Переход ФНС на новый алгоритм шифрования с 1 апреля 2026 года
С 1 апреля 2026 года Федеральная налоговая служба (ФНС России) переходит на использование новых, более современных криптографических алгоритмов — ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Это означает, что прежние стандарты шифрования, применявшиеся для защиты электронного документооборота (ЭДО) с налоговой, перестанут приниматься.
Чтобы вы могли бесперебойно сдавать отчётность через операторов ЭДО и получать документы от ФНС, необходимо заранее проверить и обновить программное обеспечение и аппаратные носители ключевой информации (токены), используемые для квалифицированной электронной подписи (КЭП). Ниже — подробная инструкция, что именно нужно сделать.
Суть изменений и нормативная база
Переход ФНС на новые криптографические стандарты регламентирован Приказом ФНС России от 27.03.2024 № ЕД-7-26/245@. Основная цель — усиление информационной безопасности при обмене данными между налогоплательщиками и налоговыми органами в рамках электронного документооборота.
Что нужно проверить и обновить до 1 апреля
Действия зависят от того, как именно вы работаете с электронной подписью: используете ли вы программные криптопровайдеры (например, КриптоПро) или носители со встроенной криптографией.
1. Если вы используете КриптоПро CSP (криптография на компьютере)
Вам необходимо обновить программу — криптопровайдер — до версии не ниже 5.0 R2 (5.0.12000). Все версии ниже указанной (например, 5.0.11000, все версии 4.0) с 1 апреля 2026 года работать с ФНС не будут, так как они не поддерживают новые криптоалгоритмы.
Для проверки версии откройте КриптоПро CSP через меню «Пуск», на вкладке «Общие» вы увидите номер версии.
Обновите криптопровайдер, если ваша версия ниже 5.0.12000.
Убедитесь, в том что у вас имеется лицензия на КриптоПро CSP 5.0. Для работы электронной подписи у вас должна быть лицензия на рабочее месте либо лицензия встроенная в сертификат. Встроенная лицензия работает только с сертификатом в который она встроена.
Инструкции по проверке:
Если не обнаружили лицензию на КриптоПро CSP 5.0, можете приобрести её у нас.
2. Если ваша электронная подпись записана на USB-токен
Здесь всё зависит от модели вашего устройства — аппаратного ключа. Мы подготовили для вас наглядную таблицу:
| Ваше текущее устройство (USB-токен) | Что делать | Комментарий |
|---|---|---|
| Рутокен ЭЦП 2.0 | Требуется замена на Рутокен ЭЦП 3.0 или выше. Перевыпустить ЭП на новый токен | Это носитель со встроенной аппаратной криптографией, которая устарела и не поддерживает новые ГОСТы. Исправить это обновлением ПО (драйверов или криптопровайдера) нельзя — нужен новый токен с поддержкой актуальных алгоритмов. |
| Рутокен ЭЦП 3.0 | Ничего делать не нужно. | Этот аппаратный ключ поддерживает новые алгоритмы шифрования и совместим с требованиями ФНС. |
| Рутокен Lite | С рутокеном ничего делать не нужно. Проверьте криптопро | Это носитель без встроенной криптографии. Все операции шифрования выполняются программным криптопровайдером на вашем компьютере (например, КриптоПро). Достаточно обновить ПО до нужной версии. |
| JaCarta-2 ГОСТ / Другие модели | Рекомендуется уточнить у своего оператора ЭДО или в удостоверяющем центре, выпустившем сертификат КЭП. | Скорее всего, потребуется перевыпуск сертификата электронной подписи на новый носитель, например, Рутокен ЭЦП 3.0, поддерживающий актуальные ГОСТы. |
3. Дополнительные компоненты
Если вы пользуетесь веб-сервисами для отправки отчетности (системами ЭДО), возможно, потребуется обновить и плагины для браузера, обеспечивающие работу с криптографией.
Важные нюансы при замене носителя ключевой информации
- Для руководителя или ИП: просто купить новый USB-токен недостаточно. Ключи квалифицированной электронной подписи «привязаны» к конкретному физическому носителю и не переносятся со старого на новый. Вам необходимо перевыпустить сертификата КЭП на новый носитель.
- Для сотрудника (доверенного лица)
- Если используется программный токен (например, Рутокен Lite):
подпись сотрудника можно скопировать со старого токена на новый - Если используется аппаратный токен с криптоядром: перевыпуск сертификата на новый токен.
- Если используется программный токен (например, Рутокен Lite):
Как проверить, что у вас за Рутокен?
Чтобы точно узнать модель вашего USB-носителя, подключите его к компьютеру и откройте программу «Панель управления Рутокен» (её можно найти через меню «Пуск» или скачать с сайта производителя). В строке «Подключенные Рутокены» отобразится точное название устройства, например, «Рутокен ЭЦП 2.0» или «Рутокен ЭЦП 3.0».
Что будет, если ничего не менять?
Если проигнорировать эти требования, то с 1 апреля 2026 года вы не сможете:
- Подписывать и отправлять налоговую отчетность (декларации, расчеты) в ФНС через любые каналы.
- Расшифровывать входящие документы от ФНС: требования, уведомления, ответы на ваши отчеты и т.д., что может привести к пропуску важных сроков и штрафам.
- Участвовать в электронном документообороте с контрагентами, если они также перешли на новые ГОСТы.