ФНС переходит на новые стандарты шифрования с 1 апреля

ФНС России напомнила, что с 1 апреля 2026 года переходит на использование новых Межгосударственных стандартов криптографической защиты информации — ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Поддержка алгоритмов шифрования по ранее действовавшему ГОСТ 28147-89 прекращается.

Что изменится

Новые стандарты безопасности внедряются в рамках законодательства об электронной подписи и поддерживаются только современными сертифицированными ФСБ программными средствами криптографической защиты информации и аппаратными ключевыми носителями.

ФНС пояснила, что использовать новые ГОСТы можно в двух вариантах:

• с применением аппаратных криптографических механизмов активного ключевого носителя — если закрытые ключи формируются в неизвлекаемом виде в формате PKCS#11;
• с использованием только программного средства криптографической защиты информации, в частности КриптоПро CSP0 R2 и выше — если ключевой носитель используется как пассивное хранилище ключей.

При этом второй вариант ФНС называет менее защищенным сценарием работы с электронной подписью.

На что обратить внимание пользователям электронной подписи

Служба отдельно напомнила, что техническая поддержка линейки КриптоПро CSP 4.0 официально прекращена с января 2026 года. Это означает, что для работы по новым стандартам такую версию использовать нельзя.

Кроме того, для применения неизвлекаемых ключей электронной подписи с использованием аппаратных криптографических механизмов подходят только носители Рутокен ЭЦП версии 3.0 и выше. Если закрытый ключ записан на Рутокен ЭЦП 2.0, такой носитель новым требованиям безопасности не соответствует.

Чтобы не прерывать сдачу отчетности в налоговые органы и обмен документами с контрагентами, ФНС рекомендует заранее проверить:

• какая версия КриптоПро CSP установлена на рабочем компьютере;
• какая модель USB-токена используется для электронной подписи.

Если версия КриптоПро CSP ниже 5.0, программу необходимо обновить. Если используется Рутокен ЭЦП 2.0 в режиме неизвлекаемых ключей, активный носитель нужно заменить на новый.

Экспертный комментарий

Это прежде всего техническое, но при этом критически важное изменение. Если заранее не проверить программное обеспечение и носители ключей, компания может столкнуться с проблемами при сдаче отчетности, подписании документов и электронном взаимодействии с контрагентами.

• проведите инвентаризацию рабочих мест, с которых направляется отчетность в ФНС и подписываются юридически значимые документы;
• проверьте версию КриптоПро CSP и при необходимости заранее обновите программное обеспечение;
• уточните модель токенов, используемых сотрудниками, и замените устаревшие носители, если речь идет о Рутокен ЭЦП 2.0 в режиме неизвлекаемых ключей;
• протестируйте подписание и отправку документов, чтобы избежать сбоев в отчетную дату.