...

Агент ПОДД СМЭВ 4: как банк обменивается сигналами с ГИС «Антифрод»

Агент ПОДД, он же агент СМЭВ 4, — типовая программа, которую участник ставит в своём контуре. Через неё банк получает сигналы ГИС «Антифрод» и отправляет ответные реакции. Разбираем, как устроен канал, что подготовить и где чаще всего ломается подключение.

Агент ПОДД СМЭВ 4 на сервере банка: защищённый канал до ГИС «Антифрод»
СМЭВ 4 канал обмена с ГИС «Антифрод»
1 агент на каждую информационную систему участника
2 среды тестовая и продуктивная
ГОСТ TLS аутентификация агента в СМЭВ 4
01.03.2026 ГИС «Антифрод» введена в работу
01.03.2027 банки обязаны передавать сведения в ГИС
Данные остаются в России Облако или ваш контур Реестр российского ПО №19972

ПОДД СМЭВ 4: что это и зачем банку агент

  • Что такое СМЭВ 4

    Система межведомственного электронного взаимодействия, четвёртое поколение (ПП № 697 от 08.09.2010). Кроме запросов и ответов работает с витринами данных и REST-сервисами. Через СМЭВ 4 участники обмениваются сведениями с ГИС «Антифрод».

  • ПОДД — подсистема обеспечения доступа к данным

    Транспортная часть СМЭВ 4: проверяет участника, маршрутизирует сообщения и даёт доступ к данным по зарегистрированным правилам. Ядро ПОДД работает на стороне государства — участнику его ставить не нужно.

  • Агент ПОДД, или агент СМЭВ 4, — что ставит банк

    Типовое ПО в контуре участника — в документации «Агент СМЭВ4». Подтверждает, что ИС банка — участник, подписывает сообщения сертификатом с ГОСТ-криптографией, принимает сигналы ГИС, отправляет реакции и передаёт данные во внутреннюю систему банка.

Агент только доставляет сигнал.
Решение — задержать перевод или передать аналитику — за антифрод-системой банка.

Путь сигнала: от ГИС «Антифрод» до антифрод-системы банка

Сигнал проходит три зоны: государственную, канал СМЭВ 4 и контур банка. За первые две отвечают оператор ГИС и оператор СМЭВ, третья — ответственность банка. Реакция банка возвращается тем же путём: антифрод-система → адаптер → агент ПОДД → ядро ПОДД → ГИС «Антифрод». Как NeuroVision обрабатывает сигналы ГИС

Государство

1. ГИС «Антифрод»

Оператор — Минцифры, платформа — «ГосТех». Формирует сигнал по согласованному сценарию.

Схема пути сигнала ГИС «Антифрод»: узел 1 — ГИС «Антифрод»
Канал СМЭВ 4

2. Ядро ПОДД

Проверяет участника и маршрутизирует сообщение.

Схема пути сигнала ГИС «Антифрод»: узел 2 — Ядро ПОДД
Канал СМЭВ 4

3. Защищённый канал

Тестовая среда — через интернет, продуктивная — через защищённую сеть передачи данных.

Схема пути сигнала ГИС «Антифрод»: узел 3 — Защищённый канал
Контур банка

4. Агент ПОДД

Аутентифицируется по ГОСТ TLS, принимает сигнал, подписывает ответ.

Схема пути сигнала ГИС «Антифрод»: узел 4 — Агент ПОДД
Контур банка

5. Адаптер или REST-сервис банка

Переводит сигнал во внутренний формат и раздаёт его системам.

Схема пути сигнала ГИС «Антифрод»: узел 5 — Адаптер или REST-сервис банка
Контур банка

6. Антифрод-система

Учитывает сигнал в риске вместе с проверками клиента и историей операций.

Схема пути сигнала ГИС «Антифрод»: узел 6 — Антифрод-система
Контур банка

7. АБС, ДБО, журнал

Выполняют решение и фиксируют, что сигнал получен и обработан. О сбоях банк обязан незамедлительно сообщить оператору ГИС (п. 11 ПП № 200).

