С 1 апреля 2026 года ФНС России окончательно переходит на новые стандарты шифрования (ГОСТ 34.12-2018 и 34.13-2018). USB-токен «Рутокен ЭЦП 2.0» не поддерживает эти алгоритмы. Это означает, что после указанной даты сдать отчетность, получить требования от налоговой или совершить любые юридически значимые действия с использованием подписи на этом токене станет невозможно.
В этой статье мы разберем:
- как определить свою модель токена
- чем ее заменить
- как удаленно перевыпустить сертификат на новый носитель.
Рутокен ЭЦП 2.0 нельзя применять с 1 апреля 2026 года
Устройство физически не способно работать с новыми алгоритмами шифрования, которые с 1 апреля станут обязательными для взаимодействия с налоговой службой. Также у Рутокена ЭЦП 2.0 истёк срок действия сертификата соответствия ФСБ на встроенное СКЗИ (средство криптографической защиты информации).
Как определить, что носитель — именно «Рутокен ЭЦП 2.0»
Способ 1. Посмотреть на корпус
На лицевой стороне устройства может быть надпись «Рутокен ЭЦП 2.0». Возможные модификации:
- Рутокен ЭЦП 2.0 2000
- Рутокен ЭЦП 2.0 2100
- Рутокен ЭЦП 2.0 3000 (экспортный)
- Рутокен ЭЦП 2.0 Touch
- Рутокен ЭЦП 2.0 Flash
- Смарт-карты Рутокен ЭЦП 2.0
Все эти модели устарели и подлежат замене.
На лицевой стороне вместо наименования токена может быть нанесён логотип удостоверяющего центра (брендированный токен), в этом случае нужно посмотреть на боковую грань. Тут должна быть маркировка модели из четырёх цифр, после которых идёт серийный номер.
Маркировка моделей Рутокен ЭЦП 2.0:
- 2000
- 2100
- 3000
Если видите эти цифры, значит это тот самый токен
Способ 2. Проверить через Панель управления Рутокен
- Установите драйвер Рутокен с официального сайта (Возможно он уже установлен, проверьте в меню «Пуск»)
- Подключите токен и откройте программу программу «Панель управления Рутокен»
- Перейдите во вкладку «Администрирование»
Важно
- Ключи на Рутокен ЭЦП 2.0 генерируются внутри устройства и не могут быть просто скопированы. Необходим перевыпуск электронной подписи на новый токен. У нас это можно сделать удалённо
Переход на «Рутокен ЭЦП 3.0» или «Рутокен Lite»
Оптимальной заменой устаревшей модели является «Рутокен ЭЦП 3.0», если вы не используете токен в работе с ЕГАИС, то можно использовать «Рутокен Lite».
Сравнение характеристик токенов
| Характеристика | Рутокен ЭЦП 2.0 | Рутокен ЭЦП 3.0 | Рутокен Lite |
|---|---|---|---|
| Тип устройства | USB-токен со встроенным СКЗИ | USB-токен со встроенным СКЗИ | Защищённый носитель (без встроенного СКЗИ) |
| Наличие встроенного СКЗИ | Да | Да | Нет (только безопасное хранение ключей). Используется программный криптопровайдер. |
| Статус сертификата ФСБ/ФСТЭК | Истек | Действующий (ФСБ) | Действующий (ФСТЭК) |
| Поддержка новых ГОСТ (2018) ГОСТ 34.12-2018, ГОСТ 34.13-2018 |
Нет (аппаратно не поддерживает) | Да (аппаратная поддержка) | Да (обеспечивается криптопровайдером) |
| Требования к драйверам | Требуется установка драйверов | Требуется установка драйверов | Не требует, работает через стандартные драйверы CCID |
| Объем памяти | 32–128 Кбайт (в зависимости от модели) | До 128 Кбайт | 128 Кбайт |
| Возможность работы с ФНС после 01.04.2026 | ❌ Требует замены Необходимо перевыпустить сертификат |
✅ Рекомендован Полностью совместим с новыми требованиями |
✅ Рекомендован Достаточно обновить КриптоПро CSP до версии 5.0.12000 и выше |
Удаленный перевыпуск сертификата с «Рутокен 2.0» на «Рутокен 3.0» или «Рутокен Lite»
Напрямую в личном кабинете ФНС перевыпустить сертификат со старого токена на новый невозможно. Система требует подключения носителя с действующим сертификатом для подписания заявления, но не позволяет записать новый токен в том же интерфейсе.
Однако существует легальное и удобное решение — удаленный перевыпуск через сервис Доверенного УЦ ФНС. Этот способ позволяет подписать заявление на выпуск нового сертификата старым ключом (на «Рутокен 2.0»), а новый ключ сразу записать на современный носитель.
Вам понадобится:
- Токен с действующим ключом электронной подписи, например Рутокен ЭЦП 2.0
- Токен, на который вы хотите записать новый ключ, например Рутокен ЭЦП 3.0
- немного денег
- 1 час времени (по будням с 9 до 19 МСК)
ВАЖНО!
В процессе выпуска при генерации ключей электронной подписи, на шаге «Закрытый ключ» (Создание ключа ЭП), нужно подключить новый USB-токен, на который вы хотите записать новый ключ! Если ключ планируется использовать для ЕГАИС, то формат контейнеру нужно выбирать PKCS#11. После выпуска перенести ключ невозможно!
