Новые требования к ЭЦП для СФР с 1 сентября

До 1 сентября 2026 года осталось около трёх недель. С этой даты Социальный фонд перестаёт принимать отчётность, подписанную сертификатом, в котором нет нужных параметров использования ключа. Подпись при этом может быть полностью действующей по сроку — фонд её просто не примет.

Речь не об отзыве старых подписей и не о новом виде подписи. Новые требования к КЭП для СФР — это изменение технических параметров, которые фонд проверяет при приёме файла. Разберём по порядку: что именно проверяется, как посмотреть свой сертификат за пару минут, где перевыпустить и кого всё это касается.

Термины по ходу текста. Юридически верное название — квалифицированная электронная подпись, КЭП. В обиходе её по привычке зовут ЭЦП: это сокращение отменено ещё в 2011 году, но живёт до сих пор. Речь об одном и том же.

Что изменилось: сертификату нужно «Согласование ключей»

СФР переводит приём отчётности со старой системы ЭДОК на Единую цифровую платформу и одновременно ужесточает требования к защите канала передачи данных. Технически это значит, что сертификат подписанта должен уметь не только подписывать, но и участвовать в шифровании на транспортном уровне.

За это в сертификате X.509 отвечает расширение Key Usage — «Использование ключа». С 1 сентября СФР будет проверять в нём три параметра:

• «Согласование ключей» (keyAgreement)
• «Шифрование данных» (Data encipherment)
• «Шифрование ключей» (Key encipherment)

Если хотя бы одного из них нет — отчёт отклоняется. ФНС в своих разъяснениях делает акцент на первом параметре: именно согласования ключей чаще всего не хватает в сертификатах, выпущенных раньше. Два параметра шифрования в сертификатах УЦ ФНС, как правило, уже присутствуют.

Кому стоит насторожиться в первую очередь: владельцам сертификатов, выпущенных Удостоверяющим центром ФНС России до 28 августа 2025 года включительно. С этой даты УЦ ФНС добавляет нужные параметры по умолчанию. Подробный разбор, кого это касается, — ниже, после инструкций.

Как проверить сертификат ЭЦП за две минуты

Проверка выполняется средствами КриптоПро CSP. Если вы уже работаете с электронной подписью, ничего дополнительно устанавливать не придётся.

1. Откройте сведения о сертификате. Проще всего через КриптоПро CSP: вкладка «Сервис» → «Просмотреть сертификаты в контейнере» → «Свойства». Либо через браузер: «Настройки» → «Управление сертификатами» → ваш сертификат → «Просмотр».
2. Перейдите на вкладку «Состав» — это и есть свойства сертификата ЭЦП, где перечислены все его поля.
3. Найдите строку «Использование ключа».
4. Проверьте, что в перечне есть «Согласование ключей». Рядом должны быть «Шифрование данных» и «Шифрование ключей».

Если строки «Согласование ключей» нет — сертификат придётся перевыпустить. Дописать параметр в существующий сертификат технически невозможно: любое изменение полей нарушит подпись удостоверяющего центра и сделает сертификат недействительным.

«Ваши сертификаты 1С-Отчётности не соответствуют новым требованиям СФР»

Если вы увидели это предупреждение в программе — оно про то же самое: в сертификате нет параметра «Согласование ключей». Это не сбой программы и не ошибка отправки, отчёты продолжат уходить до конца августа.

Полный текст предупреждения:

Ваши сертификаты 1С-Отчётности не соответствуют новым требованиям СФР. Получите новые сертификаты и зарегистрируйте их в программе до 1 сентября.

Красная полоса появляется в форме «1С-Отчётность» над списком отчётов, со ссылкой «Подробнее» в конце строки.

Программа сверила состав сертификата с новыми требованиями СФР и не нашла нужных параметров использования ключа. Проверка реализована в патче EF_CO_270 для последних релизов типовых конфигураций. Срабатывает при обращении к электронной подписи во время работе с регламентированной отчётностью — отдельно её искать не нужно.

Что делать по этому предупреждению

1. Перевыпустить сертификат — порядок зависит от того, кто его выдавал, таблица ниже.
2. Зарегистрировать новый сертификат в программе — это отдельный шаг через заявление, как именно.

Оба слова в тексте предупреждения — «получите» и «зарегистрируйте» — стоят там не случайно. Перевыпуск в ФНС сам по себе ничего не меняет: пока сертификат не зарегистрирован в «1С-Отчётности», отчётность уходит со старой подписью, а предупреждение остаётся на месте.

Обратная ситуация: предупреждения нет

Отсутствие красной полосы не означает, что сертификат в порядке. Если конфигурация давно не обновлялась и патч EF_CO_270 не установлен, проверять программе нечем — предупреждения не будет при любом сертификате. Ручная проверка по инструкции выше занимает две минуты и работает независимо от релиза.

Где перевыпустить ЭЦП

Порядок зависит от того, чья подпись и кто её выдавал.

