ЭЦП для СФР с 1 сентября 2026 года: что изменилось и что делать

Что изменилось с 1 сентября 2026 года в ЭЦП для СФР?

СФР применяет новые критерии к сертификатам электронной подписи, которыми страхователи направляют отчетность через операторов электронного документооборота. В сертификате должны быть установлены:

Для успешной отправки и шифрования документов в СФР, в структуре сертификата КЭП (в поле «Использование ключа») должны быть одновременно активны три вышеуказанных параметра шифрования со значением «1». Для сертификатов УЦ ФНС ФНС отдельно обращает внимание на наличие атрибута keyAgreement.

Получайте рекомендации по налогам, учёту и кадрам.
Подписывайтесь на нас удобным способом и смотрите полезный контент.

Требование применяется к отчетности страхователей (юрлица и ИП), включая единую форму ЕФС-1 и другие сведения, направляемые в СФР в электронном виде. Для организаций с численностью 11 и более работников электронная сдача отчетности с УКЭП является обязательной.

Новая форма ЕФС-1 в 2026 году: изменения и сроки сдачи собрали тут. 

Кому точно нужно перевыпускать ЭЦП?

На практике новое требование связано прежде всего с сертификатами, выданными УЦ ФНС до 28 августа 2025 года. До этой даты ФНС выпускала сертификаты, в которых могли отсутствовать необходимые атрибуты шифрования. Сертификаты, которые УЦ ФНС выдавал после этой даты, уже должны содержать необходимый атрибут «Согласование ключей» и соответствующие параметры использования ключа.

Дата выдачи сама по себе не заменяет проверку. Даже среди старых сертификатов могут встречаться различные варианты настроек, поэтому окончательное решение принимают по содержанию сертификата.

Если после 1 сентября 2026 года отправить отчет со старым сертификатом без обязательных атрибутов, СФР отклонит файл на этапе проверки электронной подписи. Срок действия подписи при этом значения не имеет, действующий сертификат без требуемых атрибутов также не пройдет проверку. То, что сертификат еще действует и не отозван, не меняет результата. 

Про сроки сдачи отчетности в СФР за 3-й квартал рассказали тут. 

Как организовать работу с электронным больничным? Можно узнать в системе  КонсультантПлюс оформив пробный бесплатный доступ на 2 дня. Если вы хотите пользоваться системой на постоянной основе, уточните ее стоимость. 

Когда перевыпуск ЭЦП для СФР не потребуется?

Проверить сертификат все равно стоит, но обычно заново получать его не придется, если:

• КЭП УЦ ФНС выдана после 28 августа 2025 года;
• используется сертификат УЦ Федерального казначейства, который работает по отдельным правилам;
• сертификат физического лица выдан коммерческим удостоверяющим центром и не используется для подписания отчетности по МЧД.

Сертификаты физических лиц, которые подписывают отчеты от имени компании по машиночитаемой доверенности (МЧД) — для них правила не изменились, что не отменяет технических требований к сертификату. В такой ситуации значение имеют не только данные владельца, но и порядок формирования полномочий, используемая программа и требования оператора.

Каково назначение сертификата ключа ЭЦП? Ответили тут. 

Что такое усиленная квалифицированная электронная подпись и из чего она состоит? Можно узнать в системе  КонсультантПлюс оформив пробный бесплатный доступ на 2 дня. Если вы хотите пользоваться системой на постоянной основе, уточните ее стоимость. 

Как проверить КЭП под новые стандарты СФР за две минуты

Чтобы узнать, подходит ли ваша текущая подпись под новые стандарты СФР, выполните простую техническую проверку:

1. По дате выдачи подписи (экспресс-метод):

Если ваша КЭП руководителя или ИП выпущена Удостоверяющим центром (УЦ) ФНС после 28 августа 2025 года, она автоматически содержит нужный атрибут и полностью пригодна для работы.

Если сертификат получен до 28 августа 2025 года и в нем отсутствуют обязательные параметры, а срок его действия истекает уже после 1 сентября 2026 года, то его необходимо перевыпустить.

