Новый ГОСТ шифрования в ФНС: инструкция для налогоплательщиков

С 1 апреля 2026 года ФНС переходит на новые криптографические стандарты — ГОСТ 34.12-2018 и ГОСТ 34.13-2018 (приказ ФНС России от 27.03.2024 № ЕД-7-26/245@). Звучит как что-то сложное, но для большинства компаний и ИП все уже настроено. Чтобы наверняка избежать неожиданностей при отправке отчетности, лучше заранее заглянуть в настройки рабочего места — мы подскажем, куда смотреть.

Изменения касаются только тех, кто сдает отчетность в ФНС. Если вы используете электронную подпись для других задач, переход на новый ГОСТ на вашей работе не отразится.

Что меняется

ФНС начинает применять алгоритм шифрования «Кузнечик» (идентификатор 1.2.643.7.1.1.5.2.1). Контур.Экстерн уже полностью поддерживает новые требования — с 1 апреля 2026 отчетность передается с использованием актуальных криптографических алгоритмов. Для корректной работы на стороне налогоплательщика необходимо обновить средства криптографической защиты информации (СКЗИ) до версий, совместимых с новыми ГОСТами.

Что проверить

Проверка займет пару минут — просто пройдитесь по списку и сверьтесь со своими настройками.

КриптоПро CSP

Откройте на компьютере программу КриптоПро CSP и убедитесь, что установлена версия не ниже 5.0.12000. Если номер версии меньше, пройдите проверку. Сделать это можно через Установочный диск Контура — просто кликните и обновите предложенные настройки.

Если вы используете носитель Рутокен ЭЦП, например для ЕГАИС, то криптография встроена в носитель, и отдельная программа КриптоПро CSP на компьютере не нужна. В этом случае сразу переходите к следующему пункту.

Контур.Плагин

Для корректной работы с сервисами Контура необходима версия не ниже 4.4. Более старые версии не поддерживают новый ГОСТ, поэтому их также следует обновить.

Ключевые носители (токены)

Важно не то, какой носитель, а где именно работает криптография — внутри самого носителя или в отдельной программе:

• Если вы используете Рутокен ЭЦП, то криптографические алгоритмы «зашиты» в носитель. В этом случае вам нужно проверить только версию самого токена. Откройте «Панель управления Рутокен» — подходит только версия 3.0 и выше. Если у вас версия 2.0, носитель устарел: его нужно заменить на Рутокен ЭЦП 3.0 и перевыпустить сертификат.

• Если ключи хранятся на Рутокен Лайт, обычной флешке, в реестре компьютера, то криптографические операции выполняет программа КриптоПро CSP. В этом случае носитель менять не нужно — достаточно убедиться, что на рабочем месте установлена актуальная версия КриптоПро (не ниже 5.0.12000).

Резюме: что делать в зависимости от вашей ситуации

Есть всего четыре сценария:

1. Используете КриптоПро на компьютере → обновите КриптоПро до версии 5.0.12000 через Установочный диск Контура.
2. Используете Рутокен ЭЦП 2.0 → замените носитель на версию 3.0 и перевыпустите сертификат.
3. Используете Рутокен ЭЦП 3.0 → ничего делать не нужно.
4. Используете Рутокен Лайт или храните ключи на флешке или других носителях → сам носитель менять не требуется, проверьте версию КриптоПро.

Где найти подробные инструкции

Пошаговые руководства по обновлению компонентов собраны в Контур.Помощи – там же можно уточнить нюансы настройки для конкретной конфигурации рабочего места

Автор: Иван Быков