Кто вы	Куда обращаться	Как
Юрлицо или ИП	УЦ ФНС России	Перевыпустить сертификат ФНС можно в личном кабинете налогоплательщика либо личным обращением в пункт выдачи КЭП
Руководитель филиала (представительства) иностранной организации	УЦ ФНС России	Только личное обращение в пункт выдачи
Бюджетное или государственное учреждение	УЦ Федерального казначейства	По регламенту своего казначейства
Сотрудник, подписывающий по МЧД	Аккредитованный коммерческий УЦ	По регламенту УЦ, где выпускалась личная подпись

Перевыпуск КЭП в личном кабинете возможен, если действующий сертификат ещё не истёк и реквизиты не менялись: заявление подписывается текущей подписью, старый сертификат аннулируется автоматически.

Тянуть до последней недели августа не стоит по двум причинам. Первая — очереди в пунктах выдачи в пиковый период. Вторая — после получения нового сертификата его нужно установить на всех рабочих местах, где сдаётся отчётность, и заново связать с 1С. Это задача не на пять минут.

Что делать после перевыпуска

Новый сертификат сам по себе ничего не меняет — его нужно установить на ваше рабочее место.

Сначала установите сертификат там, где формируется и отправляется отчётность. Если 1С работает в облаке, установка выполняется на сервере, а токен с закрытым ключом пробрасывается в сессию с вашего компьютера — он должен быть физически подключен в момент подписания и быть установленным в личные сертификаты на вашем личном компьютере и на сервере, к которому вы подключаетесь.

Дальше — главный шаг. Просто выбрать новый сертификат в настройках нельзя: он привязан к учётной записи документооборота, и менять его нужно через заявление. В карточке организации на вкладке «ЭДО» нажмите «Заявление на продление 1С-Отчетности или изменение реквизитов», в блоке «Изменение настроек подключения» отметьте «Сертификат» и выберите «Использовать существующий» — то есть тот, что вы только что перевыпустили в ФНС. Заявление уходит спецоператору и обрабатывается до 2 дней, поэтому закладывайте время.

Отдельно проверьте направление СФР (бывш. ФСС): оно работает прямым обменом, и сертификат ответственного лица указывается там вручную — «Регламентированные отчёты» → «Настройки» → «Настройки обмена с контролирующими органами».

Кого это касается

Требование распространяется на всех, кто отчитывается в СФР: юридические лица, индивидуальных предпринимателей с сотрудниками, руководителей филиалов и представительств иностранных организаций.

В зоне риска — сертификаты УЦ ФНС, выпущенные до 28 августа 2025 года включительно. Всё, что получено позже, проблем вызвать не должно, но две минуты на проверку лучше потратить: гарантию даёт только просмотр состава ключа.

Отдельный момент про МЧД для СФР. Если отчётность подписывает не руководитель, а бухгалтер по машиночитаемой доверенности, проверять нужно личную подпись сотрудника. Доверенность подтверждает полномочия, но параметры Key Usage берутся из сертификата того, кто фактически ставит подпись. МЧД здесь ничего не компенсирует.

Это не про вас, если

• Вы ИП без сотрудников и не сдаёте ЕФС-1 — отчётности в СФР у вас нет.
• Вы используете подпись только для ФНС, ЭДО с контрагентами, госзакупок или банка. Для этих задач сертификат без согласования ключей остаётся действительным до конца своего срока. Изменение касается исключительно взаимодействия с СФР.

Частые вопросы

Подпись перестанет работать совсем?

Нет. Ограничение касается только отчётности в СФР. Для ФНС, ЭДО с контрагентами и других задач сертификат остаётся действительным до окончания срока.

Можно ли добавить недостающий параметр в существующий сертификат?

Нет. Состав полей фиксируется в момент выпуска и подписывается удостоверяющим центром. Единственный путь — перевыпуск.

У меня подпись от коммерческого УЦ, а не от ФНС. Проверять нужно?

Да. Требование СФР едино для всех сертификатов независимо от того, кто их выпустил. Меняется только адрес, куда идти за перевыпуском.

Что будет, если сдать отчёт со старым сертификатом после 1 сентября?

СФР не примет отчётность на этапе проверки. Это отклонение, а не приём с ошибкой, поэтому срок сдачи считается непройденным со всеми вытекающими санкциями за просрочку.

Отчётность сдаёт аутсорсинговая бухгалтерия. Кому проверять?

Тому, чьей подписью файл подписывается фактически. Если это подпись сотрудника аутсорсера по вашей МЧД — проверяет и перевыпускает он. Уточните это письменно, чтобы вопрос не всплыл 1 сентября.

Сроки перевыпуска — сколько закладывать?

В личном кабинете налогоплательщика перевыпуск занимает от нескольких минут до суток. При личном визите зависит от загрузки пункта выдачи. Плюс время на установку и настройку рабочих мест. Разумный запас — неделя.

Предупреждение в 1С появилось, хотя сертификат я недавно перевыпустил. Почему?

Скорее всего, новый сертификат ещё не зарегистрирован в «1С-Отчётности»: заявление на изменение обрабатывается спецоператором до 2 дней. Второй вариант — в программе остался и старый сертификат: проверка смотрит на тот, что указан в настройках документооборота.

Предупреждение не появилось. Значит, всё в порядке?

Не обязательно. Автоматическая проверка работает только в релизах с патчем EF_CO_270. Если конфигурация давно не обновлялась, предупреждения не будет независимо от состава сертификата.