Электронная подпись для ФСС с 2023 года не существует как отдельный продукт: Фонд социального страхования и Пенсионный фонд объединены в Социальный фонд России, и вся страховая отчётность подписывается одним квалифицированным сертификатом. С 1 сентября 2026 года приёмный шлюз СФР дополнительно проверяет в сертификате три атрибута использования ключа: согласование ключей (keyAgreement), шифрование данных (dataEncipherment) и шифрование ключа (keyEncipherment). Если хотя бы одного нет, файл отклоняется, даже когда подпись действительна по 63-ФЗ. Порядок действий определяет одно различие: подписывает руководитель своим сертификатом УЦ ФНС или сотрудник, и тогда нужны квалифицированный сертификат физического лица плюс машиночитаемая доверенность с полномочием SFR_000001.
Покажем, в каком поле сертификата смотреть эти атрибуты и как открыть его через КриптоПро CSP, кого реально касается перевыпуск и почему дописать атрибут в готовый сертификат невозможно. Разберём, какие данные МЧД проверяет фонд, как оформляют доверенность на бухгалтера обособленного подразделения и чем отличаются файлы подписи p7s, sig и sgn. Штрафы за непринятый отчёт, шаблон журнала ЭЦП, стоимость и ответы на частые вопросы — во второй половине статьи.
Отдельной подписи для ФСС больше нет: что изменилось у страхователя
Сертификат под конкретный фонд не выпускают с момента объединения. Страхователь работает с одним квалифицированным сертификатом, которым подписывает ЕФС-1, заявления на возмещение и обмен по электронным больничным. Название «подпись для ФСС» осталось только в разговорной практике бухгалтеров и в старых инструкциях удостоверяющих центров, а технически это тот же квалифицированный сертификат, что и для налоговой, с дополнительными требованиями к набору атрибутов.
Ниже собрано то, что менялось у страхователя по каждому элементу процесса: кто принимает отчёт, в какой форме, по какому каналу и чем документ подписывается.
| Элемент процесса | Как было в ФСС и ПФР | Как сейчас в СФР |
|---|---|---|
| Получатель отчётности | Два фонда с отдельными шлюзами приёма | Социальный фонд России, единый приём |
| Формы | 4-ФСС, СЗВ-ТД, СЗВ-СТАЖ, СЗВ-М, ДСВ-3 | Единая форма ЕФС-1 с разделами и подразделами |
| Канал сдачи | Шлюз ЭДОК и раздельные каналы фондов | Единая цифровая платформа, перевод приёма начат 5 сентября 2025 года |
| Подпись | Квалифицированный сертификат без дополнительных требований к атрибутам | Квалифицированный сертификат с keyAgreement, dataEncipherment и keyEncipherment с 1 сентября 2026 года |
| Подписант-сотрудник | Сертификат с указанием организации и бумажная доверенность | Сертификат физического лица и МЧД формата приказа СФР от 27.05.2024 № 848 |
Из таблицы следует практический вывод: перенастройки требуют два элемента, сертификат и доверенность. Формы и канал меняет оператор отчётности или разработчик учётной программы, а вот проверить набор атрибутов и оформить МЧД, кроме страхователя, не сделает никто.
Три атрибута в сертификате, без которых СФР не примет отчёт
Шлюз приёма проверяет не только математическую корректность подписи, но и назначение ключа, записанное в самом сертификате. В поле «Использование ключа» должны стоять согласование ключей, шифрование данных и шифрование ключа. Причина техническая: файл отчётности передаётся в фонд в зашифрованном виде, и сертификат без права на шифрование в этой схеме не работает. Подпись при этом остаётся действительной по 63-ФЗ, но отчёт не проходит контроль на приёме и считается непредставленным.
Проверка занимает пару минут. Откройте сертификат из хранилища или через КриптоПро CSP: вкладка «Сервис», кнопка просмотра сертификатов в контейнере, затем «Состав» и строка «Использование ключа». Нужны все три значения сразу, наличие двух из трёх шлюз не устраивает.
В зоне риска сертификаты УЦ ФНС, выданные до 28 августа 2025 года и действующие после 1 сентября 2026 года: новые атрибуты стали включать в сертификаты с этой даты. Дописать назначение ключа в уже выпущенный сертификат нельзя, потому что любое изменение состава ломает подпись удостоверяющего центра. Решение одно: перевыпуск. Если срок действующего сертификата истекает раньше сентября, плановая замена закрывает вопрос сама собой, отдельная процедура не нужна.
