Электронная подпись для СФР с 2026 года: обязательный атрибут keyAgreement и пошаговая проверка в 1С

С 1 сентября 2026 года СФР перестанет принимать отчетность, подписанную сертификатом без атрибута «Согласование ключей» (keyAgreement). Это требование касается всех страхователей: организаций и ИП, которые сдают расчеты по страховым взносам, персонифицированные сведения и другие формы. Если в действующем сертификате усиленной квалифицированной электронной подписи (УКЭП) этого расширения нет, отчетность вернется с ошибкой. Проверить наличие атрибута можно прямо в 1С:Бухгалтерии или 1С:ЗУП за 2-3 минуты, а при необходимости перевыпустить сертификат до указанного срока.

Разберем, что именно меняется, как проверить сертификат в разных конфигурациях 1С, что делать с сертификатами УЦ ФНС и как подготовиться к 1 сентября 2026 года без штрафов и срывов сроков сдачи отчетности.

Что меняется с 1 сентября 2026 года: обязательный атрибут keyAgreement

Новые требования затрагивают квалифицированные сертификаты электронной подписи, которые используются для сдачи отчетности в Социальный фонд России. С 1 сентября 2026 года в области «Использование ключа» сертификата должны присутствовать три обязательных параметра: согласование ключей, шифрование данных и шифрование ключа. Отсутствие хотя бы одного из них приведет к отказу в приеме документов.

Изменение связано с переходом СФР на защищенный обмен данными через Единую цифровую платформу (ГИС ЕЦП). Для корректной работы новых протоколов сертификат должен технически поддерживать операции согласования ключей. Старые сертификаты, выпущенные до 28 августа 2025 года, часто не содержат нужного атрибута.

Что такое keyAgreement и зачем он нужен

keyAgreement - это расширение сертификата в области Key Usage, которое указывает, что ключевая пара может использоваться для согласования ключей. На практике это означает: программа может установить защищенное соединение с сервером СФР и зашифровать передаваемые данные так, чтобы их нельзя было перехватить или подменить.

Аналогия с другими атрибутами: digitalSignature разрешает подписывать документы, dataEncipherment - шифровать данные, keyEncipherment - шифровать ключи. keyAgreement добавляет возможность согласования сессионного ключа, что критично для новых протоколов обмена СФР. Без этого атрибута сертификат формально действителен, но не подходит для защищенного канала связи с фондом.

Кого коснутся изменения

Изменения касаются всех, кто сдает отчетность в СФР:

• организации, отправляющие расчеты по страховым взносам (РСВ) и персонифицированные сведения;
• индивидуальные предприниматели с наемными работниками;
• бухгалтеры и операторы, работающие через 1С-Отчетность или сторонних операторов ЭДО;
• сотрудники, подписывающие документы для СЭДО СФР.

Проверять нужно все действующие сертификаты, даже если срок их действия истекает после 1 сентября 2026 года. Сертификат может быть валиден по дате, но не содержать keyAgreement. Это касается как новых, так и уже выпущенных подписей.

Как проверить наличие keyAgreement в сертификате: пошаговая инструкция

Проверить сертификат можно тремя способами: через интерфейс 1С, через оснастку Windows или через онлайн-сервисы удостоверяющих центров. Самый быстрый для пользователей 1С - проверка прямо в программе, где сертификат уже установлен и используется для отчетности.

Проверка в 1С:Бухгалтерия

В 1С:Бухгалтерия 8 алгоритм такой:

1. Откройте раздел «Администрирование».
2. Перейдите в «Настройки электронной подписи и шифрования».
3. Выберите нужный сертификат из списка установленных.
4. Откройте свойства сертификата двойным щелчком или кнопкой «Изменить».
5. Перейдите на вкладку «Состав» или «Состав сертификата».
6. Найдите поле «Согласование ключей» или «keyAgreement».

Если поле отсутствует или значение равно false, сертификат не подходит для сдачи отчетности в СФР после 1 сентября 2026 года. Если значение true - сертификат соответствует новым требованиям.

