Перехід на новий стандарт КЕП «Купина»: чи потрібно замінювати чинні електронні підписи?

Раніше Міністерство цифрової трансформації повідомляло, що всі надавачі кваліфікованих електронних довірчих послуг мають перейти на використання нового криптографічного стандарту «Купина» до 1 липня 2026 року. Однак цей строк було перенесено. Тепер повний перехід заплановано на 1 вересня 2026 року.

Чи означає це, що користувачам необхідно терміново перевипускати свої кваліфіковані електронні підписи (КЕП)? Ні.

Перехід відклали до 1 вересня

Про перехід на новий стандарт Мінцифри повідомляло ще на початку 2026 року. Проте напередодні запланованої дати відомство повідомило, що реалізація проєкту потребує більше часу, тому остаточний перехід відкладено до 1 вересня 2026 року.

Після цієї дати нові ключі та сертифікати формуватимуться вже із застосуванням криптографічного алгоритму «Купина».

Чи потрібно міняти чинний КЕП?

Ні. Діючі електронні підписи залишаються чинними до закінчення строку дії відповідних сертифікатів.

Це означає, що:

• перевипускати КЕП достроково не потрібно;

• усі документи, підписані за старими криптографічними алгоритмами, зберігають юридичну силу;

• інформаційні системи й надалі перевірятимуть підписи, створені за попередніми стандартами.

Що роз'яснила ДПС?

У категорії 301.01 ЗІР податкова служба підтвердила, що КЕП, видані ДПС, продовжать діяти і після переходу на новий стандарт.

За умови, що строк дії сертифіката ще не закінчився, такі ключі можна використовувати без жодних обмежень до завершення їхньої чинності. Отже, дострокова заміна електронних підписів не потрібна.

Що зміниться після 1 вересня?

Починаючи з 1 вересня 2026 року, нові ключі та сертифікати створюватимуться виключно із застосуванням геш-функції за ДСТУ 7564:2014 «Купина».

Запровадження нового стандарту має підвищити рівень криптографічного захисту інформації та посилити стійкість електронних сервісів до сучасних кіберзагроз.

Для більшості користувачів сам процес роботи не зміниться: електронну звітність, договори, кадрові документи, накази та інші електронні документи, як і раніше, можна буде підписувати та перевіряти у звичному режимі. Новий стандарт користувачі отримають автоматично під час планового перевипуску КЕП після закінчення строку дії чинного сертифіката.

На що варто звернути увагу бізнесу?

Хоча достроково змінювати електронні підписи не потрібно, підприємствам варто вже зараз переконатися, що використовуване програмне забезпечення підтримуватиме новий стандарт.

Передусім це стосується:

• систем електронного документообігу;

• бухгалтерських програм;

• HR-систем;

• внутрішніх корпоративних сервісів;

• клієнтських кабінетів та інших програм, у яких використовується КЕП.

Доцільно заздалегідь уточнити у розробників програмного забезпечення, коли буде реалізовано підтримку алгоритму «Купина». Це допоможе уникнути перебоїв із підписанням документів, поданням звітності та іншими електронними бізнес-процесами після 1 вересня 2026 року.