С 1 апреля 2026 года – новые стандарты шифрования для отчетности в ФНС
Переход на ГОСТ 34.12‑2018 и ГОСТ 34.13‑2018: что нужно обновить в ПО и носителях
С 1 апреля 2026 года Федеральная налоговая служба (ФНС) перешла на новые межгосударственные стандарты криптографической защиты информации – ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Эти стандарты заменили прежний ГОСТ 28147-89, поддержка которого прекращена. Изменения, которые закреплены Приказом ФНС России от 27.03.2024 №ЕД-7-26/245@, связаны с требованиями законодательства об электронной подписи и направлены на повышение безопасности документооборота.
Требования к программному обеспечению
Для работы с новыми стандартами, внедряемыми в рамках законодательства об электронной подписи, необходимо использовать современные средства криптографической защиты информации (СКЗИ) и актуальные аппаратные носители.
КриптоПро CSP:
- Требуется версия не ниже 5.0.12000.
- Техническая поддержка версий линейки 4.0 (4.0 R2, 4.0 R3, 4.0 R4) официально прекращена с 15 января 2026 года.
- Если установлена устаревшая версия, ее необходимо обновить. Для этого нужно скачать новую версию с официального сайта разработчика, ввести номер лицензии и провести настройку.
Веб-сервисы и браузерные плагины:
- Если используются веб-сервисы для отправки отчетности (системы ЭДО), возможно, потребуется обновить и плагины для браузера, обеспечивающие работу с криптографией.
Требования к USB-токенам
Рутокен ЭЦП 3.0 и выше:
- Поддерживают актуальные стандарты, имеют встроенное СКЗИ и соответствуют новым требованиям безопасности.
- Сертифицированы по требованиям ФСБ и ФСТЭК.
- Подходят для формирования закрытых ключей в неизвлекаемом виде в формате PKCS#11.
Рутокен ЭЦП 2.0:
- Не соответствует новым требованиям безопасности.
- Если используется в режиме неизвлекаемых ключей, необходимо заменить на носитель версии 3.0 или выше.
Токен без встроенного СКЗИ (например, Рутокен Lite):
- Менять не требуется, достаточно проверить соответствие версии КриптоПро CSP.
Особенности замены носителей
При замене Рутокена 2.0 на 3.0 важно учитывать:
- Для закрытого ключа руководителя организации (ИП). По правилам УЦ ФНС закрытый ключ руководителя записывается в неэкспортируемый ключевой контейнер. Технически скопировать его со старого токена на новый невозможно. Необходимо выпустить новый сертификат электронной подписи и записать его сразу на Рутокен 3.0.
- Для закрытого ключа физлица. Закрытый ключ подписи физлица записывается в экспортируемый ключевой контейнер. Такую подпись не нужно выпускать заново, ее можно скопировать со старого токена на новый актуальный носитель.
Рекомендации
Чтобы избежать проблем при сдаче отчетности и обмене документами, рекомендуется заранее:
- Проверить версию КриптоПро CSP на рабочем компьютере.
- Убедиться в совместимости модели USB-токена с новыми стандартами.
- При необходимости обновить программное обеспечение и заменить носитель.
По вопросам обновления криптозащиты и замены USB-носителя рекомендуется обратиться к оператору ЭДО или в УЦ.
С. Александров, обозреватель.
По информация сайта ФНС России от 31 марта 2026 года
