СФР ужесточает требования к КЭП: что изменилось с 1 сентября 2026 года
С 1 сентября 2026 года Социальный фонд России (СФР) перестаёт принимать отчётность, подписанную квалифицированной электронной подписью (КЭП) без трёх обязательных технических атрибутов. Речь идёт о параметрах «Согласование ключей» (keyAgreement), «Шифрование данных» (Data encipherment) и «Шифрование ключа» (Key encipherment).
Если хотя бы одного из этих атрибутов в сертификате нет, отчётность не будет принята — даже если срок действия сертификата ещё не истёк. Изменения касаются всех страхователей, которые сдают персонифицированную отчётность, в том числе по форме ЕФС-1.
Кому точно нужно перевыпустить сертификат, а кому — нет
Перевыпустить сертификат почти наверняка придётся, если он выдан Удостоверяющим центром ФНС до 28 августа 2025 года, а его срок действия продолжается после 1 сентября 2026 года. Именно с 28 августа 2025 года УЦ ФНС начал выпускать сертификаты с новым параметром.
Перевыпуск не нужен в следующих случаях:
- сертификат получен в УЦ ФНС после 28 августа 2025 года — в нём уже есть все необходимые атрибуты;
- то сертификат физического лица от коммерческого аккредитованного УЦ (такие подписи не используются для сдачи отчётности юрлица или ИП);
- сертификат получен в УЦ Федерального казначейства (для бюджетных организаций).
Важно: срок действия сертификата сам по себе ни о чём не говорит. Сертификат может быть действителен до 2027 года, но при этом не подходить для СФР.
Как проверить свой сертификат за несколько минут
Проверка не требует специальных сервисов — всё делается через программу КриптоПро CSP, которая установлена на большинстве рабочих мест бухгалтеров.
Откройте КриптоПро CSP, перейдите на вкладку «Сервис» и выберите «Посмотреть сертификаты в контейнере». Выберите нужный сертификат, нажмите «Далее» → «Свойства» и перейдите на вкладку «Состав». Найдите поле «Использование ключа» (Key Usage) и проверьте, что в нём присутствуют все три атрибута: «Согласование ключей», «Шифрование данных», «Шифрование ключа».
Если вы работаете на macOS или Linux, стандартные средства могут некорректно отображать российские ГОСТ-алгоритмы — в этом случае лучше использовать КриптоПро CSP для вашей ОС или обратиться в удостоверяющий центр.
Что делать, если атрибутов нет: пошаговый план действий
Если при проверке вы обнаружили, что нужных атрибутов не хватает, действуйте по следующему плану:
- Составьте полный реестр всех КЭП, которые используются в вашей компании для подписания отчётности в СФР (руководителя, главного бухгалтера, уполномоченных сотрудников).
- Проверьте каждый сертификат из реестра по инструкции выше.
- Запланируйте перевыпуск проблемных сертификатов. Сделать это можно через сервисы «Личный кабинет юридического лица» или «Личный кабинет индивидуального предпринимателя» на сайте ФНС, а также при личном обращении в пункт выдачи КЭП УЦ ФНС или в офис доверенного лица УЦ ФНС.
- Не откладывайте перевыпуск на последние дни августа 2026 года — в этот период в УЦ ФНС традиционно возникают очереди и технические сбои.
- Обновите сертификат во всех рабочих местах, программах отчётности и личных кабинетах.
Получение нового сертификата в УЦ ФНС — бесплатно, но требует личного присутствия руководителя (или ИП).
Срок действия сертификата больше не является достаточным критерием для приёма отчётности в СФР. Ключевым параметром становится состав атрибутов Key Usage. Рекомендуем провести проверку уже сейчас и при необходимости перевыпустить сертификаты заранее, до конца лета 2026 года. Это позволит избежать проблем со сдачей отчётности, штрафов и аврала в последний момент.
