ФНС уточнила: кому нужно перевыпустить КЭП для СФР до 1 сентября 2026 года

Федеральная налоговая служба выпустила официальные разъяснения об условиях перевыпуска КЭП для СФР: обязанность заменить усиленную квалифицированную подпись распространяется исключительно на те компании и предпринимателей, чей токен был получен в налоговом удостоверяющем центре до 28 августа 2025 года и при этом продолжает действовать после 1 сентября 2026 года. Тем, кто оформил подпись позже указанной отметки, ничего предпринимать не нужно. Срок неуклонно сокращается: в материале ниже разберём, каким образом самостоятельно изучить параметры своей подписи и какие последствия ждут тех, кто проигнорирует это требование.

Зачем СФР вводит новые требования к электронной подписи

С 1 сентября 2026 года приёмный шлюз Социального фонда России начнёт контролировать наличие в токене специальных технических флагов из расширения Key Usage. Файл не пройдёт техническую проверку, если в нём отсутствует хотя бы одно из трёх значений:

• keyAgreement — согласование ключей;
• dataEncipherment — шифрование данных;
• keyEncipherment — шифрование ключа.

Налоговый удостоверяющий центр начал автоматически включать эти флаги в выпускаемые токены лишь начиная с 28 августа 2025 года. В более ранних версиях криптографические атрибуты шифрования попросту не предусматривались: такие подписи создавались исключительно для заверения документов. Если хотя бы один из трёх обязательных параметров окажется незаполненным, шлюз Фонда вернёт пакет с ошибкой уже на стадии форматно-логического контроля.

Кому нужно перевыпустить КЭП до 1 сентября 2026 года

Обязанность получить новый токен возникает при одновременном выполнении двух условий:

• Цифровой документ оформлен в налоговом УЦ не позже 28 августа 2025 года включительно.
• Период действия токена захватывает дату после 1 сентября 2026 года — то есть к тому моменту он ещё не истечёт естественным образом.

При выполнении обоих критериев рекомендуется подать заявку на обновление заранее: налоговое ведомство настойчиво предупреждает об ограниченном запасе времени до наступления дедлайна.

Кому перевыпуск не нужен

Существует ряд ситуаций, при которых обновление токена не требуется:

• Токен получен в налоговом УЦ после 28 августа 2025 года — все необходимые технические флаги были проставлены автоматически в момент выпуска.
• Компания относится к бюджетным учреждениям, а её подпись выдана удостоверяющим центром Федерального казначейства.
• Речь идёт о личном токене физического лица от аккредитованного коммерческого центра, применяемом без машиночитаемой доверенности (МЧД).

Как самостоятельно проверить сертификат КЭП

Наличие нужных атрибутов несложно установить своими силами — воспользуйтесь одним из двух описанных способов.

Через КриптоПро CSP на Windows

1. Откройте КриптоПро CSP и перейдите на вкладку «Сервис».
2. Выберите пункт «Просмотреть сертификаты в контейнере» и укажите нужный контейнер.
3. Щёлкните по нужному токену и перейдите на вкладку «Состав».
4. Найдите строку «Использование ключа» и раскройте её содержимое.
5. Убедитесь, что в раскрытом списке присутствуют все три позиции: Согласование ключей, Шифрование данных, Шифрование ключа.

Через личный кабинет ФНС

Войдите в личный кабинет юридического лица или ИП на портале ФНС, откройте сведения о своём токене и перейдите в раздел «Состав» → «Использование ключей». Значение «Согласование ключей» (keyAgreement) обязано присутствовать в перечне. Если все три атрибута отображаются — ваш документ удовлетворяет новым техническим требованиям. В случае когда хотя бы одна позиция отсутствует — незамедлительно инициируйте получение обновлённой подписи.

Последствия для тех, кто не перевыпустит подпись вовремя

С наступлением 1 сентября 2026 года приёмный шлюз СФР начнёт автоматически возвращать пакеты, подписанные токенами без обязательных атрибутов. Система выдаст отказ на этапе валидации, и пакет будет признан непоступившим.

