Госсектор · туризм и миграционный учёт · Outstaff

eQonaq: Интеграция с миграционной службой и ЭЦП для национального сервиса

Усиливали команду национальной информационной системы eQonaq: подключили обмен с миграционной службой для получения справки, вход по ЭЦП через NCALayer и юридически значимое подписание документов.

Роль: Backend-разработка в команде продукта (outstaff)
Стек: PHPLaravelPostgreSQLREST APINCALayerЭЦП НУЦ РК
Сайт: eqonaq.kz

APIобмен с миграционной службой
ЭЦПвход и подпись через NCALayer
Госсервисработа в национальном продукте

О проекте

eQonaq — информационная система для сбора и учёта туристического потока и миграционного контроля. Через неё гостиницы и принимающая сторона уведомляют органы внутренних дел о прибытии иностранных граждан. Система создана при участии Министерства туризма и спорта и МВД Республики Казахстан.

Какие задачи решали

Получение справки через миграционную службу

Задача

Справку нужно было получать во внешней системе, отдельно от eQonaq: пользователь уходил из сервиса и терял контекст.

Что сделали

Интеграция с API миграционной службы: формирование запроса по данным гостя и принимающей стороны
Отслеживание статуса запроса и получение готовой справки
Сохранение документа в личном кабинете и история запросов
Повторные попытки, обработка ошибок внешнего сервиса и журнал обмена

Справка запрашивается и приходит прямо в eQonaq, без перехода в другие системы.

Данные запроса

Гость: John Smith
Гражданство: Германия
Документ: Паспорт ••• 4821
Период: 12.09 — 20.09
Принимающая сторона: Отель «Алатау»

Статус обмена

✓Запрос сформирован12:04
✓Отправлен в миграционную службу12:04
✓Ответ получен12:06
✓Справка сохранена в кабинете12:06

PDF

spravka_4821.pdf

Справка из миграционной службы

Скачать

Авторизация по ЭЦП через NCALayer

Задача

Для работы с документами нужна надёжная идентификация пользователя, а не только логин и пароль.

Что сделали

Вход по ключу ЭЦП НУЦ РК через NCALayer прямо из браузера
Подпись одноразового серверного challenge, чтобы исключить повторное использование подписи
Проверка подписи, цепочки сертификатов и срока действия ключа на backend
Извлечение ИИН/БИН из сертификата и привязка к учётной записи

Пользователь входит по ЭЦП, а система точно знает, кто действует от имени организации.