В некоторых версиях 1С:Бухгалтерия 8 (например, 3.0.200 и новее) после установки патча EF_CO_270 доступна автоматическая проверка. Система сама предупредит, если выбранный сертификат не содержит обязательных атрибутов. Подробнее об установке патча и проверке в 1С-Отчетности читайте в пошаговой инструкции по проверке и перевыпуску электронной подписи.

Проверка в 1С:ЗУП

В 1С:Зарплата и управление персоналом действия аналогичны, но путь к настройкам отличается:

1. Откройте раздел «Настройка».
2. Перейдите в «Электронные подписи».
3. Выберите сертификат, который используется для обмена с СФР.
4. Откройте карточку сертификата и найдите свойства.
5. Проверьте вкладку «Состав» на наличие поля «Согласование ключей» (keyAgreement).

Расположение пунктов может отличаться в зависимости от версии конфигурации. Если вы не находите нужный раздел, воспользуйтесь поиском по подсистеме «Электронные подписи» или обратитесь к системному администратору. Для пользователей, которые уже готовятся к переходу на ЕЦП, полезен полный гайд по работе в СЭДО СФР после перехода.

Проверка через оснастку Windows или онлайн-сервисы

Если 1С недоступна, проверьте сертификат через системные инструменты:

1. Нажмите Win + R, введите certmgr.msc и нажмите Enter.
2. Разверните «Личное» → «Сертификаты».
3. Дважды щелкните нужный сертификат.
4. Перейдите на вкладку «Состав».
5. Найдите строку «Согласование ключей» или «Key Usage».

Многие удостоверяющие центры предлагают онлайн-проверку: загрузите файл сертификата в формате .cer на сайт УЦ, и сервис покажет все атрибуты, включая keyAgreement. Этот способ подходит для быстрой проверки без установки сертификата в систему.

Что делать, если атрибут keyAgreement отсутствует: перевыпуск сертификата

Если проверка показала, что атрибут отсутствует или значение false, сертификат нужно перевыпустить. Сделать это можно в том же удостоверяющем центре, который выпускал текущую подпись. Сроки перевыпуска обычно составляют от нескольких часов до 2-3 рабочих дней в зависимости от УЦ и способа идентификации заявителя.

Перевыпуск может быть платным или бесплатным. Например, для сертификатов, выпущенных УЦ НПЦ «1С», в ряде случаев доступен бесплатный перевыпуск через сервис 1С:Подпись. Коммерческие УЦ устанавливают свои тарифы, поэтому уточняйте условия заранее.

Особенности перевыпуска для сертификатов УЦ ФНС

Сертификаты, выпущенные Удостоверяющим центром ФНС, требуют отдельного внимания. Часть сертификатов, выданных до 28 августа 2025 года, не содержит keyAgreement. Для перевыпуска потребуется:

• обратиться в личный кабинет налогоплательщика на сайте ФНС;
• проверить доступные сертификаты и их атрибуты;
• при необходимости подать заявление на выпуск нового сертификата с расширенными свойствами.

Сертификаты УЦ ФНС, выпущенные после 28 августа 2025 года, как правило, уже содержат keyAgreement. Но проверять нужно каждый сертификат индивидуально, независимо от даты выпуска.

Сроки и риски: почему не стоит откладывать

С 1 сентября 2026 года отчетность, подписанная сертификатом без keyAgreement, не будет принята. Переходный период не предусмотрен. Это означает:

• отказ в приеме РСВ и персонифицированных сведений;
• просрочка сдачи отчетности и штрафы по ст. 119 НК РФ и ст. 17 Федерального закона № 27-ФЗ;
• риск блокировки обмена с СФР по СЭДО и задержки выплат пособий.

Рекомендуем проверить все сертификаты до конца августа 2026 года. Учитывайте, что в конце августа СФР переводит СЭДО на ЕЦП, и в этот период возможны технические сбои. Лучше завершить перевыпуск заранее.

