С 1 апреля 2026 года ФНС России окончательно переходит на новые стандарты шифрования (ГОСТ 34.12-2018 и 34.13-2018). USB-токен «Рутокен ЭЦП 2.0» не поддерживает эти алгоритмы. Это означает, что после указанной даты сдать отчетность, получить требования от налоговой или совершить любые юридически значимые действия с использованием подписи на этом токене станет невозможно.
В этой статье мы разберем:
- как определить свою модель токена
- чем ее заменить
- как удаленно перевыпустить сертификат на новый носитель.
Рутокен ЭЦП 2.0 нельзя применять с 1 апреля 2026 года
Устройство физически не способно работать с новыми алгоритмами шифрования, которые с 1 апреля станут обязательными для взаимодействия с налоговой службой. Также у Рутокена ЭЦП 2.0 истёк срок действия сертификата соответствия ФСБ на встроенное СКЗИ (средство криптографической защиты информации).
Как определить, что носитель — именно «Рутокен ЭЦП 2.0»
Способ 1. Посмотреть на корпус
На лицевой стороне устройства может быть надпись «Рутокен ЭЦП 2.0». Возможные модификации:
- Рутокен ЭЦП 2.0 2000
- Рутокен ЭЦП 2.0 2100
- Рутокен ЭЦП 2.0 3000 (экспортный)
- Рутокен ЭЦП 2.0 Touch
- Рутокен ЭЦП 2.0 Flash
- Рутокен TLS
- Смарт-карты Рутокен ЭЦП 2.0
Все эти модели устарели и подлежат замене.
На лицевой стороне вместо наименования токена может быть нанесён логотип удостоверяющего центра (брендированный токен), в этом случае нужно посмотреть на боковую грань. Тут должна быть маркировка модели из четырёх цифр, после которых идёт серийный номер.
Маркировка моделей Рутокен ЭЦП 2.0:
- 2000
- 2100
- 3000
Если видите эти цифры, значит это тот самый токен
Способ 2. Проверить через Панель управления Рутокен
- Установите драйвер Рутокен с официального сайта (Возможно он уже установлен, проверьте в меню «Пуск»)
- Подключите токен и откройте программу программу «Панель управления Рутокен»
- Перейдите во вкладку «Администрирование»
Важно
- Ключи на Рутокен ЭЦП 2.0 генерируются внутри устройства и не могут быть просто скопированы. Необходим перевыпуск электронной подписи на новый токен. У нас это можно сделать удалённо
Переход на «Рутокен ЭЦП 3.0» или «Рутокен Lite»
Оптимальной заменой устаревшей модели является «Рутокен ЭЦП 3.0», если вы не используете токен в работе с ЕГАИС, то можно использовать «Рутокен Lite».
Сравнение характеристик токенов
| Характеристика | Рутокен ЭЦП 2.0 | Рутокен ЭЦП 3.0 | Рутокен Lite |
|---|---|---|---|
| Тип устройства | USB-токен со встроенным СКЗИ | USB-токен со встроенным СКЗИ | Защищённый носитель (без встроенного СКЗИ) |
| Наличие встроенного СКЗИ | Да | Да | Нет (только безопасное хранение ключей). Используется программный криптопровайдер. |
| Статус сертификата ФСБ/ФСТЭК | Истек | Действующий (ФСБ) | Действующий (ФСТЭК) |
| Поддержка новых ГОСТ (2018) ГОСТ 34.12-2018, ГОСТ 34.13-2018 | Нет (аппаратно не поддерживает) | Да (аппаратная поддержка) | Да (обеспечивается криптопровайдером) |
| Требования к драйверам | Требуется установка драйверов | Требуется установка драйверов | Не требует, работает через стандартные драйверы CCID |
| Объем памяти | 32–128 Кбайт (в зависимости от модели) | До 128 Кбайт | 128 Кбайт |
| Возможность работы с ФНС после 01.04.2026 | ❌ Требует замены Необходимо перевыпустить сертификат | ✅ Рекомендован Полностью совместим с новыми требованиями | ✅ Рекомендован Достаточно обновить КриптоПро CSP до версии 5.0.12000 и выше |
Удаленный перевыпуск сертификата с «Рутокен 2.0» на «Рутокен 3.0» или «Рутокен Lite»
Напрямую в личном кабинете ФНС перевыпустить сертификат со старого токена на новый невозможно. Система требует подключения носителя с действующим сертификатом для подписания заявления, но не позволяет записать новый токен в том же интерфейсе.
Однако существует легальное и удобное решение — удаленный перевыпуск через сервис Доверенного УЦ ФНС. Этот способ позволяет подписать заявление на выпуск нового сертификата старым ключом (на «Рутокен 2.0»), а новый ключ сразу записать на современный носитель.
Вам понадобится:
- Токен с действующим ключом электронной подписи, например Рутокен ЭЦП 2.0
- Токен, на который вы хотите записать новый ключ, например Рутокен ЭЦП 3.0
- Немного денег
- 30 минут времени (по будням с 9 до 19 МСК)
Заявка на перевыпуск (продление) сертификата
Новый ключ и сертификат вы можете записать на любой USB-токен
Перевыпуск сертификата руководителя ЮЛ или ИП
Визит в офис не требуется, так как идентификация личности проводится по действующей электронной подписи
Инструкция по перевыпуску с заменой USB-токена
Шаги по перевыпуску сертификата с записью на новый USB-токен
- Заполните данные владельца сертификата
- Подключите старый USB-токен. Подпишите документы для выпуска нового сертификата с помощью старого токена
- Подключите новый USB-токен. Токен со старым ключом рекомендуется отключить чтобы исключить запись на него нового ключа.
