Новые требования СФР к КЭП с 1 сентября 2026 года: что проверить прямо сейчас

     Уважаемые клиенты!

     Сообщаем Вам, что с 1 сентября 2026 года Социальный фонд России (СФР) ужесточает технические требования к квалифицированной электронной подписи (КЭП), которой страхователи подписывают отчётность.

     Сертификат КЭП может быть вполне действительным, но СФР всё равно откажет в приёме отчётности — если в нём не прописаны три технических атрибута: согласование ключей, шифрование данных и шифрование ключа. Это не значит, что старые сертификаты отзывают или появляется какая-то новая подпись. Просто СФР с 1 сентября начнёт проверять дополнительные параметры при приёме файлов.
     В первую очередь рискуют юридические лица (ЮЛ) и индивидуальные предприниматели (ИП), которые получили КЭП в удостоверяющем центре ФНС до 28 августа 2025 года и чей срок действия продлевается за 1 сентября 2026 года. Далее расскажем, как проверить сертификат на соответствие новым требованиям, что предпринять с машиночитаемой доверенностью и как избежать срыва отчётности из-за технической формальности.

❓ Что именно меняется в требованиях к сертификату КЭП

  СФР переводит приём отчётности на инфраструктуру Единой цифровой платформы социальной сферы (ЕЦП) и переходит на более строгие протоколы криптографической защиты канала передачи. Технически это означает, что сертификат подписанта должен поддерживать не только собственно электронную подпись, но и функции шифрования на транспортном уровне.

  В сертификате X.509 за такие функции отвечает расширение Key Usage (использование ключей). После 1 сентября 2026 года СФР будет проверять наличие в этом расширении трёх параметров:
✅ keyAgreement — согласование ключей;
✅ dataEncipherment — шифрование данных;
✅ keyEncipherment — шифрование ключа.
Если хотя бы один из этих атрибутов не установлен, приёмный шлюз СФР отклонит файл на этапе проверки — независимо от того, что подпись валидна с точки зрения 63-ФЗ «Об электронной подписи» и срок её действия не истёк.

❗Важно❗ Речь о внутренних настройках сертификата. Юридическая сила подписи по 63-ФЗ и техническая пригодность файла для конкретного госоргана — это разные вещи. Сертификат может быть абсолютно легитимным с точки зрения закона, но при этом технически не подходить для сдачи отчётности в СФР.

❓ Когда сертификат почти наверняка придётся перевыпустить ❓
 Одновременное совпадение двух условий:

1. КЭП выдана удостоверяющим центром ФНС до 28 августа 2025 года включительно.
2. Срок действия сертификата продолжается после 1 сентября 2026 года.

До конца августа 2025 года УЦ ФНС выпускал сертификаты без атрибутов шифрования — они предназначались только для подписания. Именно эти сертификаты формально действуют, а фактически не пройдут проверку СФР.

❓ Когда перевыпуск не нужен ❓

• КЭП, выданные УЦ ФНС после 28 августа 2025 года. С этой даты удостоверяющий центр ФНС включает нужные атрибуты в сертификат по умолчанию.
• Сертификаты бюджетных организаций, выпущенные УЦ Федерального казначейства (ФК). У ФК своя нормативная база и свои форматы; сертификаты казначейства работают по отдельным правилам взаимодействия с СФР.
• Сертификаты физических лиц, выданные аккредитованными коммерческими УЦ. Такие подписи в принципе не используются для сдачи отчётности юридического лица или ИП в СФР — за компанию отчитывается либо руководитель со своей КЭП от УЦ ФНС, либо уполномоченное физлицо по МЧД.

❓ Как проверить сертификат КЭП ❓
Проверка занимает несколько минут и не требует никаких сторонних сервисов. Все делается штатными средствами КриптоПро CSP или через свойства файла сертификата.

  Способ 1. Через КриптоПро CSP на Windows

• Открыть «КриптоПро CSP» → вкладка «Сервис» → «Просмотреть сертификаты в контейнере».
• Выбрать нужный контейнер и открыть свойства сертификата.
• Перейти на вкладку «Состав».
• Найти строку «Использование ключа» (Key Usage).
• Проверить, что в значении присутствуют одновременно: «Согласование ключей», «Шифрование данных», «Шифрование ключей».

  Способ 2. Через файл .cer
  Если сертификат экспортирован в файл, достаточно кликнуть по нему двойным нажатием — откроется стандартное окно Windows. Вкладка «Состав» → поле «Использование ключа». Проверить, что в значении присутствуют одновременно: «Согласование ключей», «Шифрование данных», «Шифрование ключей».

  Способ 3. На macOS и Linux
  Стандартные средства этих ОС не всегда корректно отображают российские алгоритмы ГОСТ. Проверять сертификаты удобнее либо через КриптоПро CSP для macOS/Linux, либо запросить проверку в удостоверяющем центре, который выдал подпись — УЦ обязан по обращению владельца подтвердить состав атрибутов сертификата.

❓ Что делать, если сертификат не проходит проверку ❓

1. Составить полный реестр КЭП, которыми фактически подписывается отчётность в СФР: подпись руководителя, подписи уполномоченных лиц, подписи по МЧД.
2. Проверить каждый сертификат по описанному выше алгоритму. Зафиксировать результат: «подходит» / «не подходит».
3. Спланировать перевыпуск для сертификатов из группы риска. Перевыпуск в УЦ ФНС бесплатный, но требует личного присутствия руководителя (для ЮЛ) или ИП, если не используется процедура удалённого перевыпуска с действующей КЭП.
4. Не откладывать на конец августа 2026 года. В последние недели перед 1 сентября загрузка УЦ ФНС традиционно резко возрастает, возможны очереди и технические сбои.
5. Обновить сертификат во всех рабочих местах, где он используется: программе отчётности, системах ЭДО, личных кабинетах на портале СФР и nalog.gov.ru.

❗ Обращаем Ваше внимание, что для самостоятельного перевыпуска КЭП, выпущенных на ЮЛ или ИП не требуется ходить в ФНС. КЭП можно перевыпустить в личном кабинете на сайте Федеральной налоговой службы (nalog.gov.ru). Для этого необходимо выбрать меню как показано на рисунке ниже:




❗ Машиночитаемая доверенность: что проверить дополнительно
 Новые требования к сертификатам напрямую затрагивают и МЧД, потому что доверенность технически «привязывается» к электронной подписи представителя.

• Если МЧД оформлена на физическое лицо (по СНИЛС и ИНН) и размещена в распределённом реестре ФНС, то смена сертификата представителя не отменяет доверенность — она продолжает действовать до истечения срока или отмены доверителем.
• Если же в информационной системе, через которую подаётся отчётность, МЧД была загружена с явной привязкой к серийному номеру конкретного сертификата, при перевыпуске КЭП такую доверенность нужно либо переоформить, либо перезагрузить с новыми реквизитами сертификата.

 За помощью с обновлением и настройкой программного обеспечения и оборудования обращайтесь к нашим специалистам
✉️  manager@pks59.ru
☎️ +7 (342) 254-55-10



Файлы:  Загрузить