2. Вручную через свойства файла, проверка выполняется средствами КриптоПро CSP:

Подключите токен с сертификатом к компьютеру. Откройте КриптоПро CSP. Перейдите в раздел «Сервис». Выберите команду «Посмотреть сертификаты в контейнере». Укажите нужный контейнер и сертификат. Откройте «Свойства». Откройте его двойным кликом и перейдите на вкладку «Состав». Найдите строку «Использование ключа».

Посмотрите на текстовое описание ниже: там должны присутствовать все три фразы («Согласование ключей», «Шифрование данных», «Шифрование ключа»/ keyAgreement, dataEncipherment, keyEncipherment). Если указаны только «Цифровая подпись» и «Неотрекаемость», сертификат для сдачи отчетности в СФР лучше перевыпустить.

Проверять следует все сертификаты, которыми организация пользуется для СФР: руководителя, ИП, уполномоченного представителя и сотрудников, если отчетность подписывается по МЧД.

Пользователи крупных учетных систем (например, Контур.Экстерн или СБИС) могут увидеть статус проверки КЭП прямо внутри интерфейса сервиса отчетности. В программах «1С» проверка также автоматизирована.

Узнайте о том, какая ЭЦП подойдет для юридического лица.

Где перевыпустить сертификат ЭЦП для СФР бесплатно

Руководитель юридического лица или индивидуальный предприниматель может перевыпустить КЭП дистанционно через:

• личный кабинет налогоплательщика — юридического лица;
• личный кабинет налогоплательщика — индивидуального предпринимателя.

Удаленный перевыпуск возможен, если:

1. действующий сертификат УЦ ФНС еще не истек;
2. владелец ранее лично получил сертификат в УЦ ФНС или у доверенного лица ФНС;
3. персональные данные владельца не изменились;
4. компьютер настроен для работы с действующей КЭП;

на используемом токене есть свободное место.

ФНС указывает, что перевыпущенный сертификат можно записать только на тот же носитель, на который изначально был получен сертификат ФНС.

Если хотя бы одно условие не выполняется, придется обратиться лично в пункт выдачи КЭП УЦ ФНС или к доверенному лицу удостоверяющего центра (например, Сбербанк, ВТБ, Тинькофф, Аналитический Центр). С собой потребуется взять паспорт, СНИЛС и защищенный токен (USB-носитель).

Для руководителей филиалов и представительств иностранных организаций предусмотрено личное обращение в пункт выдачи КЭП УЦ ФНС.

Если в организации несколько рабочих мест, обновите сертификат в каждой программе, где формируется или подписывается отчетность.

Подробнее узнать о назначении квалифицированной подписи и порядке ее получения вы можете в нашей статье «Усиленная квалифицированная электронная подпись – что это такое?». 

Как перевыпустить КЭП по новым правилам: пошаговый порядок

Пошаговый порядок перевыпуска:

1. Проверьте все сертификаты, используемые для СФР.
2. Особое внимание уделите КЭП УЦ ФНС, выданным до 28 августа 2025 года.
3. При отсутствии хотя бы одного атрибута перевыпустите сертификат.
4. Установите носитель с сертификатом и проверьте его работу в личном кабинете ФНС для бесплатного дистанционного перевыпуска, если условия позволяют.
5. Выберите сервис перевыпуска сертификата.
6. Подтвердите данные владельца.
7. Сформируйте новый сертификат.
8. Запишите его на прежний токен.
9. Повторно проверьте раздел «Использование ключа».
10. Сделайте тестовую отправку документа оператору ЭДО или в тестовом режиме программы.
11. Сохраняйте квитанции и положительные протоколы приема отчетности.

Не удаляйте старый сертификат до того, как убедитесь, что новый установлен и работает. После успешного обновления КЭП не выбрасывайте старый носитель (контейнер ключа). Старый закрытый ключ критически необходим для того, чтобы вы могли расшифровать и прочитать архивные отчеты и квитанции, которые отправлялись в СФР до перевыпуска подписи. 

Что такое усиленная неквалифицированная электронная подпись и когда она используется? Можно узнать в системе  КонсультантПлюс оформив пробный бесплатный доступ на 2 дня. Если вы хотите пользоваться системой на постоянной основе, уточните ее стоимость. 

Как отразить в учете перевыпуск КЭП

Сам перевыпуск КЭП обычно не образует бухгалтерскую проводку, если сертификат получают бесплатно через УЦ ФНС. В учете отражаются только фактически понесенные расходы:

• покупка токена;
• платные услуги коммерческого удостоверяющего центра;
• настройка программного обеспечения или обслуживание электронного документооборота.

