С 1 апреля 2026 года ФНС России переходит на новые криптографические стандарты — ГОСТ 34.12‑2018 и ГОСТ 34.13‑2018. Эти изменения затронут всех, кто работает с электронной подписью, ЭДО и отчётностью в ФНС: от малого бизнеса до крупных производственных предприятий.
Если у вашей организации или клиентов используется Рутокен ЭЦП 2.0 или старый провайдер КриптоПро, важно понять, что именно меняется и какие шаги нужно сделать до 1 апреля, чтобы не остаться без возможности подписывать документы и отправлять отчётность.
Что изменится с 1 апреля 2026
- ФНС начинает работать исключительно по новым ГОСТ‑алгоритмам шифрования и ЭП.
- Старые схемы и устаревшие носители ключей перестают поддерживаться в новых каналах взаимодействия с налоговой и другими госсистемами.
- Это требование закреплено в приказе ФНС России и затрагивает все категории пользователей КЭП — юридических лиц, ИП, представителей госорганов и ЭДО‑сервисов.
Почему Рутокен ЭЦП 2.0 нужно менять
1. Несовместимость с новыми ГОСТами
Рутокен ЭЦП 2.0 физически не поддерживает алгоритмы ГОСТ 34.12‑2018 и 34.13‑2018. Это означает, что:
- подпись, хранящаяся на таком токене,
- сертификат, привязанный к нему,
- взаимодействие с ФНС через КЭП
после 1 апреля не смогут нормально работать.
ФНС, многие УЦ и сервисы уже прямо указывают: с 1 апреля Рутокен ЭЦП 2.0 нельзя использовать для активной работы с новыми стандартами.
2. Окончание срока действия сертификата ФСБ
- Срок действия сертификата соответствия ФСБ на встроенное СКЗИ в Рутокен ЭЦП 2.0 истёк.
- Это означает, что устройство теряет статус актуального для работы с современными требованиями по безопасности и криптографической защите.
- Новые ключи КЭП на 2.0 выпускать запрещено; уже выпущенные ключи могут только постепенно заменяться на новые носители.
Какие носители и провайдеры остались «в деле»
- Рутокен Lite, но только при условии, что установлен актуальный КриптоПро CSP 5.0.12000 или выше.
- Рутокен ЭЦП 3.0 и ряд других сертифицированных устройств.
- КриптоПро CSP 5.0 (старые версии 4.0 к 2026 году уже прекращают поддержку).
Как проверить КриптоПро CSP и тип Рутокена
Эта инструкция поможет вам самостоятельно проверить, какая версия КриптоПро CSP установлена на компьютере и какой у вас USB‑токен (Рутокен ЭЦП 2.0 или 3.0). (Скачать инструкцию по проверке токена)
1. Как узнать версию КриптоПро CSP
-
Откройте меню «Пуск» (Windows).
-
В списке программ найдите и запустите КриптоПро CSP или КриптоПро CSP x32 / x64.
-
В открывшейся программе перейдите на вкладку «Общие».
-
В поле «Версия продукта» посмотрите первые цифры:
-
если 4.0.хххх → у вас КриптоПро CSP 4.x,
-
если 5.0.хххх → у вас КриптоПро CSP 5.0.
2. Как определить, Рутокен ЭЦП
Способ 1. По внешнему виду токена
-
Отсоедините USB‑токен от компьютера.
-
Внимательно посмотрите на корпус, особенно на сторону с надписью.
-
Найдите следующие обозначения:
-
«Рутокен ЭЦП 2.0» или «D 2.0» → это Рутокен ЭЦП 2.0,
-
«Рутокен ЭЦП 3.0», «3.0/ГОСТ», 3120/3220 или просто «3.0» → это Рутокен ЭЦП 3.0.
Способ 2. В панели управления токена
-
Вставьте Рутокен в компьютер
-
Пуск - Поиск «Панель управления Рутокен» - Администрирование - Подключенные Рутокена - высветится модель устройства
Способ 3. Через КриптоПро CSP (дополнительная проверка)
-
Вставьте токен в USB‑порт компьютера.
-
Откройте программу КриптоПро CSP.
-
Перейдите во вкладку «Сервис» → «Просмотреть сертификаты в контейнере»
4. Нажмите кнопку «Обзор…» и выберите контейнер, который расположен на токене.
5. В поле «Уникальное имя» посмотрите строку:
- если есть rutoken_fkc → это Рутокен ЭЦП 2.0,
- если такого обозначения нет или указано другое устройство → вероятно Рутокен ЭЦП 3.0 / другой носитель.
3. Что это значит для вашей организации
|
Параметр |
Что это означает |
|---|---|
|
КриптоПро CSP 4.0.xxxx |
Установлена старая версия, может не соответствовать новым требованиям ФНС и другим сервисам. |
|
КриптоПро CSP 5.0.xxxx |
Современная версия, поддерживает новые алгоритмы и рекомендуется к использованию. |
|
Рутокен ЭЦП 2.0 |
Устаревший носитель, может стать непригодным для новых алгоритмов шифрования. |
|
Рутокен ЭЦП 3.0 |
Современный носитель, поддерживает новые стандарты и рекомендован для работы с новыми требованиями. |
4. Наши рекомендации
Если у вас обнаружили:
-
КриптоПро CSP 4.x и/или
-
Рутокен ЭЦП 2.0,
рекомендуется запланировать:
-
обновление КриптоПро CSP до версии 5.x,
-
замену Рутокена ЭЦП 2.0 на Рутокен ЭЦП 3.0 или Liteи перевыпустить ЭП
старую подпись перенести нельзя (ключ неэкспортируемый)
нужно купить новый Рутокен (Лайт или Версия 3.0) и перевыпустить ЭП.
Какие последствия, если ничего не делать
Если оставить Рутокен ЭЦП 2.0 без замены:
- ФНС‑отчётность может не отправляться или не приниматься;
- требования и ответы от налоговой могут «висеть» без подписи;
- ЭДО‑документы, ЕГАИС, госзакупки могут блокироваться или появляться ошибки подписи.