За три недели вы проходите путь от получения КЭП юрлица до работающего онбординг-флоу, где 70–80% заявок контрагентов верифицируются автоматически. В основе — связка ЕСИА (авторизация представителя) и ЕГРЮЛ/ФНС API (проверка юрлица) с чёткими триггерами эскалации. Регуляторная часть (аттестация СКЗИ, регистрация в СМЭВ) потребует от 650 тыс. руб. разово — закладывайте в бюджет MVP. Минимальный скоуп ЕСИА: 5 шагов от КЭП до продакшена Подключение коммерческой информационной системы к ЕСИА в 2025–2026 годах идёт по регламенту v2.47. Быстрая «кнопка Госуслуг» без предварительной подготовки невозможна. Вот пошаговая последовательность, которую вы пройдёте как технический руководитель. 1. Получите КЭП юрлица. Квалифицированный сертификат ключа проверки электронной подписи выпускает аккредитованный удостоверяющий центр. Срок — 1–2 рабочих дня. Стоимость — от 3 000 до 10 000 руб. в зависимости от УЦ. Этот ключ потребуется для регистрации ИС в СМЭВ и подписания заявок. 2. Зарегистрируйте информационную систему в СМЭВ. Подайте заявку через личный кабинет на технологическом портале СМЭВ. Приложите учредительные документы, описание ИС и обоснование доступа к видам сведений ЕСИА. Срок рассмотрения — до 10 рабочих дней. На этом этапе вы указываете, какие атрибуты пользователей будете получать (ОГРН, ИНН, полномочия представителя). 3. Приобретите и аттестуйте СКЗИ. Регламент v2.47 требует использовать сертифицированные ФСБ средства криптографической защиты информации. Выберите решение из реестра (например, ViPNet, КриптоПро). Аттестация включает проверку соответствия требованиям и занимает от 2 до 4 недель. Разовые затраты — от 650 000 руб., ежегодное сопровождение — около 184 000 руб. Параллельно с шагом 2 отправьте заявку на аттестацию, чтобы не терять время. 4. Подключитесь к тестовой среде ЕСИА. После одобрения заявки СМЭВ вы получите доступ к тестовому контуру. Здесь вы отладите взаимодействие по протоколу OpenID Connect, проверите получение токенов и атрибутов. Тестовая среда также требует аттестованного СКЗИ — без него доступ не откроют. Срок настройки — 2–3 дня при готовой инфраструктуре. 5. Перейдите в продуктивный контур. После успешного тестирования подайте заявку на продуктивный доступ. Проверка со стороны оператора ЕСИА занимает до 5 рабочих дней. После активации ваша ИС сможет авторизовывать представителей юрлиц через Госуслуги и получать юридически значимые атрибуты. Итого: от получения КЭП до продакшена проходит 4–6 недель, если начинать с нуля. В нашем трёхнедельном плане мы предполагаем, что шаги 1–3 вы запускаете до старта спринта, а разработку онбординг-флоу ведёте параллельно на тестовой среде. Регуляторный минимум для MVP: что обязательно, что можно отложить Технические руководители часто перестраховываются и закладывают в MVP избыточные требования. Вот таблица, которая разделяет обязательное сейчас и то, что можно перенести на вторую фазу. Требование | Статус для MVP | Дедлайн / Комментарий 115-ФЗ: идентификация клиента-юрлица | Обязательно | Вы должны идентифицировать контрагента до начала обслуживания. Автоматическая проверка через ЕГРЮЛ/ФНС закрывает это требование. 152-ФЗ: согласие на обработку ПДн | Обязательно | При авторизации через ЕСИА вы получаете персональные данные представителя. Нужно получить согласие в электронной форме (чекбокс на этапе входа). Регламент ЕСИА v2.47: КЭП юрлица и СКЗИ | Обязательно | Без этого вы не подключитесь к ЕСИА ни в тестовом, ни в продуктивном контуре. Аттестация ИС по требованиям ИБ | Обязательно для ЕСИА | Входит в стоимость аттестации СКЗИ. Для MVP достаточно базового уровня защищённости. Проверка бенефициаров и цепочек владения | Отложить на v2 | Для старта достаточно проверки директора и учредителей по ЕГРЮЛ. Глубокий due diligence добавляет 2–3 недели к интеграции. Интеграция с Росфинмониторингом (списки террористов/экстремистов) | Отложить на v2 | Для B2B-портала, не работающего с финансами, это избыточно на старте. Полный аудит ИБ и пентест | Отложить на v2 | Базовые меры (межсетевой экран, сегментация) достаточны для MVP. Такой подход позволяет запустить онбординг за 3 недели и не закопаться в регуляторике. При этом вы остаётесь в правовом поле: 115-ФЗ и 152-ФЗ закрыты, а дедлайн 31.12.2026 по полному переходу на v2.47 вы соблюдаете с запасом. Архитектура онбординг-флоу: ЕСИА → ЕГРЮЛ → решение Целевой процесс для MVP выглядит так: 1. Авторизация представителя через ЕСИА. Пользователь нажимает «Войти через Госуслуги», перенаправляется на форму ЕСИА, проходит аутентификацию (в т.