Самое главное:
С 1 апреля 2026 года ФНС перешла на новые алгоритмы шифрования — ГОСТ 34.12-2018 и ГОСТ 34.13-2018.
Сбои при подписании документов КЭП могут быть связаны с несоответствием КриптоПро CSP или устаревшей моделью носителя.
Обновление компонентов происходит в определенной последовательности: сначала — КриптоПро CSP, затем — токен. Сертификат КЭП выпускают последним (если это необходимо).
Если вовремя не обновить звенья цепочки КЭП, то может остановиться ЭДО — при передаче сведений в ГИС ЭПД, оформлении ЭТрН, сдаче деклараций в ФНС.
Изменения в работе с КЭП с 1 апреля 2026 года
ФНС перешла на новые стандарты криптографии — ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Основание — приказ ФНС от 27.03.2024 №ЕД-7-26/245@.
Изменения касаются пользователей КЭП: компаниям и ИП необходимо проверить криптографическое ПО и актуальность токенов.
Новые стандарты безопасности разработаны в соответствии с требованиями ФСБ и законом от 06.04.2011 № 63 «Об электронной подписи». Пользователям следует перейти на них, чтобы из-за утери доступа к КЭП не лишиться возможности работать с сервисами ФНС, госпорталами, отчетностью и ЭДО.
Владельцы КЭП, которые упустили из внимания эту новость, уже столкнулись с проблемами. При подписании могут возникать ошибки — «Неверная подпись», «Сертификат устарел», «Алгоритм подписи не поддерживается». Так система предупреждает, что не обновлено одно из звеньев цепочки КЭП.
Типичные ошибки и что за ними стоит
После 1 апреля 2026 года у пользователей могут возникать сбои при подписании документов КЭП. Основные проблемы связаны с несоответствием программного обеспечения и носителей новым ГОСТам криптографии.
В таблице — частые ошибки и их причины:
Ошибка | С чем связана |
«Сертификат не найден» | Система не видит токен. Проблема с драйвером |
«Алгоритм подписи не поддерживается» | Версия КриптоПро устарела |
«Цепочка сертификатов не проверена» | Не установлены корневые сертификаты ФНС / Минцифры |
«Срок действия сертификата истек» | Нужен перевыпуск в УЦ ФНС |
Используйте в работе сервис «1С-Отчетность» для отправки отчетности в контролирующие органы — ФНС, Роспотребнадзор, СФР, Росстат, ФТС и др. Сервис интегрируется в учетные системы бизнеса «1С:Предприятие», «1С:Бухгалтерия 8». Вы взаимодействуете с уполномоченными органами, не выходя из привычного интерфейса.
Три звена цепочки КЭП — что нужно обновить
Пользователю нужно убедиться, что все компоненты КЭП находятся в рабочем состоянии — КриптоПро CSP и токен. Потребуется выпустить новый сертификат подписи, если истек его срок или меняете устаревшую модель носителя на новую.
КриптоПро CSP
КриптоПро CSP — это программа-криптопровайдер для работы с электронной подписью. Она помогает создавать КЭП и проверять ее подлинность. Версия КриптоПро CSP должна быть не ниже 5.0.12000. Прежние версии не поддерживают работу по новым стандартам (линейки 4.0 — R2, R3, R4).
Техническая поддержка устаревших версий не действует. Если установлена неактуальная разновидность КриптоПро CSP, то потребуется обновить программу.
Переустановить КриптоПро CSP можно одним из способов:
На официальном сайте разработчика программного продукта. Например, обновить программу может технический администратор компании или ИП, а также сам руководитель, обладающий компетенциями.
Через техподдержку. Необходимо обратиться к представителю Удостоверяющего центра, который ранее выдавал КЭП. Обновление происходит дистанционно, личное присутствие не требуется.
Сроки действия лицензии КриптоПро CSP и сертификата КЭП не совпадают — это два независимых параметра. Электронная подпись может еще действовать, а срок программной лицензии уже истек. В этом случае подписать документ не получится и ЭДО остановится.
Периодически проверяйте сроки действия всех компонентов или занесите их в рабочий планировщик задач: это поможет избежать сбоев в электронном документообороте.
Токен (Рутокен)
Владельцы КЭП должны заменить физический токен, если он устарел. Например, если используете Рутокен 2.0, то его нужно заменить на актуальную версию.