Схема пути сигнала ГИС «Антифрод»: узел 7 — АБС, ДБО, журнал

Что подготовить до подключения к СМЭВ 4

Шесть условий, без которых агент не заработает. Большую часть готовят ИТ и ИБ банка заранее, ещё до уведомления Минцифры о подключении к сценарию.

  • Организация в ЕСИА

    • Учётная запись юрлица и уполномоченный сотрудник
    • Через неё — вход в личный кабинет участника взаимодействия (ЛК УВ)
  • Информационная система в СМЭВ 4

    • ИС банка зарегистрирована в ЛК УВ и получила роль в СМЭВ 4
    • Мнемоника ИС — её «логин» в конфигурации агента
  • Сертификат и криптосредства

    • Сертификат электронной подписи для ИС с полной цепочкой до удостоверяющего центра
    • Лицензия КриптоПро CSP на сервере агента
  • Сервер или виртуальная машина

    • Установка агента — из готового пакета с Docker-образом
    • Портал рекомендует выделить контейнеру до 8 ГБ памяти, если агент не стартует
  • Сеть и доступы

    • Открытые порты 6650–6680 до адресов СМЭВ 4 и 443 для аутентификации
    • Для продуктивной среды — защищённая сеть передачи данных
  • Точное время и журнал

    • Синхронизация по NTP: при расхождении времени агент получает ошибку токена
    • Журнал агента и обработки сигналов — для ответа оператору ГИС о сбоях

Тестовая и продуктивная среда СМЭВ 4

  • Для чего отладка и испытания
  • Канал интернет, podd.test.gosuslugi.ru
  • Обмен сообщениями TCP, порты 6650–6680
  • Аутентификация агента TCP 443, HTTP + ГОСТ TLS
  • Синхронизация времени NTP, UDP 123
  • Сертификат ИС генерируется в ЛК УВ
  • Как попасть «Быстрый старт СМЭВ4» в ЛК УВ

  • Для чего постоянный обмен с ГИС
  • Канал ЗСПД, закрытый сегмент
  • Обмен сообщениями TCP, порты 6650–6680
  • Аутентификация агента TCP 443, HTTP + ГОСТ TLS
  • Синхронизация времени NTP, UDP 123
  • Сертификат ИС зарегистрирован для продуктивной ИС
  • Как попасть перенос ИС по регламенту
  • Агент сначала подключают к тестовой среде: «Быстрый старт СМЭВ4» в ЛК УВ выдаёт готовый пакет агента с конфигурацией, там проверяют конфигурацию, сертификат и обмен. В продуктивную среду информационную систему копируют отдельно: доступ в закрытый сегмент защищённой сети передачи данных (ЗСПД) — по регламенту подключения, а в агенте должен стоять тот же сертификат, что зарегистрирован для продуктивной ИС в СМЭВ 4.
  • Продуктивные IP-адреса на странице не публикуем: они меняются и выдаются по регламенту подключения. Актуальный список — в статье портала СМЭВ «Актуальные адреса для обращений к СМЭВ4».
  • Срок испытаний нормативно не установлен: он зависит от сценария и готовности банка.

СМЭВ 4 подключение: технический чек-лист из 10 шагов

Порядок для банка, который подключается к СМЭВ 4 с нуля. Если банк уже работает со СМЭВ 3, шаги 1–3 обычно пройдены — начинайте с шага 4. Организационные шаги — уведомление Минцифры и согласование сценария — на странице о подключении к ГИС.

Шаг 1

Регистрация организации в ЕСИА

Учётная запись юрлица и уполномоченного сотрудника, который будет действовать от имени банка.

Чек-лист подключения к СМЭВ 4: шаг 1 — Регистрация организации в ЕСИА
Шаг 2

Заявки на присоединение

Заявки на присоединение и регистрацию участника подаются через личный кабинет на сайте Ситуационного центра.

