Сертификат для СФР с 1 сентября 2026 года: проверка и перевыпуск — пошаговая инструкция

Что изменилось с 1 сентября 2026 года в отчетности в СФР?

При приёме ЕФС-1, СЗВ-ТД, СЗВ-СТАЖ, 4-ФСС и другой отчётности шлюз СФР проверяет расширение Key Usage («Использование ключа»). В нём должны одновременно присутствовать три параметра:

• keyAgreement (согласование ключей) — выработка общего сеансового ключа между сторонами;
• dataEncipherment (шифрование данных) — право зашифровать содержимое документа;
• keyEncipherment (шифрование ключа) — защищённая передача самого ключа шифрования.

Если хотя бы одного параметра нет, файл отклоняется автоматически — ещё до проверки содержания отчёта. Это не рекомендация, а техническое условие приёма: разъяснения операторов отчётности и удостоверяющих центров описывают именно такую логику работы шлюза СФР. При этом сама подпись юридически действительна по 63-ФЗ: сертификат не отозван, изменились только технические требования к обмену с фондом. Причина — запуск в СФР Единой цифровой платформы на современных криптостандартах.

Ключевой момент: срок действия сертификата больше ничего не гарантирует. КЭП, действующая до 2027 года, может не подходить для СФР. «Дописать» параметр в существующий сертификат технически невозможно: любое изменение полей нарушит подпись удостоверяющего центра и лишит сертификат статуса квалифицированного. Единственный путь — перевыпуск.

Что такое усиленная квалифицированная электронная подпись и из чего она состоит? Можно узнать в системе КонсультантПлюс оформив пробный бесплатный доступ на 2 дня. Если вы хотите пользоваться системой на постоянной основе, уточните ее стоимость

Кому нужен перевыпуск ЭЦП для СФР с 1 сентября 2026 года?

У коммерческих центров свои даты отсечки: по информации операторов, у Такскома атрибуты включаются с сертификатов после 30.08.2025, у Контура для физлиц — после 05.09.2025. У контурских сертификатов dataEncipherment и keyEncipherment были и раньше, а keyAgreement начали добавлять только с осени 2025 — поэтому подписи более ранних дат от любых УЦ нужно смотреть глазами, а не только по дате выпуска.

Что такое усиленная неквалифицированная электронная подпись и когда она используется? Можно узнать в системе КонсультантПлюс оформив пробный бесплатный доступ на 2 дня. Если вы хотите пользоваться системой на постоянной основе, уточните ее стоимость

Как перевыпустить ЭЦП для СФР с 1 сентября 2026 года?

Хорошая новость: вам не нужно получать совершенно новую подпись «с нуля». Речь идёт о перевыпуске — замене текущего сертификата на такой же, но с дополнительными техническими параметрами, которые с 1 сентября 2026 года обязательны для СФР

Шаг 1. Составьте список всех КЭП для отчётности

Проверке подлежит каждый сертификат, которым фактически подписываются документы в СФР:

• КЭП руководителя юрлица или ИП;

• личные КЭП сотрудников, подписывающих отчётность по машиночитаемой доверенности — проверяется подпись сотрудника, а не организации;

• КЭП руководителей обособленных подразделений и представительств иностранных организаций.

Проверить только подпись директора и пропустить подписи по МЧД — самая частая ошибка. Доверенность подтверждает полномочия, но параметры Key Usage берутся из сертификата того, кто фактически ставит подпись.

Шаг 2. Быстрая оценка ЭЦП по дате выпуска

Откройте свойства сертификата (вкладка «Общие») и посмотрите дату начала действия:

Важно: дата выпуска — не гарантия. Это операционная практика УЦ ФНС: с 28 августа 2025 года центр включает атрибуты по умолчанию, но в отдельных случаях настройки могли отличаться. Поэтому финальную проверку состава Key Usage в самом сертификате проводить необходимо — даже при «безопасной» дате.

Как юрлицу получить усиленную квалифицированную электронную подпись? Можно узнать в системе КонсультантПлюс оформив пробный бесплатный доступ на 2 дня. Если вы хотите пользоваться системой на постоянной основе, уточните ее стоимость

Шаг 3. Проверка через КриптоПро CSP — основной способ

Если КриптоПро уже установлен для работы с подписью, ничего дополнительно ставить не нужно. Проверка занимает 2–3 минуты.

1. Запустите КриптоПро CSP → вкладка «Сервис».
2. Нажмите «Просмотреть сертификаты в контейнере» → «Обзор» → выберите нужный контейнер ключа → «Далее».
3. Нажмите «Свойства» → вкладка «Состав».
4. Прокрутите список полей до строки «Использование ключа» и откройте её.
5. Сверьте состав с эталоном.

Ориентируйтесь на английские названия параметров — keyAgreement, dataEncipherment, keyEncipherment. В интерфейсе вашего криптопровайдера или ОС они могут отображаться по-разному: «Согласование ключей», «Шифрование данных», «Шифрование ключей», «Шифрование ключей (keyEncipherment)» и т. п. Русские подписи зависят от версии Windows и криптопровайдера, поэтому первичный ориентир — английские имена.

