в СМЭВ3
В СМЭВ3 мы предоставляем 3 среды: разработки, тестовую и продуктивную.
Среда разработки. Она даёт уникальную возможность — попробовать свои силы в СМЭВ, не имея ещё ни одного доступа и не дожидаясь выполнения первых пунктов.
На среде разработки можно создать демоверсию организации, зарегистрировать для неё пару систем, вид сведений и попробовать совершить обмены через СМЭВ.
Тестовая среда. Более популярна, чем среда разработки, потому что сюда перед выходом на прод надо обязательно попасть всем. А большинство поддерживают работоспособность своих тестовых систем и после выхода на прод.
Для тестовой среды и среды разработки не нужен защищённый канал. Опять же получается, что тестироваться можно параллельно с организацией канала для прода.
Ещё одна важная штука для этих сред — сертификат для систем можно сгенерировать прямо в ЛК УВ за несколько секунд.
На тестовой среде помимо её прямого назначения, также проходится ПТГ для получения доступа к видам сведений.
Собственно, ПТГ — это полноценный обмен вашей системы в желаемой роли с нашим эмулятором
Продуктивная среда. Здесь экспериментировать уже нежелательно. Доступна она только через защищённый канал. Конверты подписывать можно только сертификатами, полученными в АУЦ.
Интеграционный узел адаптера (ИУА) СМЭВ3
Лирическое отступление: любовь к аббревиатурам в нашей компании и госсекторе в принципе неспроста. У систем такие названия, чтобы можно было их однозначно идентифицировать. Вот так и с ИУА. Конечно, его любят называть просто «адаптер», но это вызывает недопонимание. Адаптерами подрядчики могут обозвать модули своих систем, а у кого-то разработаны и свои универсальные адаптеры СМЭВ. В СМЭВ4 адаптер — это вообще часть другого ПО.
Итак, ИУА СМЭВ3 — это клиентское ПО, поддерживающее все необходимые операции для выполнения обменов через СМЭВ3. Он разворачивается на стороне участника взаимодействия и предоставляет удобные для интеграции интерфейсы.
По сути, это прослойка между вашей системой и СМЭВ, которая облегчит вам жизнь в несколько раз.
ИУА можно поставить как на Windows, так и на Linux. Есть версия для кубера, а есть для домохозяйки: «далее, далее, ок, готово». Также имеется версия в комплекте со всем необходимым окружением: Java, криптопровайдер и СУБД.
Так выглядит интерфейс адаптера
Чем же поможет ИУА
ИУА распространяется свободно, и мы настоятельно рекомендуем его использовать всем участникам взаимодействия.
Как работает СМЭВ3
Собственно, все сообщения в СМЭВ3 — это XML, составленные на основе XSD-схем самого транспорта и вида сведения, отправленные через веб-сервис.
По опыту предыдущих уже неактуальных версий системы в СМЭВ3 сделан упор на гарантии доставки. То есть «доставить любой ценой», несмотря на возможные технические проблемы на стороне любого из участников взаимодействия, — лозунг третьей СМЭВ.
Что такое очереди в СМЭВ3
Важная фишка СМЭВ3 — очереди. В самом транспорте для каждой зарегистрированной системы создаются как минимум 2 очереди: запросов и ответов.
Системы всех участников должны уметь формировать сообщения и подписывать их зарегистрированным сертификатом. Сообщения бывают трёх типов:
Рассмотрим обмен между информационными системами двух ведомств, одна из которых инициирует обмен или запрашивает информацию, вторая — отвечает на запрос.
1. Инициатор отправляет запрос —SendRequest. Он попадает в очередь запросов ответчика. Там запрос будет храниться до тех пор, пока ответчик его не вычитает, но максимум — 14 дней.
Если за 14 дней запрос не вычитают, инициатору придёт «отбивка» от СМЭВ, что его запрос попал в архив.
2. Ответчик опрашивает очередь — GetRequest. Он должен делать это постоянно. И когда туда попадает запрос, ему возвращается непустой «конверт».
3. Ответчик обрабатывает запрос. Получив «конверт», система ответчика должна выполнить ряд действий: распарсить, уложить в базу и т. п. Затем система отправляет в СМЭВ «конверт» с подтверждением получения запроса — AckRequest. Это ещё один уровень для обеспечения гарантированной доставки. Если СМЭВ не получит от ответчика такое подтверждение, через 15 минут запрос снова вернётся в очередь.
4. Инициатор получает ответ. После того как система ответчика подготовит «конверт» с ответом, происходит всё ровно то же самое:
Только тогда обмен считается завершённым.
Конечно, здесь ещё много нюансов:
Но в целом все обмены через СМЭВ3 устроены так, как я описала выше.
Что такое виды сведений в СМЭВ
Важную роль в СМЭВ3 играют такие сущности, как «Виды сведений» (ВС).
Схемами транспорта задаются условно-общие поля для всех обменов, например, для правильной маршрутизации, передачи вложений, подписи и т. п.
Схемами ВС задаются правила, по которым будет формироваться смысловая часть «конверта». То есть как раз та информация, ради которой и осуществляется обмен.
В итоге ВС представляют собой:
ВС в целом может создать и зарегистрировать любой участник взаимодействия. Таких ВС сейчас около 2 750.
Шаг №14 — Прохождение тестирования
Необходимо пройти тестирование на подключение к ВС ЦПГ Описание ВС в СМЭВ: https://lkuv.gosuslugi.ru/paip-portal/#/inquiries/b07a8b17-3178-11ec-ab13-114392f4260e/versions/a793af38-ce9f-44c6-98e8-b488512fec07?area=PROD
И дополнительным ВС:
Описание ВС в СМЭВ: «Запрос согласий пользователя ЕСИА от организации».
