Юридический словарь / Единая система аутентификации

Что такое «Единая система аутентификации»?

Определение термина Единая система аутентификации: признаки, характеристики, виды и классификации, история и использование термина в Юридическом словаре портала «Мой Юрист».

Это комплекс технических и организационных мер, направленных на подтверждение личности пользователя при предоставлении ему доступа к информационным системам и ресурсам. В российском праве регулирование вопросов аутентификации осуществляется в рамках законодательства о персональных данных, информационной безопасности и электронных услугах (например, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Постановление Правительства РФ от 26.03.2016 № 236 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»).

Нужна помощь юриста? Получить помощь

Признаки / Существенные характеристики

Централизованность: система обеспечивает единый механизм проверки подлинности пользователей для множества информационных систем и сервисов.

Стандартизация: использование унифицированных протоколов и алгоритмов аутентификации (например, OAuth, OpenID Connect).

Многофакторность: возможность применения нескольких факторов аутентификации (пароль, токен, биометрия).

Защита данных: обеспечение конфиденциальности и целостности информации, используемой в процессе аутентификации.

Интеграция: совместимость с различными информационными системами и платформами.

Масштабируемость: способность обслуживать большое количество пользователей и запросов.

Виды / Классификация термина «Единая система аутентификации»

По типу используемых факторов аутентификации:

Однофакторная аутентификация: используется один фактор (например, пароль).
Двухфакторная аутентификация: требуются два различных фактора (например, пароль и SMS-код).
Многофакторная аутентификация: применяются три и более фактора (например, пароль, токен и биометрия).

По способу реализации:

Локальные системы аутентификации: развёрнуты внутри организации и обслуживают только её пользователей.
Федеративные системы аутентификации: позволяют пользователям получать доступ к ресурсам разных организаций с использованием единой учётной записи (например, через механизмы SAML, OAuth).
Облачные системы аутентификации: предоставляются как сервис (aaS) и размещаются на облачной инфраструктуре.

По сфере применения:

Государственные системы аутентификации: используются для доступа к государственным услугам (например, ЕСИА — Единая система идентификации и аутентификации).
Корпоративные системы аутентификации: применяются внутри организаций для доступа к внутренним ресурсам.
Коммерческие системы аутентификации: используются в коммерческих сервисах и платформах для аутентификации клиентов.

Законодательство

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (регулирует обработку персональных данных, включая данные, используемые для аутентификации).
Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (определяет правовые основы использования электронной подписи как одного из средств аутентификации).
Постановление Правительства РФ от 26.03.2016 № 236 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации» (устанавливает требования к информационным системам, включая системы аутентификации).
Приказы ФСТЭК, ФСБ и Минцифры России, регламентирующие требования к защите информации и средствам аутентификации.

Связанные термины

Электронная подпись: средство аутентификации, основанное на криптографических методах (связана с единой системой аутентификации как один из возможных механизмов подтверждения личности).
Идентификатор (ID): уникальный код, используемый для идентификации пользователя в системе (является элементом процесса аутентификации).
Пароль: секретная последовательность символов, используемая для подтверждения личности пользователя (один из факторов аутентификации).
Токен: устройство или программный компонент, генерирующий одноразовые коды для аутентификации (дополнительный фактор аутентификации).
Биометрия: использование уникальных биологических характеристик (отпечатки пальцев, распознавание лица) для аутентификации (ещё один фактор аутентификации).
ЕСИА (Единая система идентификации и аутентификации): государственная система, обеспечивающая доступ к государственным услугам (конкретный пример единой системы аутентификации в РФ).

Другие определения термина «Единая система аутентификации»

В англо-американском праве понятие аутентификации (authentication) также подразумевает подтверждение личности пользователя, но акцент делается на соответствие стандартам безопасности (например, NIST SP 800-63).

В европейском праве (GDPR) аутентификация рассматривается в контексте защиты персональных данных и права на конфиденциальность.

Доктринальные определения в российской правовой науке подчёркивают, что аутентификация — это не только технический процесс, но и юридический механизм, обеспечивающий легитимность доступа к информации и сервисам.

История термина «Единая система аутентификации»

Термин «аутентификация» происходит от латинского слова authenticus — «подлинный, достоверный».

Эволюция понятия в праве:

Первоначально аутентификация сводилась к простым методам подтверждения личности (например, использование печатей, подписей).
С развитием информационных технологий появились электронные методы аутентификации (пароли, токены).
В XXI веке с ростом числа киберугроз и объёма цифровых сервисов возникла потребность в многофакторной и федеративной аутентификации.
В России формирование единой системы аутентификации связано с развитием электронного правительства и предоставлением государственных услуг в электронной форме (создание ЕСИА в 2010-х годах).

Английский язык

Authentication system (единая система аутентификации).
Single sign-on (SSO) system (система единого входа — частный случай единой системы аутентификации, позволяющий пользователю войти в несколько систем с одной учётной записью).
Identity and Access Management (IAM) system (система управления идентификацией и доступом — более широкое понятие, включающее аутентификацию как один из компонентов).

Example: The organization implemented an authentication system to secure access to its internal resources.

Мнение эксперта / Спорные вопросы

Спорные вопросы, связанные с единой системой аутентификации:

Баланс между безопасностью и удобством пользователей: многофакторная аутентификация повышает безопасность, но может усложнить процесс входа в систему.
Защита персональных данных: необходимость обеспечения конфиденциальности информации, используемой для аутентификации (пароли, биометрические данные), в соответствии с требованиями законодательства.
Интеграция с существующими системами: сложности при внедрении единой системы аутентификации в организациях с разнородной ИТ-инфраструктурой.
Юридическая сила электронной подписи в контексте аутентификации: вопросы признания электронной подписи как полноценного средства аутентификации в различных юридических процедурах.
Ответственность за несанкционированный доступ: определение ответственности операторов системы аутентификации и пользователей в случае взлома учётных записей.

Частые вопросы

Единая система аутентификации это:
Это комплекс технических и организационных мер, направленных на подтверждение личности пользователя при предоставлении ему доступа к информационным системам и ресурсам. В российском праве регулирование вопросов аутентификации осуществляется в рамках законодательства о персональных данных, информационной безопасности и электронных услугах (например, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Постановление Правительства РФ от 26.03.2016 № 236 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»).

Используется в информационных системах и онлайн‑сервисах для централизованной проверки подлинности пользователей: в госуслугах, корпоративных сетях, облачных платформах, банковских приложениях и т. д.

Механизм, позволяющий пользователю один раз подтвердить свою личность (например, с помощью логина и пароля), чтобы получить доступ к нескольким связанным системам или сервисам без повторной авторизации.

Применяется при необходимости обеспечить единый вход в разные сервисы организации или экосистемы; при интеграции разнородных систем; для повышения удобства пользователей и снижения нагрузки на ИТ‑инфраструктуру; при реализации политик информационной безопасности.

Отличается от раздельных систем аутентификации тем, что не требует ввода учётных данных для каждого сервиса отдельно. В отличие от простой авторизации фокусируется именно на проверке подлинности пользователя, а не на определении его прав доступа. От двухфакторной аутентификации — не обязательно подразумевает использование нескольких факторов подтверждения личности (может быть и однофакторной).

Важно понимать, чтобы корректно настраивать и использовать системы доступа, оценивать уровень безопасности решений, соблюдать требования регуляторов (например, в госсекторе), минимизировать риски утечки данных и упростить пользовательский опыт за счёт сокращения числа операций авторизации.