✍️Налоговая переходит на новый стандарт шифрования - не трогайте сертификаты и токены!

Бухгалтеры и операторы ЭДО поднимают волну своими безграмотными постами в запретограмме, они никогда не понимали и не поймут, что ГОСТ шифрования и ГОСТ электронной подписи - разные сущности.

Поэтому чего точно не нужно делать руководителям ЮЛ/ИП - менять сертификаты. Единственно, что нужно - проверить версию КриптоПро и если сборка ниже 5.0.12000, то  обновить (сертифицированные сборки 12000,13000,13003), это быстро и без затрат. Приобретать лицензию КриптоПро не требуется, т.к. она уже встроена в сертификат. КриптоПро это не только средство электронной подписи, но и СКЗИ, отвечающее за построение зашифрованного канала, был алгоритм 1.2.643.2.2.21 (ГОСТ 28147-89), а станет 1.2.643.7.1.1.5.2.1 (ГОСТ Р 34.12-2015 Кузнечик CTR-ACPKM).

Какие смешные встречаются рекомендации:

✔️ старые версии (4.0 R2, R3, R4) с 1 апреля работать не будут.

Да, не будут, но данные сборки перестали быть сертифицированными ещё 15.01.2026, бизнес их вообще не использует, если где и встречаются, то в бюджете.

✔️устаревший «Рутокен ЭЦП 2.0» нужно заменить на «Рутокен ЭЦП 3.0».

Это также давно нужно было сделать, так как сертификат соответствия на 2.0 истёк 01.06.2024. Но если по какой-то причине до сих пор используется этот носитель с записанным действующим сертификатом и ключом ЭП, то можно продолжить его использование, но обязательно с КриптоПро 5.0.

Для корректной работы с сервисом ФНС НЕ требуется токен, поддерживающий новых ГОСТ шифрования. Использование только аппаратной криптографии токена без программного криптопровайдера, которым является КриптоПро, невиданная экзотика для рядового пользователя.

Итого:
✅ КриптоПро при необходимости обновляем
❌ Сертификат не менять
❌ Токен не менять

✍️"Об ЭП и УЦ"

🚨 Проект постановления от МВД для УЦ: проверка паспортов граждан может стать платной

МВД России для общественного обсуждения опубликован проект постановления Правительства, меняющего правила доступа к информации из банков данных полиции. По задумке разработчиком введение платы сократит количество необоснованных обращений. МВД не придумали ничего лучше, чем взять группы субъектов регулирования из Сводного отчета проекта постановления о плате за СМЭВ, поэтому к получателям информации - банкам, операторам связи и т.д., попали и аккредитованные удостоверяющие центры.

Сейчас запросы в МВД через СМЭВ направляются бесплатно. После принятия постановления за это придется платить. 405 млн. руб. по логике МВД должны заплатить ФНС и Казначейство, два госоргана - госУЦ, подведомственных Минфину. Ещё 165 млн. ИИТ за квалы Госключа. Все АУЦ - около 0,9 млрд. руб. ежегодно.

Оплата производится ежемесячно, исходя из количества запросов. Сверка начислений происходит через СМЭВ. Если не заплатить до 10 числа следующего месяца - МВД заблокирует доступ к проверкам до полного погашения долга. Банковские реквизиты для оплаты появятся на сайте МВД.

Цифры из Сводного отчета:
🔹50 руб. за единицу тарификации (завершенный сеанс обмена информацией по каждому виду сведений)
🔹660 организаций, получающих посредством СМЭВ информацию из банков данных о гражданах на начало 2026 года
🔹2,4 млрд. запросов ожидается в 2026 году (более 3,16 млрд. запросов направлено в 2025 году)
🔹119,6 млрд. руб. - планируемый ежегодный доход бюджета

Планируется. что постановление вступит в силу 01.09.2026 и будет действовать 6 лет.

Возможность предоставления, в том числе с использованием СМЭВ, организациям, включая банки и иные кредитные организации, информации, содержащейся в банках данных полиции, за плату в случаях, порядке и размерах, устанавливаемых Правительством Российской Федерации, предусмотрено статьей 4 Федерального закона от 28 ноября 2025 г. № 432-ФЗ, дополнившей частью 5.5 статью 17 Федерального закона от 7 февраля 2011 г. № 3-ФЗ «О полиции».

В качестве обоснования в Сводном отчёте указано:

Наличие необоснованных, излишних и бесконтрольно направляемых (многократно дублируемых, без соответствующих оснований) организациями  запросов в отношении один и тех же лиц информации, содержащейся в банках данных о гражданах, формирование и ведение которых осуществляется полицией, ввиду отсутствия ограничительных мер и наличия возможности получения таких сведений на безвозмездной основе, что отрицательно влияет на работоспособность и быстродействие информационных ресурсов полиции, а также их бесперебойное функционирование

Не согласившись с такой формулировкой, телеграм-канал "Об ЭП и УЦ" направил свои предложения для исключения аккредитованных УЦ из норм данного проекта.

✍️"Об ЭП и УЦ"