«Купина»: ДПС змінює стандарт сертифікатів з 26 серпня

З 26 серпня податкова формує кваліфіковані сертифікати за новим криптостандартом «Купина». Чинні ключі достроково міняти не потрібно — але одну дію варто зробити вже зараз, інакше програма може спіткнутися на підписі.

Що саме змінюється у кваліфікованого надавача податкової

ДПС повідомила: з 26 серпня 2026 року Кваліфікований надавач електронних довірчих послуг ДПС (КНЕДП ДПС) починає формувати кваліфіковані сертифікати відкритих ключів із використанням національного криптографічного стандарту «Купина». Технічно це алгоритм ДСТУ 4145-2002 із геш-функцією за ДСТУ 7564:2014 — на заміну геш-функції за ГОСТ 34.311-95.

Слово «змінюється стандарт» звучить страшніше, ніж є насправді. Ідеться не про перевипуск усіх ключів у країні за один день, а про те, за яким алгоритмом надавач формуватиме нові сертифікати починаючи з цієї дати.

Чому у понеділок нічого не зупиниться

Це головне, що варто знати перед кінцем місяця: сертифікати, сформовані за попереднім стандартом, залишаються дійсними й можуть використовуватися до закінчення строку їх чинності. Інформаційно-комунікаційні системи ДПС одночасно підтримуватимуть обидва стандарти — саме для того, щоб не було розриву в електронній взаємодії та зупинки інформаційного обміну.

Тож достроково замінювати чинні ключі не потрібно. Якщо ваш сертифікат діє до грудня — він і працюватиме до грудня, а вже наступний ви отримаєте за новим стандартом.

Єдина дія, яку варто зробити зараз

Щоб програмне забезпечення коректно перевіряло підпис і не спотикалося на документах, підписаних новими ключами, ДПС радить завантажити та додати до «файлового сховища сертифікатів» нові технологічні сертифікати надавача. Це не ваш особистий ключ — це службові сертифікати самого КНЕДП, за якими програма перевіряє ланцюжок довіри.

Актуальний перелік розміщено у вкладці «Сертифікати Надавача» розділу «Пошук сертифікатів та СВС» на вебсайті КНЕДП ДПС. Займає це хвилину, а рятує від класичної ситуації «звіт не підписується, а до граничного строку година».

Кого зачепить найшвидше

Перехід відчують не всі одночасно, а ті, кому новий сертифікат знадобиться найближчим часом:

• закінчується строк чинності поточного ключа;
• змінюється керівник або головний бухгалтер — потрібен сертифікат на нову особу;
• додається нова уповноважена особа, яка підписуватиме звітність;
• ключ втрачено, скомпрометовано або заблоковано;
• підприємство реорганізується чи змінює найменування.

Тобто парк ключів мінятиметься поступово, протягом року. Планово оновити програму для роботи зі звітністю варто заздалегідь — як ми показували на прикладі версії Medoc з новою формою об’єднаної звітності та попереднього оновлення програми, свіжа версія зазвичай уже містить потрібні бібліотеки та сертифікати.

Обережно з «оновленнями», які приходять поштою

Кожна технічна новина такого штибу — це вікно для шахраїв. Уже наступного дня в поштових скриньках зʼявляються листи на кшталт «терміново оновіть сертифікати, інакше звітність не приймуть», із посиланням на сайт-двійник. Ми вже описували фейкові сайти та фішингові листи під виглядом M.E.Doc — механіка та сама.

Правило просте: технологічні сертифікати завантажуємо лише з офіційного сайту КНЕДП ДПС, оновлення програми — лише з офіційного джерела розробника. Жодних архівів із листів і месенджерів.

Що зробити бухгалтеру

• Перевірити строк чинності своїх ключів. Якщо він спливає у найближчі місяці — заплануйте отримання нового сертифіката, він уже буде за новим стандартом.
• Додати нові технологічні сертифікати до файлового сховища у програмі для звітності.
• Оновити програму до актуальної версії, щоб бібліотека підпису підтримувала обидва алгоритми.
• Попередити колег, які теж підписують документи, — і про саму зміну, і про ризик фішингу.
• Не міняти чинні ключі достроково — це зайві витрати часу без жодної потреби.

Якщо ви ще тримаєте документообіг переважно на папері, така новина проходить повз вас — але разом із нею проходять і всі переваги швидкого підписання. Що дає перехід у цифру, ми розбирали в матеріалі про електронний документообіг, а на конкретному прикладі — у статті про електронну ТТН для бізнесу.

Читайте також

• Єдина звітність з ЄСВ, ПДФО та ВЗ: форма для ФОП
• Облік програмного забезпечення та КЕП: від ліцензії до амортизації
• Виявлено фейкові сайти та фішингові листи

Джерела

• Державна податкова служба України: КНЕДП ДПС впроваджує новий криптографічний стандарт «Купина»
• КНЕДП ДПС: пошук сертифікатів та СВС