ч. с использованием КЭП, если требуется подтверждение полномочий). Ваша ИС получает ID-токен и access-токен, запрашивает атрибуты: ФИО, СНИЛС, ИНН представителя, а также ОГРН и наименование организации, которую он представляет. 2. Автоматическая KYB-проверка юрлица. Получив ОГРН/ИНН из ЕСИА, ваша система отправляет запрос в API проверки контрагентов (ЕГРЮЛ, ФНС, SpectrumData, Pravo.tech или аналогичный). За 1–3 секунды вы получаете: - статус компании (действующая, в процессе ликвидации, исключена); - сведения о дисквалификации директора; - признаки массового адреса/учредителя; - наличие в стоп-листе ФНС (непредставление отчётности, задолженности); - данные о нулевой отчётности более 12 месяцев. 3. Расчёт risk-score и принятие решения. На основе полученных данных система присваивает скоринговый балл. Правила настраиваются один раз: - зелёная зона (70–80% заявок) — автоматический допуск; - жёлтая зона (15–20%) — эскалация на менеджера с карточкой контрагента; - красная зона (5–10%) — автоматический отказ с указанием причины. 4. Предоставление доступа. При зелёном решении система создаёт учётную запись контрагента, привязывает её к организации и отправляет приветственное письмо. Время от клика «Войти через Госуслуги» до получения доступа — менее 10 минут. Автоматическая верификация контрагента: что проверяем и как Для B2B-портала критичен именно KYB-флоу (Know Your Business), а не KYC физического лица. Ниже — минимальный набор проверок, который закрывает 80% рисков без ручного вмешательства. Источники данных: • ЕГРЮЛ (статус, руководитель, учредители, адрес); • ФНС (стоп-листы, нулевая отчётность, задолженности); • реестр дисквалифицированных лиц; • реестр массовых адресов и учредителей (открытые данные ФНС). Проверки, выполняемые за один API-запрос: • Действующий статус юрлица (не ликвидировано, не исключено). • Отсутствие дисквалификации директора. • Адрес не является массовым (более 10 юрлиц на один адрес). • Учредитель не входит в список массовых. • Отсутствие записи в стоп-листе ФНС (непредставление отчётности более года). • Ненулевая отчётность за последние 12 месяцев. Если все шесть условий выполняются, система автоматически одобряет заявку. Если хотя бы одно нарушено — заявка уходит на ручную проверку. Стоимость одной автоматической проверки через коммерческие API составляет 5–15 руб. Ручная проверка силами сотрудника обходится в 150–300 руб. (исходя из 15–30 минут рабочего времени). При потоке от 100 заявок в месяц экономия очевидна. Триггеры эскалации: когда автоматика передаёт человеку Обещать «полностью без ручной проверки» — значит вводить в заблуждение. Всегда есть кейсы, где автоматика не может принять окончательное решение. Вот таблица триггеров, которые мы закладываем в MVP. Триггер | Что проверяем | Действие Массовый адрес | Количество зарегистрированных юрлиц по адресу > 10 | Эскалация — менеджер проверяет, не является ли адрес бизнес-центром Дисквалифицированный директор | Наличие в реестре дисквалифицированных лиц | Автоматический отказ (красная зона) Нулевая отчётность > 12 мес. | Данные ФНС об отсутствии отчётности | Эскалация — возможно, компания только создана Стоп-лист ФНС | Запись о непредставлении документов, задолженности | Эскалация — менеджер запрашивает пояснения Расхождение данных ЕСИА и ЕГРЮЛ | Представитель заявляет одну организацию, а в ЕГРЮЛ — другая | Эскалация — возможна ошибка или смена юрлица Несколько заявок от одного ИНН за короткий период | Частота > 3 в день | Эскалация — проверка на мошенничество Доля эскалаций в первые недели может достигать 30%. По мере накопления данных