З 1 вересня 2026 року нові КЕП видаваються за стандартом «Купина»: що потрібно знати?

Кабінет Міністрів України затвердив остаточний перехід на новий національний криптографічний стандарт «Купіна», який замінює застарілий алгоритм ГОСТ. Відповідні зміни набирають чинності 1 вересня 2026 року.

Це один із ключових кроків у модернізації систем електронних довірчих послуг та посилення кіберзахисту в Україні.

Що змінити?

Нові кваліфіковані електронні підписи (КЕП), які видаються з 1 вересня 2026 року, формуються із застосуванням алгоритму «Купіна».

Чинні КЕП перевипускати не потрібно. Якщо ваш сертифікат діє, ним можна користуватися до закінчення строку його чинності.

Раніше підписані документи залишаються юридично дійсними. Перехід на новий алгоритм не впливає на правовий статус уже створених та підписаних електронних документів.

Інформаційні системи повинні підтримувати обидва алгоритми. Це забезпечити можливість перевірки документів, підписаних як за старим стандартом, так і за новим.

Чому це важливо?

Алгоритм «Купина» є сучасним українським криптографічним стандартом, розробленим для підвищення рівня інформаційної безпеки. Його впровадження спрямоване на:

- посилення захисту електронних підписів від сучасних кіберзагроз;

- використання національних криптографічних стандартів;

- підвищення надійності електронної взаємодії держави, бізнесу та громадян.

Що варто зробити бізнес вже зараз?

Щоб уникнути проблем після 1 вересня, вимога:

- перевірити, чи підтримує програмне забезпечення нового алгоритму «Купіна»;

- надати до розробників або технічну підтримку своїх інформаційних систем щодо оновлення програмного забезпечення;

- за потреби провести тестування роботи КЕП у корпоративних системах до набрання змін чинності.

Висновок. Для деяких користувачів перехід відбувається безболісно: поточні ключі залишаються дійсними, а перевипуск стає лише після завершення рядка їх дій. Водночас організаціям, які потребують власні інформаційні системи, варто вже зараз переконатися, що їх програмне забезпечення готове працювати з новим криптографічним стандартом.