Уряд затвердив національний криптостандарт «Купина» для КЕП

Українська цифрова держава робить вирішальний крок до повної технологічної та криптографічної незалежності. Мінцифра повідомила про ухвалення Кабінетом Міністрів України постанови, яка остаточно закріплює національні стандарти криптографічного хешування «Купина» (ДСТУ 7564:2014) як обов’язкову основу для формування кваліфікованих електронних підписів (КЕП).

Новий стандарт остаточно замінює застарілий радянський алгоритм ГОСТ. Постанова Кабміну набере чинності 1 вересня 2026 року. Алгоритм «Купина» володіє високим рівнем стійкості до сучасних і перспективних кіберзагрози (включаючи потенційні ризики квантового аналізу), гарантуючи надійне хешування та цілісність даних.

Зміни для громадян, бізнесу та розробників

Впровадження нового стандарту криптозахисту проходитиме беззбійно та без додаткового бюрократичного навантаження на користувачів:

• 🔑 Старі КЕП залишаються чинними: користувачам не потрібно терміново перевипускати ключі. Усі сертифікати, видані до 1 вересня 2026 року за старим стандартом, працюватимуть до завершення терміну їхньої дії.

• 📜 Легітимність документів: файли, угоди, звітність та контракти, підписані за допомогою попередніх алгоритмів, повністю зберігають свою юридичну силу.

• 🔄 Автоматична адаптація сервісів: інформаційні системи (зокрема Дія, державні реєстри та системи ЕДО) автоматично перевірятимуть арarchive-документи за попередніми алгоритмами, а всі нові операції виконуватимуть із використанням «Купини».

• 🛡️ Видача нових ключів з 1 вересня: починаючи з вересня 2026 року, усі кваліфіковані надавачі електронних довірчих послуг (КНЕДП) видаватимуть нові сертифікати КЕП виключно за стандартом «Купина».

                    ┌──────────────────────────────┐
                    │    KUPYNA CRYPTO STANDARD    │
                    │   (DSTU 7564 MANDATE 2026)   │
                    └──────────────┬───────────────┘
                                   │
         ┌─────────────────────────┼─────────────────────────┐
         ▼                         ▼                         ▼
┌──────────────────┐      ┌──────────────────┐      ┌──────────────────┐
│  Чинність КЕП    │      │ Підтримка ПЗ/ЕДО │      │ Нові видачі КНЕДП│
├──────────────────┤      ├──────────────────┤      ├──────────────────┤
│Діють до кінця    │      │Авто-перевірка    │      │З 1 вересня 2026  │
│строку сертифікату│      │архівних файлів   │      │Тільки «Купина»   │
└──────────────────┘      └──────────────────┘      └──────────────────┘

HiTech Expert Take

Остаточний перехід на національний криптографічний стандарт «Купина» для кваліфікованого електронного підпису є критичним елементом зміцнення кіберсуверенітету України. Повний відхід від спадщини алгоритмів ГОСТ нівелює потенційні закладки та вразливості, гарантуючи найвищий рівень захисту електронного документообігу від зовнішніх атак. Покрокова модель інтеграції без примусового перевипуску діючих ключів забезпечить збереження безперервності бізнес-процесів для всіх суб’єктів господарювання.

З інженерної точки зору, відстеження світових інфраструктурних трендів та розвиток передових комунікаційних стандартів є вкрай важливим для розвитку GovTech-інфраструктури та цифровізації в Україні. На тлі того, як Міністерство цифрової трансформації розгортає 60 національних реєстрів на базі конструктора Дія.Engine та готує повний ШІ-перехід до моделі Agentic State, використання таких рішень дозволить підвищити стійкість та ефективність роботи державних платформ, включаючи національну систему «Обрій». При цьому надійний хмарний зв’язок та миттєвий обмін даними з нульовою затримкою (Latency) повністю забезпечуються гігабітним енергонезалежним GPON від Укртелеком, Vodafone, Київстар, тисячі інших провайдерів, а також потужними дата-центрами.