Совместимость с 1С: какие версии поддерживают новые требования

Для корректной работы с новыми сертификатами может потребоваться обновление платформы 1С. Актуальные версии 1С:Бухгалтерия 8 (3.0.200 и выше) и 1С:ЗУП (3.1.30 и выше) поддерживают проверку keyAgreement и корректно работают с расширенными свойствами сертификатов. Если ваша конфигурация старше, обновите ее до актуального релиза.

Проверить версию можно в разделе «О программе» (меню «Справка»). Для обновления обратитесь к обслуживающему вас партнеру 1С или используйте встроенный механизм обновления, если настроена подписка на ИТС.

Настройки 1С для работы с новыми сертификатами

После установки нового сертификата проверьте настройки электронной подписи в 1С:

• в разделе «Администрирование» → «Настройки электронной подписи и шифрования» выберите новый сертификат для подписания отчетности;
• убедитесь, что в свойствах сертификата отображается keyAgreement со значением true;
• при использовании 1С-Отчетности установите патч EF_CO_270, если он еще не установлен;
• проверьте, что программа корректно определяет сертификат при отправке тестового документа в СФР.

Если после обновления сертификата отправка отчетности не проходит, проверьте, не остался ли в настройках старый сертификат. В 1С может быть несколько установленных подписей, и система по умолчанию использует первую из списка.

Практические рекомендации: чек-лист подготовки к 1 сентября 2026

Соберите все действия в единый план, чтобы ничего не упустить:

1. Составьте список всех действующих сертификатов УКЭП, которые используются для сдачи отчетности в СФР.
2. Проверьте каждый сертификат на наличие keyAgreement через 1С, оснастку Windows или онлайн-сервис УЦ.
3. Отметьте сертификаты, которые требуют перевыпуска.
4. Обратитесь в удостоверяющий центр для перевыпуска. Уточните сроки и стоимость.
5. Установите новые сертификаты в 1С и настройте их для подписания отчетности.
6. Проверьте настройки 1С: выбран ли новый сертификат, установлен ли патч EF_CO_270.
7. Протестируйте отправку отчетности в СФР, если есть возможность отправить тестовый документ.
8. Убедитесь, что все сотрудники, подписывающие документы, используют корректные сертификаты.

Для пользователей, которые параллельно готовятся к переходу на ЕЦП, актуальны рекомендации по настройке 1С:ЗУП и 1С:Бухгалтерия для работы с СЭДО СФР.

Часто задаваемые вопросы (FAQ)

Что будет, если не перевыпустить сертификат до 1 сентября 2026 года?

Отчетность в СФР не будет принята. Это приведет к просрочке сдачи РСВ и персонифицированных сведений, штрафам и возможным проблемам с выплатами пособий через СЭДО.

Можно ли использовать сертификат без keyAgreement для других целей?

Да. Сертификат без keyAgreement остается действительным для подписания документов, не связанных со сдачей отчетности в СФР. Например, для электронного документооборота с контрагентами или сдачи отчетности в ФНС, если там не введены аналогичные требования.

Как быстро перевыпускают сертификат?

Срок зависит от удостоверяющего центра и способа идентификации. При личном обращении в УЦ выпуск занимает от нескольких часов до одного рабочего дня. При дистанционном выпуске через 1С:Подпись или личный кабинет УЦ - до 2-3 рабочих дней.

Бесплатно ли перевыпустить сертификат?

Для сертификатов, выпущенных УЦ НПЦ «1С», в ряде случаев доступен бесплатный перевыпуск через сервис 1С:Подпись. Коммерческие УЦ могут взимать плату. Уточняйте условия в своем удостоверяющем центре.

Нужно ли обновлять 1С для проверки keyAgreement?

Проверить атрибут можно в любой версии 1С через свойства сертификата. Но для автоматической проверки и корректной работы с новыми сертификатами рекомендуем обновить конфигурацию до актуального релиза: 1С:Бухгалтерия 8 не ниже 3.0.200, 1С:ЗУП не ниже 3.1.30.