С 01.04.2026 — новые ГОСТ-стандарты шифрования для взаимодействия с ФНС

С 01.04.2026 отчеты в ФНС будут приниматься исключительно по стандартам шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018 (Приказ ФНС от 27.03.2024 N ЕД-7-26/245@). До этой даты надо проверить свои ключевые носители электронной подписи и криптографическое программное обеспечение на соответствие новым стандартам.

Как проверить модель USB-токена

Способы определения модели USB-токена:

• посмотреть физическую маркировку на корпусе токена (Rutoken, E-Token, JaCarta)
• посмотреть через панель управления устройством (например, панель управления Рутокен)

Важно для владельцев Рутокен ЭЦП 2.0

• если используется аппаратная криптография (шифрование и дешифрование выполняются специализированным физическим чипом на ключевом носителе) то с 01.04.2026 использовать Рутокен ЭЦП 2.0 для взаимодействия с ФНС нельзя, так как он не поддерживает ГОСТ 34.12‑2018 и ГОСТ 34.13‑2018. Носитель требует замены!
• если аппаратная криптография не используется, то ключевой носитель Рутокен ЭЦП 2.0 не требует замены. На компьютере должна быть установлена актуальная версия СКЗИ (КриптоПро CSP версии не ниже 5.0 R2 (12000)

Как проверить используется ли аппаратная криптография

Откройте КриптоПро и перейдите Сервис – Посмотреть сертификаты в контейнере.

Если в уникальном имени присутствует pkcs11 или fkc — значит используется аппаратная криптография. Рутокен Lite не выполняет криптографические операции внутри самого токена (нет встроенного ГОСТ-криптопроцессора), поэтому замены не требует.

В сервисе 1С-Отчетность криптографическое шифрование происходит программно на уровне СКЗИ (например, Крипто Про). Поэтому важно обновить именно СКЗИ до последней версии для поддержки актуальных ГОСТов шифрования.

Нужно ли выпускать новую электронную подпись

Если у вас ключевой носитель Рутокен ЭЦП 2.0 с аппаратным криптографическим шифрованием, то необходимо сделать перевыпуск электронной подписи на новый ключевой носитель, например Рутокен ЭЦП 3.0.

При этом КЭП выданная ФНС на  руководителя или ИП перенести с Рутокен ЭЦП 2.0 на Рутокен ЭЦП 3.0 нельзя, так как закрытая часть ключа записывается в неэкспортируемый ключевой контейнер. Требуется выпустить новый сертификат электронной подписи на руководителя и записать его сразу Рутокен ЭЦП 3.0.

КЭП физического лица (сотрудника) перенести можно, так как закрытый ключ подписи физлица записывается в экспортируемый ключевой контейнер. Эту подпись выпускать заново не нужно, так как ее можно скопировать со старого токена на новый актуальный носитель.

Услуги переноса оказывает ваш удостоверяющий центр, выдавший ключ.

Как проверить версию КриптоПро CSP

Откройте Панель КриптоПро CSP. На вкладке Общие будет указана версия. Для корректной работы по новым ГОСТ версия КриптоПро CSP 5.0 R2 должна быть не ниже 5.0.12000.

Если версия КриптоПро CSP устарела скачайте актуальную версию с сайта загрузки КриптоПро (требуется авторизация).

См. также:

• Важное для бухгалтера по ЭДО в 2026 году

Помогла статья?

Получите еще секретный бонус и полный доступ к справочной системе Бухэксперт на 8 дней бесплатно

E-mail

Пароль будет выслан на указанный email