Изменение требований СФР к электронным подписям с 1 сентября 2026 года
С 1 сентября 2026 года Социальный фонд России (СФР) вводит новые требования к квалифицированным электронным подписям (КЭП).
Отчётность не будет приниматься, если в сертификате КЭП отсутствует обязательный параметр «Согласование ключей» (keyAgreement).
Суть проблемы
Удостоверяющий центр ФНС начал автоматически добавлять указанный атрибут во все новые сертификаты с 28 августа 2025 года. КЭП, выданные до этой даты, сохранят свою юридическую силу (стандартный срок действия 15 месяцев), но СФР не примет отчетность, подписанную такими подписями после 1 сентября 2026 года. Таким образом, подпись остается рабочей, но не соответствует новым требованиям фонда.Обязательные параметры квалифицированных сертификатов электронной подписи для сдачи отчетности в Фонд пенсионного и социального страхования Российской Федерации:
- «Согласование ключей» (keyAgreement) = 1;
- «Шифрование данных» (Data encipherment) = 1;
- «Шифрование ключа» (Key encipherment) = 1.
Кого затрагивает изменение
Требование касается только владельцев КЭП, выпущенных УЦ ФНС:
-
дата выпуска — до 28 августа 2025 года включительно;
-
срок действия истекает после 1 сентября 2026 года.
Исключения
Перевыпуск не требуется для:
-
сертификатов, выданных УЦ Федерального казначейства (подписи бюджетных организаций);
-
сертификатов физических лиц, выданных УЦ «Калуга Астрал».
Проверьте свой сертификат, не откладывайте процедуру до сентябрьских дедлайнов.
Как проверить сертификат
Подойдёт либо КриптоПро CSP, либо свойства файла сертификата.
Как проверить сертификат на Windows (через КриптоПро CSP)
- Запустите «КриптоПро CSP», перейдите на вкладку «Сервис» и выберите пункт «Просмотреть сертификаты в контейнере».
- Укажите нужный контейнер и откройте свойства сертификата.
- Откройте вкладку «Состав».
- Найдите поле «Использование ключа» (Key Usage).
- Убедитесь, что в списке значений одновременно указаны все три пункта: «Согласование ключей», «Шифрование данных» и «Шифрование ключей».
- Если у вас есть экспортированный сертификат в формате .cer, просто дважды кликните по файлу — откроется стандартное окно просмотра свойств в Windows.
- Перейдите на вкладку «Состав» и посмотрите поле «Использование ключа». Принцип проверки тот же, что и в предыдущем способе.
В этих операционных системах встроенные средства не всегда корректно отображают российские криптографические алгоритмы по ГОСТ.
Поэтому удобнее воспользоваться одним из двух вариантов:
- проверить сертификат через версию КриптоПро CSP для macOS или Linux;
- обратиться в удостоверяющий центр (УЦ), который выдал подпись: по вашему запросу УЦ обязан подтвердить состав атрибутов сертификата.
- Все три атрибута есть — сертификат подойдёт для работы с СФР после 1 сентября 2026 года.
- Отсутствует хотя бы один атрибут — нужно перевыпустить сертификат до наступления указанного срока.
Остались вопросы? Позвоните нам: +7(343) 288-75-45 или оставьте заявку на обратный звонок.
