С 1 апреля 2026 года Федеральная налоговая служба начинает масштабный переход на актуализированные стандарты шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018 при работе с электронными подписями.
Данная инициатива реализуется в соответствии с положениями Федерального закона № 63-ФЗ «Об электронной подписи» и направлена на усиление защиты информационного обмена.
Ключевые изменения в требованиях к криптозащите
Поддержка устаревших алгоритмов шифрования будет полностью остановлена. Для соответствия новым регламентам необходимо использовать исключительно сертифицированное ФСБ России программное обеспечение и совместимые аппаратные носители ключей.
Технические условия для работы с новыми ГОСТами
Реализация криптографических операций по обновленным стандартам возможна двумя способами:
- Аппаратный метод (рекомендуемый). Закрытые ключи генерируются и хранятся в неизвлекаемом формате внутри активного криптографического токена с интерфейсом PKCS#11. Данный подход обеспечивает максимальный уровень защиты.
- Программный метод. Шифрование выполняется средствами ПО, а ключевой носитель используется как пассивное хранилище. Этот вариант допускается, однако считается менее безопасным.
Требования к программному обеспечению
Для корректной работы с новыми стандартами необходимо использовать КриптоПро CSP версии 5.0 R2 или новее. Важно отметить, что с января 2026 года техническая поддержка линейки версий 4.0 официально прекращена, поэтому пользователям рекомендуется в кратчайшие сроки выполнить обновление.
Обновление аппаратных токенов Рутокен ЭЦП
Особое внимание следует уделить совместимости устройств хранения ключей:
- Для работы с неизвлекаемыми ключами и аппаратными криптографическими механизмами требуются токены Рутокен ЭЦП версии 3.0 и выше.
- Носители предыдущего поколения (версия 2.0) не поддерживают алгоритмы ГОСТ 34.12-2018 и ГОСТ 34.13-2018 в режиме повышенной безопасности. При использовании таких устройств передача отчетности станет невозможной.
Рекомендации ФНС для пользователей
Чтобы избежать сбоев при сдаче отчетности и документообороте с контрагентами, специалисты налоговой службы советуют заранее провести аудит своей инфраструктуры:
- Проверьте установленную версию КриптоПро CSP, при значении ниже 5.0 выполните обновление до актуальной сборки;
- Убедитесь, что ваш USB-токен соответствует модели Рутокен ЭЦП 3.0 или новее, если вы работаете с аппаратными ключами;
- При использовании токенов версии 2.0 в защищенном режиме запланируйте замену носителя на совместимый аналог.
Своевременная подготовка к переходу на новые криптографические стандарты позволит обеспечить бесперебойное взаимодействие с налоговыми органами и сохранить юридическую значимость электронных документов.