КЭП для СФР с 1 сентября 2026: новые требования к сертификату и инструкция по обновлению
С 1 сентября 2026 года отчетность в СФР примут только с обновленной электронной подписью
Введение: почему старая КЭП перестанет работать с 1 сентября
С 1 сентября 2026 года Социальный фонд России (СФР) перестанет принимать отчетность, подписанную квалифицированной электронной подписью (КЭП), если в сертификате отсутствует обязательный параметр — атрибут «Согласование ключей» (keyAgreement).
Важно понимать: речь идет не об отзыве старых сертификатов и не о введении нового вида подписи. СФР переводит прием отчетности на инфраструктуру Единой цифровой платформы социальной сферы и ужесточает протоколы криптографической защиты канала передачи.
Технически это означает, что сертификат подписанта должен поддерживать не только электронную подпись, но и функции шифрования на транспортном уровне. Сертификат может оставаться квалифицированным, срок его действия не истечет, а отчет все равно не примут.
В этой статье мы подробно разберем, какие именно параметры теперь требуются, кому нужно срочно проверить свою подпись, как это сделать и как перевыпустить сертификат.
1. Что меняется с 1 сентября 2026 года
1.1. Новые требования к сертификату
С 1 сентября 2026 года квалифицированный сертификат ключа проверки электронной подписи, используемой для предоставления отчетности в СФР, должен содержать обязательный дополнительный атрибут — «Согласование ключей» (keyAgreement).
Приемный шлюз СФР будет проверять наличие трех параметров в расширении Key Usage сертификата X.509:
Параметр атрибута подписи
Требуемое значение
Согласование ключей(keyAgreement)
= 1
Шифрование данных(Data encipherment)
= 1
Шифрование ключа(Key encipherment)
= 1
Критическая ошибка валидации
Если хотя бы один из этих атрибутов отсутствует, приемный шлюз СФР отклонит файл на этапе валидации — независимо от того, что подпись технически валидна и срок ее действия не истек.
1.2. Что говорит СФР
Социальный фонд России прямо предупреждает: с 1 сентября 2026 года СФР не будет принимать отчетность страхователей, подписанную квалифицированным сертификатом электронной подписи без установки вышеприведенных параметров.
Отсутствие атрибута «Согласование ключей» становится прямым и безусловным основанием для отказа в приеме отчетности — документы просто не будут загружены или вернутся с ошибкой.
1.3. Действуют ли новые правила только для СФР
Новые требования касаются исключительно отчетности в СФР. Наличие или отсутствие параметра «Согласование ключей» не влияет на сдачу отчетности в другие государственные органы, участие в электронных торгах или подписание внутренних документов.
2. Кто находится в зоне риска
2.1. Главный критерий: дата выдачи сертификата
В зоне риска находятся все организации и индивидуальные предприниматели, которые получили сертификат КЭП до 28 августа 2025 года.
Дата выдачи сертификата
Статус
После 28 августа 2025 года
✅ В сертификате уже есть атрибут «Согласование ключей»
До 28 августа 2025 года
❌ Атрибут отсутствует — требуется обязательный перевыпуск
Официальное обновление УЦ
Удостоверяющий центр ФНС России начал автоматически добавлять необходимый атрибут во все новые сертификаты электронной подписи, начиная с 28 августа 2025 года.
2.2. Одновременное совпадение условий
Перевыпуск почти наверняка потребуется при одновременном совпадении двух условий:
КЭП выдана УЦ ФНС до 28 августа 2025 года включительно.
Срок действия сертификата продолжается после 1 сентября 2026 года.
Если ваш сертификат истекает до 1 сентября 2026 года, вы все равно можете столкнуться с проблемой, если планируете сдавать отчетность в СФР после этой даты с новым сертификатом, полученным от УЦ, который не добавляет необходимые атрибуты (хотя УЦ ФНС уже добавляет их с августа 2025 года, другие удостоверяющие центры могут этого не делать).
2.3. Кто может не беспокоиться
Перевыпуск не требуется, если:
КЭП выдана УЦ ФНС после 28 августа 2025 года — атрибуты уже включены при выпуске;
вы не сдаете отчетность в СФР (изменение касается только этого контролирующего органа).
3. Как проверить наличие атрибута «Согласование ключей»
ФНС рекомендует самостоятельно убедиться, что ваша подпись соответствует новым правилам.
Способ 1. Проверка через свойства сертификата (универсальный)
Откройте сведения о сертификате ключа электронной подписи.
Перейдите в раздел «Состав» → «Использование ключей».
Убедитесь в наличии в перечне параметров значения «Согласование ключей» (keyAgreement).
Если параметр присутствует — сертификат подходит для работы с СФР после 1 сентября 2026 года. Дополнительно ничего делать не нужно.
Способ 2. Проверка через КриптоПро CSP
Откройте КриптоПро CSP.
Перейдите на вкладку «Сервис».
Нажмите «Посмотреть сертификаты в контейнере закрытого ключа».
Нажмите «По сертификату» или «Обзор», выберите сертификат, затем «Далее».
Нажмите «Свойства».
Откройте вкладку «Состав».
Прокрутите список до поля «Использование ключа» и выберите его.
Проверьте наличие параметра «Согласование ключей».
Способ 3. Проверка через «Инструменты КриптоПро»
Откройте «Инструменты КриптоПро».
Перейдите на вкладку «Сертификаты».
Выберите нужный сертификат.
Нажмите «Свойства сертификата».
В разделе «Назначение ключа» найдите параметр «Согласование ключей».
4. Как перевыпустить сертификат
Если атрибут «Согласование ключей» отсутствует, необходимо перевыпустить сертификат до 1 сентября 2026 года.
