Перехід КЕП на стандарт «Купина» відбудеться 1 вересня

26.06.2026, 11:46 expert.com.ua

Міністерство цифрової трансформації України оприлюднило офіційний графік та правила переходу національної інфраструктури довірчих послуг на новий, значно стійкіший стандарт криптографічного захисту — «Купина». Проаналізувавши реальну готовність ринку та інформаційних систем, регулятор прийняв рішення провести фінальну міграцію 1 вересня 2026 року, надавши розробникам додатковий час для безшовного налаштування софту.

У Мінцифри наголошують: для звичайних громадян та b2c-користувачів реформа пройде абсолютно непомітно, а головна мета оновлення — радикальне посилення стійкості цифрових даних українців перед обличчям сучасних кіберзагроз та перспективних викликів ШІ-епохи.

Держава відмовилася від радикального вимкнення застарілих алгоритмів в один день, запровадивши стратегію м’якого інфраструктурного витіснення:

⏳ Старі КЕП залишаються легітимними. Усі наявні електронні підписи та ключі, випущені за попередніми стандартами, продовжуватимуть повноцінно функціонувати до кінця строку дії їхніх сертифікатів. Екстрено бігти до акредитованих центрів (ЦСК) та перевипускати КЕП не потрібно.

📜 Юридична сила документів збережена. Файли, контракти та звіти, які були підписані раніше старими ключами, повністю зберігають свій юридичний статус та легітимність.

🔄 Гібридна перевірка сервісів. Державні та комерційні сервіси використовуватимуть попередні алгоритми для валідації раніше створених документів, тоді як усі нові операції поступово переводитимуться на рейки «Купини».

🔐 Безкомпромісна генерація з осені. Починаючи з 1 вересня 2026 року, абсолютно всі нові сертифікати КЕП генеруватимуться кваліфікованими постачальниками винятково за новим, надміцним алгоритмом.

Попри відсутність суспільної паніки, Мінцифра закликає b2b-сегмент, ІТ-директорів та системних адміністраторів діяти на випередження:

Необхідно негайно перевірити, чи підтримує поточне внутрішнє програмне забезпечення електронного документообігу (EDM) роботу зі стандартом «Купина».

Надіслати офіційні запити постачальникам або в техпідтримку ваших ERP/CRM-систем для уточнення точних термінів інтеграції необхідних криптографічних бібліотек.

Для HiTech Expert ми робимо фундаментальний безпековий висновок: перехід на стандарт «Купина» (ДСТУ 7564:2014) — це логічний та безальтернативний крок для захисту національного цифрового суверенітету в епоху квантових та ШІ-загроз. Застарілі радянські та ранні українські алгоритми хэшування та підпису вже не можуть гарантувати 100% захисту від підробки на тлі появи надпотужних обчислювальних систем. Перенесення дедлайну на 1 вересня — це зразкова Lean-стратегія держави, яка поважає бізнес і не створює штучних заторів в операційних процесах компаній.

З інженерної точки зору, оновлення криптографічного ядра КЕП є критично важливою частиною великого інфраструктурного пазлу, який ми спостерігаємо цього тижня. На тлі того, як Мінцифра розгортає 60 державних реєстрів на базі конструктора Дія.Engine та готує ШІ-перехід до концепції Agentic State, а Google.org виділяє $5 млн на національну ШІ-платформу працевлаштування «Обрій», електронний підпис стає єдиним надійним паспортом громадянина в мережі. Коли ШІ-агенти почнуть автономно взаємодіяти з API держсервісів для підписання цифрових трудових угод чи верифікації довіреностей, стійкість КЕП має бути ультимативною.

Завдяки тому, що Україна офіційно інтегрувалася до Резерву кібербезпеки ЄС під егідою ENISA, синхронізація нашої криптографії з передовими стандартами робить вітчизняний бізнес повністю сумісним із ринком ЄС. Наявність автономних ліній зв’язку та потужних локальних ШІ-станцій дозволить ІТ-інженерам провести оновлення корпоративного софту та інтегрувати бібліотеки «Купини» без жодних збоїв до 1 вересня. Час пішов — бізнесу варто готувати свої системи вже зараз, щоб зустріти осінь у повній безпеці.

Читати повністю…