Принципиально важно: сам по себе токен в разрезе закона № 63-ФЗ об электронной подписи не утрачивает юридической силы — при обмене документами с деловыми партнёрами через системы ЭДО он по-прежнему будет функционировать в штатном режиме. Ситуация иная: Социальный фонд установил собственные технические требования к подписям, принимаемым через его шлюз, и токен без нужных флагов им попросту не соответствует. Организационные последствия при этом аналогичны обычному пропуску срока отчётности: административный штраф по ст. 15.33.2 КоАП РФ и ответственность согласно ст. 17 Федерального закона от 01.04.1996 № 27-ФЗ.

Как провести перевыпуск КЭП и что важно учесть с МЧД

Оформить обновлённый токен квалифицированной подписи через налоговый УЦ разрешается дистанционно, не приезжая в инспекцию лично: весь процесс осуществляется через личный кабинет юридического лица или ИП на официальном сайте ФНС России. Ведомство настойчиво рекомендует не откладывать подачу заявки и сделать это в самое ближайшее время.

Параллельно целесообразно пересмотреть все имеющиеся машиночитаемые доверенности. Если в тексте МЧД явно прописан серийный номер заменяемого токена, то после смены подписи такую доверенность придётся переоформить. Доверенности, внесённые в реестр ФНС на физическое лицо без указания конкретного номера, своей силы не теряют и повторного оформления не требуют.

Частые вопросы

Нужно ли перевыпускать КЭП, если она получена в коммерческом удостоверяющем центре?

Обновлённые правила СФР адресованы прежде всего владельцам токенов, выданных налоговым УЦ. Личная подпись физического лица, оформленная в аккредитованном коммерческом центре и применяемая без МЧД, в большинстве случаев замены не потребует. Однако если этот токен используется по машиночитаемой доверенности при сдаче отчётности от имени организации — уточните состав атрибутов у своего оператора ЭДО либо напрямую в выпустившем его центре.

Что означает дата 28 августа 2025 года для владельцев КЭП?

Именно с этой отметки налоговый удостоверяющий центр стал автоматически включать в каждый формируемый токен атрибуты keyAgreement, dataEncipherment и keyEncipherment. В подписях, оформленных до 28 августа 2025 года, данные параметры отсутствуют — именно эти документы попадают под требование об обязательном обновлении.

Что произойдёт, если отправить отчёт в СФР с «неподходящим» сертификатом?

Система отклонит пакет ещё до того, как он поступит на содержательную проверку — на этапе контроля подписи. Отчёт будет расценён как непредставленный. Нарушение установленного срока подачи влечёт штраф по ст. 15.33.2 КоАП РФ.

Нужно ли переоформлять МЧД при замене сертификата КЭП?

Ответ зависит от того, как составлена доверенность. Если в МЧД явно фигурирует серийный номер заменяемого токена — документ придётся выпустить заново. Доверенность, выданная на физическое лицо и зарегистрированная в реестре ФНС без привязки к конкретному номеру, продолжит действовать даже после смены подписи.

Продолжит ли прежний сертификат работать в ЭДО с контрагентами после 1 сентября?

Да. Ограничение распространяется исключительно на подачу отчётности в СФР. В соответствии с законом № 63-ФЗ об электронной подписи действующий токен сохраняет юридическую силу вплоть до окончания своего срока и остаётся пригодным для обмена первичными документами с партнёрами через ЭДО-платформы. Для этого направления деятельности никаких изменений не предусмотрено.

Итог: что сделать до 1 сентября

ФНС подтвердила: перевыпуск КЭП для СФР касается только тех организаций и ИП, чей токен выдан налоговым УЦ до 28 августа 2025 года и продолжает действовать после 1 сентября 2026 года. Последовательность шагов проста: установите дату выпуска своего токена — если она предшествует 28.08.2025, откройте КриптоПро CSP или личный кабинет на портале ФНС, изучите раздел «Использование ключа», и при обнаружении отсутствующих флагов подайте заявку на получение нового документа в дистанционном режиме.

Документооборот с контрагентами это никоим образом не затронет — имеющийся токен продолжит работать в ЭДО-сервисах в обычном режиме. После получения обновлённой подписи пропишите её в используемых платформах электронного документооборота, в том числе в Контур.Диадоке: процедура замены занимает буквально несколько минут в разделе настроек профиля, после чего обмен документами с деловыми партнёрами возобновится без каких-либо задержек.