С 1 апреля ФНС перешла на новые стандарты криптозащиты

4 апреля 2026#Законодательство#ФНС

С 1 апреля 2026 года в силу вступили требования ГОСТ 34.12-2018 и ГОСТ 34.13-2018, введенные приказом ФНС № ЕД-7-26/245@ от 27.03.2024. Поддержка ранее используемых Рутокен ЭЦП 2.0 и КриптоПро CSP 4.0 с этой даты прекращена. Теперь сдавать налоговую отчетность и обмениваться документами с контрагентами можно только посредством сертифицированных ФСБ программных средств и носителей.

Теперь шифрование информации будет осуществляться посредством новых механизмов криптографической защиты при помощи активного ключа на съемном носителе или закрытого ключа в формате PKCS#11. В качестве программного средства допускается только КриптоПро CSP 5.0 R2 и выше, а для неизвлекаемых ключей ЭЦП – только Рутокен ЭЦП 3.0 и выше. Официально ключи КриптоПро CSP 4.0 не работают с 15 января 2026 года.

Как прокомментировали ситуацию в ФНС, носители ЭЦП предыдущего поколения, в том числе Рутокен 2.0, больше не соответствуют госстандартам. Для дальнейшей бесперебойной сдачи отчетности и обмена документами с контрагентами на компьютере должна стоять криптозащита КриптоПро CSP 5.0, а в качестве USB-токена использоваться Рутокен ЭЦП 3.0. Купить лицензию на ГОСТовское ПО можно у официальных партнеров «1С» или у ООО «Астрал-Софт».

Что делать?

ФНС рекомендует заранее проверить используемую версию криптозащиты и ее носитель на соответствие новым ГОСТам и заказать новую. Для перехода на КриптоПро CSP 5.0 нужно обновить программу, а при использовании USB-токена заменить носитель на новый.

Алгоритм действий здесь зависит от СКЗИ, типа контейнера для ЭЦП – извлекаемый или нет и места хранения ключей.

ЭЦП на Рутокене. Для неизвлекаемого ключа с встроенным СКЗИ придется получать новую модель носителя, поддерживающую ГОСТы 34.12-2018 и 34.13-2018 – Рутокен ЭЦП 3.0. Для извлекаемого ключа без СКЗИ обычно используется Рутокен Lite. Его менять не нужно – просто проверить версию КриптоПро CSP и обновить ее. Проверить Рутокен и режим хранения ключей можно при помощи «Панели управления Рутокен» – в поле с подключенным носителем указана его модель. Войти в него можно через вкладку с сертификатами (ее можно найти через «Пуск»). Режим хранения можно определить по предупреждению о сертификате. Для извлекаемого ключа обязательно будет указана необходимость установки КриптоПро CSP.
ЭЦП на токене JaCarta. Новый алгоритм шифрования предусмотрен только для токена JaCarta 2. При использовании более старой версии нужно получить новый сертификат ЭЦП на новом носителе.
ЭЦП на ПК. Версию СКЗИ КриптоПро CSP нужно обновить до 5.0. При использовании экспортируемой версии СКЗИ ViPNet CSP ключ нужно перенести в КриптоПро CSP 5.0. Если использовался не экспортируемый ключ ЭЦП, придется его перевыпустить и далее работать с КриптоПро CSP 5.0.