Как читать результат:

• все три параметра есть — сертификат готов к работе с СФР;
• видны только «Цифровая подпись» и «Неотрекаемость» — атрибутов шифрования нет вообще, гарантированный перевыпуск;
• есть оба шифрования, но нет keyAgreement — сертификат СФР не примет, нужна замена.

Шаг 4. Альтернативные способы проверки ЭЦП для СФР

Файл сертификата .cer. Двойной клик по файлу → вкладка «Состав» → поле «Использование ключа» → та же сверка трёх параметров.

Диспетчер сертификатов Windows (если ключ установлен в хранилище): Win + R → certmgr.msc → «Личные» → «Сертификаты» → двойной клик по нужному сертификату → вкладка «Состав» → «Использование ключа».

1С-Отчётность. С патчем EF_CO_270 программа проверяет сама и показывает предупреждение «Ваши сертификаты 1С-Отчётности не соответствуют новым требованиям СФР». Наличие патча: «Администрирование» → «Обслуживание» → «Обновление приложения» → «Установленные исправления». Вручную: «1С-Отчетность» → «Настройки» → «Расширенные настройки» → «Настройки обмена с ФНС, Росстат и СФР» → свойства сертификата → вкладка «Состав». В «1С:Бухгалтерии» путь такой: «Администрирование» → «Обмен электронными документами» → «Настройки электронной подписи и шифрования» → сертификат → «Все свойства сертификата» → «Внутреннее содержание» → «Показать поля: Расширенные свойства» → «Использование ключа».

Контур.Экстерн. «Реквизиты и настройки» → «Реквизиты организации» → «Настройки подписания» → вкладка «СФР». Красная подсветка означает, что сертификат не подходит. Если стоит флажок «Один подписант для ФНС, Росстата и СФР» — снимите его, проверьте вкладку «СФР», затем верните.

MacOS и Linux. Штатные средства этих систем некорректно отображают ГОСТ-алгоритмы. Проверяйте через КриптоПро CSP под свою ОС либо запросите подтверждение состава у выдавшего УЦ — по обращению владельца он обязан его подтвердить.

Шаг 5. Вердикт и решение по выпуску ЭЦП в СФР

Шаг 6. Перевыпуск: бесплатно и без визита в ФНС

Сразу оговорка: в самом СФР сертификаты не перевыпускают — фонд только проверяет КЭП на входе. Замену делает удостоверяющий центр, выдавший сертификат, а фонд подхватывает новый автоматически по реестру действующих сертификатов. Регистрировать что-либо в СФР не нужно.

Вариант А. Личный кабинет ФНС — бесплатно и полностью онлайн

Главный путь для руководителя юрлица и ИП. Работает при трёх одновременных условиях:

• Текущий сертификат ещё не истёк — дистанционно нельзя перевыпустить «мёртвую» подпись, заявление нечем подписать.
• Данные владельца не менялись (паспорт, ФИО, должность, название организации, адрес).
• Токен исправен и на нём есть свободное место.

Порядок действий:

• Вставьте токен в компьютер.
• Войдите в ЛК юрлица (lkul2.nalog.ru) или ИП (lkip2.nalog.ru) по самой КЭП, не по логину-паролю.
• В ЛК ИП — кнопка «Перевыпустить сертификат ЭП» на главной; в ЛК юрлица — «Заявления и запросы» → «Электронная подпись (КЭП)» → «Заявление на перевыпуск».
• Проверьте автоподставленные данные и подпишите заявление текущим сертификатом.

Старый сертификат отзывается, новый записывается на тот же токен.

Обработка — от 5–15 минут до пары часов, вся процедура при настроенном рабочем месте — 15–30 минут. С 28.08.2025 УЦ ФНС включает все три атрибута в новые сертификаты по умолчанию, специально «под СФР» ничего заказывать не нужно — но готовый сертификат всё равно проверьте по шагу 3.

Технические условия, о которых спотыкаются чаще всего:

• процедура идёт только за компьютером с физически подключённым токеном — выпуск при удалённом доступе к рабочему месту не пройдёт;
• нужен браузер с поддержкой ГОСТ-алгоритмов при корректно настроенном криптопровайдере (актуальные версии Яндекс.Браузера с включённой поддержкой ГОСТ либо Chromium-Gost), российский IP;
• рекомендуется актуальная версия КриптоПро CSP — требования к версии уточняйте в документации вашего УЦ, поскольку с 2026 года ФНС переходит на новые ГОСТ при обмене;
• если в ЕГРЮЛ два руководителя с правом подписи, каждый перевыпускает свою КЭП отдельно;
• если сертификат истечёт в процессе перевыпуска, процедура отменяется — останется только личный визит.

Перевыпуск в УЦ ФНС бесплатный. Срок действия нового сертификата устанавливает УЦ при выпуске — перед окончанием проверьте актуальный регламент вашего центра.

