Електронні підписи переходять на «Купину»: що це означає для бізнесу та ФОПів

Кабінет міністрів ухвалив постанову, яка остаточно прибирає радянський криптографічний стандарт із базової цифрової інфраструктури держави. Замість нього запроваджується сучасний алгоритм «Купина», розроблений для захисту підписів від новітніх кіберзагроз. Це не лише про безпеку, а й про технологічну незалежність від російської спадщини.

Станом на осінь 2026 року всі нові кваліфіковані електронні підписи (КЕП) видаватимуть виключно за новим стандартом. Тим, хто вже має чинний сертифікат, хвилюватися не варто: він працюватиме до кінця свого строку дії, зазвичай це рік від дати випуску. Підписані старим алгоритмом документи — договори, звіти, акти — не втратять юридичної сили. Сервіси автоматично перевірятимуть підписи обома алгоритмами, тож бухгалтеру не доведеться вручну обирати стандарт для старого файлу.

Найбільше уваги нововведення потребує від компаній, які мають власне програмне забезпечення для документообігу: банки, ERP-системи, бухгалтерські програми, CRM. Якщо софт підтримує лише ГОСТ-підписи, із осені він просто не прийматиме нові ключі від клієнтів чи контрагентів. Тож варто вже зараз звернутися до техпідтримки постачальника з одним питанням: чи підтримує система «Купину». Розробникам власних рішень доведеться оновити криптобібліотеки до версій із підтримкою нового стандарту.

Для ФОПів і бухгалтерів процес простіший. Коли закінчиться строк чинного сертифіката, наступний видадуть уже за «Купиною» через ті самі канали, що й раніше. Ті, хто ще не має ключа, можуть отримати його через кілька банків або застосунок «Дія» — для цього є покрокова інструкція. Мінцифри ще в березні оновило сервіс перевірки КЕП під нову модель, тож інфраструктура готова до переходу.