ФНС предупреждает о перевыпуске КЭП: что меняется для ЭДО с СФР с 1 сентября 2026

Что меняется с 1 сентября 2026 года

Социальный фонд России с 1 сентября 2026 года переходит к расширенной проверке технических параметров квалифицированных электронных подписей. Организациям и ИП, представляющим отчёты в фонд через ЭДО, чьи сертификаты выданы до 28 августа 2025 года, придётся пройти перевыпуск КЭП: документы без нужных атрибутов система фонда начнёт отвергать в автоматическом режиме.

Формально подпись с таким сертификатом продолжает действовать — её срок ещё не истёк. Однако автоматическая проверка на стороне СФР её отвергнет: отчёты вернутся отправителю без приёма. Последствие очевидно — срок представления отчётности окажется пропущен, что создаёт реальное основание для штрафа.

Какой параметр теперь обязателен в сертификате

Главное изменение касается расширения Key Usage: в сертификате теперь должны фигурировать три конкретных атрибута:

• «Согласование ключей» (keyAgreement) — прежде этот атрибут проставлялся в сертификатах непоследовательно, теперь он стал обязательным;
• «Шифрование данных» (dataEncipherment);
• «Шифрование ключа» (keyEncipherment).

Массовое переоформление подписей вызвано именно тем, что keyAgreement не был обязательным до 28 августа 2025 года — удостоверяющий центр ФНС включал его нерегулярно. С указанной даты правила изменились: все вновь выдаваемые сертификаты содержат полный перечень из трёх атрибутов. Более ранние КЭП потребуют переоформления.

Кого затронет перевыпуск КЭП

Пройти процедуру обновления обязаны все, кто подаёт отчёты в фонд посредством операторов ЭДО:

• юридические лица любой организационно-правовой формы — ООО, АО и другие;
• индивидуальные предприниматели, у которых есть сотрудники в штате;
• руководители представительств и филиалов иностранных юридических лиц.

Норма действует в отношении любого участника ЭДО с СФР — вне зависимости от используемой платформы и выбранного оператора документооборота.

Кому ничего делать не нужно

Владельцам сертификатов, оформленных начиная с 29 августа 2025 года, предпринимать ничего не нужно: с этой даты все три атрибута включаются удостоверяющим центром ФНС в каждый выдаваемый сертификат без дополнительных действий. Дату выдачи легко уточнить, открыв свойства сертификата.

Обновление нужно тем, чьи сертификаты датированы ранее 28 августа 2025 года, но продолжают действовать после 1 сентября 2026 года. Причина не в потере юридической силы, а в отсутствии технических параметров, которые контрольная система фонда теперь проверяет в обязательном порядке.

Новый сертификат, полученный в УЦ ФНС, будет действителен 15 месяцев со дня оформления — таков стандартный срок для данного типа документов.

Как проверить, соответствует ли ваш сертификат новым требованиям

Самостоятельная проверка займёт несколько минут и не требует визита в удостоверяющий центр. Воспользуйтесь одним из двух вариантов:

Через программу КриптоПро CSP

1. Откройте КриптоПро CSP, в меню «Сервис» выберите пункт «Просмотреть сертификаты в контейнере».
2. Выберите интересующий сертификат и перейдите к вкладке «Состав».
3. В строке «Использование ключа» должны отображаться одновременно все три атрибута: keyAgreement, dataEncipherment и keyEncipherment.

Через Личный кабинет налогоплательщика на сайте ФНС

1. Войдите в Личный кабинет налогоплательщика на портале ФНС.
2. Зайдите в свойства своего сертификата, откройте раздел «Состав» и найдите подраздел «Использование ключей».
3. Убедитесь, что в перечне присутствуют три значения: keyAgreement, dataEncipherment и keyEncipherment.

Отсутствие хотя бы одного из трёх значений — сигнал к действию: до 1 сентября 2026 года нужно успеть получить новый сертификат КЭП.

Как перевыпустить сертификат КЭП: выбор способа

В отличие от коммерческих удостоверяющих центров, УЦ ФНС выдаёт новый сертификат бесплатно. Оформить его можно тремя способами:

Онлайн-перевыпуск для юридических лиц

1. Зайдите в Личный кабинет юридического лица на сайте ФНС, используя действующую подпись руководителя.
2. Найдите раздел управления сертификатом и запустите процесс его замены.
3. Убедитесь в актуальности данных об организации и её руководителе, подтвердите их корректность.
4. Подпишите заявку действующей подписью — носитель с сертификатом должен быть вставлен в USB-порт компьютера.
5. После выпуска сохраните обновлённый сертификат на токен и проверьте наличие атрибутов keyAgreement, dataEncipherment и keyEncipherment.

Онлайн-перевыпуск для индивидуальных предпринимателей

1. Авторизуйтесь в Личном кабинете ИП на портале ФНС с помощью действующего сертификата.
2. Откройте раздел управления подписью и запустите процедуру обновления.
3. Проверьте корректность персональных сведений — ФИО, ИНН и ОГРНИП — и подтвердите их.
4. Подпишите заявление текущей подписью: токен должен быть подключён к компьютеру в этот момент.
5. Запишите обновлённый сертификат на носитель, после чего убедитесь в наличии всех трёх обязательных атрибутов.

