SMEV (sistema interdepartamental de interacción electrónica)

SMEV (Sistema Interdepartamental de Interacción Electrónica) es un sistema de información estatal creado para garantizar la interacción electrónica segura entre los sistemas de información de los órganos federales del poder ejecutivo, las autoridades estatales de las regiones de la Federación de Rusia, los órganos de autogobierno local, los fondos extrapresupuestarios estatales (SFR, FOMS, FSS) y otras organizaciones que participan en la prestación de servicios estatales y municipales. SMEV es un elemento clave de la infraestructura de e-government de la Federación de Rusia: permite a los departamentos intercambiar datos electrónicamente, sin tener que enviar solicitudes interdepartamentales en papel ni exigir a ciudadanos y empresas documentos e información que ya están a disposición del Estado (el principio de "presentación única de la información"). Gracias a SMEV, los ciudadanos pueden recibir servicios estatales por el principio de "ventanilla única": se entrega un conjunto mínimo de documentos y el resto de los datos los solicitan los propios órganos del Estado a través del sistema, lo que reduce el tiempo de obtención de los servicios y los riesgos de corrupción.

Cómo funciona SMEV: arquitectura y tecnologías

La interacción a través de SMEV se basa en el principio del "bus de datos único" (ESB — Enterprise Service Bus), al que conectan los participantes del intercambio: sistemas de información de los órganos del Estado, fondos extrapresupuestarios estatales, centros multifuncionales y organizaciones que prestan servicios. Cada participante pasa por el procedimiento de conexión, que incluye: el desarrollo de los servicios electrónicos conforme a los requisitos metodológicos unificados (formato WSDL para SMEV 2.x o REST/OpenAPI para SMEV 3/4), las pruebas en el entorno de desarrollo de SMEV (SMEV-Test), el registro del servicio en el registro de servicios electrónicos y obtención del acceso al entorno de producción. El intercambio de datos se realiza mediante mensajes de SMEV (XML empaquetado en un envoltorio SOAP con archivos MIME adjuntos o JSON simple), con la obligatoria firma electrónica cualificada reforzada (UKEP) para garantizar la relevancia jurídica, así como con el uso de medios certificados de protección de la información criptográfica (CIPC) (CryptoPro CSP, ViPNet CSP) para el cifrado y la integridad. El sistema admite el modo sincronizado (petición-respuesta con un tiempo de espera de hasta 60 segundos) y el asíncrono (mediante el servicio de enrutado y las colas de mensajes). SMEV 3 y 4 también admiten servicios proactivos (notificaciones push), cuando un departamento notifica a los consumidores de un evento (por ejemplo, un cambio del estado de la solicitud). Para organizar la interacción eficaz con SMEV con el lado del solicitante se suelen utilizar plataformas similares a Sintezm, que automatizan la preparación, el envío y procesamiento de respuestas y el registro de solicitudes, mientras que SKIF-BP permite organizar los procesos de negocio relacionados con la interacción interdepartamental.

Tipos de información de SMEV y los servicios populares

A través de SMEV se dispone de miles de tipos de información (TI), que se prestan en los órganos propietarios. Cada tipo de información tiene un identificador único, un reglamento de prestación aprobado (el tiempo máximo de respuesta, la estructura de atributos, el coste de la solicitud) y un esquema tecnológico de conexión. Los más populares: verificación de la validez del pasaporte de un ciudadano ruso (Ministerio del Interior), información sobre el registro estatal de personas jurídicas y individuos (FTS, USRLE/USRIP), extractos del registro estatal de bienes inmuebles (Rosreestr, USRN), información sobre la aparición de eventos asegurados y el estado de las cuentas de las personas (SFR), datos sobre educación y titulaciones (Rosobrnadzor, FRDO), información sobre el registro de vehículos (GIBDD del Ministerio del Interior), información sobre invalidez y prestaciones (Ministerio de Trabajo), datos sobre antecedentes penales (MVD/GIAC), registros del estado civil (actas del estado civil). Para conectarse a un tipo de información concreto, es necesario presentar una solicitud a la organización propietaria, celebrar un acuerdo de interacción informativa y superar las pruebas tecnológicas y funcionales. Los desarrolladores de los sistemas de información deben garantizar el tratamiento correcto de todas las respuestas posibles, incluidos los errores y los rechazos, así como el cumplimiento de los requisitos de protección de datos personales.

Requisitos para conectar con SMEV y garantizar la seguridad

La conexión a SMEV impone requisitos estrictos al sistema de información del participante. Requisitos técnicos: soporte de los protocolos HTTPS/TLS 1.2/1.3, SOAP (con descripción WSDL) o REST (con especificación OpenAPI) en función de la versión de SMEV, uso de la firma electrónica cualificada reforzada (UKEP) para firmar cada mensaje, mantenimiento de los registros de intercambio con la posibilidad de proporcionarlos bajo solicitud. Requisitos de protección de la información: presencia de medios certificados de protección de la información criptográfica para el cifrado del tráfico, certificación del sistema de información según los requisitos de seguridad de la información (FSTEC), categorización del objeto de la infraestructura de información crítica (si procede), nombramiento de los responsables de la seguridad. Requisitos organizativos: nombramiento del administrador de interacción, elaboración y aprobación del reglamento de interacción, formación del personal. Para los clientes estatales es obligatorio el uso solo de software doméstico incluido en el registro de software ruso, incluidos el SGBD (Postgres Pro), los sistemas operativos (Astra Linux) y los medios de protección criptográfica (CryptoPro, ViPNet). La empresa Fintech ofrece servicios integrales de preparación y conexión a SMEV: examen del sistema de información actual para el cumplimiento de los requisitos, modificación de la funcionalidad para soportar los protocolos y formatos de SMEV, configuración de la protección criptográfica, superación de las pruebas en el entorno de desarrollo, obtención del acceso al entorno de producción y posterior acompañamiento operativo.

Desarrollo de SMEV: versiones 3 y 4

SMEV se desarrolla constantemente de acuerdo con las decisiones del Gobierno de la Federación de Rusia. SMEV 2.x (versión industrial actual): basado en SOAP/WSDL, requiere una descripción WSDL del servicio, intercambio síncrono y asíncrono, enrutamiento zonal a través del servicio de router. SMEV 3 (introducido gradualmente): transición a la arquitectura REST con especificaciones OpenAPI, soporte del formato JSON junto con XML, introducción de los modelos de registro (prestación de información sin intercambio de documentos electrónicos, mediante el acceso directo al registro), mejora del rendimiento. SMEV 4 (versión prometedora, proyectos piloto): basado en tecnologías de colas de mensajes (RabbitMQ o similares), interacción totalmente asíncrona, soporte de la arquitectura orientada a eventos, rendimiento de hasta 10 000 mensajes por segundo, mecanismos integrados de analítica y monitorización. Direcciones clave de desarrollo: ampliación de la lista de situaciones vitales para la prestación proactiva de servicios (sin solicitud del ciudadano), integración con los sistemas de información regionales y municipales, uso del sistema biométrico unificado y de ESIA para la identificación. El cumplimiento de los requisitos actuales de SMEV es una condición obligatoria para trabajar con los sistemas de información estatales en la Federación de Rusia, y los especialistas de Fintech ayudan a los clientes a mantenerse al día de los cambios y a adaptar sus sistemas a tiempo.