Единая платформа аутентификации и авторизации (внешняя)

«Единая платформа аутентификации и авторизации (внешняя)» включено в реестр российского ПО: реестровая запись № 35316, решение Экспертного совета (протокол № 681пр от 04.09.2026). Правообладатель — БАНК ГПБ (АО). Заявление № 378637 от 10.08.2026.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 378637, зарегистрировано 10.08.2026
Правообладатель: БАНК ГПБ (АО)
Реестровая запись: Реестровая запись №35316 от 15.09.2026
Классы ПО: 02.06 Серверное и связующее программное обеспечение

Этапы рассмотрения

Подготовка голосования: с 08.09.2026 по 16.09.2026 (8 дней; с момента, когда сервис его заметил)
Включено в реестр: с 16.09.2026

О продукте

ПО реализует банковскую модульную систему (автоматизированную банковскую систему), и включает, помимо ряда специфических для секрета производства, основные функциональные модули: аутентификации, проверки номера телефона через подтверждение OTP, проверки номера карты и CVV, поиска клиента в автоматизированных системах Банка, проверки ip-адреса по спам-листу, показа и проверки CAPCHA; Аутентификация и авторизация реализованы в ПО в соответствии с OAUTH 2.0 и OpenID. Базовой функцией ПО является обеспечение аутентификации путём сборки цепочек модулей атомарных логик для различных контекстов аутентификации (realm). Каждый поддерживаемый контекст обладает своим форматом токена (JSON Web Token, JWT), хранит настройки количества одновременно открытых сессий и их длительности. Цепочки модулей контекстов реализуют: повышение уровня доверия (получение «расширенного» токена на базе существующего сессионного токена), первоначальное получение сессионного токена и увеличения срока его валидности, ПО обеспечивает хранение: учетных записей (УЗ) приложений и пользователей. Хранилище УЗ хранит информацию о блокировках (постоянных и временных), обеспечивает поддержку наборов атрибутов каждой записи УЗ и группировку записей; сессионных данных, что позволяет осуществлять авторизации запросов на основе сессионного или JWT- токенов, также и обмен полученного сессионного токена на JWT; конфигураций роутинга (направления / прохождения запроса) авторизационного запроса, что обеспечивает быструю и бесшовную проверку прав доступа к запрошенному сервису по набору хранимых и поступивших в запросе атрибутов (realm, канал, роут, и другие).

ПО выступает серверным слоем (BackEnd) для идентификации, аутентификации и авторизации запросов от клиентов, сотрудников банка, систем, а также для авторизации запросов при межсервисном взаимодействии.

Код ОКПД 2: 58.29.1 Обеспечение программное системное на электронном носителе
ИНН правообладателя: 7744001497
Государство регистрации: Россия
Документация: gazprombank.ru

По карточке заявления на сайте реестра, обновлена там 07.08.2026.

Решения Экспертного совета

Включить в реестр — протокол № 681пр от 04.09.2026, голосование: за 26, против 0, воздержались 1; поручение оператору от 15.09.2026
- Класс программного обеспечения: Средства управления доступом к информационным ресурсам, Серверное и связующее программное обеспечение

История заявления

15.09.2026 — реестровая запись № 35316
16.09.2026 — статус «Подготовка голосования» → «Включено в реестр»
04.09.2026 — решение Экспертного совета: Включить в реестр (протокол № 681пр)
10.08.2026 — появилось в списке со статусом «Подготовка голосования»

Другие продукты правообладателя

Автоматизированная система «Цифровой рубль. Общебанковская» (АС «ЦР Общебанк») — Подготовка голосования
Платформа «G2» — Включено в реестр
Автоматизированная система «Самостоятельный мониторинг качества данных» — Включено в реестр
Автоматизированная система «Стоп-лист» — Включено в реестр
Автоматизированная система «Банковское сопровождение контрактов (АС БСК)» — Включено в реестр
Автоматизированная система «Единая система сквозного мониторинга (АС «ЕССМ») — Включено в реестр
Новая система Депозитария (DStar 2) — Включено в реестр
Сервисная Интеграционная Платформа (АС СИП) — Включено в реестр

Все заявления — БАНК ГПБ (АО)