Компании «Инфотекс Интернет Траст» и RooX сообщили о старте технологического партнёрства, цель которого — сделать подключение корпоративных систем к инфраструктуре ЕСИА более простым и безопасным. В рамках соглашения была выполнена интеграция платформы для управления доступом RooX UIDM и шлюза безопасного взаимодействия TrustGate («ТрастГейт»).
Благодаря объединению RooX UIDM и TrustGate организации смогут сформировать защищённый контур аутентификации пользователей через ЕСИА, соответствующий нормативным требованиям, при этом снизив сложность внедрения и эксплуатационные риски. RooX UIDM отвечает за управление процессами аутентификации, авторизации и пользовательскими сессиями, а TrustGate выполняет функции доверенного шлюза, обеспечивая криптографическую защиту каналов связи и соблюдение стандартов безопасности при взаимодействии с государственными информационными системами.
Сотрудничество «Инфотекс Интернет Траст» и RooX стало закономерным этапом в развитии решений для ЕСИА на фоне обновлённых регуляторных норм. В соответствии с новым регламентом, государственные учреждения и коммерческие предприятия при подключении к ЕСИА должны применять типовые решения с классами защищённости КС3 и КВ2, к числу которых относится TrustGate.
«Применение типовых решений с высокими классами защищённости теперь обязательно для систем, взаимодействующих с ЕСИА. Это гарантирует единые правила доступа и надёжную защиту персональных данных. Комбинация RooX UIDM и TrustGate позволяет одновременно соблюсти требования регулятора и сократить расходы на внедрение», — заявил генеральный директор RooX Алексей Хмельницкий.
«Благодаря нашему партнёрству заказчик получает доступ к двойной экспертизе: от „Инфотекс Интернет Траст“ — безопасное взаимодействие и криптографию, от RooX — сценарии аутентификации и управление доступом. Такое сочетание позволяет не усложнять архитектуру и создавать решения, готовые к промышленному использованию», — подчеркнул владелец продукта TrustGate Александр Володин.
Интеграция продуктов уже готова к внедрению в корпоративные информационные системы. Она может применяться как в проектах по импортозамещению, так и при разработке новых цифровых сервисов, требующих интеграции с ЕСИА и другими государственными платформами.