Как подготовить электронную подпись к сдаче ЕФС-1 в СФР

Что изменилось в требованиях к КЭП для СФР с 1 сентября 2026 года

С этой даты при приеме отчетности страхователей СФР проверяет наличие в квалифицированном сертификате ключа проверки электронной подписи дополнительного атрибута «Согласование ключей» (keyAgreement). Это официальное требование фонда, о котором сообщали также региональные управления ФНС. Если атрибута нет, фонд может отказать в приеме электронного документа. Поэтому проверять надо не «работает ли подпись вообще», а подходит ли именно сертификат, которым подписывают отчет для СФР. Если после проверки обнаружится, что этот контроль некому вести системно, можно передать бухгалтерское сопровождение и ведение учета для ООО и ИП специалистам.

В исходных материалах к этой теме встречалось описание трех обязательных параметров: «Согласование ключей», «Шифрование данных» и «Шифрование ключа». Официальное разъяснение СФР подтверждает только новый обязательный атрибут keyAgreement. Поэтому я убрала утверждение о трех параметрах и не называю несуществующий регламент, который якобы требует полный перечень. Упоминание этого атрибута относится к сертификату КЭП; оно не означает, что организации требуется заменить все подписи или перевыпускать сертификат, если нужное значение уже указано.

Речь идет о сдаче отчетности в Социальный фонд России, а не о всеобщем изменении электронных подписей для любого ведомства и любого документооборота. Подпись, подходящая для одного сервиса, сама по себе не доказывает, что сертификат содержит нужное назначение для отправки сведений в СФР. Я советую работодателю заранее сверить сертификаты тех лиц, которые фактически подписывают отчеты, и проверить полномочия этих подписантов отдельно.

СФР в 2026 году принимает единую форму ЕФС-1, а не формы «1-СФР», «2-СФР», «3-СФР» и «4-СФР», перечисленные в черновике. Форма и порядок ее заполнения утверждены приказом СФР № 1462, а форматы сведений — приказом № 1463. Состав разделов зависит от того, какие сведения подает страхователь. Само изменение КЭП не создает новых видов отчетности и не меняет состав сведений, которые нужно отражать в ЕФС-1.

• Сверьте сертификаты руководителя, ИП и уполномоченных сотрудников, которые подписывают электронные сведения.
• Проверьте наличие «Согласования ключей» (keyAgreement) в каждом используемом сертификате.
• Если атрибута нет, уточните порядок перевыпуска у УЦ ФНС или выдавшего сертификат удостоверяющего центра.

Как проверить сертификат электронной подписи

Откройте сведения о том сертификате, которым подписывается отчетность, и перейдите к информации об использовании ключей. В разъяснении ФНС указано, что значение «Согласование ключей» нужно искать в разделе «Состав» → «Использование ключей». Названия вкладок могут выглядеть по-разному в зависимости от программы, поэтому ориентируйтесь на свойства самого сертификата, а не на общий статус токена или сообщение «подпись действительна». Сверьте владельца, срок действия и назначение ключа.

Проверьте сертификаты всех лиц, через которых организация направляет документы. Если бухгалтер отправляет отчет по доверенности, сертификат руководителя не заменяет проверку сертификата бухгалтера и оформления полномочий представителя. СФР отдельно публикует требования к документам и электронному документообороту; при подписании уполномоченным лицом проверьте, что переданные фонду полномочия актуальны. Подробности самой отчетной формы собраны в материале о форме ЕФС-1 и изменениях 2026 года.

Не передавайте бухгалтеру закрытый ключ руководителя «на всякий случай» и не отправляйте файл закрытого ключа по почте или в мессенджере. Сертификат открытого ключа и закрытый ключ — разные вещи; для контроля атрибута достаточно посмотреть сведения о сертификате. Если не можете однозначно определить, какой сертификат используется для отправки, уточните это у удостоверяющего центра или оператора электронного документооборота. Не публикуйте реквизиты носителя и пароли в заявках на консультацию.

Я требую от своих бухгалтеров сохранять в рабочем деле не закрытый ключ, а понятный след проверки: кто проверен, когда проверен сертификат, присутствует ли нужный атрибут и каков результат отправки. Это упрощает передачу участка учета и помогает быстро понять, где возник сбой: в полномочиях, сертификате, файле отчетности или канале доставки. Если на экране нет однозначного признака keyAgreement, лучше получить подтверждение у выдавшего сертификат УЦ, чем делать вывод по догадке.

