Online-режим Цифрового профиля представляет собой критически важный технологический механизм для организаций, требующий непосредственного участия пользователя для выдачи согласия в режиме реального времени через интерфейс ЕСИА (Госуслуги). Этот модуль является ключевым элементом инфраструктуры обмена данными, позволяя автоматизировать процесс запроса и получения проверенной информации о гражданах напрямую из государственных реестров. В первую очередь, он предназначен для финансового сектора — банков, микрофинансовых организаций (МФО) и страховых компаний, но принципы применимы и для других участников эксперимента.
В условиях ужесточения регуляторных требований, особенно закона 115-ФЗ о противодействии легализации доходов, Online-цифровой профиль становится инструментом не только для упрощения клиентского пути, но и для обеспечения высочайшего уровня достоверности и юридической значимости получаемых данных. Несмотря на ключевые изменения в 2026 году, связанные с отказом от REST API, онлайн-режим сохранил свою актуальность для критически важного этапа — получения согласия пользователя.
«Online-режим предполагает, что пользователь инициирует процесс получения банковской, страховой или иной услуги самим пользователем в мобильном приложении или на портале» — так определяет суть режима официальная методичка Минцифры.
Суть и техническая архитектура Online-режима
В основе Online-режима лежит четкая последовательность шагов, обеспечивающая безопасный и контролируемый пользователем обмен данными. Процесс всегда начинается с инициативы самого гражданина в рамках получения услуги (например, оформление кредитной заявки на сайте банка).
Технически модуль обеспечивает выполнение трех фундаментальных сценариев взаимодействия с инфраструктурой Цифрового профиля: аутентификацию пользователя через ЕСИА, запрос его согласия от имени организации и, при наличии этого согласия, запрос персональных данных. Автоматизация включает формирование сеанса связи, создание и подписание электронной подписью (ЭП) запросов, их отправку, обработку ответов от государственных сервисов и интеграцию полученных данных в информационные системы компании-заказчика.
Ключевое изменение 2026 года: переход с REST API на СМЭВ
До 2026 года организации могли использовать два технических способа для получения данных после получения согласия: через Систему межведомственного электронного взаимодействия (СМЭВ) или через более простой для разработчиков REST API. Однако с 2 февраля 2026 года REST API как способ доступа к данным Цифрового профиля был полностью отключен по соображениям безопасности.
Это изменение породило миф о «смерти» Online-режима, что в корне неверно. Онлайн-режим остался, но теперь для передачи персональных данных допускается исключительно офлайн-взаимодействие через СМЭВ. При этом сам процесс запроса и получения согласия от пользователя по-прежнему осуществляется в онлайн-режиме через ЕСИА. Таким образом, современный Online-режим — это гибридная схема: согласие онлайн (OAuth), данные — через СМЭВ.
- Аутентификация и согласие (Online): Пользователь на сайте банка нажимает «Заполнить с помощью Госуслуг», авторизуется в ЕСИА и выдает согласие.
- Передача данных (Offline via СМЭВ): Информационная система банка, имея токен согласия, запрашивает сведения через защищенный канал СМЭВ.
- Результат: Анкета пользователя автоматически заполняется актуальными данными из государственных реестров.
«Онлайн-режим будет использоваться только для запроса и получения согласий пользователя, однако данный функционал способен обеспечить и офлайн режим взаимодействия с Цифровым профилем» — поясняют эксперты iDSystems, подчеркивая сохраняющуюся роль онлайн-этапа.
Сценарии онлайн-взаимодействия: от авторизации до QR-кода
Официальные документы, такие как методичка Минцифры, описывают несколько конкретных сценариев работы в Online-режиме, различающихся по степени вовлечения ЕСИА.
- С авторизацией в ЕСИА на стороне банка: Классический сценарий. Пользователь в интерфейсе банка инициирует заполнение, его перенаправляют на страницу входа в Госуслуги, после успешного входа и выдачи согласия он возвращается обратно.
