Новые требования СФР к КЭП с 1 сентября 2026: что проверить прямо сейчас

Что меняется и с какого числа

С 1 сентября 2026 года СФР ужесточает технические требования к квалифицированному сертификату ключа проверки электронной подписи, которым подписывается отчётность. Формально сертификат может быть действующим — срок не истёк, ключ рабочий — но фонд всё равно откажет в приёме отчёта, если в составе сертификата нет трёх конкретных атрибутов использования ключа: keyAgreement («Согласование ключей»), а также dataEncipherment и keyEncipherment (шифрование данных и шифрование ключа).

Проблема в первую очередь касается сертификатов, выпущенных Удостоверяющим центром ФНС до 28 августа 2025 года, — в них нужных параметров нет по умолчанию.

Кого это касается

Требование затрагивает всех работодателей — организации и ИП, которые отчитываются перед СФР, в том числе подают форму ЕФС-1. Если в компании есть хотя бы один наёмный сотрудник, отчётность в фонд сдаётся регулярно, а значит стоит свериться заранее — не после того, как отчёт вернётся с отказом.

Как проверить сертификат за пять минут

Проверить, есть ли в сертификате нужные атрибуты, можно самостоятельно, не выходя из личного кабинета или КриптоПро CSP:

• Откройте свойства сертификата — через хранилище сертификатов Windows или через КриптоПро CSP
• Перейдите на вкладку «Состав»
• Найдите поле «Использование ключа» (Key Usage)
• Убедитесь, что в списке присутствуют все три атрибута — согласование ключей и оба вида шифрования

Дата фиксированная — стоит проверить сертификат заранее, а не в последнюю неделю августа.

Что делать, если атрибутов нет

Добавить недостающие атрибуты в уже выпущенный сертификат нельзя — потребуется перевыпуск. Сделать это можно двумя способами:

• Через функцию перевыпуска сертификата в личном кабинете налогоплательщика
• Лично в пункте выдачи Удостоверяющего центра ФНС России или в офисе доверенного лица УЦ ФНС

Лучше сделать это заранее: чем ближе к 1 сентября, тем выше вероятность очередей в пунктах выдачи. Если у сотрудников тоже есть подписи, которыми они подписывают документы от имени компании, — проверьте и их: как это устроено с МЧД, мы разбирали в статье про электронную подпись для бизнеса.

Что будет, если не успеть

После 1 сентября 2026 года отчёт, подписанный сертификатом без нужных атрибутов, фонд отклонит как не соответствующий требованиям — независимо от того, что сама подпись технически рабочая. Это означает срыв срока сдачи отчётности и риск штрафа, а разбираться с перевыпуском сертификата придётся уже в режиме аврала, а не спокойно за пару недель до дедлайна.