Питання, як зробити електронний ключ в податковій, у 2026 році звучить інакше, ніж кілька сезонів тому. З 26 серпня Кваліфікований надавач електронних довірчих послуг ДПС формує нові сертифікати за національним криптографічним стандартом «Купина». Старі ключі через це не скасовують: вони чинні до кінця свого строку, а системи служби читають обидва стандарти. Змінився не лише алгоритм, а й звична картина «треба стояти в черзі з папкою копій».
Безкоштовний ключ від самої податкової для першого разу досі видають у відокремленому пункті реєстрації. Ідентифікацію там уже можна пройти через «Шеринг» у «Дії» версії 2.0 і вище. Повторне формування сертифіката — якщо дані не змінювалися, пароль пам’ятаєте і ключ не скомпрометований — роблять онлайн за кілька хвилин. Паралельно в Електронний кабінет пускають Дія.Підпис, BankID і ключі інших кваліфікованих надавачів.
Нижче — що підготувати заздалегідь і як не змішати три різні речі: безкоштовний ключ ДПС, підпис у смартфоні та платний чи банківський сертифікат. Після тексту ви зможете вибрати маршрут, перевірити результат у кабінеті й знати, що робити, якщо пароль зник.
Чи справді треба ходити в податкову особисто?
Особиста присутність потрібна не завжди і не в «звичайній» інспекції. Безкоштовний кваліфікований електронний підпис КНЕДП ДПС уперше генерують лише у відокремленому пункті реєстрації: за довіреністю ключ не видають, дистанційної первинної реєстрації на сайті надавача немає. Це не те саме, що кабінет інспектора з деклараціями.
На місці можна не возити стос ксерокопій. Якщо паспорт відображено в «Дії», працівник приймає електронні копії через «Шеринг». Оригінали все одно потрібні для звірки з демографічним реєстром, але друкувати їх у пункті не будуть: копіювання, заповнення бланків і продаж флешок там не роблять. Актуальні форми реєстраційної картки й перелік документів для фізособи, ФОП і юридичної особи лежать на ресурсі надавача ca.tax.gov.ua.
Якщо мета — увійти до кабінету платника, підписати декларацію чи заяву, візит до пункту ДПС можна обійти. Дія.Підпис створюють у застосунку за біометричним паспортом. Банки й окремі комерційні надавачі оформлюють КЕП дистанційно з підтвердженням у «Дії». Такий підпис податкова приймає нарівні з власним, бо значення має кваліфікований сертифікат, а не герб на бланку.
Коротко. Перший безкоштовний ключ саме від ДПС — це пункт реєстрації плюс власний носій. Доступ до онлайн-послуг податкової можна відкрити й без цієї черги, якщо вже є Дія.Підпис або КЕП іншого надавача.
Повторне формування — інша процедура. Поки сертифікат чинний, ПІБ, адреса й код ЄДРПОУ не змінювалися, а файл ключа відкривається вашим паролем, нові сертифікат на два роки отримують через онлайн-сервіс повторного формування або програму «ІІТ Користувач ЦСК-1». Їхати нікуди не треба.
Якою безпекою захищений електронний ключ?
КЕП — це не «логін від кабінету», який служба може надіслати на пошту. Під час генерації виникає пара: відкритий ключ потрапляє в сертифікат, який публікує надавач; особистий лишається на вашому носії й захищений паролем, який знаєте лише ви. Підпис перевіряють математично: документ або збігається з сертифікатом, або ні.
Побутове порівняння тут таке: відкритий ключ схожий на замок на поштовій скриньці, особистий — на ключ від неї. Аналогія швидко ламається. Замок від скриньки можна замінити в ЖЕКу за паспортом сусіда; кваліфікований сертифікат так не «перевидають». Забутий пароль не відновлюють, скопійований файл без пароля майже нічого не дає, а витік пароля разом із файлом — це вже компрометація. Тоді старий сертифікат скасовують і генерують нову пару.
Передавати податковій «усі приватні дані в хмару» для безкоштовного ключа ДПС не потрібно: особистий ключ записують на ваш носій у пункті, а не зберігають у інспектора. Інша річ — хмарний підпис або Дія.Підпис: там секрет тримає надавач чи застосунок, а ви підтверджуєте дію кодом, біометрією чи PIN. Ризик зміщується з флешки в смартфон і обліковий запис.
Важливо. Пароль до ключа не записуйте в той самий файл на тій самій флешці. Якщо файл і пароль опиняться разом у сторонніх руках, підпис можна накласти від вашого імені, доки сертифікат не скасують.
Скільки часу йде на оформлення?
Очікування «тижнями, поки погодять» тут зайве. У пункті реєстрації генерація за підготовленими документами зазвичай займає від чверті години до сорока хвилин. Час з’їдає не «розгляд заяви», а черга й помилки в картці. У великих містах пункти часто приймають з понеділка по четвер до 17:00, у п’ятницю — до 15:45; точний графік і адреси дивляться в розділі контактів надавача. Запис у електронну чергу, де він працює, або консультація за номером 0 800 501 007 зменшують простій.
Онлайн-оновлення чинного ключа ДПС — кілька хвилин: зчитати файл, ввести пароль, підтвердити дані, зберегти нові сертифікати. Дія.Підпис і банківські сервіси для людини з уже підтвердженим паспортом у застосунку займають орієнтовно 5–10 хвилин. Гарантії «видадуть усім і завжди» немає лише в одному сенсі: якщо документи не збігаються з реєстрами або носій несправний, ключ просто не згенерують того дня.