Носители электронной подписи, которые не нужно менять:
Рутокен 3.0 и выше соответствует новым алгоритмам шифрования. Если сертификат КЭП записан на такой носитель, можно продолжить с ним работать.
Рутокен Lite — носитель этой модели не нужно менять, если сертификат КЭП еще действует. Достаточно обновить КриптоПро CSP до версии 5.0. Но после окончания срока сертификата подписи токен нужно заменить на актуальный.
Сертификат КЭП
Что делать с действующей подписью:
Перевыпустить и записать на новый носитель — если КЭП принадлежит руководителю или ИП. Закрытый ключ директора по правилам УЦ ФНС всегда записывается в неэкспортируемый контейнер. Скопировать его со старого Рутокена 2.0 на новый не получится технически. Нужно выпустить новый сертификат и записать его уже на актуальный токен — «Рутокен ЭЦП 3.0».
Записать на новый носитель без перевыпуска сертификата — если действующая электронная подпись принадлежит физическому лицу. Закрытый ключ хранится в экспортируемом контейнере, поэтому подпись можно перенести на новый носитель без перевыпуска сертификата.
Чтобы легко и быстро выполнить новые требования, воспользуйтесь сервисом «Астрал Подпись». Обновите криптографическое ПО, перейдите на современный токен или перевыпустите сертификат подписи в одном месте.
Как проверить соответствие КЭП новым требованиям
Убедитесь, что все компоненты КЭП поддерживают работу по новым правилам.
1. Проверьте версию КриптоПро CSP
На панели компьютера откройте «Пуск», а затем «Панель управления» — КриптоПро CSP. Необходимая информация содержится на вкладке «Общие» — «Версия продукта» / «Версия ядра СКЗИ». Если указана версия 4.0 или срок лицензии истек, то требуется обновление ПО.
2. Проверьте модель носителя и экспортируемость ключа
Простой способ — посмотреть на корпусе токена. Например, если написано «Рутокен ЭЦП 3.0», то носитель подходящий. Более точный вариант — запустить фирменное ПО. Для версий линейки «Рутокен» обычно это «Панель управления Рутокен» или «Рутокен Менеджер». Версия носителя указана в поле «Модель».
С определением признака экспортируемости ключа сложнее — у вас должен быть доступ к контейнеру ключа и установлена КриптоПро CSP. Начните экспорт: если процесс пошел — ключ экспортируемый. Также можете узнать признак экспортируемости ключа у поставщика носителя.
3. Убедитесь в наличии корневых сертификатов Минцифры / ФНС
Это сертификаты, которые образуют «цепочку доверия». Минцифры контролирует все УЦ и дает им право выпускать сертификаты КЭП.
Как найти корневые сертификаты на Windows:
Минцифры: «Управление сертификатами» — «Доверенные корневые центры сертификации» — «Сертификаты». В строках «Кому выдан» и «Кем выдан» должно быть указано «Минцифры России».
ФНС: «Управление сертификатами» — «Промежуточные центры сертификации» — «Сертификаты». В строке «Кому выдан» должно быть указано «ФНС России», в строке «Кем выдан» — «Минцифры России».
В какой последовательности обновлять компоненты КЭП
Обновление КЭП включает три этапа в такой очередности.
Сначала — КриптоПро CSP
Без актуальной программы нельзя пользоваться действующей электронной подписью или установить новый сертификат КЭП. Инструкции по обновлению программы можно найти на официальном сайте разработчика.
Затем — прошивка и драйверы токена
Заменить токен нужно, если сертификат КЭП записан на Рутокен 2.0. С 1 апреля 2026 года новым стандартам шифрования соответствуют, например, Рутокен не ниже 3.0.
Последним — перевыпуск сертификата КЭП
Этот этап не нужен, если подпись действует и записана на актуальный токен.
Если срок действия КЭП истекает или носитель устарел, обратитесь в Удостоверяющий центр ФНС:
удаленно — если сертификат еще действует.
лично — если срок действия сертификата уже истек.
Что будет, если не обновить КЭП
Электронная подпись нужна бизнесу для сдачи отчетности в контролирующие органы, обмена документами по ЭДО, работы в специализированных системах. Если компоненты КЭП не соответствуют стандартам шифрования, вы не сможете:
Вовремя сдавать отчетность в налоговую.
