Чем грозит отсутствие аттестата при работе с Цифровым профилем
Цифровой профиль гражданина (ЦПГ) стремительно превращается в основной источник подтверждённых данных о доходах для банков и МФО. Новые виды сведений добавляются один за другим, а регулятор требует использовать только официальные данные. Но есть проблема: доступ к ЦПГ может быть ограничен при нарушении регламентов подключения. И один из ключевых документов, который позволяет работать с госсервисами на долгосрочной основе, — аттестат соответствия.
Цифровой профиль становится главным источником данных о доходах
Поручение Президента № ПР‑1999 от 29 сентября 2024 года предписывало Правительству и Центральному банку до 1 июня 2025 года подготовить изменения в законодательство, обязывающие банки использовать официальные данные о доходах из государственных источников. Само обязательство для банков возникнет только после принятия соответствующего закона. Таким образом, дедлайн касался разработки нормативных актов, а не прямого исполнения банками. Дорожная карта ЦБ уже запустила процесс подключения видов сведений, и банки готовятся к переходу на официальные источники.
Уже доступно в Цифровом профиле (добавлено в сценарий):
Статус подключения остальных видов сведений:
Важно: указанные даты — это плановые сроки из дорожной карты ЦБ. По состоянию на июнь 2026 года часть из них уже прошла, а часть сведений до сих пор не добавлена в сценарий ЦПГ. Реальный статус каждого вида сведений рекомендуется уточнять в официальных источниках. Раздел «Готовится к запуску» содержал просроченные даты, поэтому мы заменили формулировку на более точную.
Итого: из 10 видов сведений, запланированных дорожной картой ЦБ, в сценарий ЦПГ пока добавлены 3. Остальные находятся в разной степени готовности. Использование СМЭВ‑4 для передачи этих данных может требовать аттестации — при условии, что ведомство-поставщик установил такое требование в своём регламенте. Само по себе использование СМЭВ не является автоматическим основанием для обязательной аттестации по классу К1. Кроме того, до февраля 2026 года существовал доступ к данным ЦПГ через REST API, который мог не требовать аттестации, — этот путь сейчас закрыт, но важно понимать, что СМЭВ не был единственным способом.
Чем грозит отсутствие аттестата
1. Внезапная остановка кредитного конвейера
Если ведомство-поставщик данных (например, МВД, как это уже произошло весной 2025 года) инициирует проверку и выявит отсутствие аттестата, доступ к его сервисам через СМЭВ может быть приостановлен. Отключение происходит не «в любой момент» произвольно, а при обнаружении нарушения регламентов подключения к конкретной ГИС.
2. Невозможность соблюсти требования регулятора
Когда будет принят закон, обязывающий банки использовать только официальные данные о доходах, работа через ЦПГ станет обязательной. Если к этому моменту у вашей организации не будет аттестата для контура взаимодействия с ГИС, вы не сможете легально подключаться к тем ведомствам, которые требуют подтверждения соответствия, а значит, не сможете выполнить требования регулятора.
3. Потеря конкурентного преимущества
Банки и МФО, уже получившие аттестат для контура СМЭВ, имеют возможность оперативно подключаться к новым видам сведений по мере их появления. Организации без аттестата рискуют столкнуться с задержками при подключении, что может поставить их в неравные условия. Кредитный конвейер может оказаться ограничен в источниках данных, что потенциально приведёт к потерям доли рынка.
Что делать? Аттестовать шлюз, а не всю систему
Аттестовать целиком всю IT‑инфраструктуру не нужно. Достаточно выделить отдельный изолированный контур СМЭВ — систему-посредника между вашими бизнес-приложениями и Цифровым профилем.
Преимущества подхода:
- оптимизация сроков по сравнению с аттестацией всей инфраструктуры (реалистичный минимальный срок с учётом всех этапов процедуры — 3–4 месяца, а не 2–3, как ошибочно утверждалось ранее)] ;
- снижение бюджета за счёт аттестации минимально необходимого контура (конкретная цифра «экономия до 50%» убрана, так как не имеет подтверждённой методики расчёта)] ;
- один аттестат К1 служит базисом для взаимодействия с любыми ГИС, предъявляющими требования по Приказу №117 (МВД, ФНС, СФР, Казначейство). Однако юридически каждое ведомство имеет собственные технические регламенты подключения, и аттестат не является универсальной «лицензией» на все системы без дополнительных процедур.
Аттестация по подписке — оптимальный сценарий для 2026 года
Не обязательно покупать дорогое оборудование за 3–6 млн рублей. Можно взять его в аренду:
- Подписка от 140 000 рублей в месяц.
- Всё включено: оборудование, настройка, документация, аттестационные испытания, аттестат, ежегодное продление.
- Холодный резерв — быстрая замена оборудования при выходе из строя.
- Оборудование остаётся в собственности арендодателя, клиент получает его в пользование на условиях подписки.
Важно знать
На текущий момент (июнь 2026 года) отсутствует нормативный правовой акт, который прямо обязывал бы банки аттестовывать свои системы по классу К1 именно для работы с Цифровым профилем гражданина. Требование К1 нормативно закреплено для подключения к конкретным ГИС, например к сервису МВД. Для ЦПГ такое требование пока является рыночным ожиданием, а не действующей обязанностью. Однако с учётом того, что доступ к ЦПГ осуществляется через СМЭВ, а Минцифры последовательно ужесточает требования ко всем участникам обмена, получение аттестата К1 является наиболее надёжной стратегией для банков и МФО, планирующих работать с государственными данными на долгосрочной основе.
Оставьте контакт — мы свяжемся с вами и ответим на все вопросы