Пример 1. Покупка токена

Организация приобрела токен для записи КЭП за 2400 руб., в том числе НДС 22 %. Расчет:

• стоимость без НДС: 2 400 ÷ 1,22= 1967,21 руб.;
• НДС: 2400 – 1967,21 = 432,79 руб.

Проводки:

Конкретный счет затрат зависит от того, для каких целей используется электронная подпись: для управления организацией — обычно 26, для продаж — 44, для производственных нужд — 20 или соответствующий счет.

Пример 2. Платная услуга удостоверяющего центра

За выпуск сертификата коммерческий УЦ предъявил счет на 1800 руб., в том числе НДС 22% на сумму 324,59 руб.

Проводки:

Если услуга оказана по специальному налоговому режиму без НДС, проводку по счету 19 не делают, а всю сумму относят на расходы.

Пример 3. Стоимость электронного документооборота

Организация платит оператору ЭДО 1800 руб. в месяц без НДС. За квартал расходы составят: 1800 × 3 = 5400 руб.

Ежемесячная проводка:

Если оператор выставляет счет с НДС, налог отражают отдельно на счете 19. 

Часто задаваемые вопросы

Что именно изменилось в требованиях СФР к электронной подписи? 

С 1 сентября 2026 года СФР проверяет в сертификате КЭП три обязательных атрибута использования ключа: «Согласование ключей» (keyAgreement), «Шифрование данных» (dataEncipherment) и «Шифрование ключа» (keyEncipherment). Если хотя бы одного нет — отчёт отклоняется автоматически, даже если подпись действующая и срок не истёк. 

Кому точно нужно перевыпускать сертификат?

С вероятностью 99% — если сертификат выдан УЦ ФНС до 28 августа 2025 года включительно и срок его действия продолжается после 1 сентября 2026 года. До этой даты ФНС выпускала сертификаты без атрибутов шифрования. 

Кому перевыпуск не нужен?

 Сертификаты УЦ ФНС, выданные после 28 августа 2025 года, уже содержат нужные атрибуты. Сертификаты УЦ Федерального казначейства работают по отдельным правилам и перевыпуску не подлежат. Сертификаты физлиц от коммерческих УЦ нужно проверять, только если ими подписывается отчётность по МЧД. 

Как проверить сертификат самостоятельно? 

Откройте КриптоПро CSP → «Сервис» → «Посмотреть сертификаты в контейнере» → выберите сертификат → «Свойства» → вкладка «Состав» → «Использование ключа». Если в списке есть все три параметра — сертификат подходит. Если только «Цифровая подпись» и «Неотрекаемость» — нужен перевыпуск. 

Что будет, если сдать отчёт со старым сертификатом после 1 сентября? 

СФР отклонит файл на этапе проверки. Отчёт считается непредставленным, начисляются штрафы за просрочку. Срок действия подписи при этом значения не имеет. 

Можно ли перевыпустить сертификат удалённо? 

 Да. Руководители и ИП могут перевыпустить КЭП через личный кабинет налогоплательщика на сайте ФНС, если действующий сертификат ещё не истёк, личные данные не менялись и на токене есть свободное место. Иначе — личное обращение в пункт выдачи УЦ ФНС. 

О различии и сходстве неквалифицированной и квалифицированной подписей читайте в нашем материале «Чем отличаются два основных типа электронных подписей». 

Итоги

С 1 сентября 2026 года СФР не примет отчетность без трех атрибутов в сертификате КЭП. Изменение касается технического состава квалифицированного сертификата, которым страхователь подписывает электронную отчетность. Теперь в поле «Использование ключа» должны присутствовать три параметра: «Согласование ключей» (keyAgreement), «Шифрование данных» (dataEncipherment) и «Шифрование ключа» (keyEncipherment). СФР прямо указал, что с 1 сентября 2026 года отчетность без этих параметров приниматься не будет. Сама по себе действительность сертификата больше не гарантирует прием файла. Если срок КЭП не истек, но обязательного атрибута нет, отчет может быть отклонен автоматически. 

Подробнее о получении сертификата ключа проверки ЭЦП — здесь.