Проверьте свой файл подписи и срок сертификата онлайн
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка в Добыто идёт прямо из браузера, устанавливать программы не нужно: сервис показывает, какой сертификат стоит на файле, действует ли он на текущую дату и когда была создана подпись. Понадобится сам файл подписи, а для откреплённой подписи ещё и исходный документ.
Виды ЭЦП и почему для СФР годится только квалифицированная
63-ФЗ делит подписи на простую и две усиленные: неквалифицированную и квалифицированную. Механизм подписания у УНЭП и УКЭП одинаковый, разница юридическая. Неквалифицированную подпись может выпустить даже работодатель или удостоверяющий центр без аккредитации, а квалифицированную выдаёт только центр, прошедший аккредитацию Минцифры и проверку ФСБ. Отчётность в фонды принимается исключительно с квалифицированной подписью, поэтому кадровые подписи сотрудников для этой задачи не подходят в принципе.
Мария Ж, специалист по цифровой подписи и КЭДО: «Бухгалтеры регулярно приносят подпись, которой подписывают кадровые документы, и ждут, что ею же уйдёт отчёт. Технически подписание пройдёт, юридически подпись действительна, но фонд её не примет: там нужен сертификат аккредитованного удостоверяющего центра. Перед началом квартала откройте сертификат и посмотрите, кто указан издателем, это самая быстрая проверка.»
У усиленной подписи три составные части: сертификат со сведениями о владельце и издателе, открытый ключ и закрытый ключ. Закрытый ключ хранится на токене, в реестре компьютера, в облаке удостоверяющего центра или на мобильном устройстве. От места хранения зависит, что произойдёт при утрате доступа, и это отдельный источник простоев в отчётный период.
Внимание: у подписи, выпущенной в мобильном приложении Госключ, закрытый ключ хранится на самом телефоне. Если приложение удалено или забыт пароль входа, восстановить доступ нельзя ни через Минцифры, ни через другие госслужбы: выпускается новая подпись с новым сроком действия.
Кто подписывает отчётность: руководитель, бухгалтер, обособленное подразделение
Сертификат сотрудника с указанием организации ушёл из практики: подпись выпускается на физическое лицо, а полномочия подтверждает машиночитаемая доверенность. Для СФР это доверенность формата, утверждённого приказом СФР от 27 мая 2024 года № 848, с полномочием SFR_000001 или вышестоящим. Классификатор полномочий фонд ведёт сам, актуальные коды и описания опубликованы в разделе о машиночитаемых доверенностях личного кабинета страхователя, и брать код на слух или из чужой инструкции не стоит.
Данные МЧД проверяются автоматически, поэтому расхождение в одном реквизите останавливает приём. В доверенности указываются сведения о доверителе, о представителе, включая СНИЛС и ИНН, код полномочия из классификатора, срок действия и уникальный идентификационный номер. Сама доверенность существует как XML-файл, подписанный квалифицированной подписью руководителя, а PDF-версия нужна только человеку для чтения.
| Кто подписывает | Чем подписывает | Что нужно дополнительно |
|---|---|---|
| Руководитель организации | Сертификат УЦ ФНС на юридическое лицо | Доверенность не нужна, проверяются только атрибуты сертификата |
| Индивидуальный предприниматель | Сертификат УЦ ФНС на предпринимателя | Доверенность не нужна |
| Бухгалтер в штате | Квалифицированный сертификат физического лица из аккредитованного УЦ | МЧД от руководителя с полномочием SFR_000001 |
| Бухгалтер филиала или обособленного подразделения | Квалифицированный сертификат физического лица | МЧД от руководителя головной организации либо доверенность в порядке передоверия |
| Внешняя бухгалтерия или оператор отчётности | Квалифицированный сертификат сотрудника подрядчика | МЧД на исполнителя и договор, атрибуты проверяются в его сертификате |
Строка про филиал требует отдельного внимания. Проще всего, когда МЧД выдаёт руководитель головной организации напрямую бухгалтеру подразделения: такая доверенность оформляется в обычном порядке и нотариус не нужен. Схема с передоверием, когда доверенность выдаёт руководитель обособленного подразделения или главный бухгалтер передаёт полномочия рядовому бухгалтеру, работает иначе.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Полезно знать: по Гражданскому кодексу передоверие внутри организации требует нотариального удостоверения, и машиночитаемая доверенность здесь не исключение. Если главный бухгалтер передоверяет полномочия бухгалтеру, идти к нотариусу придётся, а техническая оснащённость нотариальных контор для выпуска МЧД пока неодинакова по регионам.
