B2B-портал с ЕСИА и KYC: как запустить MVP за 3 недели без ручной проверки

Минимальный скоуп ЕСИА: 5 шагов от КЭП до продакшена

Подключение коммерческой информационной системы к ЕСИА в 2025–2026 годах идёт по регламенту v2.47. Быстрая «кнопка Госуслуг» без предварительной подготовки невозможна. Вот пошаговая последовательность, которую вы пройдёте как технический руководитель.

1. Получите КЭП юрлица.

Квалифицированный сертификат ключа проверки электронной подписи выпускает аккредитованный удостоверяющий центр. Срок — 1–2 рабочих дня. Стоимость — от 3 000 до 10 000 руб. в зависимости от УЦ. Этот ключ потребуется для регистрации ИС в СМЭВ и подписания заявок.

1. Зарегистрируйте информационную систему в СМЭВ.

Подайте заявку через личный кабинет на технологическом портале СМЭВ. Приложите учредительные документы, описание ИС и обоснование доступа к видам сведений ЕСИА. Срок рассмотрения — до 10 рабочих дней. На этом этапе вы указываете, какие атрибуты пользователей будете получать (ОГРН, ИНН, полномочия представителя).

1. Приобретите и аттестуйте СКЗИ.

Регламент v2.47 требует использовать сертифицированные ФСБ средства криптографической защиты информации. Выберите решение из реестра (например, ViPNet, КриптоПро). Аттестация включает проверку соответствия требованиям и занимает от 2 до 4 недель. Разовые затраты — от 650 000 руб., ежегодное сопровождение — около 184 000 руб. Параллельно с шагом 2 отправьте заявку на аттестацию, чтобы не терять время.

1. Подключитесь к тестовой среде ЕСИА.

После одобрения заявки СМЭВ вы получите доступ к тестовому контуру. Здесь вы отладите взаимодействие по протоколу OpenID Connect, проверите получение токенов и атрибутов. Тестовая среда также требует аттестованного СКЗИ — без него доступ не откроют. Срок настройки — 2–3 дня при готовой инфраструктуре.

1. Перейдите в продуктивный контур.

После успешного тестирования подайте заявку на продуктивный доступ. Проверка со стороны оператора ЕСИА занимает до 5 рабочих дней. После активации ваша ИС сможет авторизовывать представителей юрлиц через Госуслуги и получать юридически значимые атрибуты.

Итого: от получения КЭП до продакшена проходит 4–6 недель, если начинать с нуля. В нашем трёхнедельном плане мы предполагаем, что шаги 1–3 вы запускаете до старта спринта, а разработку онбординг-флоу ведёте параллельно на тестовой среде.

Регуляторный минимум для MVP: что обязательно, что можно отложить

Технические руководители часто перестраховываются и закладывают в MVP избыточные требования. Вот таблица, которая разделяет обязательное сейчас и то, что можно перенести на вторую фазу.

Такой подход позволяет запустить онбординг за 3 недели и не закопаться в регуляторике. При этом вы остаётесь в правовом поле: 115-ФЗ и 152-ФЗ закрыты, а дедлайн 31.12.2026 по полному переходу на v2.47 вы соблюдаете с запасом.

Архитектура онбординг-флоу: ЕСИА → ЕГРЮЛ → решение

Целевой процесс для MVP выглядит так:

1. Авторизация представителя через ЕСИА.

Пользователь нажимает «Войти через Госуслуги», перенаправляется на форму ЕСИА, проходит аутентификацию (в т.ч. с использованием КЭП, если требуется подтверждение полномочий). Ваша ИС получает ID-токен и access-токен, запрашивает атрибуты: ФИО, СНИЛС, ИНН представителя, а также ОГРН и наименование организации, которую он представляет.

1. Автоматическая KYB-проверка юрлица.

Получив ОГРН/ИНН из ЕСИА, ваша система отправляет запрос в API проверки контрагентов (ЕГРЮЛ, ФНС, SpectrumData, Pravo.tech или аналогичный). За 1–3 секунды вы получаете: - статус компании (действующая, в процессе ликвидации, исключена); - сведения о дисквалификации директора; - признаки массового адреса/учредителя; - наличие в стоп-листе ФНС (непредставление отчётности, задолженности); - данные о нулевой отчётности более 12 месяцев.

1. Расчёт risk-score и принятие решения.

На основе полученных данных система присваивает скоринговый балл. Правила настраиваются один раз: - зелёная зона (70–80% заявок) — автоматический допуск; - жёлтая зона (15–20%) — эскалация на менеджера с карточкой контрагента; - красная зона (5–10%) — автоматический отказ с указанием причины.

1. Предоставление доступа.

При зелёном решении система создаёт учётную запись контрагента, привязывает её к организации и отправляет приветственное письмо. Время от клика «Войти через Госуслуги» до получения доступа — менее 10 минут.

