СФР меняет требования к сертификатам электронной подписи

Какие требования вводит СФР

СФР сообщил о требованиях к квалифицированным сертификатам электронной подписи, используемым для сдачи отчётности через специальных операторов. В сертификате должны быть установлены области использования ключа, необходимые для согласования и шифрования.

С 1 сентября 2026 года фонд не будет принимать отчётность, подписанную сертификатом без обязательных параметров. Это значит, что действующий срок КЭП ещё не гарантирует её техническую пригодность для обмена с СФР.

• «Согласование ключей» — keyAgreement
• «Шифрование данных» — Data encipherment
• «Шифрование ключа» — Key encipherment

Кого затрагивает изменение

В первую очередь — страхователей, которые отправляют документы через операторов электронной отчётности, а также бухгалтерские службы и уполномоченных представителей. Проверка особенно важна для организаций с численностью 11 человек и более: для них электронный способ представления отчётности обязателен.

Если отчётность отправляет внешняя бухгалтерия, всё равно нужно определить, чья подпись используется и кто отвечает за её перевыпуск. Наличие договора с оператором не освобождает владельца сертификата от проверки параметров.

Как проверить сертификат

Запросите информацию у аккредитованного удостоверяющего центра или службы поддержки оператора. Важно проверить не только название владельца и срок действия, но и расширения сертификата, определяющие допустимые области использования ключа.

Если хотя бы одного параметра нет, заранее согласуйте перевыпуск. Не ждите последней недели августа: потребуется получить новый сертификат, установить его на рабочем месте, проверить криптопровайдер и выполнить тестовую отправку.

Не забудьте про полномочия представителя

При работе через сотрудника или внешнего бухгалтера отдельно проверьте машиночитаемую доверенность. Сертификат подтверждает личность подписанта, а МЧД — его право действовать от имени организации или ИП. Ошибка в одном из этих элементов может привести к отказу независимо от корректности самой формы.

Сопоставьте полномочия в доверенности с реально отправляемыми разделами ЕФС-1 и другими документами. При смене ответственного сотрудника старые полномочия нужно своевременно прекратить, а новые — оформить и проверить.

План перехода без срыва отчётности

Назначьте ответственного и составьте список всех сертификатов, используемых организацией. Для каждого зафиксируйте владельца, удостоверяющий центр, срок действия, рабочее место, оператора и результат проверки обязательных параметров.

После установки новой КЭП не удаляйте старую конфигурацию до завершения теста и получения подтверждения оператора. Сохраните инструкции и контакты поддержки: в отчётный день времени на поиск этих данных обычно нет.

• Проверить параметры действующей КЭП
• При необходимости заказать перевыпуск
• Обновить сертификат в программе и у оператора
• Проверить МЧД и полномочия
• Выполнить тестовую отправку до 1 сентября

Что именно тестировать после замены сертификата

Успешный вход в программу ещё не подтверждает готовность к отчётности. Нужно подписать тестовый документ, отправить его через используемого оператора и получить технологическое подтверждение. Отдельно проверьте расшифрование входящих сообщений и требований.

Если отчётность отправляется с нескольких рабочих мест, тест проводят на каждом. Ошибка может быть связана не с сертификатом, а с устаревшим криптопровайдером, настройками браузера или отсутствием доверенности.

Как вести реестр электронных подписей

В реестре указывают владельца КЭП, серийный номер, срок действия, назначение, место хранения носителя и ответственного за продление. Рядом фиксируют связанные машиночитаемые доверенности и системы, где сертификат зарегистрирован.

Проверять реестр полезно ежемесячно и перед отчётными кампаниями. Это помогает вовремя перевыпустить подпись и прекратить доступ бывшего сотрудника, не дожидаясь отказа при отправке формы.