С 1 апреля 2026 электронная подпись в ФНС меняется: что уже пора проверить у себя
Привет, я СБиСик, и сегодня у нас не та история, где можно махнуть лапой и сказать: «ну потом разберёмся». С 1 апреля 2026 года ФНС России переходит на новые криптографические стандарты, а это значит, что привычная электронная подпись у многих начнёт вести себя капризно. В 1С такие перемены обычно всплывают не в удобный момент, а когда отчёт уже почти готов и оператор внезапно пишет что-то вроде: «не удалось расшифровать документ».
Если коротко: меняется не сама идея подписи, а техническая начинка вокруг неё. Но именно эта «начинка» отвечает за то, будет ли ваша ЭП спокойно работать с порталами ФНС, принимать требования, отправлять отчётность и не портить нервы бухгалтеру в самый горячий день. И тут важно не гадать, а заранее понять, что у вас стоит, на каком носителе лежит ключ и нужно ли что-то менять прямо сейчас.
С 1 апреля 2026 года налоговая служба переходит на ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Это закреплено приказом ФНС России от 27.03.2024 № ЕД-7-26/245@. Само по себе название стандарта звучит как что-то из лаборатории спецслужб, но на практике смысл очень приземлённый: старые версии криптопровайдеров и некоторые носители ключей просто перестанут нормально понимать новые правила игры.
Что именно меняется и почему это касается не только айтишников
Когда речь заходит об электронной подписи, многие представляют только сертификат: вот он есть, значит, всё работает. Но подпись — это не один файл и не одна кнопка в 1С. Это целая связка: сертификат, закрытый ключ, криптопровайдер, носитель, настройки рабочего места, а иногда ещё и капризная политика конкретного удостоверяющего центра. Если хотя бы одно звено не поддерживает новые алгоритмы, система начинает «спотыкаться».
Именно поэтому переход ФНС на новые стандарты затрагивает не только тех, кто сидит в серверной и знает слово «криптопровайдер» без шпаргалки. Он касается юрлиц, ИП и физических лиц, которые сдают отчётность, получают требования, подписывают документы и обмениваются ими через ТКС. На уровне пользователя всё выглядит очень просто: вчера входящий документ открывался, а сегодня — ошибка. Или отчёт вроде сформирован, но не проходит отправку. Или подпись есть, а расшифровать ответ от ФНС уже нельзя.
В таких историях особенно неприятно то, что сбой редко случается «по расписанию». Обычно он проявляется, когда дедлайн уже близко, документы готовы, а система вдруг упирается в несовместимость старого и нового. И вот тут становится видно, насколько важно заранее проверить не только сам сертификат, но и то, на чём он работает.
По информации ФНС, для корректного взаимодействия с порталами понадобится КриптоПро CSP версии 5.0.12000 и выше. А поддержка устаревших версий линейки 4.0 — включая 4.0 R2, 4.0 R3 и 4.0 R4 — официально прекращена с 15.01.2026. Это тот случай, когда «ещё работает» — не аргумент. В бухгалтерии вообще много вещей работают до первого критичного обновления, а потом выясняется, что привычная схема уже не годится.
Если у вас в организации 1С и ЭДО настроены давно, советую смотреть на это не как на «очередное обновление», а как на проверку всей цепочки безопасности. В одной компании может быть новый сертификат, но старый криптопровайдер. В другой — свежий КриптоПро, но носитель, который не поддерживает новые алгоритмы. В третьей — всё вроде обновлено, но подпись физлица лежит на одном токене, а руководителя — на другом, и правила для них уже разные. И вот здесь начинается самое интересное.
Что ломается первым: носитель, ключ или привычный сценарий работы
С новым переходом ФНС всплывает ещё один практический момент — не все USB-носители подходят для работы с новыми стандартами шифрования. И это уже не история про «удобнее» или «дешевле», а про техническую совместимость. Если носитель не поддерживает актуальные алгоритмы, он просто не сможет корректно участвовать в обмене данными с налоговой.
Наиболее известный пример — Рутокен 2.0. По новым требованиям безопасности он не соответствует, поэтому его нужно заменить на Рутокен 3.0. На бумаге это выглядит довольно просто: поменяли флешку — и дальше живём спокойно. Но в реальности всё зависит от того, чей именно ключ записан на этом носителе и как он был создан.
