Что нужно проверить в электронной подписи для отчётности в СФР

С 1 сентября 2026 года Социальный фонд не будет принимать отчётность страхователей, подписанную квалифицированным сертификатом электронной подписи, в котором не установлены обязательные параметры области использования ключа. Таких параметров три: «Согласование ключей» (keyAgreement) = 1, «Шифрование данных» (Data encipherment) = 1 и «Шифрование ключа» (Key encipherment) = 1. Если действующий сертификат выпущен без них, подпись для отчётности в СФР придётся получать заново — в аккредитованном удостоверяющем центре.

Что это за параметры и кого они касаются

Квалифицированный сертификат электронной подписи нужен для приёма отчётности физических и юридических лиц через специальных операторов СФР. Сам факт того, что подпись квалифицированная и выдана аккредитованным удостоверяющим центром, с 1 сентября 2026 года уже не достаточен: фонд требует, чтобы в сертификате были заданы перечисленные значения области использования ключа.

Требование затрагивает всех, кто представляет отчётность в СФР через специальных операторов. Обязанность страхователей передавать сведения индивидуального (персонифицированного) учёта в органы фонда установлена Федеральным законом от 1 апреля 1996 года № 27-ФЗ, а возможность представлять их электронным документом, подписанным электронной подписью, — Федеральным законом от 6 апреля 2011 года № 63-ФЗ.

Электронная форма с усиленной квалифицированной электронной подписью обязательна для страхователя, у которого за предшествующий отчётный период 11 и более работающих застрахованных лиц, включая лиц по договорам ГПХ, на вознаграждения которым начисляются страховые взносы. При меньшей численности сведения могут быть представлены на бумажном носителе — лично, через представителя или почтой — либо в электронном виде: любой страхователь независимо от численности работников при желании может сдавать отчётность в СФР электронно с электронной подписью. Если отчётность представлена в электронном виде с ЭП, обязанность дублировать её на бумаге отсутствует.

Отдельный момент — доверенность. Машиночитаемая доверенность (МЧД) обязательна при подписании УКЭП физического лица после перехода на Единую цифровую платформу; формат МЧД утверждён приказом СФР от 27 мая 2024 года № 848. Для взаимодействия по персонифицированному учёту требуется полномочие SFR_000001 либо вышестоящее полномочие.

Как получить подходящий сертификат и начать сдавать отчётность

1. Уточнить, какие значения области использования ключа заданы в действующем сертификате. Если информации нет, вопрос адресуют удостоверяющему центру, который выдал подпись.
2. Для получения нового квалифицированного сертификата обратиться в аккредитованный удостоверяющий центр (перечень таких центров размещён на сайте Минцифры).
3. Потребовать установить в выпускаемом сертификате параметры: «Согласование ключей» (keyAgreement) = 1, «Шифрование данных» (Data encipherment) = 1, «Шифрование ключа» (Key encipherment) = 1.
4. Если подписывать будет физическое лицо своей УКЭП после перехода на Единую цифровую платформу — оформить МЧД с полномочием SFR_000001 или вышестоящим.
5. Сформировать файлы отчётности в установленном формате, проверить их проверочными программами СФР, при ошибках исправить, проверить файлы антивирусной программой и подписать каждый файл электронной подписью уполномоченного должностного лица.
6. Отправить отчётность в зашифрованном виде в территориальный орган СФР.
7. Получив протокол контроля, подписать его своей электронной подписью и отправить в территориальный орган фонда. При сообщениях об ошибках устранить их и повторно представить отчётность в сроки, оговоренные нормативными правовыми актами.

Как устроена сама отправка и настройка подписи, подробно описано в разделе про электронную подпись и МЧД для отчётности.

Даты, к которым стоит подготовиться

Пример из практики

Организация со штатом, превышающим установленный порог застрахованных лиц, сдаёт персонифицированные сведения только электронно — бумажный вариант ей недоступен. Сертификат директора выпущен давно, и бухгалтер исходит из того, что подпись действует до конца срока, а значит, вопрос закрыт. Но срок действия и состав полей сертификата — разные вещи: подпись может быть действительной и при этом не содержать нужных значений области использования ключа.

Разумный порядок действий — заранее узнать у удостоверяющего центра, какие параметры заданы в сертификате, и, если требуемых значений нет, выпустить новый сертификат с ними, не дожидаясь отчётной кампании. Одновременно проверяют, кто будет подписывать отчёты: если это физическое лицо со своей УКЭП, после перехода на Единую цифровую платформу нужна МЧД с подходящим полномочием.

Возможные ошибки

• Считать, что действующий срок сертификата сам по себе гарантирует приём отчётности в СФР.
• Отложить выпуск новой подписи на последние дни перед сдачей: при отказе в приёме доступного времени на исправление и перевыпуск сертификата может оказаться недостаточно.
• Получать сертификат, не оговорив с удостоверяющим центром нужные значения области использования ключа.
• Подписывать отчётность УКЭП физического лица без оформленной МЧД после перехода на Единую цифровую платформу.
• Не подписывать и не отправлять обратно протокол контроля — по порядку обмена его подписывают своей ЭП и направляют в территориальный орган фонда.
• Игнорировать ошибки из протокола: их устраняют и представляют отчётность повторно в установленные нормативными актами сроки.
• Дублировать электронный отчёт бумажным, хотя при сдаче в электронном виде с ЭП такой обязанности нет.

Как это решается в СБИС

Чтобы не разбираться с полями сертификата и доверенностями в одиночку, можно настроить сдачу отчётности в СФР через СБИС: мы подключаем электронную подпись и МЧД, настраиваем обмен и обучаем бухгалтера. Подключение — от 2 500 ₽ в год по акции, установка, настройка и обучение бесплатны, сопровождение действует весь срок лицензии.