С помощью данного ВС система-клиент может запрашивать согласия у гражданина.
Описание ВС в СМЭВ: «Запрос перечня согласий пользователя ЕСИА, выданных организации». https://lkuv.gosuslugi.ru/paip-portal/#/inquiries/card/636ac359-ff80-11eb-ba23-33408f10c8dc
С помощью данного ВС система-клиент может запрашивать перечень выданных гражданином организации-владельцу ИС согласий.
Для завершения подключения к ВС ЦПГ необходимо отправить тестовые запросы.
Шаг №3 — предоставление доступа к техпорталу
Для доступа к техпорталу и переходу к шагу №3 вам необходимо, в учетной записи созданной организации, перейти в раздел «Сотрудники» и добавить всех сотрудников, которым будет необходим доступ к техпорталу. Во вкладке «Доступ к системам», также предоставить добавить всех сотрудников, которым необходим доступ для управления системой. Во вкладке «Группы доступа» необходимо «присоединить» сотрудников, которым будет необходимо управлять ИС на техпортале, а также «присоединить» администратора ИС к «Администраторам профиля ораганизации». Внимание: После добавления сотрудников во все группы, необходимо выйти из техпортала и госуслуг, очистить кэш в браузере и перезайти в систему.
Шаг №11 — заполнение и отправка заявки на промышленную среду
После получения положительного ответа о подключении к тестовой среде ЕСИА следует аналогично шагам No6-7 направить заявку на “На подключение к промышленной среде ЕСИА”. В бланке заявке указать номер заявки на подключение к тестовой среде.
Шаг №5 — генерация необходимых файлов
Для получения доступа к ЦПГ, необходимо обратиться в ЦБ РФ, с просьбой предоставить доступ к Цифровому профилю. Отправлять запрос необходимо через ЛК ЦБ РФ. Видеоинструкция по отправке запроса через ЛК ЦБ РФ доступна по ссылке. Ответ занимает до 3-х рабочих дней.
Подсистема «Диспетчер СМЭВ» для системы «ЭОС Платформа» обеспечивает отправку и получение запросов из СЭД «ДЕЛО» и АИС «МФЦ ДЕЛО» при взаимодействии по каналам СМЭВ с информационными системами органов власти, местного самоуправления и глобальными информационными системами в процессе оказания государственных и муниципальных услуг. Продукт реализован на импортонезависимой «ЭОС Платформе».
Шаг №4 — создание ИС на техпортале
Необходимо зарегистрировать ИС через технологический портал http://esia.gosuslugi.ru/console/tech. Подробную инструкцию по регистрации ИС в ЕСИА смотрите в руководстве пользователя технологического портала: http://minsvyaz.ru/ru/documents/6190/. В результате регистрации ваша информационная система заносится в реестр ИС, взаимодействующих с ЕСИА.
Внимание: мнемонику системы вы формируете самостоятельно. Мнемоника представляет собой строку из 6 и более символов. Допустимо использование только заглавных латинских букв и цифр. Не допускается использование символов (скобок, подчеркиваний, тире, кавычек и.т.д.)
Где почитать подробнее и куда бежать с вопросами
Как любые уважающие себя системы, наши СМЭВ, ЛК УВ и ИУА, конечно же, обросли официальной документацией. Много страниц сложно читаемого текста.
Но также у нас есть классная база знаний в виде статей. Называется она Единая система контекстной справки (ЕСКС). Также здесь хранятся официальные документы и дистрибутивы. А ещё есть крайне полезный новостной раздел и форум.
Бот. Судьба сообщения и уведомления
Команда ЛК УВ совместно с другими, внешне не видимыми, но не менее значимыми командами разработали телеграм-бота. С ним можно общаться о судьбе своих обменов и получать уведомления о ключевых событиях, касающихся вас в СМЭВ.
Есть у нас официальный канал связи с эксплуатацией и другими участниками взаимодействия — Ситуационный центр. Там вам ответят здорово и красиво, но не очень быстро.
Однако мы любим наших пользователей, поэтому часто создаём чаты оперативной поддержки в Telegram. Порой они живут годами, а мы с участниками становимся друг другу родными.
Идя в ногу со временем, мы активно ведём телеграм-канал «Новости СМЭВ+». Здесь вы можете не только узнать последние новости, но и задать под любой из них свой вопрос. Неважно, если он будет не в тему новости, — мы ответим!
СМЭВ — это сложная высоконагруженная система. Но мы очень стараемся, чтобы она казалась лёгкой для пользователей, особенно на самом сложном шаге — этапе подключения к ней.
Это всё, что хотелось бы рассказать. Надеюсь на ваш интерес и мотивацию к написанию новых статей.
Благодарю за внимание.
Редактор: Ольга Кочкина
Шаг №1 — получение разрешения на использования ЦПГ в ЦБ РФ
Для доступа к техпорталу и переходу к шагу №7 вам необходимо, в учетной записи созданной организации перейти в раздел «Сотрудники» и добавить всех сотрудников, которым будет необходим доступ к техпорталу. Во вкладке «Доступ к системам», также предоставить добавить всех сотрудников, которым необходим доступ для управления системой. Во вкладке «Группы доступа» необходимо «присоединить» сотрудников, которым будет необходимо управлять ИС на техпортале, а также «присоединить» администратора ИС к «Администраторам профиля ораганизации». Внимание: После добавления сотрудников во все группы, необходимо выйти из техпортала и госуслуг, очистить кэш в браузере и перезайти в систему.