Все подписания нужно производить с помощью сертификата на старом токене!
При необходимости обратитесь в нашу техподдержку!
Заявка на перевыпуск (продление) сертификата
Новый ключ и сертификат вы можете записать на любой USB-токен
Перевыпуск сертификата руководителя ЮЛ или ИП
Визит в офис не требуется, так как идентификация личности проводится по действующей электронной подписи
Инструкция по перевыпуску с заменой USB-токена
Новый сертификат будет выдан удостоверяющим центром ФНС.
Шаги по перевыпуску сертификата с записью на новый USB-токен
- Подключите новый USB-токен. Токен с действующим ключом рекомендуется отключить чтобы исключить запись на него нового ключа.
- Заполните данные владельца сертификата
- После проверки анкеты (~1 минута) запишутся ключи электронной подписи на новый USB-токен (Этап «Закрытый ключ» на схеме)
- Подключите старый USB-токен.
- Подпишите документы для выпуска нового сертификата с помощью старого токена
- Дождитесь проверки документов и выпуска сертификата. Проверка производится по будням с 9:00 до 19:00 МСК примерно в течение одного часа
- Подпишите бланк выпущенного сертификата и памятку с помощью старого токена
- Вставьте новый USB-токен — на него запишется новый сертификат электронной подписи
На этом процесс перевыпуска завершён, можно сразу пользоваться новым сертификатом.
Очень хорошая организация. Помогли с выпуском ЭЦП. Все прошло без проблем, интерфейс и подсказки понятны. Спасибо. Буду рекомендовать коллегам.
Спасибо за отзыв )
Будем рады вашим коллегам!
а вы точно имеете право это делать?
Да. Через этот сервис ваше заявление на перевыпуск сертификата и запрос на его выпуск попадают на проверку оператору доверенного лица УЦ ФНС. Если ошибок нет оператор отправляет данные в УЦ ФНС. Там сотрудник УЦ налоговой принимает окончательное решение на выпуск нового сертификата. Всё официально. В итоге вы получаете такой же сертификат как если бы лично посетили ФНС.
через пошаговую форму требование гражданства РФ. А как быть, если ИП — гражданин другой страны с ВНЖ РФ, подпись всегда удаленно продлевалась через сайт ФНС без проблем.
К сожалению, мы не сможем сделать перевыпуск иностранному гражданину, так как не получится выполнить онлайн проверку паспорта, СНИЛСа, ИНН по СМЭВ (система межведомственного взаимодействия). Необходимо лично посетить ФНС для перевыпуска
здравствуйте, у меня рутокен лайт, не работает с 01 апреля не могу в честный знак зайти
Здравствуйте!
Рутокен lite не имеет встроенной криптографии, он не обрабатывает шифрование аппаратно. За него это делает программный криптопровайдер.
Непохоже что ваша проблема связана с обновлением ГОСТов, но на всякий случай проверьте актуальность КриптоПро CSP.
Если проблему не удалось решить обновлением криптопровайдера — добро пожаловать в техподдержку
У меня тоже Рутокен Лайт перестал работать именно после 1 апреля. Чтобы вы понимали я 31 марта им пользовалась, а первого он перестал работать вообще. Собственно как и Джакарта. Оба рабочие все ок с ними было, все драйвера и программы актульные и последние версии
Что значит «перестал работать»? Как это проявляется? Какой текст ошибки? В какой программе/сервисе?
Как у всех перестали принимать Рутокен 2, так и Рутокен Лайт. И я далеко не одна такая
Кто конкретно перестал принимать и на каком основании? Какое сообщение вы получаете?
Рутокен 2.0 не переставали принимать. Просто алгоритмы шифрования, которые ФНС ввела с 1 апреля им не поддерживаются. (Ещё у него истекла сертификация ФСБ, но это вопрос юридический, на работу она не влияет)
А Рутокен Lite вообще никогда никакие алгоритмы шифрования не поддерживал! Рутокен Lite не имеет криптографического процессора, он просто хранит ключи, а все операции производятся программным криптопровайдером. Поэтому если ваш криптопровайдер поддерживает новый ГОСТ, то всё будет работать
Пожалуйста, ответьте на наши вопросы.
Какие у вас проблемы с Рутокен lite?
С 1 апреля его перестали читать все криптографические программы. Они его просто не видят. Сам девайс компьютер читает, но как будто с него пропали сами ключи. У меня Рутокен Лайт. Именно с 1 апреля. 31 еще могла им воспользоваться и сдавала отчетность, все было в порядке, с первого апреля такая вот история. Все наши программы свежие. Точно такая же история с Jakarta
Уверен, что проблема не в рутокене, очень интересно на это посмотреть. Может даже решим вашу проблему.
Разрешите удалённое подключение к вашему ПК?
Напишу вам на почту.
Да, конечно
Забыл вчера отписаться для тех кто читает комментарии )
Подключился, попытался проверить работу рутокена lite, но он в системе не определялся, такое чувство, что физически вышел из строя. Такое редко, но бывает и так совпало, что это произошло с 1-го апреля во время смены ГОСТов в ФНС.
JaCarta определяется, но пишет «Число попыток ввода пароля исчерпано». Пароля администратора нет — для дальнейшего использования необходимо отформатировать и записать новый ключ.
Оба случая не связаны со сменой ГОСТов!