Вариант Б. АУЦ-партнёры — онлайн, но обычно платно

Если ЛК ФНС недоступен (сбой, браузер не заводится), дистанционный перевыпуск сделают аккредитованные УЦ — Контур, Такском, «Калуга Астрал» и другие. Процедура занимает 30–60 минут онлайн, но это платная услуга: по рынку 2026 года от 0 руб (акции для действующих клиентов) до ~3 950 руб. У Контура порядок: оплата → заявление со сканом паспорта и СНИЛС → подписание действующим сертификатом → выпуск и установка.

Вариант В. Банк — доверенное лицо ФНС

Доверенные лица УЦ ФНС — крупные банки (Сбербанк, ВТБ, Т-Банк и др.). Это не налоговая, поэтому формально «без визита в ФНС» тоже проходит. В Сбербанке сертификат УЦ ФНС для ИП и юрлиц в 2026 году остаётся бесплатным даже без расчётного счёта: с собой паспорт и токен, процедура 20–30 минут. ВТБ за перевыпуск берёт 2 100 руб — тарифы у банков свои, уточняйте перед визитом. Клиентам банков часть из них выпускает сертификат полностью онлайн — например, ВТБ через «Бизнес Платформу».

Вариант Г. «Госключ» — бесплатно и без визита, со своими рамками

Приложение выпускает и продлевает КЭП физлиц бесплатно и дистанционно. Подходит для сотрудников по МЧД и ряда сценариев для ИП. Но сертификат от НУЦ — это подпись физлица: перед тем как делать его основным для отчётности, проверьте, что сервис отчётности его принимает и что в сертификате есть три нужных атрибута.

Сотрудники по МЧД

Их личные КЭП выдают коммерческие АУЦ, а не УЦ ФНС — путь один: обратиться в тот УЦ, где выписан сертификат сотрудника, и запросить перевыпуск с формулировкой «нужен сертификат с keyAgreement, dataEncipherment и keyEncipherment для отчётности в СФР». Сама МЧД как документ не переоформляется — но проверьте техническую привязку в сервисах: если она держится на серийном номере старого сертификата, отчёт по новой подписи уйдёт с ошибкой.

Когда без личного визита для замены ЭЦП в СФР не обойтись

1. Сертификат уже истёк — дистанционный путь закрыт, только ИФНС или доверенное лицо с паспортом и токеном.
2. Менялись личные данные — это уже новый выпуск, а не перевыпуск.
3. Руководители обособленных подразделений и представительств иностранных организаций — дистанционный выпуск для них не предусмотрен в принципе.
4. Утерян или сломан токен.
5. Смена директора — новый руководитель получает подпись только лично.

FAQ

1. Мой сертификат действует до 2027 года. Значит, всё в порядке?

Нет. Срок действия не гарантирует соответствия новым требованиям СФР. Сертификат, выданный УЦ ФНС до 28 августа 2025 года, формально действителен, но не содержит атрибутов шифрования — СФР его не примет.

2. Какой именно атрибут чаще всего отсутствует?

«Согласование ключей» (keyAgreement) — именно его не хватает в сертификатах УЦ ФНС, выпущенных до 28 августа 2025 года. Два других атрибута шифрования в большинстве таких сертификатов уже есть, но проверить нужно все три.

3. Сколько времени занимает перевыпуск?

При дистанционном перевыпуске через ЛК ФНС — от нескольких минут до 1 дня. При личном обращении в пункт выдачи — до 5 рабочих дней, если в системе не хватает сведений для автоматического выпуска.

4. Нужно ли сохранять старый сертификат после перевыпуска?

Да. Старый закрытый ключ нужен для расшифровки архивных отчётов, которые отправлялись ранее. Не удаляйте контейнер и не очищайте токен.

5. Нужно ли менять МЧД при перевыпуске сертификата?

Новые требования к КЭП не отменяют обязательность машиночитаемой доверенности. Если отчётность подписывает сотрудник или внешний представитель по МЧД, после перевыпуска сертификата привязку доверенности нужно проверить — техническая привязка МЧД к сертификату может потребовать обновления.

6. Касается ли это отчётности, которую я сдаю не в СФР?

Нет. Требование действует только для СФР. В ФНС, Росстат и другие ведомства отчётность подписывается по прежним правилам — сертификат сохраняет юридическую силу по 63-ФЗ для всех остальных случаев.

Итоги

С 1 сентября 2026 года СФР принимает отчётность только с КЭП, в сертификате которой есть три атрибута: «Согласование ключей», «Шифрование данных» и «Шифрование ключа».

Прежде чем перевыпускать подпись, важно проверить текущий сертификат в «КриптоПро CSP» — возможно, он уже соответствует новым требованиям.

Перевыпуск можно оформить онлайн в личном кабинете ФНС либо лично в пункте выдачи УЦ — для ряда категорий заявителей допустим только личный визит.

После получения нового сертификата нужно обновить его в сервисах отчётности, проверить лицензию криптопровайдера и сохранить старый ключ для расшифровки ранее отправленных документов.