Мария Ж, юрист со стажем более 20 лет: «Классификатор полномочий наполняется постепенно, и это создаёт разночтения между тем, что компания хочет доверить, и тем, что можно выбрать из списка. Если нужного полномочия нет, участник электронного взаимодействия вправе направить свой перечень в Минцифры: заявку рассматривают в течение 10 дней, а при положительном решении на присвоение кодов отводится три рабочих дня. Проверьте по классификатору фонда, что выбранный код действительно покрывает вашу задачу, до выпуска доверенности.»
Как перевыпустить сертификат и не остановить отчётность
Перевыпуск отличается от первичного получения тем, что действующей подписью можно подтвердить заявление дистанционно, без визита. Логика простая: пока старый сертификат жив, он работает как удостоверение личности в электронном виде. Как только срок истёк, остаётся только личное обращение с документами.
Как заменить сертификат для отчётности в СФР: пошаговая инструкция
- Шаг 1. Откройте сертификат, которым сдаёте отчётность, и посмотрите поле использования ключа на вкладке «Состав». Отсутствие любого из трёх атрибутов означает перевыпуск.
- Шаг 2. Сверьте дату выдачи и срок действия. Сертификаты УЦ ФНС, полученные до 28 августа 2025 года и действующие после 1 сентября 2026 года, меняются в первую очередь.
- Шаг 3. Подготовьте ключевой носитель с действующим сертификатом соответствия ФСБ или ФСТЭК: Рутокен, JaCarta, ESMART Token ГОСТ. На носителе должно остаться свободное место под новый контейнер, объём памяти виден в панели управления токеном.
- Шаг 4. Убедитесь, что криптопровайдер установлен и лицензия не истекла. Версию и срок лицензии КриптоПро CSP видно на вкладке «Общее» в окне программы, там же указан тип лицензии.
- Шаг 5. Подайте заявление на перевыпуск: организации и предприниматели обращаются в удостоверяющий центр ФНС, бюджетные учреждения в Федеральное казначейство. При действующей подписи заявление подтверждается удалённо.
- Шаг 6. Установите новый сертификат в контейнер и проверьте цепочку сертификации. Если система сообщает об отсутствии корневого сертификата, установите его вручную из состава цепочки.
- Шаг 7. Переоформите МЧД на новый сертификат, если отчётность подписывает сотрудник, и отправьте первый отчёт заранее, чтобы получить квитанцию о приёме до окончания срока сдачи.
Важный нюанс из практики: при работе с неквалифицированной подписью корневые сертификаты не устанавливаются автоматически, потому что операционная система не доверяет по умолчанию любому центру. Разрыв цепочки выглядит как ошибка подписания, хотя сама подпись исправна. Установка корневого сертификата вручную снимает проблему, но означает, что система будет доверять этому центру и дальше, поэтому смотрите, что именно устанавливаете.
Порядок обмена документами со страхователями, форматы и технические регламенты фонд публикует в разделе про электронный документооборот для работодателей. Там же выкладываются требования к сертификату, на которые ссылаются удостоверяющие центры при перевыпуске.
Шаблоны для учёта сертификатов и проверки подписи
Комплект закрывает три задачи бухгалтерии: учёт действующих сертификатов, разбор ситуации, когда подпись не проходит проверку, и фиксацию результата. Начните с реестра сертификатов.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Регламент двустороннего обмена документами | Скачать |
Журнал ЭЦП: учёт сертификатов, отзыв и смена подписанта
Отчётность останавливается не из-за закона, а из-за того, что никто не знал, чей сертификат истекает 3 числа. Журнал ЭЦП решает эту задачу: по каждому сертификату фиксируются владелец, удостоверяющий центр, серийный номер, срок действия, тип носителя, наличие МЧД и код полномочия, а также отметка об отзыве. В компании с двумя подписантами это лишняя строка в таблице, в холдинге с обособленными подразделениями это единственный способ понять, кто и чем подписывает отчёты в разных регионах.
Отдельная колонка нужна под увольнение. Сертификат физического лица не прекращает действие от того, что человек ушёл из компании, и удаление контейнера из реестра компьютера ничего не отзывает.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Отозвать квалифицированный сертификат может только тот, кто его выдал, по заявлению владельца подписи, и организация сделать это за сотрудника не может. При увольнении бухгалтера мы закладываем два действия в один день: заявление на отзыв в удостоверяющий центр и прекращение машиночитаемой доверенности. Проверьте, что в вашем журнале ЭЦП есть графа с датой отзыва, иначе через полгода никто не вспомнит, закрыт вопрос или нет.»