4.1. Способы получения нового сертификата
Способ
Описание
Дистанционно
Через интерактивные сервисы «Личный кабинет налогоплательщика юридического лица» или «Личный кабинет налогоплательщика индивидуального предпринимателя».
Очно
При личном обращении в пункт выдачи КЭП УЦ ФНС России.
Через доверенное лицо
В офисе обслуживания доверенного лица УЦ ФНС России.
4.2. Особенности для разных категорий страхователей
Категория
Способ получения
Юридические лица
Через «Личный кабинет налогоплательщика юридического лица» или лично в пункте выдачи КЭП УЦ ФНС.
Индивидуальные предприниматели
Через «Личный кабинет налогоплательщика ИП» или лично в пункте выдачи КЭП УЦ ФНС.
Руководители филиалов иностранных организаций
ВниманиеТолько при личном обращении в пункт выдачи КЭП УЦ ФНС в территориальных налоговых органах.
4.3. Что нужно сообщить в удостоверяющем центре
При обращении в УЦ ФНС необходимо явно указать, что сертификат требуется для сдачи отчетности в СФР, и попросить установить все три обязательных параметра:
Обязательные параметры квалифицированных сертификатов электронной подписи для сдачи отчетности в СФР:
«Согласование ключей» (keyAgreement) = 1;
«Шифрование данных» (Data encipherment) = 1;
«Шифрование ключа» (Key encipherment) = 1.
5. Что будет, если не обновить КЭП
5.1. Отказ в приеме отчетности
Если страхователь не перевыпустит сертификат до 1 сентября 2026 года, отчетность, подписанная «старым» сертификатом без атрибута keyAgreement, не будет принята СФР. Документы просто не будут загружены или вернутся с ошибкой.
5.2. Последствия для страхователя
Это может привести к:
штрафным санкциям за непредставление или несвоевременное представление отчетности;
блокировке приема отчетных документов на стороне СФР;
срыву отчетного периода из-за формальной технической ошибки.
5.3. Рекомендация ФНС
ФНС рекомендует не откладывать перевыпуск на последние дни августа, чтобы избежать технических сбоев и очередей в удостоверяющих центрах. Процедура перевыпуска доступна каждому владельцу УКЭП.
6. Ответы на частые вопросы (FAQ)
Вопрос 1. С какого числа действуют новые требования?
Ответ: С 1 сентября 2026 года.
Вопрос 2. Нужно ли обновлять КЭП, если она действительна до 2027 года?
Ответ: Если сертификат выдан до 28 августа 2025 года, его необходимо перевыпустить, даже если срок действия еще не истек. Старый сертификат будет действителен с точки зрения закона, но технически непригоден для СФР.
Вопрос 3. Как проверить, есть ли в моем сертификате атрибут «Согласование ключей»?
Ответ: Откройте сведения о сертификате, перейдите в раздел «Состав» → «Использование ключей» и проверьте наличие параметра «Согласование ключей» (keyAgreement).
Вопрос 4. Где можно получить новый сертификат?
Ответ: Через личный кабинет налогоплательщика, в пункте выдачи КЭП УЦ ФНС или в офисе обслуживания доверенного лица УЦ ФНС.
Вопрос 5. Какие еще параметры, кроме keyAgreement, теперь требуются?
Ответ: Приемный шлюз СФР проверяет наличие трех параметров: keyAgreement (согласование ключей), dataEncipherment (шифрование данных) и keyEncipherment (шифрование ключа).
Экспертное мнение: комментарий Евгения Красавина, руководителя учебного центра PRO-ABILITY
«Новые требования СФР к квалифицированным электронным подписям — это не просто очередное бюрократическое изменение, а важный шаг в развитии защищенного электронного документооборота между страхователями и государством. Переход на Единую цифровую платформу требует более строгих протоколов криптографической защиты, и атрибут “Согласование ключей” — это не прихоть фонда, а техническая необходимость для обеспечения безопасной передачи данных.
Что я рекомендую своим слушателям и клиентам? Во-первых, не паниковать — процедура перевыпуска сертификата стандартная и занимает минимум времени. Во-вторых, и это самое важное, — не ждать 1 сентября. Чем раньше вы проверите свой сертификат, тем спокойнее пройдет отчетная кампания. Помните: сертификат может быть формально действующим, но технически непригодным для СФР. Это две разные вещи.
Отдельно хочу обратить внимание руководителей филиалов иностранных организаций — для них предусмотрен только личный порядок получения сертификата, и этот процесс требует больше времени. Начинайте прямо сейчас.
В PRO-ABILITY мы уже включили этот вопрос в программу наших курсов по электронному документообороту и налоговой отчетности, чтобы бухгалтеры и специалисты по кадрам были готовы к изменениям заранее, а не в авральном режиме за день до дедлайна.»
Заключение
С 1 сентября 2026 года СФР вводит обязательное требование к наличию атрибута «Согласование ключей» (keyAgreement) в составе квалифицированного сертификата электронной подписи. Отсутствие этого параметра — основание для отказа в приеме отчетности.
Ключевые выводы:
Параметр
Значение
Дата вступления
1 сентября 2026 года
Обязательный атрибут
keyAgreement«Согласование ключей» = 1
Дополнительные атрибуты
«Шифрование данных» (Data encipherment) = 1
«Шифрование ключа» (Key encipherment) = 1
Кто в зоне риска
Внимание Владельцы сертификатов, выданных до 28 августа 2025 года
Способы получения
Личный кабинет налогоплательщика, пункт выдачи КЭП УЦ ФНС, офис доверенного лица
Рекомендуем страхователям не откладывать проверку сертификата и его перевыпуск на последний день. Это займет всего несколько минут, но может уберечь вас от серьезных проблем с отчетностью и штрафных санкций. Документы-основания: