Подключение к "Цифровому профилю" в 2026 году: гайд iDSystems

В 2026 году для банков и МФО радикально меняются правила использования "Цифрового профиля", через который они получают персональные данные о гражданах.

Организации, которые получали персональные данные онлайн, посредством прикладного программного интерфейса, должны будут оперативно перейти на взаимодействие офлайн, через СМЭВ.

Объясняем, как перейти на офлайн-формат "Цифрового профиля" в 2026 году и какие есть нюансы.

Верификация клиентов через “Цифровой профиль”: какие способы взаимодействия были доступны банкам

До сих пор у российских финансовых организаций было два альтернативных режима работы с "Цифровым профилем": "ЦП онлайн" и "ЦП офлайн".

Возможности онлайн-режима теперь сокращаются: использование "Цифрового профиля онлайн" возможно лишь для осуществления запросов и получения согласий пользователя с целью получения персональных данных, при этом для взаимодействия с ЕСИА в режиме онлайн необходимо учитывать ужесточение требований по информационной безопасности.

Получать персональные данные станет возможным исключительно через офлайн-взаимодействие посредством СМЭВ. Таким образом, онлайн-режим в привычном виде прекращает существование.

Какие появились требования по информационной безопасности

К функционалу "Цифрового профиля онлайн" в части запросов и получения согласий сегодня предъявляются новые требования по информационной безопасности.

• Требуется использование сертифицированных средств криптографической защиты информации (СКЗИ) — соответствие уровню доверия не ниже 5, защищенные каналы связи класса не ниже KC3.
• Подключаемая ИС должна пройти аттестацию по требованиям информационной безопасности — соответствие уровню защищенности персональных данных УЗ 3 и выше, аттестация и использование сертифицированных средств защиты информации (СЗИ).

Также необходимо реализовать поддержку OpenID Connect с подтверждением соответствия требованиям ФСБ (пройти оценку влияния на СКЗИ).

Откуда теперь можно получать персональные данные 

В письме Минцифры от 01.12.2025 говорится о том, что для передачи персональных данных теперь допускается только офлайн-взаимодействие через СМЭВ — требование действует со 2 февраля 2026 года.

Через "ЦП офлайн" можно получать весь доступный набор сведений, включая актуальную официальную информацию, подтверждающую доходы физического лица, необходимую, в первую очередь, для исполнения требований действующего законодательства и нормативных актов Банка России, предусматривающих обязанность кредитных организаций по каждому заемщику рассчитывать показатель долговой нагрузки (ПДН).

Также актуальная и достоверная информация о доходах необходима кредитным организациям для:

• оценки платежеспособности заёмщика при кредитовании;
• оценки платежеспособности лица в рамках исполнительного производства и процедур, применяемых в деле о банкротстве;
• оценки финансового положения для целей резервирования и т.д.

ВАЖНО:

• Онлайн-режим будет использоваться только для запроса и получения согласий пользователя, однако данный функционал способен обеспечить и офлайн режим взаимодействия с Цифровым профилем.
• Получение персональных данных (паспорт, СНИЛС, ИНН и др.) — исключительно посредством СМЭВ, в офлайн-режиме.
• Для организаций, взаимодействующих с ЕСИА в рамках эксперимента по цифровому профилю посредством технологий прикладного программного интерфейса (REST API), доступ к ЕСИА в рамках эксперимента по цифровому профилю в рамках опытной эксплуатации прекращен со 2 февраля 2026 года.

Таким образом, получение персональных данных из "Цифрового профиля" возможно только через офлайн-взаимодействие (СМЭВ). При этом функционал "Цифрового профиля офлайн" не ограничен только получением персональных данных: офлайн-режим способен обеспечить полный сценарий взаимодействия, включая работу с согласиями пользователей.

"Цифровой профиль" для банков и МФО: что для них означают изменения

По информации Центробанка, банки и другие кредиторы при принятии решения о предоставлении кредита (займа) будут использовать исключительно сведения об актуальных официальных доходах граждан.

Для банков и МФО все эти нововведения означают, что необходимо срочно перестраивать текущие бизнес-процессы, в которых требуется проверять паспорта, ИНН, СНИЛС и другие документы. В частности, выдать онлайн-займ будет невозможно, если доходы клиента нельзя подтвердить через "Цифровой профиль".

Проверка данных клиентов через "Цифровой профиль": какие решения есть на рынке

Компания iDSystems, которая специализируется на создании ИТ-решений для взаимодействия с госструктурами, имеет в арсенале модуль "Цифровой профиль офлайн", который обеспечивает подключение к "Цифровому профилю" и позволяет получать данные о гражданах посредством СМЭВ.

Что важно знать: требования ИБ "Цифрового профиля офлайн" не касаются. 

Клиентский путь при взаимодействии с "Цифровым профилем офлайн" выглядит просто — человек заполняет форму на кредит на сайте, после чего автоматически переадресовывается на портал Госуслуг, где дает согласие на обработку персональных данных. Далее пользователь возвращается в приложение или на сайт кредитора для завершения заявки.

В результате организация может получать данные, актуализируя карточки клиентов, включая такие сведения "Цифрового профиля", как:

• сведения о состоянии индивидуального страхового счета застрахованного лица
• сведения о состоянии расчетов (доходах) по налогу на профессиональный доход справку о назначенных пенсиях и социальных выплатах на дату
• сведения о свидетельствах о регистрации ТС гражданина
• выписку из ЕГРИП в отношении ИП, в которых ФЛ является руководителем
• выписку из ЕГРЮЛ в отношении ЮЛ, в которых ФЛ является руководителем
• сведения о доходах ФЛ и о выплатах страховых взносов, произведенных в пользу ФЛ
• данные об объектах недвижимости, находящихся в собственности
• сведения о статусе самозанятого
• организация имеет возможность подписаться на уведомление об изменениях в учетных записях пользователей, и тогда ему не придется снова опрашивать клиентов об их согласии на обработку обновленных персональных данных.

О преимуществах "Цифрового профиля офлайн" — читайте в нашей предыдущей статье.