Кабінет Міністрів затвердив перехід кваліфікованого електронного підпису (КЕП) на національний стандарт гешування «Купина». З 10 лютого 2026 року нові підписи вже формуються за новим стандартом, а з 1 вересня 2026-го нові ключі видаватимуться лише за ним. Пояснюємо, що це означає для звичайних користувачів і бізнесу — і чому терміново нічого робити не потрібно.
Що таке «Купина»
«Купина» — національний стандарт криптографічного гешування ДСТУ 7564:2014 «Інформаційні технології. Криптографічний захист інформації. Функція ґешування». Геш-функція — це, якщо спрощено, математичний «відбиток» документа: навіть найменша зміна у файлі повністю змінює цей відбиток. Саме завдяки цьому кваліфікований електронний підпис гарантує, що після підписання документ ніхто непомітно не змінював.
Важлива деталь: у процесі формування КЕП «Купина» замінює саме геш-функцію. Алгоритм самого підпису лишається той самий — ДСТУ 4145-2002 на еліптичних кривих. Як ці стандарти працюють у парі, ми докладно розібрали у статті про українську криптографію.
Чому Україна переходить на власний стандарт
Причин дві, і обидві вагомі.
- Цифровий суверенітет. Досі у гешуванні використовувалася радянська спадщина — стандарти родини ГОСТ. Перехід на «Купину» означає остаточну відмову від них на користь власних українських криптостандартів.
- Стійкість до загроз. «Купина» має високий рівень стійкості до сучасних і перспективних кіберзагроз, тож документи, підписані КЕП, будуть надійно захищені й у довгостроковій перспективі — це важливо для договорів і первинки, які зберігаються роками.
Ключові дати переходу
| Період | Що відбувається |
|---|---|
| З 10 лютого 2026 | Нові КЕП почали формуватися за стандартом «Купина» |
| До 1 вересня 2026 | Перехідний період: системи підтримують обидва стандарти паралельно |
| З 1 вересня 2026 | Повний перехід: нові ключі видаються лише за новим стандартом |
| Після 1 вересня 2026 | Раніше видані сертифікати діють до кінця свого строку |
Що зміниться для звичайних користувачів
Коротка відповідь — майже нічого, і це найкраща новина.
- Чинні ключі працюють. Сертифікати, видані до переходу, діють до кінця свого строку. Терміново перевипускати ключі не потрібно.
- Старі документи лишаються дійсними. Усе, що ви підписали раніше, зберігає повну юридичну силу і коректно перевіряється — докладніше у матеріалі про юридичну силу електронного підпису.
- Нові ключі — автоматично за новим стандартом. Коли строк дії вашого сертифіката закінчиться, надавач довірчих послуг видасть новий ключ уже за «Купиною». Сама процедура для вас не зміниться.
У перехідний період системи електронного документообігу підтримують обидва стандарти паралельно, тож і підписання, і перевірка документів працюють звично. Ви можете сьогодні підписати договір «старим» ключем, а контрагент — уже «новим», і обидва підписи будуть однаково чинними та коректно перевіряться.
Що робити бізнесу
Мінцифри рекомендує компаніям і розробникам заздалегідь перевірити, чи підтримує їхнє програмне забезпечення новий стандарт, і звернутися до техпідтримки своїх сервісів та надавачів довірчих послуг. Особливо це стосується компаній із власними інтеграціями — ERP, CRM, клієнт-банками. Ми підготували окремий чекліст переходу для бізнесу з покроковим планом дій.
Користувачам еОбіг додаткових кроків не потрібно: криптографічне ядро платформи оновлюється відповідно до нового стандарту, тож підписання документів у браузері працюватиме як звично. Про те, як улаштований захист підпису на платформі, читайте на сторінці безпеки.
Коротко про головне
- «Купина» — національний стандарт гешування ДСТУ 7564:2014, який стає обов’язковою основою формування КЕП.
- З 10 лютого 2026 року нові підписи формуються за новим стандартом, з 1 вересня 2026-го — повний перехід.
- Чинні сертифікати діють до кінця свого строку, а раніше підписані документи зберігають повну юридичну силу.
- Мета переходу — остаточна відмова від радянської спадщини ГОСТ і цифровий суверенітет України.
- Нічого термінового робити не треба: новий ключ за новим стандартом ви отримаєте під час планового перевипуску.
Хочете, щоб перехід на нові стандарти пройшов для вашої команди непомітно? Почніть безкоштовно на portal.eobig.com або замовте демонстрацію — покажемо, як підписання КЕП у браузері працює без плагінів і зайвих налаштувань.