Как работать с Цифровым профилем

Работа с Цифровым профилем на основе ЕСИА (ЦП) подразумевает шаги:
1. Ваша ИС запрашивает согласие у пользователя на обработку данных.
2. Пользователь выдаёт согласие через ЦП.
3. Ваша ИС запрашивает данные пользователя из ЦП. ЦП передаёт данные по запросу.

Рассмотрим сценарии работы с ЦП на примере заполнения анкеты для кредитных организаций. Для остальных категорий организаций сценарии идентичны.

Сценарии взаимодействия с ЦП приведены в таблице:

Шаги	ОНЛАЙН			ОФЛАЙН
	Ваш портал или приложение
	Ⅰ «а»	Ⅰ «б»*	Ⅱ, Ⅲ	Ⅳ
1. Запрос согласия от вашей ИС	OAuth	OAuth	СМЭВ	СМЭВ
2. Выдача согласия пользователем	OAuth	OAuth	Госуслуги (портал или приложение)	Госуслуги (портал или приложение)
3. Передача данных пользователя по запросу	СМЭВ	REST API	СМЭВ	СМЭВ
	Рисунок 1	Рисунок 2	Рисунок 3	Рисунок 4

* – текущая схема, реализованная большинством пилотных кредитных организаций
 

I. Онлайн через портал или приложение банка с авторизацией в ЕСИА

1. Пользователь заходит на портал или в приложение банка, в определённом сценарии нажимает кнопку «Заполнить данные с помощью Госуслуг».
2. Открывается окно авторизации ЕСИА, пользователь вводит логин и пароль и выдаёт согласие банку на доступ к данным из ЦП.
3. После успешной авторизации ИС банка получает из ЕСИА пользовательский токен, который содержит в себе информацию о выданном согласии.
4. ИС банка запрашивает сведения из инфраструктуры ЦП одним из вариантов:

• через СМЭВ (рисунок 1);
• через REST API ЕСИА (рисунок 2).

5. Пользователь видит на странице банка анкету, заполненную данными из ЦП. 

Рисунок 1 – Онлайн-режим получения согласий (посредством OAuth) и сведений пользователя (через СМЭВ)

Рисунок 2 – Онлайн-режим получения согласий (посредством OAuth) и сведений пользователя (через REST API)

II. Онлайн через портал банка и Госуслуги без авторизации в ЕСИА (рисунок 3)

1. Пользователь заходит на портал банка, в определённом сценарии нажимает кнопку «Заполнить данные с помощью Госуслуг».
2. ИС банка через СМЭВ отправляет запрос на выдачу согласия в инфраструктуру ЦП. В запросе указан идентификатор пользователя (oid / СНИЛС / ФИО и документ, удостоверяющий личность).
3. Пользователь выполняет одно из действий: 

• переходит в приложение «Госуслуги» из пуш-уведомления, подтверждает согласие;
• сканирует QR-код на портале банка, переходит в приложение «Госуслуги», подтверждает согласие;
• заходит в личный кабинет на Госуслугах и выдаёт согласие;

4. ЕСИА через СМЭВ направляет в ИС банка уведомление об успешной выдаче согласия пользователем.
5. ИС банка запрашивает сведения из инфраструктуры ЦП через СМЭВ.
6. Пользователь видит на странице банка анкету, заполненную данными из ЦП.
 

III. Онлайн через приложение банка и приложение «Госуслуги» без авторизации в ЕСИА (рисунок 3)

1. Пользователь заходит в приложение банка, в определённом сценарии нажимает кнопку «Заполнить данные с помощью Госуслуг».
2. ИС банка через СМЭВ отправляет запрос на выдачу согласия в инфраструктуру ЦП. В запросе указан идентификатор пользователя (oid / СНИЛС / ФИО и документ, удостоверяющий личность).
3. Пользователь выполняет одно из действий: 

• переходит в приложение «Госуслуги» из пуш-уведомления, подтверждает согласие и самостоятельно возвращается в приложение банка;
• приложение банка переадресует пользователя в приложение «Госуслуги», где он подтверждает согласие, после чего он автоматически перенаправляется в приложение банка;
• заходит в личный кабинет на Госуслугах через мобильный браузер и выдаёт согласие;

4. ЕСИА через СМЭВ направляет в ИС банка уведомление об успешной выдаче согласия пользователем.
5. ИС банка запрашивает сведения из инфраструктуры ЦП через СМЭВ.
6. Пользователь видит анкету, заполненную данными из ЦП. 

Рисунок 3 – Онлайн-режим получения согласий (через СМЭВ) и сведений пользователя (через СМЭВ)

 IV. Офлайн (рисунок 4)

1. Пользователь в отделении банка сообщает операционисту, что хочет заполнить кредитную анкету данными из ЦП.
2. Операционист банка заполняет информацию в ИС банка. ИС банка через СМЭВ отправляет запрос на выдачу согласия в инфраструктуру ЦП.
3. Пользователь выполняет одно из действий:

• переходит в приложение «Госуслуги» из пуш-уведомления, подтверждает согласие;
• сканирует QR-код на экране устройства операциониста и переходит в приложение «Госуслуги», где подтверждает согласие;
• заходит в личный кабинет на Госуслугах через мобильный браузер и выдаёт согласие;

4. ЕСИА через СМЭВ направляет в ИС банка уведомление об успешной выдаче согласия пользователем.
5. ИС банка запрашивает сведения из инфраструктуры ЦП через СМЭВ.
6. Операционист печатает анкету, заполненную данными из ЦП, и передаёт пользователю для подписания. 

Рисунок 4 – Офлайн-режим получения согласий (через СМЭВ) и сведений пользователя (через СМЭВ)