Координационный центр (КЦ) доменов .RU/.РФ вместе с регистратором Ru-Center протестировали систему регистрации доменов через «Единую систему идентификации и аутентификации» (ЕСИА). Такая методика освобождает регистратор от потребности в проверке данных пользователей.
Что показали исследования
На данный момент у регистраторов нет реального механизма проверки паспортных данных пользователя. которые он обязан указать при оформлении домена .RU/.РФ.
В связи с чем существует существенная проблема с достоверностью данных: из 20 000 доменов у 20% записей неполные данные, а у 5% — полностью некорректные. С другой стороны, по существующим правилам, за предоставление неверных данных домен должен удаляться из базы Координационного центра.
Помимо самих регистраторов, в данных о пользователях доменов заинтересованы правоохранительные органы, суды и правительственные организации.
Планы по идентификации владельцев доменов
Предполагается, что «Единая система идентификации и аутентификации» поможет решить существующие проблемы с верификацией пользователей. Данная система является частью инфраструктуры электронного правительства и обеспечивает возможность пользователя авторизоваться на сторонних ресурсах с помощью учетной записи портала госуслуг.
Как рассказала руководитель проектов КЦ Ольга Баскакова в ходе прошедшей в Вильнюсе конференции TLDCON-2019, для регистрации доменов через Госуслуги потребуется решить ряд вопросов. Дело в том, что, согласно существующим ограничениям законодательства, доступ к данным ЕСИА может получить только организация (регистратор домена), обладающая лицензией на предоставление телематических услуг (в связи с этим, в пилотном запуске участвовал только Ru-Center). Только для таких организаций может быть доступна вся информация о пользователе, включающая его паспортные данные.
Здесь есть два варианта:
-
или изменение правовой базы для доступа к ЕСИА для всех аккредитованных регистраторов, а не только для предприятий, лицензированных на телематику;
-
или ввести ограничения на получаемую регистраторами для внесения в реестр доменов КЦ от своих пользователей информацию, оставив только их ID на госуслугах.
По планам, после утверждения проекта, весь набор информации о пользователе — паспортные данные, дата и место рождения и т. д. — будет доступен только компаниям, обладающим лицензией на телематические услуги. А все остальные регистраторы будут получать через ЕСИА сокращенный набор данных: ФИО пользователя, номер учётной записи (ID) и её статус. Окончательное решение о переходе на регистрацию доменов через Госуслуги Минкомсвязи примет после оценки результатов эксперимента экспертами и представителями других ведомств.