Для сдачи декларации в ФНС нужна электронная подпись руководителя или ИП на действующем носителе и актуальное КриптоПро CSP. Если не обновить компоненты КЭП вовремя, вы пропустите сроки подачи отчетности. Нарушение грозит штрафом по п. 1 ст. 119 НК.
Статья 119 НК устанавливает ответственность за непредставление отчетности в установленный срок. Но не любой пропуск срока из-за технического сбоя автоматически приводит к штрафу. Закон предусматривает возможность обжалования штрафа, если сбой произошел из-за технических форс-мажоров. Налогоплательщик может обжаловать штраф, предоставив соответствующие доказательства. Поэтому важно не просто иметь действующую КЭП и актуальный КриптоПро, а регулярно проверять их статус и следить за уведомлениями от ФНС.
Оформлять ЭТрН.
С 1 сентября 2026 года электронная транспортная накладная (ЭТрН) станет обязательной для всех участников коммерческих грузоперевозок. Это требование закреплено законом от 07.06.2025 №140-ФЗ.
Отсутствие актуальной КЭП хотя бы у одной из сторон грузоперевозок приведет к срыву поставки, так как перевозка без ЭТрН после 1 сентября 2026 года будет считаться нарушением.
Читать входящие документы от ФНС.
Налоговая направляет по ТКС требования и уведомления по сданным отчетам. Если КриптоПро CSP или носитель КЭП устарели, при несовместимости алгоритмов могут возникнуть ошибки при расшифровке и проверке документов от ФНС. Проблему решают обновлением криптопровайдера и корневых сертификатов.
Электронная подпись для работы в госсервисах и других целей
Подберем электронную подпись, которая подойдет под ваши задачи
Оставьте заявку на консультацию:
Частые вопросы организаций с несколькими сотрудниками
Как проверить все сертификаты в компании централизованно?
В крупных компаниях часто пропускают сроки действия электронных подписей сотрудников. Контролировать их поможет Астрал КЦР. Как это выглядит на практике:
Назначьте администратора — например, кадрового специалиста. Он оформляет ЭП на сотрудников при приеме на работу.
В КЦР формируется реестр ЭП — с данными владельцев-сотрудников и сроками действия.
Администратор контролирует сроки действия сертификатов из личного кабинета и вовремя уведомляет сотрудников о необходимости продления КЭП. Риски пропустить сроки окончания сертификатов сводятся к нулю.
Астрал КЦР подходит компаниям, у которых в штате более 50 работников — заводам с отделами логистики и закупок, медицинским организациям, исполнителям госзаказов, бухгалтериям. Выпуск подписей осуществляется через аккредитованный УЦ «Калуга Астрал» (КЭП) и УЦ «Астрал-Софт» (НЭП). Выдача сертификатов сотрудникам — от 15 минут.
Нужно ли перевыпускать МЧД при смене сертификата?
В машиночитаемой доверенности указывают функции должностного лица, которые он вправе осуществлять от лица компании с помощью УКЭП физлица. МЧД оформляют на конкретного человека, а не на сертификат. В общих случаях при смене сертификата перевыпускать МЧД не требуется.
Переоформить доверенность нужно, если:
истек ее срок;
отозвал доверитель;
сотрудник отказался от указанных функций;
компания прекратила деятельность или обанкротилась,
человек, который оформлял или получал МЧД, умер или признан недееспособным.
В некоторых случаях МЧД может не пройти автоматическую проверку, если в компании сменился руководитель, а сертификат предыдущего директора был отозван. Если новый руководитель сомневается в решении своего предшественника, то он может отозвать МЧД и выпустить новую доверенность на сотрудника.
«Астрал Доверенность» — сервис по выпуску и контролю машиночитаемых доверенностей сотрудников. Процесс создания МЧД простой: зайдите в сервис, выберите тип МЧД, заполните поля, подпишите КЭП руководителя. В сервисе реализован весь цикл работы с МЧД — оформление доверенности для ФНС, добавление полномочий из реестра, отслеживание сроков действия, добавление МЧД из других источников, отзыв неактуальных МЧД.
Читайте также:
Реклама: ООО «АСТРАЛ-СОФТ», ИНН 4027145240, erid: 2W5zFH32fVB
Начать дискуссию