В практике Добыто журнал ЭЦП чаще всего заводят после первого случая, когда отчёт ушёл с подписью уволившегося сотрудника. Ситуация неприятна и для бывшего работника: подпись выпущена на него как на физическое лицо, а ответственность за хранение ключа лежит на владельце.
Лайфхак: две действующие подписи на одного человека законом не запрещены. Сертификат на токене и сертификат в реестре компьютера сосуществуют, и второй не отменяет первый. Для МЧД это значит одно: подписывать нужно именно тем сертификатом, данные которого указаны в доверенности.
Формат файла подписи: p7s, sig, sgn и подписанные письма
Подпись бывает присоединённой и откреплённой. В первом случае документ и подпись лежат в одном файле, открыть его без специальной программы не получится. Во втором рядом с документом появляется отдельный файл подписи, и для проверки нужны оба: сам документ и файл подписи. Для отчётности формат задаёт программа страхователя, а вот в переписке с контрагентами и фондом выбор остаётся за бухгалтером.
Расширение файла подписи не меняет его содержимого: p7s, sig и sgn описывают одну и ту же структуру. Различие в том, какое расширение ожидает принимающая сторона. В настройках Инструментов КриптоПро расширение выбирается из списка вместе с форматом CAdES-BES, и если портал или контрагент не принимает файл, чаще всего вопрос решается сменой расширения, а не переподписанием.
Письмо, подписанное ЭП, работает как доказательство только вместе с исходным файлом и файлом подписи. Печатная версия с картинкой подписи такой силы не имеет.
Важный нюанс из практики: штамп с надписью о подписании цифровой подписью, который видно на PDF, это визуализация для человека, а не юридический факт. При споре запрашивают первичный документ и файлы подписи, поэтому архив переписки выгружают целиком, а не распечатывают.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Сертификат действует ограниченный срок, чаще всего год, а спор возникает позже. Доказать, что документ подписан в тот момент, когда сертификат ещё работал, помогают штамп времени доверенной службы и ответы службы проверки статуса сертификата: они фиксируют и время подписания, и то, что подпись не была отозвана. Если документ важен для будущего спора, подписывайте его в усовершенствованном формате, а не в базовом.»
Факт: служба штампов времени есть у налоговой и у всех удостоверяющих центров. В штамп передаётся не сам документ, а его хеш и метка точного времени, поэтому содержание файла на сторону службы не уходит.
Сколько стоит ошибка с подписью в отчётный период
Отклонённый шлюзом отчёт считается непредставленным со всеми последствиями. По статье 17 закона № 27-ФЗ санкция составляет 500 рублей за каждое застрахованное лицо, а за нарушение электронного порядка представления при численности от 11 человек добавляется 1000 рублей. Должностное лицо отвечает отдельно: по статье 15.33.2 КоАП штраф составляет от 300 до 500 рублей.
Смягчающие механизмы работают, но требуют скорости. Санкции не применяются, если страхователь сам исправил сведения до того, как ошибку нашёл фонд. При получении уведомления об устранении на исправление отводится 5 рабочих дней. Оплата в первые 10 дней после получения требования уменьшает сумму вдвое, а общий срок исполнения требования составляет 20 календарных дней.
Отдельно посчитайте риск по срокам. Подраздел 1.1 ЕФС-1 при приёме и увольнении сдаётся на следующий рабочий день после приказа, и запаса времени на перевыпуск сертификата здесь нет. Раздел 2 идёт ежеквартально до 25 числа месяца, следующего за кварталом. Для компании на 300 человек единственный несданный отчёт по персонифицированным сведениям превращается в шестизначную сумму, и это дороже любого сертификата и любой лицензии.
Когда отдельная подпись для СФР не нужна
Кадровые документы внутри компании под это требование не подпадают. Приказы, заявления, ознакомления с ЛНА и трудовые договоры по статье 22.3 ТК РФ подписываются в системе КЭДО, где работнику достаточно ПЭП или УНЭП. Выпускать квалифицированную подпись каждому сотруднику ради кадрового документооборота смысла нет: требования шлюза относятся только к тому, кто отправляет отчётность.
Не нужен перевыпуск и тем, кто получил сертификат после 28 августа 2025 года: нужные атрибуты в нём уже есть. Проверить это всё равно стоит, но заявление в удостоверяющий центр в этом случае не подаётся. Если отчётность за вас сдаёт внешняя бухгалтерия своим сертификатом, ваша задача сводится к действующей МЧД на исполнителя, а атрибуты проверяет он у себя.
