Для бізнесу, який щодня підписує договори з підрядниками й фрілансерами, подає звітність і реєструє податкові накладні, електронний підпис — це не технічна дрібниця, а частина юридичної інфраструктури компанії. З 1 вересня 2026 року в Україні завершився плановий перехід на новий криптографічний стандарт формування кваліфікованого електронного підпису (КЕП) — «Купина». У бухгалтерських і юридичних чатах паніка: чи не втратять силу підписані раніше договори, чи доведеться терміново міняти ключі директора й бухгалтера, чи не заблокується подання звітності. Розберемо по порядку, що насправді змінюється, а що — ні, і на чому варто сфокусувати увагу бізнесу.
Нижче — покроковий розбір без зайвої паніки: що саме змінилося технічно, які дати справді мають значення для бізнесу, а які були лише проміжними етапами процесу, і що конкретно варто перевірити директору, бухгалтеру та ІТ-відповідальному компанії вже цього місяця.
Що таке стандарт «Купина» і навіщо його впроваджують
«Купина» — це не окремий вид підпису і не новий закон, а нова функція гешування, описана в національному стандарті ДСТУ 7564:2014 «Інформаційні технології. Криптографічний захист інформації. Функція гешування». Простими словами, це алгоритм, який перетворює документ будь-якого розміру на унікальний цифровий відбиток фіксованої довжини — геш-значення. Саме на основі цього відбитка формується й перевіряється електронний підпис: змінити хоча б один символ у документі після підписання неможливо непомітно, бо геш-значення миттєво зміниться.
До 2026 року переважна більшість кваліфікованих сертифікатів в Україні формувалася на основі ГОСТ 34.311-95 — алгоритму розробки ще радянських часів, який Міністерство цифрової трансформації визнало застарілим і вразливим до сучасних методів криптоаналізу. Крім суто технологічної застарілості, використання алгоритму з такою історією походження довгий час залишалося окремим питанням цифрового суверенітету держави. Перехід на ДСТУ 7564:2014 Мінцифра прямо називає кроком до посилення кібербезпеки й технологічної незалежності країни.
Важливо розуміти межі цієї зміни: це технічне посилення захисту КЕП, а не зміна його правового статусу. Підпис і далі регулюється Законом України «Про електронну ідентифікацію та електронні довірчі послуги» № 2155-VIII від 05.10.2017 у чинній редакції, і саме цей закон, а не конкретний алгоритм гешування, визначає юридичну силу кваліфікованого електронного підпису, прирівнюючи його до власноручного підпису й печатки. Зміна алгоритму — це оновлення «замка» на дверях, як образно пояснює Мінцифра, а не зміна самих правил, хто і як може входити.
Хронологія переходу: від лютого до вересня 2026 року
Перехід відбувався поетапно, і саме тому в інтернеті трапляються суперечливі дати. Центральний засвідчувальний орган (ЦЗО) при Мінцифрі, який керує довірчою інфраструктурою країни та формує кореневі сертифікати для всіх акредитованих надавачів, розпочав видачу нових кореневих сертифікатів і сертифікатів користувачів за новим стандартом 10 лютого 2026 року. Це був старт, а не завершення процесу: з цієї дати надавачі електронних довірчих послуг лише отримали технічну можливість переходити на «Купину».
Початковий план передбачав, що всі кваліфіковані надавачі електронних довірчих послуг (КНЕДП) — і приватні, і державні центри сертифікації — мають повністю перейти на видачу нових ключів за «Купиною» до 1 липня 2026 року. Проте, проаналізувавши готовність ринку, Мінцифра встановила: розробникам частини інформаційних систем і бухгалтерського програмного забезпечення потрібен додатковий час для коректного налаштування сумісності. Тому фінальний дедлайн змістили на 1 вересня 2026 року.
| Дата | Що відбувається |
|---|---|
| 10.02.2026 | ЦЗО починає формувати кореневі сертифікати та сертифікати користувачів за ДСТУ 7564:2014 |
| 01.07.2026 | Початковий дедлайн повного переходу всіх КНЕДП на «Купину» (перенесено через готовність ринку) |
| 26.08.2026 | КНЕДП ДПС починає видавати кваліфіковані сертифікати за стандартом «Купина» |
| 01.09.2026 | Кінцевий дедлайн: усі нові ключі КЕП формуються виключно за новим стандартом |
Після 1 вересня 2026 року стандарт ГОСТ 34.311-95 більше не використовується для формування нових сертифікатів жодним акредитованим надавачем в Україні. Водночас, за технічним релізом ЦЗО, інформаційно-комунікаційні системи зобов'язані забезпечити одночасну перевірку підписів, створених і за старим, і за новим алгоритмом, протягом усього строку дії відповідних сертифікатів. Іншими словами, держава свідомо заклала м'який перехідний період без різкого відключення старої інфраструктури, щоб мільйони вже підписаних документів не опинилися в правовому вакуумі.
