11:1521.04.15

Россиян допустят до госуслуг через СНИЛС

Россиян допустят до госуслуг через СНИЛС

Россиянам не придется в обязательном порядке получать универсальную электронную карту (УЭК) или электронную цифровую подпись (ЭЦП) для упрощенного доступа на сайт госуслуг (ЕПГУ). Минтруд разработал законопроект (текст документа есть у «Известий»), который позволяет в упрощенном порядке заходить в личный кабинет на ЕПГУ с помощью страхового номера индивидуального лицевого счета (СНИЛС). Поправки, по замыслу ведомства, должны быть внесены в действующий закон 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования».
По замыслу Минтруда, СНИЛС становится полноценным идентификатором для доступа на ЕПГУ - сегодня в той же роли выступают лишь УЭК и ЭЦП. В пояснительной записке к законопроекту Минтруд указывает, что необходимость законодательных поправок обусловлена тем, что СНИЛС есть у подавляющего числа россиян (его по 27-ФЗ получает каждый гражданин, когда первый раз устраивается на работу; также СНИЛС может получить безработный - предоставив в Пенсионный фонд УЭК). В то же время констатируют в ведомстве, УЭК и ЭЦП есть у менее чем 5% россиян. Логика Минтруда в том, чтобы упрощенным доступом к ЕПГУ могло воспользоваться максимальное число граждан. В ведомстве сообщили, что законопроект будет внесен в правительство до 1 июля 2015 года.
Эксперты, опрошенные «Известиями», указывают, что идея расширить круг тех, кто может воспользоваться упрощенным доступом, является верной. В то же время собеседники констатируют, что СНИЛС не должен являться идентификатором для ЕПГУ, поскольку увеличивает риск мошенничества.
Сейчас россияне для авторизации на ЕПГУ каждый раз вводят идентификационные данные (на выбор: ФИО, номер мобильного телефона, СНИЛС) и пароль (устанавливается самостоятельно после прохождения процедуры регистрации на ЕПГУ; она предполагает дополнительное подтверждение предоставленных персональных данных; код для подтверждения можно получить через «Почту России», «Ростелеком» или в центрах по предоставлению госуслуг - МФЦ, которые, как правило, располагаются в каждом районе; к концу 2015 года в РФ их будет 2,5 тыс. по замыслу Минэкономразвития). Упрощенный доступ для обладателей УЭК и ЭЦП позволяет попасть в личный кабинет на ЕПГУ в один клик, для этого пользователи скачивают себе специальное программное обеспечение (на стационарный компьютер или смартфон) и единожды вводят идентификационные данные и пароли (для УЭК - пин-код, который выдавался вместе с картой; для ЭЦП - пин-код для сертификата электронной подписи). Программа запоминает данные для авторизации, поэтому их ввод больше не требуется.
В пояснительной записке Минтруда говорится, что назрела необходимость сделать полноценным идентификатором СНИЛС, его можно применять в самых широких сферах.
Эксперты позитивно оценивают идею распространить «упрощенку» на максимальное число россиян, но предрекают вспышки мошенничества.
- Мошенники активно крадут пароли, у них есть специальные программы создания и подбора паролей, - говорит источник, близкий к Минкомсвязи. - В то же время данные СНИЛСа россиян не являются закрытой информацией (их можно найти в «Яндексе» и социальных сетях; пользователи их сами фотографируют и выкладывают в интернет). Если пароль в случае со СНИЛСом будет недостаточно защищен, то данные из личных кабинетов россиян могут попасть к мошенникам. Есть негативный опыт по упрощению доступа россиян к личным кабинетам на ЕПГУ. Так, в 2013 году Минкомсвязи решило пойти на поводу у пользователей, сделало менее сложным доступ к порталу, а в результате хакеры зарегистрировали на ЕПГУ пользователя по имени Жерар Депардье и подали от его имени заявление на регистрацию брака в Москве. Для этого мошенники нашли в интернете фотографию, где французский актер демонстрирует свой российский паспорт, и ввели подлинный номер этого документа (http://izvestia.ru/news/558420).
Если меры безопасности по созданию из СНИЛСа идентификатора не будут предприняты, мошенники смогут получить существенный объем персональных данных россиян. Например, сейчас в личном кабинете на ЕПГУ можно выяснить следующие данные пользователя госуслуг: ФИО, паспорт, возраст, ИНН, адрес, телефон, информацию о штрафах ГИБДД, данные о различных платежах (например, ЖКХ), отследить историю всех платежей; узнать, получал ли гражданин уведомления в суд, сведения об исполнительных производствах в отношении его. Если пользователь сам ввел в личный кабинет дополнительную информацию (а настройки личного кабинета это позволяют), то можно также получить сведения о марке авто гражданина, данные о его водительских правах, номера банковских счетов.
В настоящее время число пользователей ЕПГУ - 14 млн человек (население РФ, по данным Росстата, - 146,3 млн человек).
- Законопроект планируется внести в правительство до 1 июля, - рассказали «Известиям» в Минтруде. - Ключевым является вопрос сохранения тайны персональных данных граждан, он находится в компетенции Минкомсвязи.
В Минкомсвязи отказались от комментариев. В Госдуме настороженно восприняли новацию.
- В погоне за упрощением нельзя отказываться от процедуры аутентификации при входе, - уверен зампред думского комитета по экономполитике, инновационному развитию и предпринимательству Виктор Климов.
В Минэкономразвития раскритиковали законопроект Минтруда.
- Он поступил на рассмотрение Минэкономразвития в начале марта 2015 года, - рассказала «Известиям» Елена Лашкина, помощник министра экономического развития Алексея Улюкаева. - Министерство не согласовало документ. Законопроектом предлагается определить СНИЛС в качестве единого идентификатора физического лица при предоставлении ему государственных и муниципальных услуг. При этом в законопроекте отсутствуют отдельные пункты, уточняющие указанные положения, в том числе упрощенный порядок авторизации на ЕПГУ. По нашему мнению, законопроектом Минтруда решаются иные задачи, не относящиеся к функционированию Единого портала госуслуг.
Эксперты также указывают на опасность мошенничества.
- Предполагается, что с течением времени круг доступных гражданину на ЕПГУ госсервисов будет постоянно возрастать, - констатирует председатель Национального совета финансового рынка (НСФР) Андрей Емелин. - Это означает, что при упрощении доступа на ЕПГУ станет возрастать и объем информации, которую будет способен похитить мошенник. Учитывая, что указанная информация относится к наиболее охраняемой у нас категории персональных данных, представляется неоправданно высокорисковым упрощение доступа к такой информации до создания более эффективных механизмов ее защиты.
Специалисты в области защиты данных также уверены, что облегчать доступ к персональным данным - плохая практика.
- Данная инициатива значительно расширит возможности для мошенничества. Использование СНИЛСа в качестве логина также является плохой практикой: номер свидетельства не является приватной информацией, и злоумышленнику нужно лишь перебрать комбинацию цифр, чтобы войти в систему, - отмечают представители Digital Security.
В компании рекомендуют использовать классическую двухфакторную аутентификацию для доступа к личному кабинету пользователей на ЕПГУ: логин + пароль + одноразовый пароль по SMS.
- Упрощение доступа в данном случае неуместно и неоправданно, - уверены в компании. - Госуслуги - это не та система, в которую люди заходят ежедневно. Максимум - раз в месяц.

