С 1 апреля 2026 года ФНС России окончательно переходит на новые стандарты шифрования (ГОСТ 34.12-2018 и 34.13-2018). USB-токен «Рутокен ЭЦП 2.0» не поддерживает эти алгоритмы. Это означает, что после указанной даты сдать отчетность, получить требования от налоговой или совершить любые юридически значимые действия с использованием подписи на этом токене станет невозможно.
В этой статье мы разберем:
- как определить свою модель токена
- чем ее заменить
- как удаленно перевыпустить сертификат на новый носитель.
Рутокен ЭЦП 2.0 нельзя применять с 1 апреля 2026 года
Устройство физически не способно работать с новыми алгоритмами шифрования, которые с 1 апреля станут обязательными для взаимодействия с налоговой службой. Также у Рутокена ЭЦП 2.0 истёк срок действия сертификата соответствия ФСБ на встроенное СКЗИ (средство криптографической защиты информации).
Как определить, что носитель — именно «Рутокен ЭЦП 2.0»
Способ 1. Посмотреть на корпус
На лицевой стороне устройства может быть надпись «Рутокен ЭЦП 2.0». Возможные модификации:
- Рутокен ЭЦП 2.0 2000
- Рутокен ЭЦП 2.0 2100
- Рутокен ЭЦП 2.0 3000
- Рутокен ЭЦП 2.0 Touch
- Рутокен ЭЦП 2.0 Flash
- Смарт-карты Рутокен ЭЦП 2.0
Все эти модели устарели и подлежат замене.
На лицевой стороне вместо наименования токена может быть нанесён логотип удостоверяющего центра (брендированный токен), в этом случае нужно посмотреть на боковую грань. Тут должна быть маркировка модели из четырёх цифр, после которых идёт серийный номер.
Маркировка моделей Рутокен ЭЦП 2.0:
- 2000
- 2100
- 3000
Если видите эти цифры, значит это тот самый токен
Способ 2. Проверить через Панель управления Рутокен
- Установите драйвер Рутокен с официального сайта (Возможно он уже установлен, проверьте в меню «Пуск»)
- Подключите токен и откройте программу программу «Панель управления Рутокен»
- Перейдите во вкладку «Администрирование»
Важно
- Ключи на Рутокен ЭЦП 2.0 генерируются внутри устройства и не могут быть просто скопированы. Необходим перевыпуск электронной подписи на новый токен. У нас это можно сделать удалённо
Переход на «Рутокен ЭЦП 3.0» или «Рутокен Lite»
Оптимальной заменой устаревшей модели является «Рутокен ЭЦП 3.0», если вы не используете токен в работе с ЕГАИС, то можно использовать «Рутокен Lite».
Сравнение характеристик токенов
| Характеристика | Рутокен ЭЦП 2.0 | Рутокен ЭЦП 3.0 | Рутокен Lite |
|---|---|---|---|
| Тип устройства | USB-токен со встроенным СКЗИ | USB-токен со встроенным СКЗИ | Защищённый носитель (без встроенного СКЗИ) |
| Наличие встроенного СКЗИ | Да | Да | Нет (только безопасное хранение ключей). Используется программный криптопровайдер. |
| Статус сертификата ФСБ/ФСТЭК | Истек | Действующий (ФСБ) | Действующий (ФСТЭК) |
| Поддержка новых ГОСТ (2018) ГОСТ 34.12-2018, ГОСТ 34.13-2018 |
Нет (аппаратно не поддерживает) | Да (аппаратная поддержка) | Да (обеспечивается криптопровайдером) |
| Требования к драйверам | Требуется установка драйверов | Требуется установка драйверов | Не требует, работает через стандартные драйверы CCID |
| Объем памяти | 32–128 Кбайт (в зависимости от модели) | До 128 Кбайт | 128 Кбайт |
| Возможность работы с ФНС после 01.04.2026 | ❌ Требует замены Необходимо перевыпустить сертификат |
✅ Рекомендован Полностью совместим с новыми требованиями |
✅ Рекомендован Достаточно обновить КриптоПро CSP до версии 5.0.12000 и выше |
Удаленный перевыпуск сертификата с «Рутокен 2.0» на «Рутокен 3.0» или «Рутокен Lite»
Напрямую в личном кабинете ФНС перевыпустить сертификат со старого токена на новый невозможно. Система требует подключения носителя с действующим сертификатом для подписания заявления, но не позволяет записать новый токен в том же интерфейсе.
Однако существует легальное и удобное решение — удаленный перевыпуск через сервис Доверенного УЦ ФНС. Этот способ позволяет подписать заявление на выпуск нового сертификата старым ключом (на «Рутокен 2.0»), а новый ключ сразу записать на современный носитель.
Вам понадобится:
- Токен с действующим ключом электронной подписи, например Рутокен ЭЦП 2.0
- Токен, на который вы хотите записать новый ключ, например Рутокен ЭЦП 3.0
- немного денег
- 1 час времени (по будням с 9 до 19 МСК)
ВАЖНО!
В процессе выпуска при генерации ключей электронной подписи, на шаге «Закрытый ключ» (Создание ключа ЭП), нужно подключить новый USB-токен, на который вы хотите записать новый ключ! Если ключ планируется использовать для ЕГАИС, то формат контейнеру нужно выбирать PKCS#11. После выпуска перенести ключ невозможно!
Все подписания нужно производить с помощью сертификата на старом токене!
Инструкция по перевыпуску с заменой USB-токена
Новый сертификат будет выдан удостоверяющим центром ФНС.
Шаги по перевыпуску сертификата с записью на новый USB-токен
- Подключите новый USB-токен. Токен с действующим ключом рекомендуется отключить чтобы исключить запись на него нового ключа.
- Заполните данные владельца сертификата
- После проверки анкеты (~1 минута) запишутся ключи электронной подписи на новый USB-токен (Этап «Закрытый ключ» на схеме)
- Подключите старый USB-токен.
- Подпишите документы для выпуска нового сертификата с помощью старого токена
- Дождитесь проверки документов и выпуска сертификата. Проверка производится по будням с 9:00 до 19:00 МСК примерно в течение одного часа
- Подпишите бланк выпущенного сертификата и памятку с помощью старого токена
- Вставьте новый USB-токен — на него запишется новый сертификат электронной подписи
На этом процесс перевыпуска завершён, можно сразу пользоваться новым сертификатом.