Когда онлайн-перевыпуск невозможен

В ряде ситуаций дистанционный путь закрыт — придётся обратиться лично:

• Действие сертификата прекратилось. Для онлайн-оформления нужна рабочая подпись, которой уже нет, — подписать заявку невозможно. Необходимо явиться лично с паспортом и токеном.
• Персональные данные владельца изменились. Расхождение фамилии или должности в сертификате с актуальными сведениями делает онлайн-заявку неприемлемой.
• Организация переименована. Выпуск нового сертификата с обновлёнными реквизитами возможен только при личном обращении.
• Носитель утрачен или недоступен. Без токена с закрытым ключом подать онлайн-заявление не выйдет.
• Руководители филиалов иностранных компаний — для этой категории заявителей дистанционный вариант не предусмотрен.

Откладывать оформление до конца августа не стоит: в период, предшествующий дедлайну, поток обращений в удостоверяющие центры резко увеличивается. Подать заявку лучше в первой половине месяца — пока нагрузка невысокая и ожидание минимально.

Когда нужен внеплановый перевыпуск КЭП

Замена по требованию СФР — плановое мероприятие. Однако есть и другие основания для внепланового обновления подписи, не связанные ни со сроком действия сертификата, ни с техническими нормативами:

• Смена руководителя. Назначение нового директора автоматически делает прежнюю подпись неактуальной — её необходимо переоформить на нового владельца.
• Смена фамилии владельца. При изменении ФИО директора или ИП данные в сертификате расходятся с паспортными — использование такого документа в юридически значимом обмене недопустимо.
• Корректировка должности в ЕГРЮЛ. Изменённое наименование должности руководителя требует выпуска нового сертификата с актуальными данными.
• Переименование компании. При смене фирменного наименования юридического лица сертификат переоформляется с новыми реквизитами.
• Компрометация закрытого ключа. Если ключ попал или мог попасть к посторонним, действующий сертификат немедленно отзывают и выпускают новый.
• Потеря или поломка токена. Утрата физического носителя влечёт отзыв сертификата и повторное оформление на новом устройстве.

При любом из перечисленных обстоятельств переоформление проводится только очно — в пункте выдачи УЦ ФНС или у доверенного лица фонда. Дистанционный вариант в таких случаях закрыт: либо данные в действующем сертификате расходятся с реальными, либо он уже отозван.

Частые вопросы

Что такое параметр «Согласование ключей» в сертификате КЭП?

Атрибут keyAgreement входит в расширение Key Usage и определяет, в каких операциях может участвовать ключ. Начиная с 1 сентября 2026 года СФР принимает документы только от сертификатов, одновременно содержащих keyAgreement (Согласование ключей), dataEncipherment (Шифрование данных) и keyEncipherment (Шифрование ключа). До недавнего времени этот набор не был обязательным, поэтому большинство сертификатов, выданных до 28 августа 2025 года, нужных атрибутов не содержит.

Нужно ли делать перевыпуск КЭП, если сертификат получен после 28 августа 2025 года?

Нет. С 28 августа 2025 года удостоверяющий центр ФНС в обязательном порядке включает все три параметра в каждый выпускаемый сертификат. Подпись, оформленная начиная с этой даты, полностью соответствует новым требованиям фонда.

Сколько стоит перевыпуск сертификата КЭП?

Переоформление в УЦ ФНС России не требует оплаты — ни при дистанционном оформлении через личный кабинет, ни при очном обращении в пункт выдачи. В коммерческих удостоверяющих центрах та же услуга предоставляется на платной основе.

Нужен ли токен (USB-носитель) для онлайн-перевыпуска КЭП?

Да, без него не обойтись. Онлайн-заявка в личном кабинете ФНС требует подписания действующей электронной подписью, а значит, токен с актуальным сертификатом должен быть подключён к компьютеру. При отсутствии носителя завершить процедуру удалённо не получится — придётся обратиться в пункт выдачи.

Что делать, если срок действия КЭП уже истёк?

С недействительным сертификатом дистанционный способ недоступен. Обратитесь лично в ближайший пункт выдачи УЦ ФНС — возьмите паспорт и токен. Оформление остаётся бесплатным. После получения нового сертификата убедитесь, что в нём присутствуют все три требуемых атрибута.

Что произойдёт, если не обновить КЭП до 1 сентября 2026 года?

С 1 сентября 2026 года подписанные таким сертификатом отчёты будут отклоняться автоматически: система фонда отвергнет их ещё на этапе технической проверки. Документы не будут приняты и зарегистрированы — следовательно, срок представления отчётности окажется пропущен, а организация рискует штрафными санкциями.

Влияет ли это требование на подписание документов в ЭДО с контрагентами?

Нет, данная норма касается исключительно взаимодействия с СФР при сдаче отчётности. На электронный документооборот с контрагентами отдельных ограничений не установлено. Вместе с тем актуальная подпись остаётся обязательным условием работы любого цифрового сервиса — будь то отправка отчётов в фонды или подписание счетов-фактур и УПД с партнёрами.

Итог

Начиная с 1 сентября 2026 года СФР принимает отчёты через ЭДО исключительно с сертификатами, включающими атрибуты keyAgreement, dataEncipherment и keyEncipherment. Тем, чьи сертификаты оформлены до 28 августа 2025 года, необходим перевыпуск КЭП: процедура бесплатна и доступна как дистанционно, так и при очном визите. Срок действия нового сертификата УЦ ФНС — 15 месяцев. Откладывать обращение не стоит: ближе к 1 сентября поток заявителей в удостоверяющие центры традиционно резко возрастает.

Пользователям Контур.Диадока важно помнить: действующая квалифицированная подпись — необходимое условие юридически значимого электронного документооборота. Система поддерживает сертификаты всех аккредитованных удостоверяющих центров, а плановая замена подписи не требует дополнительной настройки сервиса.