Обязательный переход на новые криптографические стандарты ГОСТ с 1 апреля 2026 года

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

С 1 апреля 2026 года Федеральная налоговая служба (ФНС) России вводит обязательное использование новых криптографических стандартов — ГОСТ 34.12‑2018 и ГОСТ 34.13‑2018. Это изменение затрагивает все организации, индивидуальных предпринимателей (ИП) и физических лиц, которые используют криптографическую электронную подпись (КЭП) для подачи налоговой отчётности, взаимодействия с государственными информационными системами и подписания проектной документации.

Что изменилось в 2026 году?

  • Алгоритмы шифрования: обязательный переход на ГОСТ 34.12‑2018 (симметричное шифрование) и ГОСТ 34.13‑2018 (асимметричное шифрование).
  • Поддержка устройств: старые токены (например, «Рутокен ЭЦП 2.0») более не соответствуют требованиям; рекомендуется использовать Рутокен ЭЦП 3.0 или аналогичные устройства, сертифицированные под новые ГОСТы.
  • Форматы подписи: для долговременного хранения документов требуется использовать CAdES‑XL или CAdES‑A, где в подпись включены цепочка сертификатов, статусы отзыва и штампы времени.
  • Сроки перехода:
    •  — обязательный приём отчётов в ФНС только по новым ГОСТам.
    •  — вводится параметр согласования ключей для работы с Социальным фондом.
    •  — прекращена поддержка линейки 4.0 (R2‑R4) программного обеспечения КриптоПро.
  • Обязательность УКЭП: с  г. вся документация, направляемая на экспертизу (строительство, проектирование), должна быть подписана уникальной криптографической электронной подписью (УКЭП). Использование ИУЛ (информационно‑удостоверяющего листа) запрещено.

Кто обязан получать и обновлять КЭП?

Категория Требования Куда обращаться
Организации (ЮЛ) Обязательная КЭП для подачи налоговой отчётности, подписания договоров, проектной документации. Удостоверяющий центр (УЦ) ФНС, аккредитованные УЦ (7 организаций, список на сайте ФНС).
Индивидуальные предприниматели (ИП) КЭП необходима для сдачи деклараций, регистрации в ЕГРЮЛ/ЕГРИП. УЦ ФНС, сервис «Госуслуги» (ЕСИА) – авторизация и подача заявки.
Физические лица (не ИП, не руководители) Не могут получить КЭП напрямую; могут использовать только в рамках доверенных лиц УЦ. Через доверенных представителей УЦ.

Как пройти проверку готовности к новым требованиям?

Шаг 1. Инвентаризация оборудования

  1. Определите, какие токены/смарт‑карты используются в компании.
  2. Проверьте их совместимость с ГОСТ 34.12‑2018/34.13‑2018 (обычно указано в технической документации).
  3. Если устройство не поддерживает новые ГОСТы – планируйте замену (рекомендовано Рутокен ЭЦП 3.0).

Шаг 2. Проверка программного обеспечения

  • Убедитесь, что используемое ПО (КриптоПро, СКЗИ, драйверы токенов) имеет версии, поддерживающие новые стандарты. Минимальная версия – КриптоПро 5.0 R5 (или эквивалент).
  • Проверьте наличие обновлений для интеграций с ФНС (модуль «Электронный документооборот»).
  • Тестируйте работу в тестовой среде ФНС (sandbox) – отправка пробного отчёта.

Шаг 3. Формат подписи и долговременное хранение

  1. Настройте генерацию подписи в формате CAdES‑XL (рекомендуется) или CAdES‑A.
  2. Проверьте, что в подпись включена полная цепочка сертификатов, статус отзыва и тайм‑стамп.
  3. Для архивного хранения используйте решения, поддерживающие переподписание (re‑signing) без потери доказуемости.

Шаг 4. Тестовая отправка в ФНС

С помощью тестовой среды (sandbox) отправьте образец отчёта. Обратите внимание на сообщения об ошибках:

  • «Алгоритм шифрования не поддерживается» – значит, токен/ПО не соответствует ГОСТ 34.12‑2018.
  • «Отсутствует цепочка сертификатов» – необходимо включить полную цепочку в подпись.
  • «Срок действия сертификата истёк» – проверьте даты выпуска и планируйте продление.

