С 1 апреля 2026 года Федеральная налоговая служба (ФНС) России вводит обязательное использование новых криптографических стандартов — ГОСТ 34.12‑2018 и ГОСТ 34.13‑2018. Это изменение затрагивает все организации, индивидуальных предпринимателей (ИП) и физических лиц, которые используют криптографическую электронную подпись (КЭП) для подачи налоговой отчётности, взаимодействия с государственными информационными системами и подписания проектной документации.
Что изменилось в 2026 году?
- Алгоритмы шифрования: обязательный переход на ГОСТ 34.12‑2018 (симметричное шифрование) и ГОСТ 34.13‑2018 (асимметричное шифрование).
- Поддержка устройств: старые токены (например, «Рутокен ЭЦП 2.0») более не соответствуют требованиям; рекомендуется использовать Рутокен ЭЦП 3.0 или аналогичные устройства, сертифицированные под новые ГОСТы.
- Форматы подписи: для долговременного хранения документов требуется использовать CAdES‑XL или CAdES‑A, где в подпись включены цепочка сертификатов, статусы отзыва и штампы времени.
- Сроки перехода:
- — обязательный приём отчётов в ФНС только по новым ГОСТам.
- — вводится параметр согласования ключей для работы с Социальным фондом.
- — прекращена поддержка линейки 4.0 (R2‑R4) программного обеспечения КриптоПро.
- Обязательность УКЭП: с г. вся документация, направляемая на экспертизу (строительство, проектирование), должна быть подписана уникальной криптографической электронной подписью (УКЭП). Использование ИУЛ (информационно‑удостоверяющего листа) запрещено.
Кто обязан получать и обновлять КЭП?
| Категория | Требования | Куда обращаться |
|---|---|---|
| Организации (ЮЛ) | Обязательная КЭП для подачи налоговой отчётности, подписания договоров, проектной документации. | Удостоверяющий центр (УЦ) ФНС, аккредитованные УЦ (7 организаций, список на сайте ФНС). |
| Индивидуальные предприниматели (ИП) | КЭП необходима для сдачи деклараций, регистрации в ЕГРЮЛ/ЕГРИП. | УЦ ФНС, сервис «Госуслуги» (ЕСИА) – авторизация и подача заявки. |
| Физические лица (не ИП, не руководители) | Не могут получить КЭП напрямую; могут использовать только в рамках доверенных лиц УЦ. | Через доверенных представителей УЦ. |
Как пройти проверку готовности к новым требованиям?
Шаг 1. Инвентаризация оборудования
- Определите, какие токены/смарт‑карты используются в компании.
- Проверьте их совместимость с ГОСТ 34.12‑2018/34.13‑2018 (обычно указано в технической документации).
- Если устройство не поддерживает новые ГОСТы – планируйте замену (рекомендовано Рутокен ЭЦП 3.0).
Шаг 2. Проверка программного обеспечения
- Убедитесь, что используемое ПО (КриптоПро, СКЗИ, драйверы токенов) имеет версии, поддерживающие новые стандарты. Минимальная версия – КриптоПро 5.0 R5 (или эквивалент).
- Проверьте наличие обновлений для интеграций с ФНС (модуль «Электронный документооборот»).
- Тестируйте работу в тестовой среде ФНС (sandbox) – отправка пробного отчёта.
Шаг 3. Формат подписи и долговременное хранение
- Настройте генерацию подписи в формате CAdES‑XL (рекомендуется) или CAdES‑A.
- Проверьте, что в подпись включена полная цепочка сертификатов, статус отзыва и тайм‑стамп.
- Для архивного хранения используйте решения, поддерживающие переподписание (re‑signing) без потери доказуемости.
Шаг 4. Тестовая отправка в ФНС
С помощью тестовой среды (sandbox) отправьте образец отчёта. Обратите внимание на сообщения об ошибках:
- «Алгоритм шифрования не поддерживается» – значит, токен/ПО не соответствует ГОСТ 34.12‑2018.
- «Отсутствует цепочка сертификатов» – необходимо включить полную цепочку в подпись.
- «Срок действия сертификата истёк» – проверьте даты выпуска и планируйте продление.
Шаг 5. Оформление и продление КЭП
- Авторизуйтесь в системе «Госуслуги» (ЕСИА).
- Заполните заявление в УЦ (проверка данных, согласование ключей, если требуется).