Що буде з уже виданими сертифікатами КЕП
Ключове практичне питання власника бізнесу — чи треба терміново переоформлювати КЕП директора, головного бухгалтера чи печатку компанії. Відповідь, яку однаково дають і Мінцифра, і ДПС: ні. Усі кваліфіковані сертифікати, сформовані за старим алгоритмом до відповідної дати переходу конкретного надавача, залишаються чинними до закінчення строку, на який їх видано. Достроковий масовий перевипуск не є юридичною вимогою і жодним нормативним актом не передбачений.
Практично це виглядає так: якщо сертифікат директора виданий, наприклад, у 2025 році на два роки, він продовжує діяти й ним можна підписувати документи, подавати звітність і брати участь у тендерах аж до дати спливу строку дії — незалежно від того, що навколо вже діє новий стандарт. Новий ключ за стандартом «Купина» буде сформовано автоматично лише під час планового перевипуску: коли поточний сертифікат добіжить кінця строку дії, або коли компанія самостійно звернеться за новим ключем — наприклад, для нового працівника чи додаткової печатки. У цей момент жодних окремих заяв «про перехід на Купину» подавати не потрібно — надавач сформує сертифікат за чинним на той момент стандартом автоматично.
Окремо ДПС підтвердила: власний Кваліфікований надавач електронних довірчих послуг ДПС видає сертифікати за стандартом «Купина» з 26 серпня 2026 року, а порядок звернення й перелік документів для отримання КЕП не змінилися — ані для ФОП, ані для посадових осіб ТОВ.
Юридична сила документів, підписаних «старим» КЕП
Тут варто розвіяти головний страх, який циркулює в бухгалтерських і юридичних чатах: жодні договори, акти, накладні чи звітність, підписані до 1 вересня 2026 року КЕП на основі ГОСТ 34.311-95, не втрачають юридичної сили і не потребують перепідписання. Це прямо випливає з логіки перехідного періоду — держава зобов'язала інформаційні системи, зокрема ДПС, портал «Дія» та державні реєстри, підтримувати перевірку обох стандартів одночасно саме для того, щоб не створювати правової колізії заднім числом і не ставити під сумнів мільйони вже підписаних документів.
Ризик, який справді існує в перехідний період, — не юридичний, а суто технічний: якщо контрагент або внутрішня система компанії використовує застаріле програмне забезпечення, яке фізично не вміє перевіряти підпис, сформований за новим алгоритмом «Купина», документ технічно може не пройти автоматичну верифікацію на боці такого контрагента. Це не означає, що документ недійсний — це означає, що конкретна програма застаріла й потребує оновлення. Розмежування принципове: юридична чинність підпису — питання закону № 2155-VIII, а технічна можливість його перевірити конкретною програмою — питання актуальності цієї програми. Друге вирішується оновленням ПЗ, а не перепідписанням документа чи зверненням до суду.
На що звернути увагу бізнесу в перехідний період
Для більшості малого й середнього бізнесу перехід пройде непомітно — головне тримати на контролі дати закінчення чинних сертифікатів і вчасно оновлювати бухгалтерське та ERP-програмне забезпечення. Але є сектори й ситуації, де варто діяти уважніше, бо саме там вимоги до форми та носія підпису традиційно суворіші.
Показова аналогія — оновлення банківського застосунку: більшість клієнтів навіть не помічає технічної зміни протоколу шифрування під капотом, доки хтось не спробує зайти зі застарілої версії програми. Так само і з «Купиною» — для бізнесу, який регулярно оновлює софт і стежить за повідомленнями свого надавача довірчих послуг, перехід буде технічно непомітним. Проблеми виникають радше в компаній, які роками не оновлювали спеціалізоване програмне забезпечення для підписання документів або покладаються на застарілі локальні криптобібліотеки.
