ДПС запроваджує стандарт “Купина” для КЕП
Державне підприємство, що надає послуги електронної довіри, Державна податкова служба України, почне генерацію кваліфікованих сертифікатів відкритих ключів відповідно до нового криптографічного стандарту національного рівня “Купина” з 26 серпня 2026 року. Це рішення узгоджується з урядовим курсом, закріпленим постановою Кабінету Міністрів, яка встановила перехід на новий стандарт КЕП “Купина” з 1 вересня. Користувачі, які взаємодіють із сертифікатами ДПС, муситимуть оновити налаштування своїх систем, щоб забезпечити безперебійне підписання документів.
Фото: Державна податкова служба
Як інформує Державна податкова служба України, цей новий стандарт базується на алгоритмі, визначеному ДСТУ 4145-2002, та використовує хеш-функцію згідно з ДСТУ 7564:2014. Для належного функціонування програмного забезпечення та процесу підписання електронних документів, податкова служба рекомендує користувачам завчасно підготуватися до цих змін.
З метою уникнення труднощів із підписанням документів після впровадження нового алгоритму, ДПС визначила наступні кроки для користувачів:
- Імпортувати нові технологічні сертифікати КНЕДП ДПС та додати їх до “файлового сховища сертифікатів”;
- Переглянути повний перелік актуальних технологічних сертифікатів у розділі “Сертифікати Надавача” на вебсайті ca.tax.gov.ua;
- Переконатися, що програмне забезпечення належним чином розпізнає обидва стандарти шифрування.
Податкова служба наголосила, що сертифікати, згенеровані за попереднім стандартом ГОСТ 34.311-95, залишаться дійсними та можуть використовуватися до завершення терміну їх дії. Це зроблено для забезпечення безперебійного електронного обміну та запобігання перервам в інформаційному потоці між користувачами та державними сервісами.
Причини відмови держави від застарілого алгоритму
Перехід на “Купину” є частиною ширшої стратегії відмови від криптографічних стандартів, які дісталися у спадок від радянської епохи. Новий алгоритм розроблено з метою підвищення рівня захисту електронних підписів від сучасних кіберзагроз та забезпечення технологічної незалежності цифрової інфраструктури країни.
Інформаційно-комунікаційні системи ДПС підтримуватимуть обидва стандарти паралельно – як застарілий ГОСТ, так і новий “Купина”. Таким чином, звичайним користувачам не буде потреби достроково замінювати наявні сертифікати; перехід стосуватиметься переважно нових ключів, що видаватимуться за оновленим стандартом.
Раніше “Інформатор” повідомляв про перехід України на новий стандарт електронного підпису, згідно з яким з 1 вересня 2026 року всі нові сертифікати кваліфікованого підпису видаватимуться згідно з оновленими правилами застосунку “Дія”.
Також ми інформували про зміну правил використання “Дія. Підпис” в Україні: під час активації застосунок тепер додатково перевіряє особу шляхом зчитування біометричного документа через NFC та фотоідентифікації користувача.