вы донастраиваете правила и снижаете этот показатель до 15–20%. Полностью исключить ручной труд нельзя, но можно сократить его в 4–5 раз. Таймлайн 3 недели: спринты и контрольные точки План рассчитан на команду из 2–3 разработчиков и технического руководителя. Предполагается, что шаги по получению КЭП и закупке СКЗИ вы запустили заранее (они идут параллельно). Неделя 1: Регуляторная подготовка и тестовая среда ЕСИА • День 1–2: Подача заявки на регистрацию ИС в СМЭВ (если ещё не сделано). • День 2–3: Развёртывание тестового стенда с аттестованным СКЗИ. • День 4–5: Настройка OpenID Connect-взаимодействия с тестовой средой ЕСИА, получение тестовых токенов и атрибутов. • Контрольная точка: вы можете авторизовать тестового пользователя и получить его ОГРН/ИНН. Неделя 2: Интеграция ЕГРЮЛ/ФНС API и risk-scoring • День 6–7: Выбор API-провайдера (SpectrumData, Pravo.tech, DaData), подключение, тестирование. • День 8–9: Разработка модуля risk-scoring: правила зелёной/жёлтой/красной зон, расчёт баллов. • День 10: Сборка цепочки: ЕСИА-авторизация → запрос атрибутов → вызов API проверки → расчёт скора. • Контрольная точка: система автоматически принимает решение по тестовым ИНН. Неделя 3: Сборка онбординг-флоу и тестирование • День 11–13: Разработка фронтенда: кнопка «Войти через Госуслуги», экран согласия на ПДн, страница ожидания решения. • День 14–15: Интеграция с внутренней системой учёта контрагентов: создание/блокировка учётной записи, отправка уведомлений. • День 16–18: Сквозное тестирование на тестовой среде с реальными сценариями (включая триггеры эскалации). • День 19–21: Исправление ошибок, подготовка к переходу в продуктив (подача заявки, если тесты пройдены). • Контрольная точка: онбординг-флоу работает от входа до выдачи доступа, эскалации уходят менеджеру. Стоимость регуляторной части: цифры для бюджета MVP Многие технические руководители упускают эту статью расходов, а потом получают неприятный сюрприз. Вот реалистичный диапазон на январь 2026 года. Статья расходов | Разовые затраты, руб. | Ежегодные затраты, руб. КЭП юрлица (УЦ) | 3 000 – 10 000 | — Аттестация СКЗИ (включая оборудование и ПО) | 650 000 – 900 000 | 180 000 – 250 000 Регистрация в СМЭВ | бесплатно | — API проверки контрагентов (подписка) | — | от 30 000 (зависит от объёма) Итого | 650 000 – 910 000 | 210 000 – 280 000 Эти затраты окупаются за счёт сокращения ручного труда. Если один сотрудник комплаенс тратит 30 минут на проверку контрагента и получает 80 000 руб./мес., то при потоке 200 заявок в месяц автоматизация экономит около 100 часов — более 50 000 руб. ежемесячно. Срок окупаемости регуляторных вложений — 12–18 месяцев. Что дальше: от MVP к масштабированию После запуска MVP вы получаете работающий конвейер онбординга с минимальным ручным вмешательством. Дальнейшие шаги: • подключите дополнительные источники данных (арбитраж, ФССП, бенефициары); • внедрите машинное обучение для снижения доли эскалаций; • настройте дашборд для контроля метрик (время онбординга, доля автоматических решений, причины отказов). Как определить скоуп MVP до начала разработки — читайте в статье «B2B-портал как MVP: минимальный скоуп через аудит данных и процессов». Там вы найдёте методику аудита данных и процессов, которая поможет зафиксировать границы проекта до старта. *Статья подготовлена brezatech — интегратором ИИ в данные и процессы для B2B.* Ключевые факты • С 2025 года все новые подключения к ЕСИА идут по регламенту v2.47 — обязательна КЭП юрлица и аттестованное СКЗИ. • Автоматическая KYB-проверка через ЕГРЮЛ/ФНС API снижает стоимость верификации контрагента на 60–80% и ускоряет онбординг с 3–10 дней до 5–10 минут. • 70–80% заявок B2B-портала проходят автоматически без ручного вмешательства, если настроены чёткие триггеры эскалации. • Регуляторная часть (КЭП, аттестация СКЗИ, СМЭВ) обходится от 650 тыс. руб. разово и ~184 тыс. руб./год — эти затраты нужно закладывать в бюджет MVP. • Дедлайн перехода на новый регламент ЕСИА для существующих систем — 31.12.2026; запуск MVP сейчас позволяет избежать технического долга.