Что делать, если в сертификате нет keyAgreement

Если «Согласование ключей» отсутствует, свяжитесь с удостоверяющим центром, который выдал сертификат, и уточните способ перевыпуска. Для сертификатов, выданных УЦ ФНС, ФНС описывает возможность дистанционного перевыпуска через личный кабинет юридического лица или ИП при соблюдении условий сервиса. Это не универсальный сценарий: доступность зависит от того, где и как получен текущий сертификат, можно ли войти в личный кабинет по действующей подписи и требуется ли первичная идентификация. Не обещайте себе, что любой сертификат можно обновить удаленно.

Первичный выпуск и перевыпуск — разные процедуры. ФНС указывает, что для первичного получения сертификата руководителю организации или индивидуальному предпринимателю может требоваться личное посещение налогового органа; для отдельных случаев перевыпуска доступен онлайн-сервис. Проверьте действующую инструкцию УЦ ФНС и доступность услуги для своего статуса. Если сертификат выдан сторонним аккредитованным УЦ, действуйте по его правилам. Не указывайте в заявлении технические параметры, которых нет в официальной инструкции: задача — получить сертификат, соответствующий требованиям СФР, а не самостоятельно конструировать его профиль.

После перевыпуска повторно откройте сведения нового сертификата и убедитесь, что keyAgreement присутствует. Затем сверьте владельца, срок действия, полномочия подписанта и доступность сертификата в рабочем процессе. Если отчетность подает представитель, проверьте действительность его полномочий и МЧД там, где она требуется. Новая подпись не исправляет ошибку в доверенности и не заменяет кадровые сведения, которые должны быть включены в отчет.

Если до срока представления сведений остается мало времени, одновременно сообщите о ситуации оператору ЭДО и уточните у СФР доступный способ подачи отчетности. Не полагайтесь на совет просто отправить документ со старым сертификатом: официальный ресурс фонда указывает отсутствие атрибута как основание отказа. Храните заявления, ответы УЦ и сообщения оператора. Они не гарантируют автоматического освобождения от последствий нарушения срока, зато помогают восстановить хронологию и определить, на каком этапе возникла проблема.

Как бухгалтеру организовать проверку перед сдачей ЕФС-1

Составьте перечень лиц, которые вправе подписывать и отправлять сведения в СФР: руководитель, ИП или уполномоченные сотрудники. Для каждого зафиксируйте, каким сертификатом он пользуется, кто выдал сертификат, до какого срока он действует и присутствует ли keyAgreement. Перечень должен быть рабочим документом, а не копией паролей и закрытых ключей. При смене директора, бухгалтера, представителя или удостоверяющего центра обновляйте его сразу.

Дальше разделите проверку на две части. Первая — правовая: верно ли определен страхователь, актуальны ли полномочия подписанта, требуется ли доверенность и переданы ли нужные сведения в систему фонда. Вторая — учетная: подготовлены ли правильные сведения ЕФС-1, проверены ли данные работников и отражены ли кадровые события. Корректный сертификат не делает верным неверный отчет, а безошибочно заполненная форма не пройдет прием, если подпись не подходит. При смене руководителя отдельно сверьте действия по просроченной электронной подписи директора.

После отправки сохраняйте подтверждение приема и результат контроля фонда. СФР описывает электронный обмен через квитанции и протоколы обработки: одной отметки «отправлено» в программе недостаточно, чтобы считать сдачу завершенной. Проверьте, что документ принят, а если получен протокол с ошибками — разберите его содержание и направьте корректные сведения в применимый срок. Не создавайте искусственный «тестовый нулевой отчет»: отправлять следует отчетность, которая действительно требуется по ситуации и содержит достоверные сведения.

Я прошу клиентов передавать нам не только подготовленный файл, но и подтверждение его приема. Это особенно полезно при нескольких подписантах и разных операторах: по квитанции и протоколу видно, принял ли фонд документ и какие ошибки требует исправить. Если обнаружилась техническая проблема, записывайте дату, время, текст сообщения и номер обращения в поддержку. Не называйте любой сбой уважительной причиной пропуска срока — правовую оценку последствий делают по конкретной обязанности и обстоятельствам.

