Кто и как должен обновить электронную подпись для СФР к 1 сентября 2026 года

Содержание

Коротко о главном: 5 пунктов

Электронная подпись для СФР: что меняется с 1 сентября 2026 года

Изменения не юридические, а технические: меняется состав сертификата ключа проверки электронной подписи. Раньше для сдачи соцотчетности было достаточно стандартного набора параметров в КЭП. Теперь СФР требует, чтобы в структуре сертификата присутствовал специфический атрибут — «Согласование ключей». В английской версии он отображается как keyAgreement.

Зачем это нужно Соцфонду? Этот параметр определяет область использования ключа и обеспечивает возможность корректного шифрования данных при передаче. Проще говоря, без keyAgreement в коде система СФР не сможет легитимно расшифровать и проверить ваш электронный документ, даже если его подписали действующей КЭП.

В Удостоверяющем центре налоговиков (УЦ ФНС), который и выдает ключи для руководителей и ИП, начали добавлять этот атрибут в новые сертификаты только с 28 августа 2025 года. Если ваша подпись выпущена раньше, она, скорее всего, не содержит нужного элемента для подписания отчетности СФР.

Полезно: где найти перечень удостоверяющих центров для ЭП

Новое требование касается только взаимодействия с СФР. Для сдачи деклараций и расчетов в ФНС старые сертификаты продолжают работать вплоть до окончания срока их действия.

Кому нужно менять электронную подпись

Новые требования к КЭП касаются:

1. Руководителей организаций и ИП. Если вы подписываете отчетность в СФР личной подписью, которую получили в УЦ ФНС или у доверенных лиц до 28.08.2025, вам необходимо перевыпустить сертификат. По срокам он еще действует, но с 01.09.2026 станет бесполезен для документооборота с СФР.
2. Руководителей филиалов и представительств иностранных компаний. Для них процедура сложнее: аккредитованные филиалы не смогут перевыпустить подпись удаленно через ЛК ФНС или своего удостоверяющего центра. Им придется идти в налоговую лично.
3. Сотрудников, действующих по МЧД. Здесь ситуация интереснее. Если уполномоченный бухгалтер подписывает отчет своей личной подписью физлица на основании машиночитаемой доверенности, его личный сертификат в большинстве случаев не требует замены. Но при условии, что он используется только как подпись физлица. Но КЭП все равно нужно проверить.

А вот кого не касаются изменения — тех, кто получил КЭП в ФНС после 28.06.2025. Вы уже соответствуете требованиям СФР.

Что нужно конкретно сделать до 1 сентября

Времени осталось мало, поэтому действовать надо оперативно и строго по инструкции:

Шаг 1. Проверьте сертификат КЭП. Вы можете убедиться в соответствии сертификата новым требованиям СФР самостоятельно, без обращения в Удостоверяющий центр.

Откройте вашу программу для работы с криптографией. Например, у меня это КриптоПро CSP. Зайдите во вкладку «Сервис» и нажмите «Просмотреть сертификаты в контейнере». Выберите нужный контейнер — ключ руководителя или ИП. Откройте свойства сертификата и перейдите на вкладку «Состав».

Найдите строку «Использование ключа» (Key Usage). Ищите в списке такие параметры:

• «Согласование ключей» (это и есть нужный keyAgreement);
• «Шифрование данных» (data encipherment);
• «Шифрование ключа» (key encipherment).

Проверяем свойства сертификата КЭП

Если в составе вашего сертификата КЭП есть эти три пункта (а не только «Согласование ключей») — отлично. Больше ничего делать не надо, ваш ключ готов к работе по новым требованиям СФР. Если отсутствует хотя бы один, надо перевыпустить сертификат КЭП. Переходите к Шагу 2.

Для справки: я выпускала свой сертификат КЭП в 2026 году, поэтому в составе моего ключа присутствует нужный атрибут. Если вы тоже выпустили КЭП руководителя или ИП после 28.08.2025, у вас в составе однозначно есть «Согласование ключей». Дальнейшие действия не требуются. Но для спокойствия проведите базовую проверку сертификата через КриптоПро. Срок действия сертификата можно проверить через ЛК Удостоверяющего центра, у меня это УЦ Контур.