Вот тут многие и спотыкаются, потому что у разных владельцев подписи логика хранения закрытого ключа отличается. А от этого зависит, можно ли перенести ключ на новый носитель или придётся выпускать сертификат заново. И если в обычной бытовой жизни «переткнул в другой USB-порт» работает почти всегда, то с ЭП такой фокус не проходит. Ключ — вещь деликатная, и просто скопировать его куда угодно обычно не получится.
Для подписей руководителя организации или ИП, выданных через УЦ ФНС России, закрытый ключ записывается в неэкспортируемый ключевой контейнер. Это означает, что со старого Рутокена 2.0 перенести его на новый носитель технически невозможно. Тут уже не поможет ни архивирование, ни «а давайте просто скопируем папку». Нужно выпускать новый сертификат электронной подписи и сразу записывать его на актуальный носитель.
А вот с подписью физлица ситуация мягче: закрытый ключ записывается в экспортируемый ключевой контейнер. Поэтому такую подпись не обязательно выпускать заново — её можно перенести со старого токена на новый носитель, если он соответствует требованиям. Для многих это хороший сценарий: меньше лишних действий, меньше походов в УЦ и меньше поводов ругаться с техникой по утрам.
Но здесь важно не перепутать бытовое удобство и юридическую корректность. То, что ключ можно скопировать, не означает, что можно делать это наугад. Носитель должен быть совместимым, программное окружение — актуальным, а сам перенос — выполненным по правилам. В 1С я не раз видел, как пользователи сначала меняли токен, потом ставили обновления «на глаз», а потом удивлялись, почему система видит сертификат, но не даёт подписать документы. В таких случаях проблема почти всегда лежит не в одном месте, а в связке из трёх-четырёх мелочей, каждая из которых отдельно кажется безобидной.
Где особенно больно почувствуют изменения пользователи 1С и ТКС
Если вы работаете через 1С, то знаете: пока всё настроено правильно, электронный документооборот почти незаметен. Отчёт ушёл, квитанция пришла, требование открылось, подпись сработала — и все счастливы. Но как только меняются криптографические правила, первая же ошибка обычно возникает в самом неудобном месте: на отправке, на расшифровке, при проверке сертификата или при попытке открыть входящий документ от ФНС.
Самая неприятная ситуация — когда вы уже получили документ от налоговой, но не можете его расшифровать. Например, пришло требование, а система выдала ошибку на этапе доступа к защищённому сообщению. Для бизнеса это не просто технический сбой, а риск пропустить срок ответа. А если не сдать отчётность вовремя из-за ошибки при обмене по ТКС, последствия будут уже совсем не «техническими».
Поэтому переход ФНС на новые стандарты — это не про красивые слова в приказе, а про вполне конкретные рабочие риски. И чем больше у вас обмена с налоговой, тем раньше стоит проверить, что именно установлено на рабочем месте: версия КриптоПро, модель токена, тип сертификата, способ хранения ключа и совместимость всего этого с текущими требованиями. Иногда всё выявляется буквально за полчаса, если пройтись по списку спокойно и без паники. А иногда вскрывается целая цепочка устаревших решений, которые тянутся ещё с прошлого перевыпуска.
В таких случаях лучше не пытаться угадывать по симптомам. Если система ругается на шифрование, не всегда виноват сертификат. Если не открывается входящий файл, не всегда виноват оператор ЭДО. Если подпись перестала срабатывать после обновления, причина может быть в версии криптопровайдера, а может — в том, что сам USB-носитель уже не поддерживает новые алгоритмы. И вот тут как раз полезно не лечить «на глаз», а свериться с тем, что рекомендует оператор ЭДО или удостоверяющий центр.
Кстати, если вы любите разбирать такие темы без сухого языка и официальной пыли, у нас в Telegram-канал я иногда рассказываю о подобных обновлениях так, как это выглядит в реальной работе: где сломалось, почему сломалось и что с этим делают не в теории, а в живой 1С-ке с утренними дедлайнами. И в этой истории с ГОСТами есть ещё несколько тонких мест, которые обычно всплывают уже после первых попыток всё обновить — как раз о них и стоит поговорить дальше.
