Документ
Информация ФНС России от 31.03.2026
Комментарий
С 1 апреля 2026 года ФНС России переходит на новые Межгосударственные стандарты криптографической защиты информации – ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Поддержка алгоритмов шифрования по действовавшему ранее ГОСТу 28147-89 будет прекращена.
Новые стандарты безопасности, внедряемые в рамках законодательства об электронной подписи, поддерживаются только сертифицированными ФСБ России современными программными средствами криптографической защиты информации и аппаратными ключевыми носителями.
Реализация шифрования по ГОСТу 34.12-2018 и ГОСТу 34.13-2018 возможна в следующих случаях.
- С использованием аппаратных криптографических механизмов активного ключевого носителя (в случае формирования закрытых ключей в неизвлекаемом виде в формате PKCS#11) и применением неизвлекаемых ключей электронной подписи только при использовании носителей Рутокен ЭЦП версии 3.0 и выше, поддерживающих актуальные стандарты. Если закрытый ключ записан на носитель предыдущего поколения (Рутокен ЭЦП 2.0), он не сможет отвечать новым требованиям безопасности.
- При помощи только программного средства криптографической защиты информации, в частности, КриптоПро CSP 5.0 R2 и выше (в случае использования ключевого носителя в качестве пассивного хранилища ключей, что является менее защищенным сценарием работы с электронной подписью).
Чтобы обеспечить бесперебойную сдачу отчетности в ИФНС, а также обмен документами с контрагентами, необходимо проверить версию КриптоПро CSP, установленную на рабочем компьютере, а также модель USB-токена. Если версия КриптоПро CSP ниже 5.0, необходимо обновить программу. При использовании Рутокен ЭЦП 2.0 в режиме неизвлекаемых ключей нужно заменить активный ключевой носитель на новый.
Приобрести лицензию на КриптоПро CSP версии 5.0 можно у партнеров фирмы "1С" или на сайте ООО "Астрал-Софт".
Проверка ключа электронной подписи и его перевод на новые алгоритмы шифрования зависит от СКЗИ, для которого был выпущен ключ ЭП, типа контейнера ключа ЭП (извлекаемые ключи или неизвлекаемые ключи) и места их хранения.
Если ключ ЭП хранится на токенах (для моделей Рутокен)
При хранении неизвлекаемого ключа ЭП (активный режим носителя или функциональный ключевой носитель с защитой канала) на Рутокен ЭЦП 2.0 потребуется другая модель носителя и получение новых ключей и сертификатов из-за отсутствия поддержки алгоритмов шифрования ГОСТом 34.12-2018 и ГОСТом 34.13-2018 на этом носителе (новые алгоритмы для неизвлекаемых ключей поддерживают модели Рутокен ЭЦП 3.0).
Если для хранения извлекаемого ключа ЭП (пассивный режим носителя) используется токен без встроенного СКЗИ, например, Рутокен Lite, то менять носитель не нужно, следует проверить на соответствие только версию КриптоПро CSP.
Проверить модель Рутокена и режим контейнера ключа ЭП на нем можно с помощью программы-драйвера Рутокена "Панель управления Рутокен". Нужно зайти в программу через меню "Пуск" и перейти на вкладку "Сертификаты". Модель используемого носителя отображается в поле "Подключенные Рутокен". Вид режима контейнера ключа ЭП можно определить по наличию или отсутствию предупреждения на вкладке "Сертификаты". Так, если есть предупреждение "Для использования сертификата необходимо установить КриптоПро CSP", то ключ ЭП является извлекаемым.
Если ключ ЭП хранится на токенах (для моделей JaCarta).
При хранении неизвлекаемого ключа ЭП на носителе семейства продуктов JaCarta необходимо проверить модель. Новые алгоритмы шифрования поддерживают только модели JaCarta версии 2, кроме JaCarta-2 SE. В случае использования устаревшего носителя потребуется его замена с получением нового сертификата ЭП.
Если ключ ЭП хранится в реестре или на диске компьютера
Если ключ ЭП используется с СКЗИ КриптоПро CSP 4.0, необходимо обновить СКЗИ до актуальной версии 5.0, как сказано выше, и продолжить пользоваться ключами.
Если ключ ЭП создан с использованием СКЗИ ViPNet CSP с пометкой "экспортируемый", его можно перенести в программу СКЗИ КриптоПро CSP 5.0.
Если был создан неэкспортируемый ключ ЭП, то необходимо перевыпустить ключ ЭП с использованием КриптоПро CSP 5.0.