С 1 апреля 2026 года ФНС переходит на новые алгоритмы шифрования — ГОСТ 34.12-2018 и ГОСТ 34.13-2018. Из-за этого бизнесу важно заранее проверить, какие токены используются для электронной подписи, какая версия криптопровайдера установлена на рабочих местах и не потребуется ли перевыпуск подписи.
Проблема касается не только программного обеспечения, но и самих носителей. После 1 апреля часть токенов можно будет продолжать использовать, а часть придется заменить. Если этого не сделать заранее, возможны ошибки при обмене с ФНС, проблемы с расшифровкой входящих документов и сбои в отчетной кампании.
Почему важно проверить токены уже сейчас
После перехода на новые алгоритмы шифрования у компаний со старыми версиями СКЗИ и устаревшими носителями могут возникнуть сложности при работе с электронными документами. Например, отчет может успешно отправиться, но ответы, квитанции или требования от ФНС уже не расшифруются.
Поэтому сейчас важно проверить сразу два момента:
- • какая версия криптопровайдера используется на рабочих местах;
- • на каком токене записана действующая электронная подпись.
Если компания продолжает работать на старом ПО или на устаревшем носителе, это может привести к сбоям при обмене по ТКС и проблемам в период отчетности.
Чем отличается КриптоПро от Рутокена
Эти названия часто путают, но речь идет о разных вещах.
Это физический носитель, токен, на котором хранится ключ электронной подписи. Проще говоря, это защищенное устройство, внешне похожее на флешку.
Это программное средство криптографической защиты информации. Оно нужно для того, чтобы компьютер мог работать с электронной подписью: подписывать документы, шифровать и расшифровывать данные, проверять сертификаты и обмениваться документами с ФНС, операторами ЭДО и другими системами.
Если объяснять совсем просто:
- • Рутокен — это то, где хранится ключ подписи;
- • КриптоПро — это то, с помощью чего этот ключ используется в работе.
Поэтому после 1 апреля 2026 года важно проверить сразу оба элемента: и тип используемого токена, и версию КриптоПро на рабочем месте.
Даже если носитель исправен, устаревшая версия КриптоПро может привести к ошибкам при работе с новыми алгоритмами шифрования. И наоборот: даже при актуальном ПО проблемы возможны, если подпись записана на устаревшем токене, который уже нужно заменить.
Какие токены можно использовать после 1 апреля 2026 года
Рутокен Лайт
Рутокен Лайт можно продолжать использовать в тех сценариях, где он применяется как защищенный носитель для хранения ключей электронной подписи. Для таких носителей критично не столько наличие встроенного СКЗИ, сколько актуальность программного обеспечения на рабочем месте.
Это значит, что при использовании Рутокен Лайт в первую очередь нужно проверить версию криптопровайдера. Если рабочее место обновлено и сам носитель поддерживается производителем, срочная замена такого токена не требуется.
Рутокен ЭЦП 3.0
Рутокен ЭЦП 3.0 — современный носитель, который подходит для работы после 1 апреля 2026 года. Он поддерживает актуальные требования по криптографии и остается рабочим вариантом для хранения электронной подписи.
Если компании важно заранее исключить риски и использовать актуальный носитель, ориентироваться стоит именно на Рутокен ЭЦП 3.0.
Какие токены придется менять
Рутокен ЭЦП 2.0
Рутокен ЭЦП 2.0 придется заменить. Этот носитель уже не рассматривается как актуальное решение для дальнейшей работы и не подходит как долгосрочный вариант после перехода ФНС на новые алгоритмы шифрования.
Если в компании до сих пор используется Рутокен ЭЦП 2.0, откладывать замену не стоит. Особенно если на нем записана подпись руководителя или ИП, которая используется для сдачи отчетности, работы с ЭДО и обмена с государственными сервисами.
Важный нюанс: подпись нельзя просто перенести на новый токен
Если квалифицированная электронная подпись руководителя или ИП записана на Рутокен ЭЦП 2.0, просто скопировать ее на новый носитель нельзя. Такой ключ хранится в неэкспортируемом контейнере, поэтому технически перенос невозможен.
Это значит, что при переходе со старого токена на новый потребуется не только заменить носитель, но и перевыпустить подпись.
Что еще нужно проверить кроме токена
После 1 апреля 2026 года значение имеет не только модель носителя, но и версия криптопровайдера. Новые алгоритмы шифрования поддерживаются только современными СКЗИ.
Что важно учитывать:
- • КриптоПро CSP 5.0 и выше — подходит для работы с новыми требованиями;
- • КриптоПро CSP 4.0 — устаревшая версия, которая не поддерживает новые ГОСТ;
- • старые версии ПО могут привести к ошибкам расшифровки входящих документов, даже если сам токен исправен.
То есть в ряде случаев недостаточно просто заменить токен — потребуется еще и обновить рабочее место.
Какие риски возникают у клиентов на старых токенах и старом ПО
Если компания продолжает использовать Рутокен 2.0 или старые версии криптопровайдера, после 1 апреля 2026 года возможны:
- • ошибки расшифровки входящих документов;
- • невозможность прочитать требования, ответы и квитанции от ФНС;
- • сбои при обмене по ТКС;
- • риск срыва отчетной кампании.
Проще говоря, отчетность может уйти, но обратные документы от налоговой уже не получится корректно обработать.
Коротко: что можно оставить, а что нужно менять
- • Рутокен Лайт — при условии, что на рабочем месте установлено актуальное ПО;
- • Рутокен ЭЦП 3.0 — современный носитель, подходящий для дальнейшей работы.
- • Рутокен ЭЦП 2.0.
- • версию криптопровайдера на рабочих местах;
- • где записана подпись руководителя или ИП;
- • потребуется ли перевыпуск подписи при замене токена.
Как может помочь Софт-Юнити
Специалисты Софт-Юнити помогут проверить, какие токены и версии криптопровайдера используются в компании, оценить риски и подготовить рабочие места к переходу на новые требования.
Мы можем:
- • проверить совместимость рабочих мест с новыми требованиями;
- • помочь с обновлением криптопровайдера;
- • подобрать и предоставить новый токен;
- • подсказать, в каких случаях потребуется перевыпуск подписи.
Если у вас используется устаревший носитель, мы поможем перейти на новый токен. Саму подпись руководителя или ИП при этом нужно будет оформить заново через ФНС, если она была записана на старом носителе и перенести ее технически невозможно.