В практике Добыто разделение выглядит так: кадровый контур закрывается системой КЭДО с подписями сотрудников, а отчётный контур остаётся на квалифицированных сертификатах руководителя и бухгалтера. Смешение этих двух контуров и порождает большую часть вопросов про подпись для фонда.
Стоимость подключения КЭДО и электронных подписей сотрудников
Стоимость зависит от численности сотрудников и набора функций: интеграция с учётной системой, электронный архив и уровень поддержки входят не во все тарифы. Подписи для сотрудников считать отдельно не нужно, они включены в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по мере подключения |
| УКЭП для сотрудников через партнёров-удостоверяющие центры | по запросу | по регламенту УЦ |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговый счёт определяется тарифом и численностью: на тарифе «Бизнес» действует минимальный платёж, поэтому компании до 50 человек считают выгоду отдельно. Полный состав функций по каждому тарифу и условия перехода между ними опубликованы на странице тарифов Добыто КЭДО.
Расходы на квалифицированные сертификаты для отчётности сюда не входят: подпись руководителя выпускает удостоверяющий центр ФНС, и это отдельная от сервиса процедура.
Выводы
Подпись под отчётность в фонды перестала делиться по ведомствам: один квалифицированный сертификат закрывает всю страховую отчётность, но с осени 2026 года он должен содержать три атрибута использования ключа, иначе шлюз отклонит файл. Дописать их в готовый сертификат невозможно, поэтому вопрос решается перевыпуском и переоформлением машиночитаемой доверенности на нового подписанта. Цена промедления считается не стоимостью сертификата, а суммой санкций за непредставленные сведения и сорванным сроком по подразделу 1.1.
Мы в Добыто ведём кадровый контур: подписи сотрудников, маршруты согласования и электронный архив кадровых документов, откуда данные уходят в учётную систему без ручного переноса. Отчётный контур при этом остаётся за бухгалтерией, и такое разделение зон ответственности снимает большую часть путаницы с видами подписей.
Частые вопросы
Нужна ли отдельная подпись для обмена по электронным больничным
Обмен по электронным листкам нетрудоспособности идёт тем же квалифицированным сертификатом страхователя, что и отчётность. Отдельный сертификат под социальный электронный документооборот не выпускается, но требования к назначению ключа распространяются и на этот канал, поэтому сертификат проверяется один раз для всех сценариев работы с фондом.
Можно ли подписать отчётность подписью, выпущенной в мобильном приложении Госключ
Госключ выпускает подпись на физическое лицо и рассчитан на документы гражданина и кадровый документооборот. Для отчётности организации нужен сертификат, оформленный с учётом требований фонда к назначению ключа, поэтому подпись из мобильного приложения для сдачи ЕФС-1 в общем случае не используется.
Что делать, если сертификат отозван удостоверяющим центром в середине квартала
Отозванный сертификат не восстанавливается, нужен новый. Документы, подписанные до момента отзыва, сохраняют силу, если время подписания подтверждено штампом времени или ответом службы проверки статуса. При отзыве в отчётный период сначала выпускается новый сертификат, затем переоформляется доверенность, и только потом отправляется отчёт.
Подходит ли облачная подпись для сдачи отчётности
Облачный сертификат хранится на сервере удостоверяющего центра, и ответственность за защиту закрытого ключа в этом случае лежит на центре. Использовать такую подпись можно только в сервисах, где встроено программное обеспечение этого центра, поэтому совместимость с программой отчётности проверяется до покупки.
Кто отвечает за перевыпуск, если отчётность сдаёт оператор ЭДО
Требования применяются к сертификату, которым фактически подписан файл. Если подписывает сотрудник оператора по машиночитаемой доверенности, атрибуты проверяются в его сертификате, а от страхователя нужны действующая доверенность и корректный код полномочия. Если подписывает руководитель компании, а оператор только передаёт файл, сертификат проверяет сам страхователь.
Как подтвердить дату подписания, когда срок сертификата уже истёк
Обычная подпись фиксирует факт подписания, но не момент времени. Момент подтверждают штамп времени доверенной службы и ответ службы проверки статуса сертификата: вместе они показывают, что на дату подписания сертификат действовал и не был отозван. Такие данные добавляются в усовершенствованный формат подписи при её создании, задним числом получить их нельзя.
Сколько сертификатов может быть у одного бухгалтера одновременно
Ограничения на количество действующих сертификатов у одного физического лица нет: сертификат на токене и сертификат в реестре компьютера работают параллельно. Подписывать документ нужно тем сертификатом, чьи данные указаны в машиночитаемой доверенности, иначе проверка полномочий не пройдёт.
