С 1 апреля 2026 ФНС России перешла на новые стандарты криптографического шифрования для электронной подписи: ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Поддержка ранее применявшихся алгоритмов прекращена. Новые алгоритмы поддерживаются только современными программными и аппаратными средствами, одобренными ФСБ России.
| Важное | Как теперь |
|---|---|
| Что изменилось | Переход ФНС на ГОСТ 34.12-2018 и ГОСТ 34.13-2018 |
| Срок | С 1 апреля 2026 изменения вступили в силу |
| Кого касается | Все пользователи электронной подписи, сдающие отчетность в ФНС и обменивающиеся электронными документами |
| ПО для криптографии | CryptoPro CSP 5.0 R2 и выше; поддержка линейки CSP 4.0 прекращена с января 2026 |
| Ключевые носители | Рутокен ЭЦП 3.0 и выше для режима неизвлекаемых ключей; Рутокен ЭЦП 2.0 требованиям не соответствует |
| Режимы реализации | Аппаратно: активный носитель с неизвлекаемыми ключами (PKCS#11); программно: только ПО с пассивным хранилищем ключей — менее защищённо |
| Что сделать | Проверить версии ПО и модель токена, при необходимости обновить/заменить |
| Последствия несоответствия | Риски сбоев при сдаче отчетности в ФНС и обмене документами с контрагентами |
Шифрование по новым ГОСТам возможно двумя способами:
- с использованием аппаратных криптографических механизмов активного ключевого носителя при создании неизвлекаемых ключей в формате PKCS#11;
- только средствами программной криптографии, в том числе CryptoPro CSP 5.0 R2 и выше, когда носитель используется как пассивное хранилище ключей (менее защищённый режим работы ЭП).
Техническая поддержка старых версий линейки КриптоПро CSP 4.0 не осуществляется с января 2026 года.
Для аппаратного режима неизвлекаемых ключей требуется обновлённый ключевой носитель: Рутокен ЭЦП версии 3.0 и выше, поддерживающий актуальные стандарты. Если закрытый ключ хранится на Рутокен ЭЦП 2.0, он не соответствует обновлённым требованиям безопасности.
Рекомендации ФНС:
- если версия CryptoPro CSP ниже 5.0 — обновите программное обеспечение;
- если используете Рутокен ЭЦП 2.0 в режиме неизвлекаемых ключей — замените активный ключевой носитель на новый.
Ответы на вопросы
| Вопрос | Ответ |
|---|---|
| Что произошло с 1 апреля 2026? | ФНС перешла на ГОСТ 34.12-2018 и ГОСТ 34.13-2018; старые алгоритмы более не используются. |
| Кому нужно обновляться? | Всем, кто подписывает и подаёт документы в ФНС и обменивается ЭДО с использованием ЭП. |
| Какая версия CryptoPro требуется? | Не ниже CryptoPro CSP 5.0 R2. Линейка CSP 4.0 не поддерживается. |
| Нужно ли менять токен? | Да, если у вас Рутокен ЭЦП 2.0 и режим неизвлекаемых ключей. Требуется Рутокен ЭЦП 3.0+. |
| Можно ли работать без активного носителя? | Да, программно (например, с CryptoPro CSP 5.0 R2+), но это менее защищённый режим с пассивным хранением ключей. |
| Что будет, если ничего не делать? | Возможны проблемы с передачей отчётности в ФНС и обменом документами с контрагентами. |
Нормативная база
- Федеральный закон от 6 апреля 2011 г. № 63-ФЗ «Об электронной подписи».
- ГОСТ 34.12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры».
- ГОСТ 34.13-2018 «Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров».