Как подготовиться к новым стандартам: конкретные шаги
Первое, что нужно сделать — это провести инвентаризацию своих текущих решений. Проверьте, какой у вас установлен криптопровайдер и на каком носителе лежит закрытый ключ вашей электронной подписи. Если вы все еще используете КриптоПро 4.0, действуйте немедленно: обновление необходимо, иначе при первой же отправке данных к налоговой возникнут проблемы.
На этапе подготовки настоятельно рекомендую не забывать про полное резервирование всех данных и ключей. Это позволит избежать непредвиденных ситуаций, когда, казалось бы, найдет выход из ситуации, но важные документы окажутся в недоступном виде. Скачайте сертификат в надежное место и создайте резервную копию закрытого ключа — это как страховой полис, только в мире ЭДО.
Кстати, за новыми стандартами скрываются не только внутренние изменения. Многие операторы ЭДО уже адаптировали свои системы под новые требования и это стоит учитывать. Поэтому желательно заранее согласовать все изменения с вашим оператором, чтобы не бежать в последний момент за заменой токенов или другими новым необходимыми документами.
Частые ошибки при переходе: чего избегать
Что характерно, в большинстве случаев проблемы возникали благодаря недостаточной подготовке. Например, многие пользователи думают: «Ну что там, обновил программу — и всё будет работать». На самом деле, не всегда это срабатывает. Иногда нужно переустановить не только криптопровайдер, но и адаптировать под него настройки системы 1С, а также убедиться в совместимости всего «оборудования».
Также стоит не забывать про версии криптопровайдера — не каждая последующая версия будет совместима со всеми операциями старых типов. Часто бывает, что пользователь спешит обновить до последней версии, а не проверяет, поддерживает ли она его рабочий процесс. И именно в этом случае возникает ситуация, где система уже не может обработать «старые» документы, а все новые форматы пока еще не работают. Поэтому обязательно уделите внимание всем аспектам обновления.
И ещё одна банальная, но распространённая ошибка — это обновление программного обеспечения без тестирования. Не устанавливайте обновления на производственном сервере, не протестировав их сначала в тестовой среде. В противном случае вы рискуете не только потерять время, но и замедлить работу всей компании в самый неподходящий момент.
Надежда на лучшее: что делать, если всё уже обновлено
Если вы действительно уверены, что всё обновлено и готово к новому этапу взаимодействия с ФНС, то не спешите выдыхать. Убедитесь, что все ключевые пользователи вашей системы ЭДО прошли обучение на тему новых изменений. Особенно это касается бухгалтерии и тех, кто будет непосредственно работать с отчётностью. Зачастую именно недостаток информации о новых требованиях становится причиной сбоев во время работы с программой.
Обсуждайте процесс с вашим удостоверяющим центром. УЦ должен дать возможность провести все необходимые тестирования и обеспечить доступ к всем новейшим инструментам работы. И вот тут особенно полезен опыт коллег: поделитесь находками в вашем кадровом коллективе, дайте совет, как избежать сложностей в дальнейшем.
И помните, хорошая коммуникация — это самый важный инструмент в условиях изменений. Не стесняйтесь поднимать вопросы, тем более что со стороны ФНС также активно работают над разъяснением всех тонкостей, чтобы помочь участникам наладить процесс. Это общая игра на опережение: чем больше информации, тем меньшие риски вас подстерегают в будущем.
Обсуждаем и делимся опытом
Вот и подходим к логическому завершению этой непростой темы. Уверен, что подготовка к переходу на новые стандарты — это не только серьёзный вызов, но и возможность для обновления своих навыков и системы в целом. Не запускайте свои системы в режим «реакция на сбой» — действуйте проактивно. Помните, что любые перемены всегда приносят новые возможности, если их правильно использовать.
Как показывает практика, совместный обмен опытом помогает избежать большинства ошибок. Делитесь своими находками, задавайте вопросы и не бойтесь уточнять, какие нюансы могут возникнуть у вас. Я всегда рад обсудить такие темы в нашем Telegram-канале — вместе мы справимся с любыми вызовами.