| Сфера | На що звернути увагу |
|---|---|
| Фінансові операції, банкінг | Банки можуть посилити вимоги до носіїв КЕП (апаратні токени, «хмарні» підписи) для клієнтів-юросіб — уточнюйте графік оновлення у свого обслуговуючого банку |
| Публічні закупівлі (Prozorro) | Перевірте, чи оновлено електронний майданчик і чи коректно система приймає нові сертифікати учасників тендеру перед поданням пропозиції |
| Робота з держреєстрами (ЄДР, Дія) | Реєстраційні дії щодо ТОВ чи ФОП проводьте з актуальною версією застосунку «Дія» або кабінету державного реєстратора |
| Бухгалтерське та ERP ПЗ | Уточніть у розробника (M.E.Doc, «Вчасно», 1С та інші системи документообігу), чи підтримує поточна версія ДСТУ 7564:2014 |
Компаніям із кількома підписантами — директор, головний бухгалтер, уповноважені працівники — варто скласти внутрішній реєстр сертифікатів із датами закінчення дії. Це звична гігієна електронного документообігу, яка після 1 вересня 2026 року стала ще актуальнішою: такий реєстр дозволяє планувати перевипуск ключів синхронно з переходом контрагентів і державних сервісів, а не з'ясовувати проблему постфактум, коли підпис раптом не проходить перевірку в чужій системі.
Перехід і зовнішньоекономічна діяльність: сумісність з іноземними партнерами
Для компаній, які працюють з іноземними клієнтами й підписують договори через кордон, актуальне питання — чи впливає перехід на «Купину» на визнання українського КЕП за кордоном. Тут важливо розрізняти дві різні речі. Сам собою перехід на «Купину» — це зміна криптографічного алгоритму всередині вже наявної інфраструктури, і вона не є причиною визнання чи невизнання підписів за кордоном.
Питання взаємного визнання КЕП між Україною та ЄС регулюється окремим механізмом, який уже реально працює й не залежить від переходу на «Купину». З 1 січня 2023 року кваліфіковані підписи й печатки, видані в ЄС, визнаються в Україні рівнозначними українським, а з 3 жовтня 2024 року це визнання відбувається на постійній основі через механізм Довірчого списку відповідно до постанови Кабінету Міністрів України від 01.10.2024 № 1131. У зворотному напрямку Україна стала першою країною поза ЄС, включеною до спеціального переліку Єврокомісії TC AdES LOTL: застосований у «Дії» Дія.Підпис-EU у більшості країн ЄС визнається як удосконалений електронний підпис на кваліфікованому сертифікаті — має юридичну силу й доказову вагу в судах ЄС за регламентом № 910/2014 (eIDAS), хоча презумпції повної рівнозначності власноручному підпису це поки не дає, за винятком Латвії, яка з 2026 року законодавчо прирівняла українські електронні підписи до власноручних.
Перехід на «Купину» в цю вже наявну систему взаємного визнання нічого не додає й нічого не забирає — він лише оновлює криптографічний фундамент українських сертифікатів, роблячи інфраструктуру технічно ближчою до практик, застосовуваних у ЄС, і полегшуючи подальшу технічну сумісність систем перевірки підписів між юрисдикціями.
На практиці для договорів із іноземними контрагентами це означає ту саму рекомендацію, що діяла й раніше: якщо іноземний партнер вимагає підпис, визнаний саме в його юрисдикції, покладатися варто не на сам факт наявності українського КЕП, а на умови конкретного договору про форму підписання — паперову з «мокрою» печаткою, електронну за місцевим стандартом партнера чи через міжнародного провайдера електронного підпису, який обидві сторони визнають однаково.
Практичний чек-лист для ФОП і ТОВ
Перехід не потребує панічних дій, але кілька практичних кроків варто зробити зараз, особливо якщо компанія активно працює з підрядниками й фрілансерами та регулярно підписує NDA та інші документи виключно в електронній формі, без паперового дублювання.
| Хто відповідає | Що зробити |
|---|---|
| Бухгалтер / офіс-менеджер | Скласти реєстр усіх діючих КЕП компанії з датами закінчення строку дії кожного сертифіката |
| ІТ-відповідальний / розробник ПЗ | Уточнити в постачальника бухгалтерського та облікового софту готовність поточної версії до ДСТУ 7564:2014 |
| Директор / підписанти | Не поспішати з достроковим перевипуском — новий ключ сформується автоматично під час планового оновлення сертифіката |
| Відповідальний за закупівлі | Перевірити готовність майданчика Prozorro та власного кабінету учасника тендерів до нового стандарту |
Отримати новий КЕП за стандартом «Купина» можна вже зараз у будь-якого кваліфікованого надавача електронних довірчих послуг — процедура не змінилася: ті самі документи, той самий порядок особистого звернення чи онлайн-оформлення, лише новий алгоритм «під капотом» сертифіката. Для керівників і посадових осіб, які підписують документи щодня, варто розглянути перехід на захищені апаратні носії — токени, а не файлові сертифікати на диску, оскільки це знижує ризик компрометації ключа незалежно від криптографічного алгоритму.
