Фирма «1С» предупреждает пользователей и партнёров: с 1 апреля 2026 года Федеральная налоговая служба переходит на новые алгоритмы шифрования при передаче документов. Если не подготовиться заранее, последствия будут вполне конкретными: ФНС начнёт отклонять документы, зашифрованные по старым алгоритмам, а входящие требования и уведомления от налоговой попросту невозможно будет расшифровать. Это прямой риск для своевременной сдачи отчётности.
Что именно меняется
С 1 апреля 2026 года при обмене документами с ФНС необходимо использовать алгоритмы шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Требование закреплено приказом от 27 марта 2024 года № ЕД-7-26/245@.
Для работы с новыми алгоритмами необходимо одновременное соответствие трёх компонентов: актуальная версия средства криптографической защиты информации (СКЗИ), поддерживающего новые алгоритмы ГОСТ; ключ электронной подписи и сертификат, совместимые с современными версиями СКЗИ; актуальная версия аппаратного носителя ключевой информации, если ключ ЭП хранится на токене.
Если хотя бы один из компонентов устарел, обмен с ФНС будет нарушен.
С чего начать: проверка версии КриптоПро CSP
Новые алгоритмы поддерживаются начиная с версии КриптоПро CSP 5.0.12000 и выше. Именно с проверки этой версии стоит начать подготовку.
Чтобы узнать, какая версия установлена на вашем компьютере, нужно запустить программу КриптоПро CSP через меню «Пуск» и перейти на вкладку «Общие». Информация о текущей версии отображается в правом верхнем углу.
Дальнейшие действия зависят от того, что именно установлено на вашем компьютере.
Если установлен КриптоПро CSP ниже версии 5.0.12000 — необходимо обновить его до актуальной версии. Это самый простой сценарий.
Если установлен КриптоПро CSP версии 4.0 — потребуется обновление до версии 5.0 с приобретением соответствующей лицензии. Исключение составляют сертификаты ЭП со встроенной лицензией на КриптоПро CSP, которые выдаёт, например, Удостоверяющий центр ФНС России.
Если установлен ViPNet CSP — ситуация требует особого внимания. Необходимо полностью удалить ViPNet CSP, перезагрузить компьютер и только после этого установить КриптоПро CSP версии 5.0.12000 или выше. Параллельная работа этих двух систем невозможна.
Приобрести лицензию на КриптоПро CSP версии 5.0 можно у партнёров фирмы «1С» или на сайте: https://astral.ru/lp/cryptopro-online/
Проверка носителей ключей электронной подписи
Если ключ ЭП хранится на токене, необходимо убедиться, что носитель поддерживает новые алгоритмы. Здесь всё зависит от модели и типа контейнера ключа.
Рутокен. Проверить модель и режим контейнера можно через программу «Панель управления Рутокен» в меню «Пуск», на вкладке «Сертификаты». Если там есть предупреждение «Для использования сертификата необходимо установить КриптоПро CSP», ключ является извлекаемым и менять носитель не нужно — достаточно обновить КриптоПро CSP.
Если же ключ хранится в неизвлекаемом режиме на Рутокен ЭЦП 2.0, то этот носитель новые алгоритмы не поддерживает. Потребуется замена носителя на Рутокен ЭЦП 3.0 и получение новых ключей и сертификатов. Если используется токен без встроенного СКЗИ, например Рутокен Lite, носитель менять не нужно.
JaCarta. Новые алгоритмы шифрования поддерживают только модели JaCarta версии 2, за исключением JaCarta-2 SE. Если используется более старая модель, её необходимо заменить с получением нового сертификата ЭП.
Ключи, хранящиеся в реестре или на диске компьютера
Если ключ ЭП используется с КриптоПро CSP 4.0 и хранится в реестре или на диске, достаточно обновить СКЗИ до версии 5.0 и продолжить работу со старыми ключами.
Если ключ был создан с помощью ViPNet CSP и при его создании был выбран вариант «экспортируемый», такой ключ можно перенести в КриптоПро CSP 5.0. Если же ключ создавался как неэкспортируемый, придётся перевыпустить его заново уже с использованием КриптоПро CSP 5.0.
Почему нельзя откладывать
1 апреля 2026 года — это жёсткая дата. ФНС не предоставляет переходного периода после этой даты: документы, зашифрованные по старым алгоритмам, будут отклоняться автоматически. Для компаний, которые сдают отчётность в последние дни установленного срока, это означает реальный риск просрочки со всеми вытекающими последствиями.
Процесс подготовки включает несколько шагов: проверку версии СКЗИ, при необходимости обновление или замену, проверку носителей ключей ЭП и получение новых сертификатов в случае необходимости. На всё это нужно время, особенно если выяснится, что требуется замена токена и перевыпуск сертификата.
Рекомендуем не откладывать проверку и начать подготовку уже сейчас, пока у партнёров и удостоверяющих центров есть запас мощности для оперативной обработки заявок.
Следите за нашим каналом — публикуем актуальные новости обновлений 1С, изменения законодательства и практические советы по работе с облачными решениями.