«Купина»: ГНС меняет стандарт сертификатов с 26 августа

С 26 августа налоговая формирует квалифицированные сертификаты по новому криптостандарту «Купина». Действующие ключи досрочно менять не нужно — но одно действие стоит сделать уже сейчас, иначе программа может споткнуться на подписи.

Что именно меняется у квалифицированного предоставителя налоговой

ГНС сообщила: с 26 августа 2026 года Квалифицированный предоставитель электронных доверительных услуг ГНС (КНЭДУ ГНС) начинает формировать квалифицированные сертификаты открытых ключей с использованием национального криптографического стандарта «Купина». Технически это алгоритм ДСТУ 4145-2002 с хеш-функцией по ДСТУ 7564:2014 — на замену хеш-функции по ГОСТ 34.311-95.

Слова «меняется стандарт» звучат страшнее, чем есть на самом деле. Речь не о перевыпуске всех ключей в стране за один день, а о том, по какому алгоритму предоставитель будет формировать новые сертификаты начиная с этой даты.

Почему в понедельник ничего не остановится

Это главное, что стоит знать перед концом месяца: сертификаты, сформированные по предыдущему стандарту, остаются действительными и могут использоваться до окончания срока их действия. Информационно-коммуникационные системы ГНС одновременно будут поддерживать оба стандарта — именно для того, чтобы не было разрыва в электронном взаимодействии и остановки информационного обмена.

Поэтому досрочно менять действующие ключи не нужно. Если ваш сертификат действует до декабря — он и будет работать до декабря, а уже следующий вы получите по новому стандарту.

Единственное действие, которое стоит сделать сейчас

Чтобы программное обеспечение корректно проверяло подпись и не спотыкалось на документах, подписанных новыми ключами, ГНС советует загрузить и добавить в «файловое хранилище сертификатов» новые технологические сертификаты предоставителя. Это не ваш личный ключ — это служебные сертификаты самого КНЭДУ, по которым программа проверяет цепочку доверия.

Актуальный перечень размещён во вкладке «Сертификаты Предоставителя» раздела «Поиск сертификатов и СОС» на веб-сайте КНЭДУ ГНС. Занимает это минуту, а спасает от классической ситуации «отчёт не подписывается, а до предельного срока час».

Кого затронет быстрее всего

Переход почувствуют не все одновременно, а те, кому новый сертификат понадобится в ближайшее время:

• заканчивается срок действия текущего ключа;
• меняется руководитель или главный бухгалтер — нужен сертификат на новое лицо;
• добавляется новое уполномоченное лицо, которое будет подписывать отчётность;
• ключ утерян, скомпрометирован или заблокирован;
• предприятие реорганизуется или меняет наименование.

То есть парк ключей будет меняться постепенно, в течение года. Планово обновить программу для работы с отчётностью стоит заранее — как мы показывали на примере версии Medoc с новой формой объединённой отчётности и предыдущего обновления программы, свежая версия обычно уже содержит нужные библиотеки и сертификаты.

Осторожно с «обновлениями», которые приходят почтой

Каждая техническая новость такого рода — это окно для мошенников. Уже на следующий день в почтовых ящиках появляются письма вроде «срочно обновите сертификаты, иначе отчётность не примут», со ссылкой на сайт-двойник. Мы уже описывали фейковые сайты и фишинговые письма под видом M.E.Doc — механика та же.

Правило простое: технологические сертификаты загружаем только с официального сайта КНЭДУ ГНС, обновление программы — только из официального источника разработчика. Никаких архивов из писем и мессенджеров.

Что сделать бухгалтеру

• Проверить срок действия своих ключей. Если он истекает в ближайшие месяцы — запланируйте получение нового сертификата, он уже будет по новому стандарту.
• Добавить новые технологические сертификаты в файловое хранилище в программе для отчётности.
• Обновить программу до актуальной версии, чтобы библиотека подписи поддерживала оба алгоритма.
• Предупредить коллег, которые тоже подписывают документы, — и о самом изменении, и о риске фишинга.
• Не менять действующие ключи досрочно — это лишние затраты времени без всякой необходимости.

Если вы всё ещё держите документооборот преимущественно на бумаге, такая новость проходит мимо вас — но вместе с ней проходят и все преимущества быстрого подписания. Что даёт переход в цифру, мы разбирали в материале об электронном документообороте, а на конкретном примере — в статье об электронной ТТН для бизнеса.

Читайте также

• Единая отчётность по ЕСВ, НДФЛ и ВС: форма для ФЛП
• Учёт программного обеспечения и КЭП: от лицензии до амортизации
• Обнаружены фейковые сайты и фишинговые письма

Источники

• Государственная налоговая служба Украины: КНЭДУ ГНС внедряет новый криптографический стандарт «Купина»
• КНЭДУ ГНС: поиск сертификатов и СОС