Строк дії сертифіката КНЕДП ДПС — до двох років. Міняти його лише через перехід на «Купину» не треба. За даними видання delo.ua, за весь період роботи сервісу видано понад 15,7 млн сертифікатів, а за перший квартал 2026 року — понад 238 тисяч.
Хто може отримати електронний ключ?
Ключ потрібен не лише «бізнесменам із бухгалтером». Фізична особа заходить у приватну частину кабінету, бачить свої нарахування, листується з контролюючим органом, замовляє довідки. ФОП підписує звітність, заяви й, за потреби, печатку для програмного РРО — останню фізособі-підприємцю в ДПС оформлюють у пункті, не онлайн. Юридична особа додає установчі документи й підтвердження повноважень керівника.
Вимоги до громадянина скромні: документ, що посвідчує особу, РНОКПП або паспортна відмітка про відмову від нього, заповнена реєстраційна картка у двох примірниках і чистий носій. Для шерингу в «Дії» достатньо, щоб паспорт там відображався. Складність з’являється не в статусі «звичайна людина», а в деталях: зміна прізвища без документа, розбіжність адреси, спроба отримати ключ за когось іншого.
На практиці часто так. ФОП на єдиному податку відкладає ключ «на потім», а за тиждень до квартального звіту з’ясовує, що Дія.Підпис у кабінеті працює, але звична облікова програма хоче файловий Key-6.dat. Рішення просте: або підписати звіт через кабінет і Дія.Підпис, або того ж тижня сходити в пункт ДПС із флешкою. Результат залежить не від «допуску для обраних», а від того, який саме інструмент вимагає ваша програма.
Як не загубити доступ і що робити, якщо забули пароль?
Пароль до особистого ключа ДПС не скидають «на email». Якщо файл пошкоджено, флешку загублено або пароль забуто, користувач іде до пункту реєстрації із заявою про зміну статусу сертифіката і новим комплектом документів. Старий сертифікат скасовують, генерують нову пару. Це не відновлення старого ключа, а заміна.
Поки сертифікат живий і пароль на місці, доступ бережуть трьома звичними речами: копія файлу ключа на другому носії вдома, пароль окремо від флешки, перевірка строку дії на сайті надавача за РНОКПП. Для кабінету варто тримати запасний канал — Дія.Підпис, — щоб не залишитися без входу в день подання звіту.
Приклад. Квартальний звіт треба відправити завтра, пароль від флешки не згадується. Онлайн-оновлення вже не спрацює. Залишаються Дія.Підпис у кабінеті або візит до пункту з паспортом і новою флешкою. Чекати «розблокування» старого файлу немає сенсу.
Перевірка, що все вийшло, займає кілька хвилин. Відкрийте Електронний кабінет, оберіть файловий ключ свого надавача або вкладку «Дія.Підпис», зчитайте носій чи підтвердіть QR-код. Якщо кабінет відкриває приватну частину й дає підписати тестову форму, ключ активний. Окремо гляньте дату закінчення сертифіката: дистанційне продовження роблять, доки старий ще чинний, а не після опівночі останнього дня.
Часті запитання
Чи неможливо отримати ключ без візиту до податкової? Без візиту до пункту КНЕДП ДПС не видають перший безкоштовний ключ саме цієї служби. Доступ до кабінету й підпис документів можливі без цього візиту через Дія.Підпис або КЕП банку чи іншого надавача.
Наскільки безпечно віддавати дані для цифрової автентифікації? Для ключа ДПС особистий секрет лишається на вашому носії. Ризик зростає, коли пароль зберігають разом із файлом або підтверджують підпис на чужому телефоні.
Скільки чекати і чи гарантована видача? У пункті — десятки хвилин за правильних документів. Відмова буває через розбіжність даних або брак носія, не через «невизначений розгляд».
Що, якщо забув пароль? Старий ключ не відновлюють. Скасовують сертифікат і отримують новий у пункті.
Ключ лише для бізнесу? Ні. Ним користуються фізособи, ФОП і компанії; відрізняється пакет документів, не право на послугу.
Якщо берете безкоштовний ключ ДПС уперше, розраховуйте так: вечір на завантаження бланків і перевірку графіка пункту, 20–40 хвилин на генерацію, дві хвилини на пробний вхід до кабінету. Сертифікат живе до двох років; за місяць до кінця строку, якщо прізвище й адреса ті самі, оновлення можна зробити з дому. Окремої «страховки на утримання» ключ ДПС не потребує: послуга безоплатна, коштує лише ваш час і флешка.
Для людини, якій кабінет потрібен сьогодні ввечері, коротший шлях інший. Активуйте Дія.Підпис, увійдіть у кабінет через QR-код, підпишіть потрібний документ. Файловий ключ ДПС можна оформити пізніше, коли з’явиться година на пункт реєстрації. Два інструменти не заважають один одному, якщо не змішувати паролі й не зберігати все на одній загубленій флешці.
До чого тут сьогодні
Поки триває воєнний стан, частина послуг, які раніше вимагали кабінету в інспекції, тримається на дистанційній ідентифікації: звітність, листування, довідки, е-картка платника в «Дії». Перехід КНЕДП ДПС на стандарт «Купина» з кінця серпня 2026 року якраз про те, щоб цей канал не обірвався через застарілу криптографію. Черга по ключ більше не виглядає як обов’язковий ритуал для кожного, хто хоче «зайти в податкову онлайн». Ритуал лишився лише для тих, хто свідомо обирає безкоштовний файловий сертифікат саме цієї служби — і навіть тоді паспорт у телефоні вже замінює папку з копіями.