Поделиться:

НОВОСТИ МУРМАНСКА И
МУРМАНСКОЙ ОБЛАСТИ

15:15Травмирование ребенка в Кировске из-за ледяной фигуры: родители проигнорировали предупреждения

14:1811 человек тушили пожар в мурманской квартире

14:10Из ДТП на Беринга в Мурманске спасли одного человека

10:30Работы по созданию Мурманского транспортного узла выполнены на треть

08:44Синоптики на Кольском полуострове прогнозируют снег и температуру от 0 до +5º

20:0250 заполярных музыкантов примут участие в конкурсе «Унисон»

19:15Житель Североморска попался на КПП с поддельными документами

18:10На склоне в Хибинах снова прокатятся в бикини

17:30Автодорогу Мишуково-Снежногорск перекроют из-за взрывных работ

16:40Экомобиль соберет в Мурманске ртутные лампы и градусники

16:36Сегодня мурманская «научка» отправится в большое плавание

16:05В субботу покажут первый масштабный концерт шоу «Песни»

15:45Полпред СЗФО Беглов обсудил социально-экономическое развитие Заполярья

15:40В России планируют создать цифровой электросетевой комплекс

15:15В Полярном задержали религиозных экстремистов [видео]

14:59Полиция разыскивает в Мурманске велосипедного вора

14:37На отлов и содержание безнадзорных животных в Заполярье выделили больше 100 тысяч

14:27В Кандалакше водитель «девятки» сбил девушку на дороге

14:12Бывшего чиновника из Енского осудили за незаконное оформление земельных участков

13:56Дмитрий Медведев проведет в Мурманске совещание по развитию рыбной отрасли

13:13«Клавдия Еланская» ошвартовалась у причала Островного без помощи буксира СФ

12:45Возбуждено еще одно уголовное дело против недобросовестной УК в Мурманске

12:44Житель Мурманска вынес из табачного киоска сигареты на сумму 60 тысяч

12:11Показания электросчетчиков жители Мурманской области могут передать на выходных

Все новости