- Без авторизации в ЕСИА на стороне банка (через портал): Банк через СМЭВ инициирует запрос на согласие. Пользователь на сайте банка получает push-уведомление в приложении «Госуслуги» или сканирует QR-код для перехода и подтверждения.
- Без авторизации в ЕСИА на стороне банка (через мобильное приложение): Аналогично предыдущему, но с глубокой связкой между приложением банка и приложением «Госуслуги» для автоматического возврата.
Важно, что запрос согласий возможен только для пользователей с подтвержденной учетной записью ЕСИА.
Какие данные можно получить через Цифровой профиль
Набор сведений, доступных для запроса, обширен и продолжает расти. Данные запрашиваются не по отдельности, а «комплектами», соответствующими конкретным бизнес-целям (типам согласий), таким как «Предоставление кредита» или «Оформление анкеты клиента».
| Категория данных | Конкретные примеры сведений |
|---|---|
| Основная информация и документы | ФИО, дата и место рождения, пол, данные паспорта, СНИЛС, ИНН, водительского удостоверения, ИНН. |
| Контактные и регистрационные данные | Адреса регистрации и фактического проживания, номер мобильного и домашнего телефона, электронная почта. |
| Финансовые данные и доходы | Справки 2-НДФЛ, выписка из пенсионного счета ПФР, сведения о выплатах страховых взносов, данные о статусе самозанятого, сведения о налоге на профессиональный доход. |
| Имущество и активы | Данные об объектах недвижимости в собственности, сведения о транспортных средствах. |
| Прочая официальная информация | Сведения из ЕГРЮЛ/ЕГРИП для ИП и руководителей, данные об инвалидности, электронная трудовая книжка, сведения о мерах соцподдержки. |
Требования к информационной безопасности
Подключение и работа с Online-режимом Цифрового профиля связаны с соблюдением строгих требований по защите информации, особенно после изменений 2026 года.
К организациям, желающим самостоятельно интегрироваться с ЕСИА для онлайн-запросов, предъявляются высокие стандарты: использование сертифицированных средств криптографической защиты информации (СКЗИ) уровня доверия не ниже 5, защищенные каналы связи класса KC3, аттестация информационной системы на уровень защищенности персональных данных УЗ 3 и выше. Также обязательна реализация поддержки протокола OpenID Connect с подтверждением соответствия требованиям ФСБ. Именно сложность и стоимость самостоятельного соответствия этим требованиям делают готовые облачные решения от аккредитованных вендоров привлекательной альтернативой для многих компаний.
«Самостоятельное решение этих задач потребует существенных финансовых затрат, организационных и временных ресурсов, что может свести на нет все плюсы от интеграции» — предупреждают провайдеры облачных сервисов для Цифрового профиля.
Отличия Online-режима от Offline-режима
Чтобы избежать путаницы, важно четко разделять два основных режима работы, оба из которых используют СМЭВ для передачи данных.
Online-режим характеризуется инициативой пользователя, удаленным взаимодействием и обязательным получением согласия через интерфейс ЕСИА в реальном времени. Offline-режим, описанный в документах, запускается при личном посещении пользователем отделения организации (например, банка). Несмотря на название «офлайн», процесс также предполагает цифровое взаимодействие: сотрудник инициирует запрос, а клиент подтверждает согласие через то же приложение «Госуслуги» (по push или QR-коду), но находясь физически в офисе. Ключевое различие — в точке старта процесса и в том, кто является его инициатором.
Цифровой профиль в Online-режиме — это динамично развивающийся государственный инструмент, который, преодолев переходный период 2026 года, остается важным способом легитимного и эффективного получения проверенных данных о гражданах. Для бизнеса, особенно в финансовом секторе, его корректная интеграция — это не только вопрос соответствия регуляторным требованиям, но и мощный рычаг для автоматизации, снижения рисков и улучшения клиентского опыта. Будущее развитие режима будет связано с расширением перечня доступных данных и дальнейшим ужесточением стандартов безопасности обмена.
