ФНС переходит на ГОСТ 34.12-2018 и ГОСТ 34.13-2018: что изменится для налогоплательщиков с 1 апреля 2026 года

С 1 апреля 2026 года ФНС России будет принимать отчетность только при условии ее подписания и передачи с использованием ГОСТ 34.12-2018 и ГОСТ 34.13-2018.

Соответствующие требования установлены Приказом ФНС РФ от 27.03.2024 № ЕД-7-26/245@. Для налогоплательщиков это означает, что старые версии криптопровайдеров и плагинов, не поддерживающие новые стандарты шифрования, перестанут работать. Чтобы избежать блокировки отчетности и штрафов за непредставление сведений, необходимо срочно провести обновление компонентов рабочего места.

Почему это важно?

Новые ГОСТы (ГОСТ 34.12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры» и ГОСТ 34.13-2018 «Режимы работы блочных шифров») приходят на смену устаревшим стандартам. Они обеспечивают более высокий уровень защиты передаваемых данных.

С 1 апреля 2026 года ФНС прекращает прием документов, зашифрованных с помощью старых алгоритмов. Попытки сдать отчетность через неподготовленный канал связи приведут к ошибкам форматно-логического контроля и направлению уведомлений об отказе в приеме.

Кому это важно в первую очередь?

Изменения в шифровании касаются только тех, кто сдает отчетность в ФНС непосредственно со своего компьютера или через оператора электронного документооборота (ЭДО) с применением криптографии.

Что нужно проверить?

Чтобы сохранить возможность отчитываться в ФНС (сдавать декларации, расчеты, запросы и получать входящие документы), необходимо до 1 апреля 2026 года проверить и обновить три ключевых компонента системы.

1. КриптоПро CSP

Это основной криптопровайдер, используемый большинством организаций для работы с электронной подписью.

Требование: Версия не ниже 5.0 R3 (13000).
Скачать актуальный дистрибутив необходимо с сайта разработчика: https://cryptopro.ru/products/csp/downloads

Как проверить какой версии у вас КриптоПро CSP?

Запустите на компьютере программу «КриптоПро CSP» и на вкладке «Общие» посмотрите версию и номер сборки.

Если у вас версия 4.0 или версия 5.0 со сборкой ниже 13000, программу необходимо обновить.

Инструкции по установке:

2. Токены с аппаратной криптографией

Токены с аппаратной криптографией (активные токены, USB-ключи, смарт-карты) — это защищенные устройства для хранения ключей электронной подписи (ЭП) и выполнения криптографических операций (шифрование, подписание) внутри самого токена.

Примеры: Рутокен ЭЦП 2.0, Рутокен ЭЦП 3.0, Jacarta — 2 ГОСТ.

Если ваш сертификат электронной подписи записан в активную часть носителя (например, вы используете Рутокен для работы в системах ЕГАИС или «Честный ЗНАК») и вы применяете аппаратную криптографию, необходимо проверить модель вашего токена.

Важно: если у вас Рутокен ЭЦП 2.0 и вы использовали аппаратную криптографию, то с 1 апреля 2026 года использовать аппаратную часть этого токена будет нельзя.

Что делать?

Если на Рутокен ЭЦП 2.0 записан действующий сертификат электронной подписи, не торопитесь его менять. Вам нужно переключиться на использование программного криптопровайдера КриптоПро CSP актуальной версии и сборки.

По истечении срока действия сертификата электронной подписи рекомендуем заменить токен на новую модель — Рутокен ЭЦП 3.0, которая поддерживает последние ГОСТы.

3. Браузеры с поддержкой TLS

Для работы с сервисами ФНС и сдачи отчетности через веб-интерфейсы используйте браузеры, поддерживающие отечественные стандарты шифрования (TLS), такие как Яндекс.Браузер или Chromium-Gost.

До 1 апреля 2026 года необходимо:

Обновить КриптоПро CSP до версии 5.0 R3 (13000) или выше.
Заменить токены Рутокен ЭЦП 2.0 (при использовании аппаратной криптографии) на Рутокен ЭЦП 3.0 либо перевести работу на программный криптопровайдер.
Установить актуальный браузер с поддержкой необходимых алгоритмов шифрования.