Без обновления КЭП с 1 сентября 2026 вы не сможете сдавать отчётность в СФР

 С 1 сентября 2026 года Социальный фонд России (СФР) действительно меняет правила работы с квалифицированной электронной подписью (КЭП) — но важно сразу уточнить: это касается только сдачи отчётности в фонд. На другие госорганы, электронные торги или внутренние документы это не распространяется.

Суть в том, что СФР переводит приём отчётности на новую инфраструктуру (Единую цифровую платформу социальной сферы, ЕЦП) и внедряет более строгие протоколы криптографической защиты канала передачи. Теперь в сертификате КЭП обязательно должны быть три технических параметра (они задаются в расширении Key Usage стандарта X.509):

• «Согласование ключей» (keyAgreement);
• «Шифрование данных» (Data encipherment);
• «Шифрование ключа» (Key encipherment).

 Если хотя бы одного из них нет, приёмный шлюз СФР отклонит файл — даже если сам сертификат формально действует. При этом юридическая сила подписи по закону «Об электронной подписи» и техническая пригодность для конкретного госоргана — это разные вещи.

В зоне риска — те, у кого одновременно совпадают два условия:

• КЭП выдана Удостоверяющим центром (УЦ) ФНС до 28 августа 2025 года (включительно);
• срок действия сертификата продолжается после 1 сентября 2026 года.

До конца августа 2025 года УЦ ФНС выпускал сертификаты без атрибутов шифрования — они предназначались только для собственно подписи. Такие сертификаты после 1 сентября 2026 года СФР не примет.

• Сертификаты, выданные УЦ ФНС после 28 августа 2025 года (с этой даты центр включает нужные атрибуты по умолчанию).
• Сертификаты, выданные УЦ Федерального казначейства (для бюджетных организаций — у них свои правила).
• Сертификаты физических лиц от аккредитованных коммерческих УЦ — при условии, что такой подписью не подписывается отчётность юрлица или ИП напрямую в СФР.

Найдите на компьютере файл сертификата с расширением .cer. Откройте его, перейдите на вкладку «Состав», найдите поле «Использование ключа» и проверьте, перечислены ли в нём все три нужных параметра.

Если хотя бы одного нет — сертификат не подойдёт для СФР после 1 сентября, и его нужно перевыпустить.

Важное предупреждение: не пытайтесь вручную дописать эти атрибуты в уже выпущенный сертификат — это сделает подпись неквалифицированной (то есть недействительной). Единственный законный путь — перевыпустить сертификат в УЦ.

Составьте полный реестр всех КЭП, которые используются для подписания отчётности в СФР (руководителя, сотрудников, подписи с МЧД). Проверьте каждый. Если где-то не хватает нужного атрибута — запланируйте перевыпуск.

Перевыпуск можно сделать онлайн (если старый сертификат ещё действует) или при личном обращении в УЦ. Для руководителей и ИП есть возможность перевыпустить сертификат через сервисы «Личный кабинет налогоплательщика юридического лица» или «Личный кабинет индивидуального предпринимателя» на сайте ФНС.

Небольшой совет: не откладывайте перевыпуск на последние дни августа 2026 года — в этот период в УЦ бывают очереди и технические накладки. После выпуска нового сертификата обновите его во всех рабочих местах, программах отчётности и личных кабинетах.

И ещё один момент: если вы сдаёте отчёты через КЭП физического лица (сотрудника), для подтверждения полномочий обязательно потребуется машиночитаемая доверенность (МЧД).