Что меняется в работе с КЭП с 01.04.2026
С 1 апреля 2026 года для шифрования ФНС начинает использовать исключительно ГОСТ 34.12-2018 и ГОСТ 34.13-2018 (приказ от 27.03.2024 № ЕД-7-26/245@). Поддержка алгоритмов шифрования по действовавшему ранее ГОСТ 28147-89 прекращается (информация ФНС от 31.03.2026).
Новые стандарты безопасности, внедряемые в рамках законодательства об электронной подписи, поддерживаются только сертифицированными ФСБ современными программными средствами криптографической защиты информации и аппаратными ключевыми носителями.
Реализация шифрования по ГОСТ 34.12-2018 и ГОСТ 34.13-2018 возможна:
- с использованием аппаратных криптографических механизмов активного ключевого носителя (в случае формирования закрытых ключей в неизвлекаемом виде в формате PKCS#11),
- при помощи только программного средства криптографической защиты информации, в частности КриптоПро CSP 5.0 R2 и выше (в случае использования ключевого носителя в качестве пассивного хранилища ключей, что является менее защищенным сценарием работы с электронной подписью.
Чтобы сохранить доступ к ЭДО и не иметь проблем с отправкой и подписанием отчетности УКЭП проверьте, соответствуют ли новым требованиям ваши носители электронной подписи и используемое ПО.
Что именно проверить/обновить:
Новая версия КриптоПро с 1 апреля 2026 года
Чтобы взаимодействовать с налоговой, необходима программа КриптоПро CSP версии 5.0.12000 или выше.
Версии 4.0 R2, 4.0 R3 и 4.0 R4 устарели и обслуживаться не будут. Техническая поддержка устаревших версий линейки КриптоПро CSP 4.0 официально прекращена в январе 2026 года.
Если ваша версия КриптоПро CSP ниже 5.0 — обновите программу.
Учитывается ли программа «КриптоПро» как НМА, узнайте в готовом решении. Пробный доступ к КонсультантПлюс бесплатный. Если вы хотите пользоваться системой на постоянной основе, уточните ее стоимость.
Рутокен: кому требуется замена с 1 апреля 2026 года
Новые стандарты шифрования поддерживают не все USB-носители, на который записывается закрытый ключ электронной подписи. Так, новым требованиям безопасности не отвечает носитель «Рутокен ЭЦП 2.0». Если вы используете Рутокен ЭЦП 2.0 в режиме неизвлекаемых ключей, необходимо заменить активный ключевой носитель на новый — «Рутокен ЭЦП 3.0»:
Как учесть расходы на новый рутокен в бухучете и для налогообложения, подробно разъяснили эксперты в готовом решении. Посмотреть рекомендации и проводки можно бесплатно, достаточно пробного доступа к КонсультантПлюс. Если вы хотите пользоваться системой на постоянной основе, уточните ее стоимость.
Если у вас уже Рутокен 3.0, перевыпуск сертификата не требуется, подтверждает ФНС:
Замена Рутокена: пояснения от ФНС
Нужно ли заменять Рутокен Лайт (Lite)?
Нет, не нужно.
При использовании носителя без встроенного СКЗИ его замена не требуется. Достаточно проверить на соответствие только версию КриптоПро CSP. Например, Рутокен Лайт ФНС разрешает использовать до окончания техподдержки:
Нужно ли обновлять Рутокен - S?
Тоже нет, достаточно обновить КриптоПро:
Если это JaCarta ГОСТ и ключи ЭП в формате PKCS 11, то возможны затруднения и может потребоваться смена токена:
Возможно ли копирование старой подписи на новый носитель?
Смотря чья это подпись:
- Если это выданная ФНС КЭП руководителя или ИП — просто переписать её на новый носитель нельзя. Это технически невозможно, так как она записывается в неэкспортируемый ключевой контейнер. Поэтому придется выпустить новый сертификат, записав его на Рутокен 3.0.
Как и где получить УКЭП для ИП, читайте в статье. - КЭП сотрудника выпускать заново не потребуется — она записывается в экспортируемый ключевой контейнер, поэтому ключ можно скопировать.