• Проверьте сертификат и полномочия подписанта заранее.
• Сверьте отчет с первичными кадровыми и расчетными данными.
• Отправьте требуемую форму по предусмотренному каналу.
• Сохраните квитанцию и протокол обработки, проверьте итоговый статус.

Какие последствия возможны при отказе в приеме

Отказ в приеме — это сигнал, что отчет не прошел обработку в СФР; его нельзя приравнивать к успешной сдаче. Сначала выясните причину из уведомления или протокола: проблема может быть в атрибуте сертификата, полномочиях подписанта, формате файла или содержании сведений. Исправьте именно указанную причину и отправьте документ повторно. Одновременно контролируйте срок обязанности, потому что первая попытка отправки не означает автоматического переноса срока. Порядок исправления кадровых сведений разобран в материале об ошибке в ЕФС-1 при приеме, переводе или увольнении.

Последствия зависят от того, какие именно сведения должны были быть представлены, в какой срок и что произошло после отказа. Для ЕФС-1 отдельные финансовые санкции установлены законом, а СФР публикует основания их применения; переносить один размер санкции на любую ошибку или любой отчет нельзя. Я убрала из черновика общую угрозу «существенных штрафов» и категоричный вывод, что за технический отказ неизбежно штрафуют. Для оценки риска сверяют конкретный раздел формы и обстоятельства нарушения с действующими нормами.

Если фонд предъявил санкцию, прочитайте решение и требование, сверьте основание, состав сведений, период и доказательства отправки. При несогласии используйте предусмотренный порядок обжалования; при самостоятельном обнаружении ошибки порядок исправления может отличаться от ситуации, когда ошибку уже выявил фонд. Вопрос решается по документам и применимой норме, поэтому универсальный совет «штрафа точно не будет» или «технические проблемы не оправдание ни при каких обстоятельствах» был бы некорректным.

Не связывайте отказ в приеме ЕФС-1 напрямую с начислением взносов, пеней по ним, задержкой зарплаты или выплатами сотрудникам: это разные обязанности и процессы. Ошибка с сертификатом прежде всего мешает сдать документ выбранным электронным способом. Бухгалтеру важно оперативно восстановить канал сдачи, определить реальный срок и отдельно проверить, не затронута ли другая отчетность. Такой разбор спокойнее и точнее, чем попытка заранее посчитать несуществующий штраф.

Как поддерживать контроль КЭП и отчетности в актуальном состоянии

Проверяйте сертификаты при выдаче или перевыпуске, при смене подписанта и до ближайшей отчетной кампании. Удобно назначить ответственного, который ведет календарь сроков и заранее напоминает владельцам сертификатов о проверке. Для каждого сертификата фиксируйте только безопасные сведения: ФИО владельца, удостоверяющий центр, срок действия, наличие keyAgreement и дату проверки. Пароль и закрытый ключ в такой реестр не вносят.

При увольнении бухгалтера или прекращении полномочий представителя проверьте, какие сертификаты и доверенности использовались для сдачи документов, и своевременно отзовите ненужные полномочия. При смене руководителя обновите сведения о лице, которое действует без доверенности, и перепроверьте доступ к сервисам. Это обычный кадрово-административный контроль: электронная подпись связана с конкретным владельцем и подтверждает его действие, а не просто принадлежит организации как файл.

В 2026 году изменились также сама форма и форматы ЕФС-1. Ориентируйтесь на актуальные документы СФР и правила заполнения, а не на сохраненный локально прошлогодний шаблон. Если меняется версия формата, это отдельная задача от контроля сертификата: проверка keyAgreement не подтверждает, что отчет составлен по действующей форме. По вопросам заполнения полезно сверять первичные данные и инструкции фонда, а спорные ситуации разбирать до отправки.

Я вижу у новых клиентов одну повторяющуюся организационную проблему: сведения о сертификате, доверенности и квитанции хранятся у разных людей, а общего порядка нет. Исправляется это не покупкой «самой надежной программы», а понятным распределением ответственности. Определите, кто готовит отчет, кто проверяет данные, кто подписывает и кто контролирует прием. Тогда смена сотрудника или продление КЭП не превращается в срочный поиск доступа в последний рабочий день.

Частые вопросы