Е‑підписи ДПС: плановий перехід на ґеш‑функцію «Купина» за ДСТУ 7564:2014

КЕП за стандартом ДСТУ 7564:2014 «Купина» у КНЕДП ДПС: чи можна отримати?

Питання: Чи можна у КНЕДП ДПС отримати КЕП, сформований із застосуванням ґеш-функції за ДСТУ 7564:2014 «Купина»?

Відповідь ДПС: Так, можна.

Кваліфікований надавач електронних довірчих послуг Державної податкової служби України оголосив про плановий перехід на сучасні національні стандарти криптографічного захисту.

Йдеться про впровадження ДСТУ 7564:2014 «Інформаційні технології. Криптографічний захист інформації. Функція ґешування» («Купина»). Використання цього стандарту прямо передбачене п. 105 Вимог до надавачів послуг електронної ідентифікації та електронних довірчих послуг, затверджених постановою КМУ від 28.06.2024 № 764 «Деякі питання електронної ідентифікації та електронних довірчих послуг».

У Міністерстві цифрової трансформації наголосили, що для звичайних користувачів міграція інфраструктури пройде непомітно, а цифрові дані українців отримають надійніший захист від кіберзагроз. Ми висвітлювали цю тему у статтях: “Перехід на новий стандарт КЕП відклали до 1 вересня 2026 року” та “Перехід на новий стандарт КЕП «Купина»: чи потрібно замінювати чинні електронні підписи?“.

Що це означає на практиці?

Перехід на «Купину» забезпечить:

  • безперебійну роботу кваліфікованого надавача е‑довірчих послуг ДПС;
  • коректну взаємодію з іншими державними та комерційними інформаційними ресурсами, які також переходять на нові нацстандарти;
  • формування кваліфікованих сертифікатів відкритих ключів із застосуванням ґеш‑функції за ДСТУ 7564:2014.

Для користувачів кваліфікованих електронних підписів (КЕП), печаток та інших е‑довірчих послуг ДПС це означає:

  • відповідність засобів підпису актуальним національним та європейським вимогам до безпеки;
  • підвищення стійкості криптографічного захисту при роботі з Електронним кабінетом, звітністю, реєстрами тощо;
  • можливість коректного обміну та верифікації електронних підписів у міжвідомчій взаємодії.

Перехід здійснюється планово, без зупинки сервісів, тож платникам податків та їхнім представникам варто стежити за подальшими технічними оголошеннями ДПС (про оновлення ПЗ, сертифікатів, форматів тощо), але очікувати обмежень доступу до е‑сервісів через цю зміну не потрібно.