Новий криптографічний стандарт електронного підпису - що треба зробити 26 серпня, каже ДПС
З 26 серпня податкова служба формуватиме сертифікати за новим алгоритмом захисту даних.
Кваліфікований надавач електронних довірчих послуг Державної податкової служби України з 26 серпня 2026 року почне формувати кваліфіковані сертифікати відкритих ключів за новим національним криптографічним стандартом "Купина". Це рішення продовжує курс, який на урядовому рівні закріпило постанову Кабміну, коли Кабмін ухвалив перехід на новий стандарт КЕП "Купина" з 1 вересня. Користувачам, які працюють із сертифікатами ДПС, доведеться оновити технічні налаштування, аби документи підписувалися без збоїв.
Як повідомляє Державна податкова служба України, новий стандарт базується на алгоритмі ДСТУ 4145-2002 із застосуванням геш-функції відповідно до ДСТУ 7564:2014. Для коректної роботи програмного забезпечення і підписання електронних документів у податковій радять користувачам заздалегідь підготуватися до змін.
Щоб уникнути проблем із підписанням документів після впровадження нового алгоритму, у ДПС визначили конкретні кроки для користувачів:
- завантажити нові технологічні сертифікати КНЕДП ДПС і додати їх до "файлового сховища сертифікатів";
- перевірити повний перелік актуальних технологічних сертифікатів у вкладці "Сертифікати Надавача" на сайті ca.tax.gov.ua;
- переконатися, що програмне забезпечення коректно розпізнає обидва стандарти шифрування.
У податковій службі окремо наголосили, що сертифікати, сформовані за попереднім стандартом ГОСТ 34.311-95, залишатимуться чинними і можуть використовуватися до закінчення строку їхньої дії. Це зроблено, щоб забезпечити безперервність електронної взаємодії й уникнути зупинки інформаційного обміну між користувачами та державними сервісами.
Чому держава відмовляється від застарілого алгоритму
Перехід на "Купину" - це частина ширшої стратегії відмови від криптографічних стандартів, успадкованих від радянської системи. Новий алгоритм створили, щоб посилити захист електронних підписів від сучасних кіберзагроз і гарантувати технологічну незалежність цифрової інфраструктури держави.
Інформаційно-комунікаційні системи ДПС одночасно підтримуватимуть обидва стандарти - і застарілий ГОСТ, і новий "Купина". Тож звичайним користувачам не доведеться достроково замінювати чинні сертифікати, а перехід стосуватиметься насамперед нових ключів, які видаватимуть уже за оновленим стандартом.
Раніше Інформатор повідомляв, що Україна переходить на новий стандарт електронного підпису, і з 1 вересня 2026 року всі нові сертифікати кваліфікованого підпису видаватимуть за оновленими правилами застосунку Дія.
Також ми писали, що в Україні змінили правила використання Дія. Підпис - тепер під час активації застосунок додатково перевіряє особу через зчитування біометричного документа по NFC та фотоідентифікацію користувача.
Слідкуйте за нами у Telegram
Зараз читають на Інформаторі