Проверяем срок действия сертификата

Шаг 2. Перевыпустите сертификат. Если получали электронную подпись в УЦ ФНС, для перевыпуска воспользуйтесь Личным кабинетом налогоплательщика — ЮЛ или ИП. В ЛК есть функция «Перевыпуск сертификата ЭП», найдете ее на главной странице, в разделе «Услуги. Сервисы». Через нее можно перевыпустить сертификат.

Отправляем заявку на перевыпуск КЭП

Следуйте подсказкам системы, запишите новый контейнер на тот же носитель — сертифицированный токен. Если не уверены, что сделаете все правильно, можете записаться на прием в УЦ ФНС и перевыпустить подпись в любом пункте выдачи КЭП у налоговиков или доверенных лиц.

Если выпускали свой сертификат КЭП через коммерческий удостоверяющий центр, перевыпускайте подпись именно там. По сути, процесс перевыпуска точно такой же, как и в УЦ ФНС, но у каждого удостоверяющего центра свой интерфейс.

Авторизуйтесь в ЛК своего УЦ и зайдите в раздел с сертификатами. У меня УЦ Контур, для перевыпуска там надо сначала купить новый сертификат.

Оплачиваем новый сертификат КЭП

Затем необходимо действовать так (инструкция для всех коммерческих УЦ примерно одинаковая):

1. Заполните заявление в ЛК УЦ. Добавьте фото паспорта, при необходимости укажите СНИЛС и ИНН.
2. Дождитесь проверки данных.
3. Подпишите заявление действующим сертификатом КЭП.
4. Дальше следуйте подсказкам. Сгенерируйте ключи, введите пин-код от токена.
5. Подпишите расписку о получении старым сертификатом и установите новый на свой рабочий компьютер.

Шаг 3. Проверка уполномоченных лиц. Если отчетность сдает не директор, а бухгалтер по доверенности, убедитесь, что в настройках вашей программы, к примеру, 1С-Отчетность или Контур Экстерн для отправки в СФР выбран сертификат, соответствующий новым требованиям. В свежих релизах 1С уже встроена автоматическая проверка: программа сама подскажет, если ваша подпись не подходит.

Что будет, если подпись не заменить и не обновить

Последствия будут довольно неприятными, и я бы не советовала проверять их на практике, особенно в сентябре — октябре, когда наступает период сдачи отчетности.

С 1 сентября 2026 года транспортные шлюзы СФР будут настроены на фильтрацию входящих пакетов. Если сертификат не содержит keyAgreement, сервер приема отчетности отклонит документ с технической ошибкой. Это не уточненка и не результат камеральной проверки, а отказ еще на этапе передачи файла.

Пока вы обнаружите ошибку, поймете причину, перевыпустите подпись, срок сдачи может выйти. Страхователей ожидают стандартные последствия за просрочку отчетности: для ЕФС-1 это административный штраф по ст. 15.33.2 КоАП РФ от 300 до 500 рублей на должностное лицо. Кроме того, могут возникнуть проблемы с назначением пособий и пенсий сотрудникам, а это уже пени, крупные штрафы по ст. 5.27 КоАП РФ и трудовые споры.

Нужно ли перевыпускать МЧД

Если вы меняете только сертификат, машиночитаемую доверенность перевыпускать не надо. МЧД связывает полномочия сотрудника с организацией по указанному ИНН. Доверенность не привязана к серийному номеру сертификата. При перевыпуске КЭП — даже если меняется срок действия подписи — МЧД продолжает действовать, если не истек ее собственный срок.

Но есть исключение: если вы меняете не просто сертификат КЭП, а саму учетную запись, ИНН или владельца сертификата. К примеру, раньше отчет сдавал один сотрудник по МЧД, а теперь другой. В этом случае необходимо оформить новую доверенность под нового подписанта.

Может пригодиться: как узнать номер машиночитаемой доверенности для проверки в реестре