Кабмін затвердив нові вимоги до електронного підпису
Державна служба України з питань безпеки харчових продуктів та захисту споживачів (Держпродспоживслужба) остаточно затвердила нормативний акт про перехід на національний криптографічний стандарт “Купина” замість застарілого радянського алгоритму ГОСТ. В Україні вже були оновлені правила користування Дія. Підпис, і це рішення уряду формалізує цей напрямок на законодавчому рівні. Зміни наберуть чинності з 1 вересня 2026 року. Міністерство цифрової трансформації запевняє, що українцям та суб’єктам господарювання не варто перейматися – всі раніше видані сертифікати залишаться чинними. Переорієнтація стосується насамперед нових ключів, які будуть надаватися виключно за оновленим стандартом.
Цифровий підпис
Про ухвалення постанови проінформували у Міністерстві цифрової трансформації у своєму Telegram-каналі. Там пояснили, чому критично важливо відмовитися саме від ГОСТ.
“Купина” – це сучасний надстійкий алгоритм, який захищає електронні підписи від новітніх кіберзагроз і забезпечує технологічну незалежність цифрової держави”, – підкреслили у Мінцифрі.
Відомство детально роз’яснило, що саме зміниться для звичайних користувачів кваліфікованого електронного підпису. Ось ключові моменти:
- чинність старих КЕП зберігається – терміново перевипускати ключі немає потреби, підписи будуть дійсні до завершення терміну дії сертифікатів;
- усі документи та угоди, підписані раніше, зберігають повну юридичну силу;
- сервіси автоматично розпізнаватимуть підписи, створені за обома алгоритмами – як за старим ГОСТ, так і за новим “Купиною”;
- з 1 вересня нові сертифікати КЕП будуть видаватися виключно за новим захищеним стандартом.
Підприємці та розробники готуються заздалегідь
У Мінцифрі окремо звернулися до представників бізнесу та розробників програмного забезпечення, рекомендуючи діяти проактивно. Компаніям варто заздалегідь з’ясувати у своїх службах технічної підтримки, чи забезпечує їхнє програмне забезпечення сумісність з новим стандартом “Купина”. Своєчасне налаштування програм гарантуватиме безперебійність бізнес-процесів після 1 вересня.
Перехід на власний криптографічний алгоритм є частиною ширшої стратегії відмови від технологічних стандартів, що походять від радянської та російської систем. Для держави це не лише питання кібербезпеки, а й символічний крок до зміцнення технологічної автономії цифрових сервісів.
Державні цифрові сервіси модернізують
Раніше “Інформатор” повідомляв про перехід України на новий стандарт електронного підпису, згідно з яким з 1 вересня 2026 року всі нові сертифікати кваліфікованого підпису видаватимуться за оновленими правилами. Також ми писали про те, що Міністерство юстиції презентувало оновлений цифровий сервіс для українців за кордоном, який дає змогу проводити перевірку документів дистанційно. Обидва кроки відповідають загальному курсу держави на діджиталізацію та посилення захисту цифрової інфраструктури.