Финансовая компания
Идентификация клиентов
Веб системы
Финтех
В портале государственных услуг Российской Федерации создали Единаую систему идентификации и аутентификации (ЕСИА). Это федеральная система, санкционирует доступ к информации.
ЕСИА
единая система идентификации и авторизации
ЕСИА реализована с помощью решений, прошедших сертификацию в ФСБ, что гарантирует соответствие требованиям законодательства о защите персональных данных.
Позже по распоряжению правительства была обеспечена интеграция ЕСИА с федеральными порталами, сайтами исполнительной власти субъектов Российской Федерации и другими ресурсами, для предоставления приоритетных услуг. Это же распоряжение правительства разрешило частным организациям интегрировать с ЕСИА свои информационные системы.
Задача
Обеспечить информационную безопасность финансовой компании с помощью ЕСИА.
Решение
Для безопасности интегрировали ЕСИА с личным кабинетом (ЛК) заёмщика финансовой компании.
В результате повысились два показателя:
- 1Конверсия по зарегистрированным пользователям;
- 2Конверсия по выдаче займов.
Первое стало возможным, т.к. вход по ЕСИА повышает доверие пользователей, второе – за счет доступности бОльшего числа каналов выдачи займов при идентификации ЕСИА.
Работа с сервисом стала удобнее. Для пользователей, у которых уже есть аккаунт в ЕСИА, теперь не нужно регистрироваться в ЛК - только авторизоваться. Кроме того, не требуется вносить паспортные данные и заполнять другие поля, которые, хранятся в ЕСИА. Система автоматически переносит информацию из ЕСИА.
Технологии
Angular 6.x
Nginx
JWT/OAuth2
Spring Boot 2
Tomcat 8.x
RSA SHA 256