Что именно изменится в требованиях к сертификатам КЭП
С 1 сентября 2026 года порядок использования квалифицированных электронных подписей при отправке отчетности в СФР будет обновлён. Власти уточнили технические и организационные требования к сертификатам КЭП, которые обязаны соблюдать организации и индивидуальные предприниматели.
Нововведения касаются формата сертификатов, сроков их действия и набора обязательных атрибутов, а также требований к удостоверяющим центрам, выдающим такие сертификаты.
Речь идёт не о принципиальной отмене КЭП, а о повышении безопасности и совместимости цифровых подписей с платформой СФР.
Изменения направлены на снижение рисков подделки и улучшение проверки подлинности подписей при автоматизированной обработке отчетов. Это означает, что старые сертификаты, не соответствующие новым нормам, перестанут приниматься для сдачи отчетности после указанной даты.
Какие параметры сертификатов станут обязательными
В новом регламенте перечислены минимальные требования к содержанию сертификата: обязательное наличие уникального идентификатора подписанта, указание юридического лица или статуса индивидуального предпринимателя, а также метки, подтверждающей соответствие сертификата стандартам, утверждённым регулятором.
Кроме того, усилены требования по криптографическим алгоритмам - допустимы только современные и стойкие к известным уязвимостям методы шифрования и подписи.
Срок действия сертификата также будет иметь значение: при истечении срока либо при отзыве сертификат будет считаться недействительным для целей сдачи отчетности в СФР.
Поэтому владельцам КЭП нужно заранее контролировать дату окончания и своевременно оформлять обновление. Помимо этого, в сертификате теперь требуется указание разрешённых функций подписи - например, можно отдельно отмечать право подписывать бухгалтерскую отчётность, кадровые формы или иные документы.
Требования к удостоверяющим центрам
Удостоверяющие центры, выдающие сертификаты КЭП, обязаны пройти процедуру аккредитации по обновлённым критериям. Регулятор усилил контроль над процедурами идентификации клиентов и требованиями к хранению ключей.
Это включает подтверждение реальности юридического лица, использование защищённых средств генерации ключей и неретроваемые протоколы обмена данными между центром и государственными системами. Клиентам важно выбирать аккредитованные и проверенные удостоверяющие центры, так как сертификаты от неподтверждённых поставщиков будут отклоняться при передаче отчетности.
Проверка аккредитации и соответствия центров новым требованиям станет одной из задач пользователей при выборе поставщика услуг КЭП.
Как подготовиться организациям и предпринимателям
Первым шагом является аудит текущих сертификатов: проверьте срок действия, алгоритмы шифрования и наличие всех необходимых атрибутов.
Если сертификат не соответствует новым требованиям или срок его действия подходит к концу, оформите замену заранее - желательно за несколько недель до 1 сентября 2026 года. Это поможет избежать сбоев при отправке отчётности и штрафных санкций за несдачу в сроки. Второй важный момент - выбор удостоверяющего центра.
Убедитесь, что центр аккредитован в соответствии с новыми правилами и предоставляет услуги с применением требуемых технологий.
Обратите внимание на процедуры идентификации: часть центров теперь требует личной явки заявителя или видеоподтверждения личности, что может потребовать дополнительного времени и планирования.
Может быть интересно: Как понять, что вам требуется личная охрана?
Советы по обновлению КЭП
Организуйте внутри компании ответственного сотрудника, который будет следить за сроками и соответствием сертификатов. Для крупных компаний имеет смысл вести реестр всех используемых КЭП с указанием владельцев, функционала и дат истечения.
Малому бизнесу и ИП стоит заранее уточнить у выбранного удостоверяющего центра порядок замены и необходимые документы.
Если вы пользуетесь услугами внешних бухгалтеров или аутсорсинговых компаний, обсудите с ними порядок передачи подписанных документов и необходимость наличия отдельных сертификатов для этих сотрудников.
При переходе на новые сертификаты отработайте тестовую отправку отчётности в СФР, чтобы убедиться в корректности настройки и совместимости.
Последствия несоблюдения и что делать при проблемах
Если после 1 сентября 2026 года отправить отчёт с сертификатом, не отвечающим новым требованиям, платформа СФР просто не примет документ. Это может привести к просрочкам, административным штрафам и необходимости повторной отправки.
В более сложных случаях возможны споры с регулятором о датах и фактах сдачи отчётности, поэтому важно заранее минимизировать подобные риски.
При возникновении технических проблем или спорных ситуаций следует немедленно связаться с удостоверяющим центром и службой поддержки СФР.
Часто проблемы связаны с устаревшими алгоритмами, ошибками в атрибутах сертификата или некорректной привязкой юридического лица. Быстрая реакция и наличие актуальной документации помогут сократить время на устранение неполадок и избежать штрафов. В итоге: изменения направлены на повышение безопасности и прозрачности электронной отчётности.
Подготовьтесь заранее, проверьте сертификаты и сотрудничайте только с аккредитованными удостоверяющими центрами, чтобы гарантированно продолжать сдавать отчётность в СФР без перебоев.