- Запишите ключи электронной подписи на новый USB-токен (Этап «Создание запроса»)
- Дождитесь проверки документов и выпуска сертификата. Проверка производится по будням с 9:00 до 19:00 МСК примерно в течение 30 минут
- Подключите старый USB-токен. Подпишите бланк выпущенного сертификата с помощью старого токена в течение 3-х часов с момента выпуска (после истечения 3-х часов, ваш старый сертификат будет отозван по требованиям ФНС).
- Вставьте новый USB-токен — на него запишется новый сертификат электронной подписи
На этом процесс перевыпуска завершён, можно сразу пользоваться новым сертификатом.
После переноса ЭЦП на токен 3.0 продление ЭЦП через ЛК ЮЛ возможно? или все-таки придется лично приходить в налоговую?
Это не перенос, это перевыпуск. Вы получаете новый ключ на другом токене. Срок действия нового ключа — 15 месяцев с момента выпуска.
Возможно. Это будет такой же сертификат от ФНС как полученный в личном кабинете или при личном визите.
Очень хорошая организация. Помогли с выпуском ЭЦП. Все прошло без проблем, интерфейс и подсказки понятны. Спасибо. Буду рекомендовать коллегам.
Спасибо за отзыв )
Будем рады вашим коллегам!
а вы точно имеете право это делать?
Да. Через этот сервис ваше заявление на перевыпуск сертификата и запрос на его выпуск попадают на проверку оператору доверенного лица УЦ ФНС. Если ошибок нет оператор отправляет данные в УЦ ФНС. Там сотрудник УЦ налоговой принимает окончательное решение на выпуск нового сертификата. Всё официально. В итоге вы получаете такой же сертификат как если бы лично посетили ФНС.
через пошаговую форму требование гражданства РФ. А как быть, если ИП — гражданин другой страны с ВНЖ РФ, подпись всегда удаленно продлевалась через сайт ФНС без проблем.
К сожалению, мы не сможем сделать перевыпуск иностранному гражданину, так как не получится выполнить онлайн проверку паспорта, СНИЛСа, ИНН по СМЭВ (система межведомственного взаимодействия). Необходимо лично посетить ФНС для перевыпуска
Добрый день!
Сейчас появилась такая возможность — выпуск на иностранного гражданина, при условии прохождения проверки СНИЛС и ИНН в госбазах (СМЭВ).
Перед перевыпуском предлагаем проверить данные самостоятельно в гос.сервисах.
Проверка ИНН — https://service.nalog.ru/inn.do
Проверка СНИЛС — https://es.pfrf.ru/serviceSnilsDuplicate/
здравствуйте, у меня рутокен лайт, не работает с 01 апреля не могу в честный знак зайти
Здравствуйте!
Рутокен lite не имеет встроенной криптографии, он не обрабатывает шифрование аппаратно. За него это делает программный криптопровайдер.
Непохоже что ваша проблема связана с обновлением ГОСТов, но на всякий случай проверьте актуальность КриптоПро CSP.
Если проблему не удалось решить обновлением криптопровайдера — добро пожаловать в техподдержку
У меня тоже Рутокен Лайт перестал работать именно после 1 апреля. Чтобы вы понимали я 31 марта им пользовалась, а первого он перестал работать вообще. Собственно как и Джакарта. Оба рабочие все ок с ними было, все драйвера и программы актульные и последние версии
Что значит «перестал работать»? Как это проявляется? Какой текст ошибки? В какой программе/сервисе?
Как у всех перестали принимать Рутокен 2, так и Рутокен Лайт. И я далеко не одна такая
Кто конкретно перестал принимать и на каком основании? Какое сообщение вы получаете?
Рутокен 2.0 не переставали принимать. Просто алгоритмы шифрования, которые ФНС ввела с 1 апреля им не поддерживаются. (Ещё у него истекла сертификация ФСБ, но это вопрос юридический, на работу она не влияет)
А Рутокен Lite вообще никогда никакие алгоритмы шифрования не поддерживал! Рутокен Lite не имеет криптографического процессора, он просто хранит ключи, а все операции производятся программным криптопровайдером. Поэтому если ваш криптопровайдер поддерживает новый ГОСТ, то всё будет работать
Пожалуйста, ответьте на наши вопросы.
Какие у вас проблемы с Рутокен lite?
С 1 апреля его перестали читать все криптографические программы. Они его просто не видят. Сам девайс компьютер читает, но как будто с него пропали сами ключи. У меня Рутокен Лайт. Именно с 1 апреля. 31 еще могла им воспользоваться и сдавала отчетность, все было в порядке, с первого апреля такая вот история. Все наши программы свежие. Точно такая же история с Jakarta
Уверен, что проблема не в рутокене, очень интересно на это посмотреть. Может даже решим вашу проблему.
Разрешите удалённое подключение к вашему ПК?
Напишу вам на почту.
Да, конечно
Забыл вчера отписаться для тех кто читает комментарии )
Подключился, попытался проверить работу рутокена lite, но он в системе не определялся, такое чувство, что физически вышел из строя. Такое редко, но бывает и так совпало, что это произошло с 1-го апреля во время смены ГОСТов в ФНС.
JaCarta определяется, но пишет «Число попыток ввода пароля исчерпано». Пароля администратора нет — для дальнейшего использования необходимо отформатировать и записать новый ключ.
Оба случая не связаны со сменой ГОСТов!