С 1 апреля ФНС России переходит на новые стандарты шифрования электронной подписи

С 1 апреля Федеральная налоговая служба России официально переводит работу с электронными подписями на новые Межгосударственные стандарты криптографической защиты информации. Поддержка устаревших алгоритмов окончательно прекращена.

Согласно официальному релизу ведомства, электронный документооборот и сдача отчетности теперь осуществляются исключительно по стандартам ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Использовавшийся ранее алгоритм шифрования ГОСТ 28147-89 больше не поддерживается.

Новые требования продиктованы законодательством об электронной подписи и требуют использования только современных программных и аппаратных средств криптозащиты, имеющих сертификацию ФСБ.

Как теперь работать с ЭЦП: два сценария

ФНС разъяснила технические требования к рабочим местам налогоплательщиков. Реализация шифрования по новым ГОСТам возможна двумя способами:

1. С использованием аппаратных механизмов (максимальная защита). Закрытый ключ формируется в неизвлекаемом виде (в формате PKCS#11) на активном ключевом носителе. Для этого сценария подойдут только токены линейки Рутокен ЭЦП версии 3.0 и выше.

   Важно: Популярная ранее модель Рутокен ЭЦП 2.0 новым требованиям безопасности не отвечает. Если ваша подпись записана на такой носитель в формате неизвлекаемого ключа, токен придется заменить.

2. С использованием программных средств. Носитель используется просто как пассивная «флешка» для хранения ключей (ФНС отмечает этот сценарий как менее защищенный). В этом случае на рабочем компьютере должна быть установлена программа КриптоПро CSP версии 5.0 R2 или выше. Ведомство напоминает, что техническая поддержка старой линейки КриптоПро CSP 4.0 была официально свернута еще в январе 2026 года.

Что делать предпринимателям и бухгалтерам?

Чтобы не получить отказ в приеме налоговой отчетности и не сорвать обмен юридически значимыми документами с контрагентами, ФНС настоятельно рекомендует проверить свои рабочие места.

Чек-лист для проверки:

• Версия криптопровайдера: убедитесь, что на вашем ПК установлен КриптоПро CSP версии 5.0 и выше. Устаревшие версии необходимо обновить.

• Модель USB-токена: проверьте версию вашего аппаратного ключа. Если вы используете Рутокен ЭЦП 2.0 в режиме неизвлекаемых ключей, вам необходимо срочно приобрести новый активный носитель (Рутокен ЭЦП 3.0).