Чек-лист подключения к СМЭВ 4: шаг 2 — Заявки на присоединение
Шаг 3

Защищённый канал

Канал до инфраструктуры электронного правительства и криптооборудование, отвечающее требованиям к сети участников.

Чек-лист подключения к СМЭВ 4: шаг 3 — Защищённый канал
Шаг 4

Личный кабинет участника (ЛК УВ)

Доступ уполномоченного сотрудника; выбор организации в кабинете.

Чек-лист подключения к СМЭВ 4: шаг 4 — Личный кабинет участника (ЛК УВ)
Шаг 5

Информационная система и роль

Регистрация ИС банка, роль в СМЭВ 4, сертификат электронной подписи для ИС.

Чек-лист подключения к СМЭВ 4: шаг 5 — Информационная система и роль
Шаг 6

Доступ к виду сведений ГИС

Доступ к сервису ГИС «Антифрод» или регистрация собственного REST-сервиса банка — по требованиям сценария.

Чек-лист подключения к СМЭВ 4: шаг 6 — Доступ к виду сведений ГИС
Шаг 7

Установка агента в тестовой среде

«Быстрый старт СМЭВ4» в ЛК УВ выдаёт пакет агента с готовой конфигурацией и Docker-образом.

Чек-лист подключения к СМЭВ 4: шаг 7 — Установка агента в тестовой среде
Шаг 8

Проверка связи

Тестовый запрос к ядру агента (пример ниже). Ответ без ошибки — агент на связи.

Чек-лист подключения к СМЭВ 4: шаг 8 — Проверка связи
Шаг 9

Интеграция и испытания

Адаптер или REST-сервис банка, маршрутизация сигнала в антифрод, отправка реакции, журнал.

Чек-лист подключения к СМЭВ 4: шаг 9 — Интеграция и испытания
Шаг 10

Перенос в продуктивную среду

Копирование ИС в продуктивный контур, продуктивный сертификат, доступ в закрытый сегмент, включение сценария.

Чек-лист подключения к СМЭВ 4: шаг 10 — Перенос в продуктивную среду

Шаги 1–5 и 7–8 одинаковы для любого участника СМЭВ 4. Специфика ГИС «Антифрод» начинается на шагах 6 и 9: какие сигналы приходят, какие реакции от банка ждут и как быстро. От этих двух шагов зависит, превратится ли подключение в работающий антифрод или останется формальным.

Типовые ошибки агента ПОДД и как их исправить

  • Invalid Client Credentials — неверная мнемоника ИС или у ИС нет роли в СМЭВ 4 сверить мнемонику и роль
  • Certificate provided in request not matched — в агенте не тот сертификат, что зарегистрирован в СМЭВ 4 зарегистрировать нужный сертификат
  • unable to find valid certification path — в контейнере ключа нет полной цепочки до удостоверяющего центра добавить цепочку сертификатов
  • 0x8010002C — при чтении ключа — истёк срок закрытого ключа выпустить новый сертификат
  • connection refused, «Отсутствуют активные подключения» — порты или адреса СМЭВ 4 недоступны открыть порты 6650–6680 и 443
  • JWT is not active — время на сервере агента расходится с СМЭВ включить синхронизацию времени
  • License has expired — закончилась пробная лицензия КриптоПро CSP внести лицензию, перезапустить
  • агент сам завершает работу — на другой машине запущен агент с той же мнемоникой ИС оставить один экземпляр
  • контейнер падает при старте — агенту не хватает памяти выделить больше памяти

