СФР отклонил отчёт: проверяем «Согласование ключей» в КЭП

Отчёт отклонён, хотя подпись действует

Бухгалтер отправляет ЕФС-1 из ЗУП или из 1С-Отчётности, как делал каждый квартал. Подпись выдана в прошлом году, срок до следующей весны, в программе она горит зелёным. В ответ приходит отказ или отчёт просто не принят. Первая мысль про сбой на стороне СФР. Вторая про то, что подпись «слетела». Обычно причина третья: в самом сертификате нет нужного атрибута.

Требование вступило в силу месяц назад. Дата уже прошла, поэтому разбираем, что делать сейчас, если отчёт не принят.

Что СФР проверяет в сертификате и кто в зоне риска

Сертификат КЭП содержит служебное поле «Использование ключа» (key usage). В нём перечислено, для чего разрешено применять ключ. Подпись и срок действия СФР проверяет как раньше. Новое в том, что шлюз смотрит ещё и на это поле.

На странице СФР об электронном документообороте для страхователей указаны три параметра: «Согласование ключей» (keyAgreement), «Шифрование данных» (Data encipherment) и «Шифрование ключа» (Key encipherment), каждый равен 1. С 01.09.2026 отчётность с сертификатом без этих параметров не принимается. В сообщении ФНС от 26 августа 2026 года говорится только об одном атрибуте, «Согласование ключей». Вендоры (Астрал, 1С) называют все три. Проверяйте все три, так надёжнее. Астрал пишет, что шлюз отклоняет файл даже при действующем сроке подписи.

Вендоры также пишут, что требование относится к отчётности в СФР, а ЭДО с контрагентами и сдача в ФНС затронуты не будут. Про СЭДО и больничные в проверенных мной источниках отдельно не сказано, уточните у своего УЦ.

Как проверить свой сертификат за две минуты

Нужен только открытый сертификат, закрытый ключ не нужен и никому не отправляется.

1. Откройте файл сертификата .cer двойным щелчком в Windows. Если файла нет, откройте КриптоПро CSP, вкладка «Сервис», «Просмотреть сертификаты в контейнере».

2. Перейдите на вкладку «Состав» и найдите поле «Использование ключа» (в справке ФНС оно названо «Использование ключей»).

3. Выделите поле и прочитайте значения. Должны быть все три: согласование ключей, шифрование данных, шифрование ключа.

4. На вкладке «Общие» посмотрите дату выдачи и срок. Выдан до 28.08.2025 в УЦ ФНС, значит, высокий риск.

В 1С то же самое можно сделать внутри программы. По материалам 1С и партнёров, в ЗУП это Администрирование, Настройки программы, Обмен электронными документами, Настройки электронной подписи и шифрования, затем «Все свойства сертификата». Названия пунктов зависят от версии конфигурации, у вас они могут отличаться. В свежих релизах типовых конфигураций появилась автоматическая проверка с предупреждением, по данным 1С она входит в обновление EF_CO_270.

Перевыпуск и повторное подключение ключа

Если одного из значений нет, сертификат придётся перевыпускать, юридически подпись при этом действует. Дальше порядок зависит от УЦ.

Для сертификата УЦ ФНС ведомство описывает такие способы: перевыпуск в личном кабинете налогоплательщика юрлица или ИП, личный визит в пункт выдачи КЭП УЦ ФНС или к доверенному лицу УЦ. Руководители филиалов иностранных организаций получают новый сертификат только лично. Если сертификат выдавал коммерческий УЦ, обращайтесь к нему и называйте три нужных параметра. СФР рекомендует работодателям распечатать этот список и показать сотруднику центра.

После получения нового сертификата в программе ничего само не поменяется. По материалам партнёров 1С, при работе через сервис 1С-Отчётность новый ключ надо обновить в настройках, в ЗУП это раздел «Отчётность, справки», 1С-Отчётность, «Настройки». Если подписывают с нескольких рабочих мест, сертификат нужно установить на каждом. Об этом легко забыть: УЦ выдал сертификат, а в отправке по-прежнему стоит старый.

Если отчёт уже отклонён, порядок такой: перевыпустить сертификат, подключить его в программе, отправить отчёт заново. Сообщений о переносе сроков сдачи из-за сертификата я не нашёл. Вопросы о последствиях просрочки задайте бухгалтеру или юристу. Это разбор технической стороны, не юридическая консультация.

Границы и что сделать сегодня

Источники расходятся в мелочах: одни называют один атрибут, другие три, у разных УЦ даты выдачи тоже могут отличаться. Единственный надёжный ответ дают свойства вашего сертификата. Штрафы за срыв срока я не проверял, это вопрос к бухгалтеру или юристу.

Что сделать уже сегодня:

1. Выпишите все сертификаты, которыми подписывается отчётность в СФР: руководитель, бухгалтер, сотрудники по доверенности. Про МЧД есть отдельная статья про электронные доверенности и подписание.

2. Откройте каждый и проверьте три значения в поле «Использование ключа».

3. Тем, где значений нет, запишите заявку на перевыпуск в УЦ. Не ждите конца срока сертификата.

4. Заведите реестр дат окончания. Принципы напоминаний описаны в статье про напоминания о сроках документов, а общую картину по подписям в статье об электронной подписи для бизнеса.

Если сотрудники переходят на кадровый ЭДО, подписи и там пригодятся, подробности в статье про переход на КЭДО. Проверку сертификатов и сроков можно встроить в рабочие процессы, это относится к автоматизации бухгалтерского учёта.

Частые вопросы

Нужно ли перевыпускать сертификат, если он выдан до 28 августа 2025 года, но поле заполнено?

Если в поле «Использование ключа» есть все три значения, перевыпуск не нужен. Дата выдачи показывает только вероятный риск, решает содержимое сертификата.

Новый сертификат подключён, а отчёт всё равно отклоняется. Что смотреть?

Проверьте, какой именно сертификат выбран при отправке. В настройках может остаться старый, или на втором рабочем месте установлена прежняя версия. Если там всё верно, обращайтесь в поддержку сервиса отчётности и приложите текст отказа.

Затронуты ли отчёты в ФНС и документы с контрагентами?

По сообщениям вендоров, требование относится только к СФР. Для ФНС и контрагентов сертификат работает как раньше. Проверьте это у своего оператора ЭДО, я подтверждал только по публикациям вендоров.

Коротко о главном

СФР требует в сертификате три значения в поле «Использование ключа», в первую очередь keyAgreement. Рискуют сертификаты УЦ ФНС, выданные до 28.08.2025. Проверка занимает две минуты, а после перевыпуска ключ надо заново подключить в программе. Факты проверены в начале октября 2026 по сообщению ФНС, странице СФР и материалам вендоров.

Хотите, чтобы я проверил сертификаты вашей компании, помог с перевыпуском и собрал реестр сроков с напоминаниями? Напишите мне в Telegram слово «СФР».