- Сгенерируйте пару ключей (закрытый – на токене, открытый – в сертификате).
- Получите сертификат и запишите его на токен;
- Проверьте работоспособность: подпишите тестовый документ и проверьте верификацию через сервис ФНС.
Специфические требования по отраслям
4.1 Строительство и проектирование
С г. вся документация, направляемая на экспертизу (проектные решения, сметные расчёты) должна быть подписана УКЭП. ИУЛ (информационно‑удостоверяющий лист) более не принимается. Приём документов без УКЭП приводит к возврату и штрафам.
4.2 Налоговая отчётность
С г. ФНС принимает отчёты только в формате, зашифрованном по ГОСТ 34.12‑2018/34.13‑2018. Поддержка старых версий 4.0 (R2‑R4) прекращена с г.
4.3 Социальный фонд
С г. вводится обязательный параметр согласования ключей для всех операций с фондом. Это значит, что при передаче данных необходимо использовать один и тот же публичный ключ, зарегистрированный в системе фонда.
Чек‑лист для руководителей ИТ‑отделов
- Токены: проверены на совместимость с ГОСТ 34.12‑2018/34.13‑2018?
- ПО: установлены последние версии КриптоПро/СКЗИ, поддерживающие новые стандарты?
- Сертификаты: срок действия > 12 мес., включена полная цепочка, статус отзыва проверяется?
- Формат подписи: используется CAdES‑XL или CAdES‑A?
- Тестовая отправка: успешно прошла в sandbox ФНС?
- Документация: все проектные документы подписаны УКЭП?
- План продления: подготовлен график продления сертификатов за 3 мес. до истечения?
Последствия несоблюдения новых требований
Нарушение требований может привести к:
- Отказу в приёме налоговых деклараций и штрафам (по статье 15.1 НК РФ).
- Возврату проектной документации в экспертизу и задержкам в строительных проектах.
- Блокировке доступа к электронным сервисам ФНС и СФ.
- Утрате юридической силы подписанных документов, если использован неподдерживаемый формат.
Лучшие практики 2026 года
- Автоматизация проверки: внедрите скрипты, которые проверяют соответствие токенов и сертификатов ГОСТ‑стандартам перед отправкой отчётов.
- Контроль сроков: используйте календарные напоминания о продлении сертификатов за 90 дней до истечения.
- Обучение персонала: проведите семинары для бухгалтеров и инженеров о новых требованиях к УКЭП.
- Резервные токены: держите минимум два совместимых токена (основной и резервный) для обеспечения непрерывности бизнес‑процессов.
- Внешний аудит: раз в полугодие привлекайте независимого аудитора для проверки соответствия требованиям ФНС.
Часто задаваемые вопросы (FAQ)
Q1: Можно ли использовать старый токен «Рутокен ЭЦП 2.0»?
Нет. Он не поддерживает алгоритмы ГОСТ 34.12‑2018/34.13‑2018 и будет отклонён при проверке в ФНС.
Q2: Как быстро получить новый сертификат?
Через сервис «Госуслуги» процесс занимает от 2 до 5 рабочих дней, если все данные в заявке корректны.
Q3: Нужно ли менять программное обеспечение, если я использую облачную подпись?
Да. Облачный сервис должен поддерживать новые ГОСТ‑алгоритмы и форматы CAdES‑XL/A. Проверьте сертификат совместимости у поставщика.
Q4: Что делать, если в отчёте ФНС указала ошибку «Алгоритм шифрования не поддерживается»?
Убедитесь, что токен и драйверы обновлены.
Проверьте, что в настройках подписи выбран ГОСТ 34.13‑2018.
Перегенерируйте подпись и отправьте повторно.
Q5: Как оформить продление КЭП без простоя?
Запросите продление за 3 мес. до истечения, используйте резервный токен для подписи текущих документов, а после получения нового сертификата перенесите его на основной токен.
2026 год ознаменован масштабным переходом к современным криптографическим стандартам в России. Своевременная проверка оборудования, обновление программного обеспечения и правильное оформление КЭП позволят избежать штрафов, задержек в работе с ФНС и проблем при экспертизе проектной документации. Следуйте приведённому чек‑листу, планируйте продление сертификатов и обучайте персонал – и ваш бизнес будет полностью готов к новым требованиям.
Автор: эксперт по электронным подписям, 2026 г.