  • Путают системы — ГИС «Антифрод» по 41‑ФЗ, «Антифрод» Роскомнадзора и механизм ПП № 1344 — три разных контура. Требования одной системы закладывают в проект другой сверить закон и сценарий
  • Формальная интеграция — сигнал принят и сохранён, реакция отправлена, но решения банка не меняются правило на каждый сценарий
  • Нет журнала обработки — банк не может показать, что сигнал получен и учтён, и не заметит сбой журналировать каждый шаг
  • Ошибки формата находят в продуктиве — реакции не проходят проверку на стороне ГИС прогнать всё в тестовой среде
  • Один агент на всё без резерва — остановка сервера — это остановка обмена мониторинг и перезапуск
  • Ошибки запуска описаны на портале СМЭВ: почти все связаны с конфигурацией, сертификатом или сетью. Полный список с кодами — в статье «Типовые ошибки Агента СМЭВ4». Если ошибка не уходит, обращение пишут в Ситуационный центр.
  • Ошибки проекта — когда агент работает, но толку от сигналов нет: правила «сигнал → риск → действие», журнал обработки, проверка всех типов сигналов и реакций в тестовой среде, мониторинг агента.

Сроки 41‑ФЗ и 210‑ФЗ: к какой дате агент должен работать

Единого срока «подключить агент до…» для всех банков нет. Канал нужен к дате, когда банк подключается к сценарию ГИС, а с 2027 года — для обязательной передачи сведений. Подробный разбор норм — в статье блога.

  • 01.03.2026 — ГИС работает

    ГИС «Антифрод» введена в работу (41‑ФЗ); сведения ГИС учитываются при проверке переводов — признак 1.2 приказа ЦБ ОД-2506. Банки подключаются к сценариям по уведомлению.

  • 30 дней после согласования сценария

    Минцифры уведомляет участников о подключении к сценарию (п. 15 ПП № 200). С этой даты нужен рабочий канал и обработка сигналов; срок самого подключения пункт не устанавливает.

  • 01.03.2027 — передача сведений

    Банки обязаны передавать сведения в ГИС (210‑ФЗ): канал нужен не только на приём, но и на передачу.

  • 31.08.2026 — это не про ГИС

    Истёк срок подключения банков к СМЭВ по ПП № 1344 — это другой механизм: ответы на запросы органов. Если агент ставят под оба обмена, сразу проверьте, какие ИС и роли нужны для каждого.

Кто за что отвечает при подключении

Подключение к ГИС — работа трёх сторон. Чем раньше распределены роли, тем меньше пауз между тестом и продуктивом.

  • ИТ и ИБ банка

    ЕСИА, ЛК УВ, регистрация ИС и сертификаты; сервер, сеть, защищённый канал и криптосредства; установка и сопровождение агента ПОДД.

    • Банк
  • Интегратор СМЭВ

    Установка агента под ключ, если у банка нет своей команды; адаптер между агентом и системами банка; испытания в тестовой среде.

    • Подрядчик банка
  • NeuroVision

    Правила «сигнал → риск → действие» для каждого сценария; сигналы ГИС в риск-скоринге вместе с проверками документа клиента и повторных регистраций; журнал обработки и оповещение о сбоях.

    • Обработка сигналов

Глоссарий: СМЭВ 4, ПОДД, ЛК УВ и другие термины

Термины, которые встречаются в документации СМЭВ 4 и в переписке с оператором ГИС.

