С 1 апреля ФНС перешла на новые стандарты криптозащиты

С 1 апреля ФНС перешла на новые стандарты криптозащиты

👉С 1 апреля 2026 года в силу вступили требования ГОСТ 34.12-2018 и ГОСТ 34.13-2018, введенные приказом ФНС № ЕД-7-26/245@ от 27.03.2024. Поддержка ранее используемых Рутокен ЭЦП 2.0 и КриптоПро CSP 4.0 с этой даты прекращена. Теперь сдавать налоговую отчетность (https://1cbo.ru/deals/tax-reform-2026/?utm_source=malyi-biznes&utm_medium=banner-header) и обмениваться документами с контрагентами можно только посредством сертифицированных ФСБ программных средств и носителей.

🔐Теперь шифрование информации будет осуществляться посредством новых механизмов криптографической защиты при помощи активного ключа на съемном носителе или закрытого ключа в формате PKCS#11. В качестве программного средства допускается только КриптоПро CSP 5.0 R2 и выше, а для неизвлекаемых ключей ЭЦП – только Рутокен ЭЦП 3.0 и выше. Официально ключи КриптоПро CSP 4.0 не работают с 15 января 2026 года.

📣Как прокомментировали ситуацию в ФНС, носители ЭЦП предыдущего поколения, в том числе Рутокен 2.0, больше не соответствуют госстандартам. Для дальнейшей бесперебойной сдачи отчетности и обмена документами с контрагентами (https://www.malyi-biznes.ru/proverka-kontragenta/servis-prozrachnyj-biznes/) на компьютере должна стоять криптозащита КриптоПро CSP 5.0, а в качестве USB-токена использоваться Рутокен ЭЦП 3.0. Купить лицензию на ГОСТовское ПО можно у официальных партнеров «1С» или у ООО «Астрал-Софт».

❓Что делать?

☝️ФНС рекомендует заранее проверить используемую версию криптозащиты и ее носитель на соответствие новым ГОСТам и заказать новую. Для перехода на КриптоПро CSP 5.0 нужно обновить программу, а при использовании USB-токена заменить носитель на новый.

📝Алгоритм действий здесь зависит от СКЗИ, типа контейнера для ЭЦП – извлекаемый или нет и места хранения ключей.

• ЭЦП на Рутокене. Для неизвлекаемого ключа с встроенным СКЗИ придется получать новую модель носителя, поддерживающую ГОСТы 34.12-2018 и 34.13-2018 - Рутокен ЭЦП 3.0. Для извлекаемого ключа без СКЗИ обычно используется Рутокен Lite. Его менять не нужно – просто проверить версию КриптоПро CSP и обновить ее. Проверить

Рутокен и режим хранения ключей можно при помощи «Панели управления Рутокен» - в поле с подключенным носителем указана его модель. Войти в него можно через вкладку с сертификатами (ее можно найти через «Пуск»). Режим хранения можно определить по предупреждению о сертификате. Для извлекаемого ключа обязательно будет указана необходимость установки КриптоПро CSP.

• ЭЦП на токене JaCarta. Новый алгоритм шифрования предусмотрен только для токена JaCarta 2. При использовании более старой версии нужно получить новый сертификат ЭЦП на новом носителе.

• ЭЦП на ПК. Версию СКЗИ КриптоПро CSP нужно обновить до 5.0.

🔑При использовании экспортируемой версии СКЗИ ViPNet CSP ключ нужно перенести в КриптоПро CSP 5.0. Если использовался не экспортируемый ключ ЭЦП, придется его перевыпустить и далее работать с КриптоПро CSP 5.0.