Із 1 вересня 2026 року нові сертифікати КЕП формуватимуть із використанням геш-функції ДСТУ 7564:2014 «Купина». Для роботи з таким КЕП у програмному РРО потрібні Торгсофт 2026.0.5 або новіший і криптографічні бібліотеки ІІТ версії від 27.02.2024.
Чинний КЕП можна використовувати до завершення строку дії сертифіката. Перед підключенням нового ключа оновіть Торгсофт і криптографічні бібліотеки, зареєструйте новий сертифікат касира в ДПС за формою № 5-ПРРО та замініть ключ у програмі.
Що таке «Купина» і кого стосується перехід
«Купина» — національна геш-функція за стандартом ДСТУ 7564:2014. Її використовують у криптографічних операціях під час створення та перевірки електронних підписів. Новий стандарт замінює застарілий ГОСТ 34.311-95.
З 1 вересня 2026 року нові сертифікати КЕП формуватимуть за новим стандартом. Програми, у яких підписують документи або чеки, мають розпізнавати нові сертифікати та водночас перевіряти підписи, створені раніше.
Сертифікати, створені за попереднім алгоритмом, діють до завершення свого строку. Ключ потрібно замінити після закінчення строку дії або дострокового відкликання сертифіката.
Що змінилося у Торгсофт
Версія Торгсофт 2026.0.5 підтримує роботу з новими сертифікатами КЕП, для яких використовується «Купина». Для приватних ключів у програмі передбачено довідник Налаштування → Приватний ключ (КЕП/ЕЦП).
Ключ замінюється у цьому довіднику. Торгсофт застосовує нові дані до пов’язаних налаштувань ПРРО, працівника або підприємства, у яких використовувався попередній ключ.
Що зробити до підключення нового КЕП
- Закрийте відкриту зміну ПРРО старим ключем із формуванням Z-звіту. Зробіть це до завершення строку дії сертифіката.
- Оновіть Торгсофт до версії 2026.0.5 або новішої на кожному робочому місці, де працює ПРРО.
- Закрийте Торгсофт і встановіть актуальні криптографічні бібліотеки ІІТ. Для «Купини» потрібна версія бібліотек від 27.02.2024. Рекомендовано встановити останню доступну версію.
- Отримайте новий КЕП у кваліфікованого надавача електронних довірчих послуг.
Не намагайтеся закрити зміну простроченим ключем. Скористайтеся порядком для незакритої зміни зі статті «Заміна КЕП для програмного РРО в Торгсофт» або зверніться до технічної підтримки.
Як замінити файловий КЕП для ПРРО
1. Збережіть файл ключа на комп’ютері
Створіть для ключа постійну папку на локальному диску, наприклад C:\TORGSOFT\PROGRAM\Keys\Ім’я_касира\, і скопіюйте туди файл приватного ключа. Обліковий запис Windows, під яким працює Торгсофт, повинен мати доступ до цієї папки.
Не змінюйте назву файла та шлях до нього після налаштування. Не передавайте файл ключа разом із паролем іншим особам.
2. Зареєструйте новий сертифікат касира в ДПС
Під час заміни КЕП касира подайте до ДПС повідомлення за формою № 5-ПРРО J/F1391802. У ньому зазначають ідентифікатор нового сертифіката відкритого ключа.
Форму можна подати через Електронний кабінет платника або з Торгсофт, використовуючи чинний КЕП ФОП чи керівника підприємства. У Торгсофт реєстрація касира доступна в розділі Налаштування → Програмний РРО → Реєстрація програмного РРО.
Дочекайтеся позитивної квитанції ДПС про прийняття повідомлення. Після прийняття дані нового касира можуть з’явитися в реєстрі Торгсофт із затримкою.
Форма № 5-ПРРО реєструє сертифікат касира для суб’єкта господарювання. Зареєстрований касир може працювати з різними ПРРО цього суб’єкта на різних господарських одиницях.
3. Замініть ключ у Торгсофт
- Відкрийте Налаштування → Приватний ключ (КЕП/ЕЦП).
- Знайдіть попередній ключ і натисніть Змінити.
- Оберіть файл нового приватного ключа з постійної папки.
- Введіть пароль і натисніть Зчитати.
- Перевірте власника та строк дії сертифіката.
- Натисніть Встановити і збережіть зміни.
Торгсофт застосує новий ключ у пов’язаних налаштуваннях, де використовувався попередній. Якщо у записі ключа не відображаються власник або строк дії, скористайтеся дією Повторно зчитати ключ.
4. Перевірте роботу ПРРО
- Перезапустіть Торгсофт.
- Відкрийте режим Реалізація.
- Відкрийте зміну ПРРО новим ключем.
- Переконайтеся, що програма не повідомляє про помилку ключа або відсутність доступних ПРРО.
- Під час наступного продажу перевірте, що чек отримав фіскальний номер ДПС.
Реєстрацію нового сертифіката, заміну ключа та дії у випадку незакритої зміни описано у статті «Заміна КЕП для програмного РРО в Торгсофт».
Що перевірити, якщо новий ключ не працює
- На комп’ютері встановлено Торгсофт 2026.0.5 або новішої версії.
- Криптографічні бібліотеки ІІТ мають версію від 27.02.2024 або новішу.
- Файл приватного ключа доступний за шляхом, указаним у Торгсофт.
- Пароль введено правильно, сертифікат чинний і не відкликаний.
- ДПС прийняла форму № 5-ПРРО з ідентифікатором нового сертифіката.
- Після прийняття форми оновлено дані касирів і ПРРО з реєстру ДПС.
- Зміну, відкриту старим ключем, закрито цим ключем із формуванням Z-звіту.
Якщо ДПС повертає повідомлення «Відсутні доступні ПРРО», перевірте правильність форми № 5-ПРРО саме для нового сертифіката касира. Після позитивної квитанції повторно оновіть дані з реєстру ДПС.
Поширені запитання
Чи потрібно змінювати чинний КЕП до 1 вересня 2026 року
Ні. Чинний сертифікат КЕП працює до завершення строку дії або відкликання.
Чи запрацює новий ключ у попередній версії Торгсофт
Для ключів із новими сертифікатами, сформованими з 1 вересня 2026 року, потрібен Торгсофт 2026.0.5 або новіший. Також потрібні сумісні криптографічні бібліотеки ІІТ.
Чи потрібно подавати форму № 5-ПРРО після заміни КЕП касира
Так. До Реєстру ПРРО потрібно передати ідентифікатор нового сертифіката касира за формою № 5-ПРРО J/F1391802.
Чи потрібно подавати «Припинення роботи» для старого ключа
Якщо строк дії старого сертифіката завершився або сертифікат відкликано, окреме повідомлення № 5-ПРРО з типом підпису «Припинення роботи» ДПС не вимагає.
Чи потрібно оновлювати криптобібліотеки на всіх касах
Так. Криптографічні бібліотеки встановлюються на комп’ютер. Оновіть їх на кожному робочому місці, де Торгсофт підписує документи ПРРО.
Джерела
- Центральний засвідчувальний орган: плановий перехід на ДСТУ 7564:2014 «Купина».
- Міністерство цифрової трансформації: як відбудеться перехід на новий стандарт електронного підпису.
- ДПС: актуальні запитання та відповіді про реєстрацію і використання ПРРО.
- ДПС: дії касира під час заміни КЕП для ПРРО.
- Інсталятор криптографічних бібліотек ІІТ.
Повернутися до попереднього кроку