ГИС «Антифрод»
Государственная информационная система противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий. Создана 41‑ФЗ, оператор — Минцифры.
Сценарий
Правило обмена в ГИС: кто передаёт сигнал, кто получает и что делает. Утверждается Минцифры по согласованию с ФСБ, для банков — ещё и с Банком России.
Сигнал и реакция
Сигнал — сведения о признаках мошенничества, которые ГИС передаёт участнику; реакция — ответ участника о том, что сделано.
СМЭВ
Система межведомственного электронного взаимодействия (ПП № 697 от 08.09.2010).
СМЭВ 4
Четвёртое поколение СМЭВ: запросы, витрины данных и REST-сервисы.
ПОДД
Подсистема обеспечения доступа к данным СМЭВ 4 — транспортная часть, которая проверяет участника и маршрутизирует сообщения. Другие расшифровки («доступ к документам», «платформа обмена данными о дропперах») — ошибки.
Агент ПОДД (агент СМЭВ 4)
Типовое ПО участника, которое ставится в его контуре и связывает его информационную систему с ПОДД. Дистрибутив и руководство администратора — на портале СМЭВ, в разделе «ПО для участников СМЭВ».
Ядро ПОДД
Центральная часть ПОДД на стороне оператора СМЭВ.
ЕСИА
Единая система идентификации и аутентификации. Организация регистрируется в ней, чтобы войти в ЛК УВ.
ЛК УВ
Личный кабинет участника взаимодействия: регистрация ИС, сертификатов, доступов, «Быстрый старт».
ИС УВ
Информационная система участника взаимодействия. Все обмены идут от её имени.
Мнемоника
Уникальный идентификатор ИС в СМЭВ 4; указывается в конфигурации агента с учётом регистра.
Вид сведений
Зарегистрированный в СМЭВ состав данных, которым обмениваются участники.
Регламентированный запрос
Зарегистрированный в ПОДД запрос, который потребитель вызывает по мнемонике.
Витрина данных
Хранилище поставщика, из которого СМЭВ 4 отдаёт данные потребителям. Банку для ГИС обычно не нужна.
Тестовая и продуктивная среда
Среда отладки (доступ через интернет) и среда постоянной работы (доступ через ЗСПД).
ЗСПД
Защищённая сеть передачи данных, через которую работает продуктивная среда.
ГОСТ TLS
Защищённое соединение на российских криптоалгоритмах; по нему агент проходит аутентификацию.
СКЗИ
Средство криптографической защиты информации; для агента — КриптоПро CSP.
Ситуационный центр
Служба поддержки участников СМЭВ: заявки на присоединение и обращения по ошибкам.

Частые вопросы об агенте ПОДД

Коротко об агенте, СМЭВ 4 и подключении к ГИС.

Агент ПОДД — типовая программа СМЭВ 4, которую участник ставит в своём контуре. ПОДД расшифровывается как «подсистема обеспечения доступа к данным». Через агент банк получает сигналы ГИС «Антифрод» и отправляет реакции.

Да. В документации портала СМЭВ встречаются оба названия, а также «Агент СМЭВ4» без пробела. Речь об одной программе.

На технологическом портале СМЭВ, в разделе «ПО для участников СМЭВ»: там же руководство администратора и образцы конфигурации. Для тестовой среды готовый пакет выдаёт «Быстрый старт СМЭВ4» в личном кабинете участника.

Организация в ЕСИА, личный кабинет участника, зарегистрированная информационная система с ролью и сертификатом, лицензия КриптоПро CSP, сервер для агента и сетевые доступы. Для продуктивной среды — защищённый канал.

Да. Подключение к СМЭВ 3 сокращает подготовку — ЕСИА, канал и криптосредства уже есть, — но для СМЭВ 4 информационную систему регистрируют отдельно и ставят агент.

В тестовой среде агент подключается через интернет и сертификат можно сгенерировать в личном кабинете. Продуктивная работает через защищённую сеть передачи данных, с продуктивным сертификатом и адресами закрытого сегмента.

Чаще всего неверно указана мнемоника информационной системы или у системы нет роли в СМЭВ 4. Мнемонику сверяют с личным кабинетом с учётом регистра.

Нормативного срока нет: он зависит от того, есть ли у банка ЕСИА, канал и сертификаты, и от требований сценария. Срок 31.08.2026 из ПП № 1344 относится к другому механизму, а не к ГИС «Антифрод».

Нет. Агент ставит банк или его интегратор СМЭВ. NeuroVision отвечает за то, что происходит после агента: правила обработки сигналов, учёт сигналов в риске и журнал.

Передать в антифрод-систему, учесть в риске вместе с проверками клиента и историей операций, принять решение и отправить реакцию. О сбоях в получении или обработке сведений банк обязан сразу сообщить оператору ГИС.

Обсудим, что делать с сигналами после агента

Расскажите, на каком вы шаге: агент ещё не стоит, работает в тесте или уже в продуктиве. Подскажем, как встроить сигналы ГИС в антифрод вашего банка.

Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время

Записаться на звонок

Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.

Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».