Срок действия старых КЭП продлили: новые правила Минцифры

Переход на «Купину» перенесли, но не отменили

Как сообщает «Судово-юридична газета» со ссылкой на Минцифры, полный переход на новый стандарт криптографической защиты «Купина» должен состояться 1 сентября 2026 года. В министерстве объяснили перенос результатами анализа готовности рынка: не все разработчики информационных систем успевают подготовить программное обеспечение к новым требованиям.

Ключевая практическая деталь для владельцев КЭП — подписи, созданные по действующим алгоритмам, продолжат работать до окончания срока действия соответствующих сертификатов. Это снимает риск резкого перехода, при котором пользователям пришлось бы одновременно менять ключи или срочно перестраивать процессы подписания документов.

Также из опубликованной информации следует, что документы, уже подписанные КЭП, сохранят юридический статус. Для их проверки информационные системы будут использовать прежние криптографические алгоритмы, тогда как новые операции постепенно будут переводиться на стандарт «Купина».

Подробнее на эту тему — Как настроить автопродление подписки на SaaS-сервис без нео….

Что меняется для сервисов и бизнеса

С 1 сентября 2026 года новые сертификаты квалифицированной электронной подписи, по данным источника, будут генерироваться только по новому алгоритму. Поэтому главный вопрос для организаций и разработчиков — не срочный перевыпуск действующих ключей, а готовность используемого ПО к будущему режиму работы.

Минцифры рекомендует бизнесу и разработчикам уже сейчас проверить, поддерживает ли их программное обеспечение стандарт «Купина», а также уточнить у поставщиков или служб технической поддержки сроки внедрения нужных обновлений. Это особенно важно для компаний, у которых электронная подпись встроена в регулярные процессы: подписание документов, работа с электронными сервисами, обмен данными через информационные системы.

Для обычных пользователей миграция инфраструктуры, как подчёркивает министерство, должна пройти незаметно. Но на практике полезно отслеживать уведомления от поставщиков сервисов, через которые используются КЭП, и не откладывать обновления программного обеспечения, если они связаны с поддержкой нового стандарта.

Подробнее на эту тему — Аркадий Прокудин, Compliance Control: Безопасность — это не….

На что обратить внимание дальше

В ближайший период пользователям не стоит спешить с досрочным перевыпуском КЭП только из-за новости о переходе на новые алгоритмы: по данным источника, действующие сертификаты сохраняют силу до окончания своего срока. Более рациональный шаг — проверить срок действия текущего сертификата и уточнить у обслуживающего сервиса, когда появится поддержка «Купины».

Отдельный риск связан не с самой КЭП, а с тем, как новости о цифровых изменениях могут использоваться в коммуникациях с пользователями. В другой публикации 360.ru сообщалось, что мошенники уже применяли новостную повестку о правилах в цифровых платежах, убеждая людей проходить «дополнительную верификацию» или переводить деньги на «безопасный счёт». Это не относится напрямую к переходу на «Купину», но показывает общий сценарий: непонятные изменения в цифровых сервисах могут становиться поводом для давления на пользователей.

Поэтому в случае сообщений о срочной замене ключей, блокировке доступа или необходимости передать коды подтверждения стоит сверять информацию с официальными каналами своего поставщика услуг или технической поддержки. Для компаний главный пункт контроля — график обновлений ПО и подтверждение совместимости с новым стандартом до даты полного перехода.