Шаг 5. Оформление и продление КЭП

  1. Авторизуйтесь в системе «Госуслуги» (ЕСИА).
  2. Заполните заявление в УЦ (проверка данных, согласование ключей, если требуется).
  3. Сгенерируйте пару ключей (закрытый – на токене, открытый – в сертификате).
  4. Получите сертификат и запишите его на токен;
  5. Проверьте работоспособность: подпишите тестовый документ и проверьте верификацию через сервис ФНС.

Специфические требования по отраслям

4.1 Строительство и проектирование

С  г. вся документация, направляемая на экспертизу (проектные решения, сметные расчёты) должна быть подписана УКЭП. ИУЛ (информационно‑удостоверяющий лист) более не принимается. Приём документов без УКЭП приводит к возврату и штрафам.

4.2 Налоговая отчётность

С  г. ФНС принимает отчёты только в формате, зашифрованном по ГОСТ 34.12‑2018/34.13‑2018. Поддержка старых версий 4.0 (R2‑R4) прекращена с  г.

4.3 Социальный фонд

С  г. вводится обязательный параметр согласования ключей для всех операций с фондом. Это значит, что при передаче данных необходимо использовать один и тот же публичный ключ, зарегистрированный в системе фонда.

Чек‑лист для руководителей ИТ‑отделов

  • Токены: проверены на совместимость с ГОСТ 34.12‑2018/34.13‑2018?
  • ПО: установлены последние версии КриптоПро/СКЗИ, поддерживающие новые стандарты?
  • Сертификаты: срок действия > 12 мес., включена полная цепочка, статус отзыва проверяется?
  • Формат подписи: используется CAdES‑XL или CAdES‑A?
  • Тестовая отправка: успешно прошла в sandbox ФНС?
  • Документация: все проектные документы подписаны УКЭП?
  • План продления: подготовлен график продления сертификатов за 3 мес. до истечения?

Последствия несоблюдения новых требований

Нарушение требований может привести к:

  1. Отказу в приёме налоговых деклараций и штрафам (по статье 15.1 НК РФ).
  2. Возврату проектной документации в экспертизу и задержкам в строительных проектах.
  3. Блокировке доступа к электронным сервисам ФНС и СФ.
  4. Утрате юридической силы подписанных документов, если использован неподдерживаемый формат.

Лучшие практики 2026 года

  • Автоматизация проверки: внедрите скрипты, которые проверяют соответствие токенов и сертификатов ГОСТ‑стандартам перед отправкой отчётов.
  • Контроль сроков: используйте календарные напоминания о продлении сертификатов за 90 дней до истечения.
  • Обучение персонала: проведите семинары для бухгалтеров и инженеров о новых требованиях к УКЭП.
  • Резервные токены: держите минимум два совместимых токена (основной и резервный) для обеспечения непрерывности бизнес‑процессов.
  • Внешний аудит: раз в полугодие привлекайте независимого аудитора для проверки соответствия требованиям ФНС.

Часто задаваемые вопросы (FAQ)

Q1: Можно ли использовать старый токен «Рутокен ЭЦП 2.0»?

Нет. Он не поддерживает алгоритмы ГОСТ 34.12‑2018/34.13‑2018 и будет отклонён при проверке в ФНС.

Q2: Как быстро получить новый сертификат?

Через сервис «Госуслуги» процесс занимает от 2 до 5 рабочих дней, если все данные в заявке корректны.

Q3: Нужно ли менять программное обеспечение, если я использую облачную подпись?

Да. Облачный сервис должен поддерживать новые ГОСТ‑алгоритмы и форматы CAdES‑XL/A. Проверьте сертификат совместимости у поставщика.

Q4: Что делать, если в отчёте ФНС указала ошибку «Алгоритм шифрования не поддерживается»?

Убедитесь, что токен и драйверы обновлены.

Проверьте, что в настройках подписи выбран ГОСТ 34.13‑2018.
Перегенерируйте подпись и отправьте повторно.

Q5: Как оформить продление КЭП без простоя?

Запросите продление за 3 мес. до истечения, используйте резервный токен для подписи текущих документов, а после получения нового сертификата перенесите его на основной токен.

2026 год ознаменован масштабным переходом к современным криптографическим стандартам в России. Своевременная проверка оборудования, обновление программного обеспечения и правильное оформление КЭП позволят избежать штрафов, задержек в работе с ФНС и проблем при экспертизе проектной документации. Следуйте приведённому чек‑листу, планируйте продление сертификатов и обучайте персонал – и ваш бизнес будет полностью готов к новым требованиям.


Автор: эксперт по электронным подписям, 2026 г.