Автоматическая верификация контрагента: что проверяем и как

Для B2B-портала критичен именно KYB-флоу (Know Your Business), а не KYC физического лица. Ниже — минимальный набор проверок, который закрывает 80% рисков без ручного вмешательства.

Источники данных:

• ЕГРЮЛ (статус, руководитель, учредители, адрес);
• ФНС (стоп-листы, нулевая отчётность, задолженности);
• реестр дисквалифицированных лиц;
• реестр массовых адресов и учредителей (открытые данные ФНС).

Проверки, выполняемые за один API-запрос:

• Действующий статус юрлица (не ликвидировано, не исключено).
• Отсутствие дисквалификации директора.
• Адрес не является массовым (более 10 юрлиц на один адрес).
• Учредитель не входит в список массовых.
• Отсутствие записи в стоп-листе ФНС (непредставление отчётности более года).
• Ненулевая отчётность за последние 12 месяцев.

Если все шесть условий выполняются, система автоматически одобряет заявку. Если хотя бы одно нарушено — заявка уходит на ручную проверку.

Стоимость одной автоматической проверки через коммерческие API составляет 5–15 руб. Ручная проверка силами сотрудника обходится в 150–300 руб. (исходя из 15–30 минут рабочего времени). При потоке от 100 заявок в месяц экономия очевидна.

Триггеры эскалации: когда автоматика передаёт человеку

Обещать «полностью без ручной проверки» — значит вводить в заблуждение. Всегда есть кейсы, где автоматика не может принять окончательное решение. Вот таблица триггеров, которые мы закладываем в MVP.

Доля эскалаций в первые недели может достигать 30%. По мере накопления данных вы донастраиваете правила и снижаете этот показатель до 15–20%. Полностью исключить ручной труд нельзя, но можно сократить его в 4–5 раз.

Таймлайн 3 недели: спринты и контрольные точки

План рассчитан на команду из 2–3 разработчиков и технического руководителя. Предполагается, что шаги по получению КЭП и закупке СКЗИ вы запустили заранее (они идут параллельно).

Неделя 1: Регуляторная подготовка и тестовая среда ЕСИА

• День 1–2: Подача заявки на регистрацию ИС в СМЭВ (если ещё не сделано).
• День 2–3: Развёртывание тестового стенда с аттестованным СКЗИ.
• День 4–5: Настройка OpenID Connect-взаимодействия с тестовой средой ЕСИА, получение тестовых токенов и атрибутов.
• Контрольная точка: вы можете авторизовать тестового пользователя и получить его ОГРН/ИНН.

Неделя 2: Интеграция ЕГРЮЛ/ФНС API и risk-scoring

• День 6–7: Выбор API-провайдера (SpectrumData, Pravo.tech, DaData), подключение, тестирование.
• День 8–9: Разработка модуля risk-scoring: правила зелёной/жёлтой/красной зон, расчёт баллов.
• День 10: Сборка цепочки: ЕСИА-авторизация → запрос атрибутов → вызов API проверки → расчёт скора.
• Контрольная точка: система автоматически принимает решение по тестовым ИНН.

Неделя 3: Сборка онбординг-флоу и тестирование

• День 11–13: Разработка фронтенда: кнопка «Войти через Госуслуги», экран согласия на ПДн, страница ожидания решения.
• День 14–15: Интеграция с внутренней системой учёта контрагентов: создание/блокировка учётной записи, отправка уведомлений.
• День 16–18: Сквозное тестирование на тестовой среде с реальными сценариями (включая триггеры эскалации).
• День 19–21: Исправление ошибок, подготовка к переходу в продуктив (подача заявки, если тесты пройдены).
• Контрольная точка: онбординг-флоу работает от входа до выдачи доступа, эскалации уходят менеджеру.

Стоимость регуляторной части: цифры для бюджета MVP

Многие технические руководители упускают эту статью расходов, а потом получают неприятный сюрприз. Вот реалистичный диапазон на январь 2026 года.

Эти затраты окупаются за счёт сокращения ручного труда. Если один сотрудник комплаенс тратит 30 минут на проверку контрагента и получает 80 000 руб./мес., то при потоке 200 заявок в месяц автоматизация экономит около 100 часов — более 50 000 руб. ежемесячно. Срок окупаемости регуляторных вложений — 12–18 месяцев.

Что дальше: от MVP к масштабированию

После запуска MVP вы получаете работающий конвейер онбординга с минимальным ручным вмешательством. Дальнейшие шаги:

• подключите дополнительные источники данных (арбитраж, ФССП, бенефициары);
• внедрите машинное обучение для снижения доли эскалаций;
• настройте дашборд для контроля метрик (время онбординга, доля автоматических решений, причины отказов).

Как определить скоуп MVP до начала разработки — читайте в статье «B2B-портал как MVP: минимальный скоуп через аудит данных и процессов». Там вы найдёте методику аудита данных и процессов, которая поможет зафиксировать границы проекта до старта.

Статья подготовлена brezatech — интегратором ИИ в данные и процессы для B2B.