Що буде після 1 вересня 2026 року
Формальний перехідний період завершився 1 вересня 2026 року лише в частині видачі нових ключів, але фактичне співіснування двох стандартів триватиме ще довго — доти, доки не спливе строк дії останнього сертифіката, виданого за ГОСТ 34.311-95 (типовий строк дії кваліфікованого сертифіката — один-два роки). За інформацією ЦЗО, паралельно готується зміна відповідних нормативних актів, якою застарілий алгоритм буде остаточно вилучено з переліку дозволених у державних інформаційних системах, — тобто це не одноразова подія 1 вересня, а керований, поступовий процес, за яким варто стежити через офіційні канали Мінцифри, ЦЗО та свого надавача електронних довірчих послуг.
Для бізнесу практичний висновок простий: спеціально «встигати» до жодної конкретної дати не потрібно, а ключовий фактор ризику в цій історії — це своєчасність оновлення програмного забезпечення, яким компанія підписує й перевіряє документи, а не сам факт існування нового криптографічного стандарту.
Головне джерело актуальної інформації для бізнесу — не новинні агрегатори, а офіційні канали: розділ «Документи» на сайті Мінцифри, роз'яснення Центрального засвідчувального органу на czo.gov.ua та офіційні повідомлення власного надавача електронних довірчих послуг. Саме там з'являються уточнення про остаточне виключення ГОСТ 34.311-95 з нормативної бази та будь-які подальші технічні деталі, які може мати сенс врахувати у внутрішніх регламентах документообігу компанії.
Чи потрібно терміново змінювати КЕП директора й бухгалтера?
Ні. Усі сертифікати, видані до дати переходу конкретного надавача на «Купину», залишаються чинними до кінця строку дії. Достроковий перевипуск не є юридичною вимогою — новий ключ сформується автоматично під час планового оновлення сертифіката.
Чи втрачають юридичну силу документи, підписані до 1 вересня 2026 року?
Ні. Держсистеми зобов'язані одночасно підтримувати перевірку підписів за старим і новим алгоритмом протягом усього строку дії сертифіката. Раніше підписані договори, акти й звітність залишаються юридично чинними без будь-яких додаткових дій з боку компанії.
Де ФОП чи ТОВ може отримати новий КЕП за стандартом «Купина»?
У будь-якого кваліфікованого надавача електронних довірчих послуг (КНЕДП), включно з КНЕДП ДПС, який видає сертифікати за новим стандартом з 26 серпня 2026 року. Процедура звернення та перелік необхідних документів не змінилися.
Чи вплине перехід на подання звітності й реєстрацію податкових накладних?
Ні. ДПС офіційно підтвердила, що інформаційні системи служби підтримують обидва стандарти паралельно, тож чинний КЕП і надалі дозволяє подавати звітність, реєструвати податкові накладні та розрахунки коригування і працювати в Електронному кабінеті платника до кінця строку його дії.
Що робити, якщо бухгалтерська програма не підтримує новий стандарт?
Звернутися до розробника ПЗ й уточнити терміни оновлення до ДСТУ 7564:2014. Це технічне питання сумісності конкретного продукту з новою функцією гешування, а не привід сумніватися в чинності самого підпису чи підписаного документа.
Чи стосується перехід печаток юридичної особи та підписів іноземних контрагентів?
Печатки юридичних осіб формуються за тим самим принципом, що й підписи, і переходять на «Купину» за аналогічним графіком і на тих самих умовах. Для іноземних контрагентів перехід на новий стандарт сам собою не змінює автоматичного визнання українського КЕП за кордоном — це залишається питанням умов конкретного договору та застосовної юрисдикції.
Матеріал має інформаційний характер і не є юридичною консультацією. Норми часто змінюються — перед прийняттям рішень звіряйтеся з чинною редакцією актів або зверніться по індивідуальну консультацію. Команда NewFrame Legal супроводжує бізнес у цих питаннях.