Электронная подпись для сдачи отчётности в Социальный фонд подходит только одна: усиленная квалифицированная. Порядок электронного документооборота между страхователями и фондом утверждён приказом СФР от 07.11.2023 № 2200, и простая или неквалифицированная подпись в нём не предусмотрены. С 1 сентября 2026 года приёмный шлюз дополнительно смотрит на расширение Key Usage в сертификате: там должны стоять keyAgreement, dataEncipherment и keyEncipherment, иначе файл отклоняется на входе. Отчёты по форме ЕФС-1 принимаются через единую цифровую платформу фонда. При численности 11 и более застрахованных лиц бумажная сдача запрещена и стоит 1000 рублей финансовых санкций. Главное различие, которое определяет весь комплект: отчёт подписывает руководитель или сотрудник, и во втором случае обязательна машиночитаемая доверенность.
Разберём, чем сертификат руководителя из УЦ ФНС отличается от подписи бухгалтера с МЧД, какие коды полномочий фонд принимает и как отчитывается филиал. Покажем, как за 2-3 минуты проверить в КриптоПро CSP, есть ли в вашем сертификате нужные атрибуты, и что делать, если их нет. Требования к носителю и версии криптопровайдера, сценарная таблица по типам страхователей, стоимость подключения и ответы на частые вопросы — во второй половине статьи.
Какая подпись подходит для отчётности в СФР, а какая не подойдёт никогда
Обмен электронными документами со страхователями фонд ведёт только на усиленной квалифицированной подписи, выданной аккредитованным удостоверяющим центром. Это прямо следует из порядка ЭДО, утверждённого приказом СФР № 2200, и из условий подключения, которые фонд публикует в разделе про электронный документооборот со страхователями. ПЭП и УНЭП работают внутри корпоративных систем и в кадровом документообороте с работниками, но за периметр компании, в государственную информационную систему, они не выходят.
Путаница возникает из-за того, что бухгалтер одновременно видит несколько подписей: одна лежит на токене и используется для налоговой и фонда, другая выпускается внутри сервиса КЭДО и применяется к приказам и заявлениям сотрудников. Это разные инструменты с разной юридической зоной действия.
| Вид подписи | Где выпускается | Отчётность в СФР | Реальная зона применения |
|---|---|---|---|
| ПЭП | Внутри информационной системы работодателя | Не принимается | Ознакомление с ЛНА, заявления работников в КЭДО |
| УНЭП | Внутри системы КЭДО или в удостоверяющем центре | Не принимается | Кадровые документы работника по статье 22.3 ТК РФ |
| УКЭП руководителя или ИП | УЦ ФНС России и его доверенные лица, бесплатно | Принимается | ЕФС-1, налоговая отчётность, госпорталы, торги |
| УКЭП физического лица плюс МЧД | Аккредитованный коммерческий УЦ | Принимается | Подписание отчётности бухгалтером и представителем |
| УКЭП сотрудника со старым реквизитом организации | Не выпускается с 1 сентября 2023 года | Не принимается | Заменена связкой «подпись физлица плюс МЧД» |
Из таблицы следует практический вывод для комплектования: компании нужны минимум две подписи разного класса, если отчётность сдаёт не директор лично, а бухгалтер. Одна остаётся у руководителя для выпуска доверенности, вторая принадлежит физическому лицу и работает по этой доверенности.
Факт: для работы с квалифицированной подписью УЦ ФНС на рабочем месте требуется СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in и корневые сертификаты Минцифры России и УЦ ФНС России.
Три атрибута в сертификате, из-за которых отчёт отклоняется с 1 сентября 2026 года
Фонд ужесточил проверку сертификатов: в расширении Key Usage должны присутствовать keyAgreement (согласование ключей), dataEncipherment (шифрование данных) и keyEncipherment (шифрование ключа). Если хотя бы один атрибут не установлен, приёмный шлюз отклоняет файл на этапе проверки, и содержание отчёта уже не имеет значения. Дописать недостающий реквизит в выданный сертификат нельзя: набор атрибутов формируется в момент выпуска, поэтому единственный путь — перевыпуск.
Под риском оказались сертификаты, выданные УЦ ФНС до 28 августа 2025 года включительно, срок действия которых уходит за 1 сентября 2026 года. Сертификаты, выпущенные после этой даты, содержат нужные атрибуты по умолчанию. Сертификаты УЦ Федерального казначейства дополнительных действий не требуют. Отдельно проверяются подписи физических лиц из коммерческих УЦ, если ими подписывают отчётность по машиночитаемой доверенности: проверять нужно именно личную подпись подписанта, а не доверенность.
Мария Ж, специалист по цифровой подписи и КЭДО: «Проверка занимает пару минут, а перевыпуск в пик сезона растягивается на дни. Откройте состав сертификата, найдите поле использования ключа и убедитесь, что там есть все три атрибута. Если сертификат выпущен УЦ ФНС до 28 августа 2025 года и действует дольше 1 сентября 2026 года, планируйте перевыпуск заранее, не привязывая его к сроку сдачи ЕФС-1.»
Во что обходится отчёт, подписанный неподходящим сертификатом
Отклонение на шлюзе не переносит срок сдачи. Сведения о трудовой деятельности по подразделу 1.1 формы ЕФС-1 подаются не позднее рабочего дня, следующего за днём издания приказа о приёме или увольнении, поэтому одна отбитая отправка сразу выводит страхователя за срок. Финансовые санкции по статье 17 Федерального закона от 01.04.1996 № 27-ФЗ составляют 500 рублей за каждое застрахованное лицо, по которому сведения поданы с нарушением срока. Отдельная санкция в 1000 рублей применяется за несоблюдение порядка представления сведений в форме электронных документов, в том числе за сдачу на бумаге при численности 11 и более застрахованных лиц. Должностному лицу по части 2 статьи 15.33.2 КоАП РФ грозит предупреждение или штраф от 300 до 500 рублей.
Если требование об уплате санкции всё же пришло, у страхователя есть 20 рабочих дней на уплату, а при оплате в течение 10 календарных дней со дня получения требования сумма уменьшается вдвое.
Как подготовить подпись к сдаче ЕФС-1: пошаговая инструкция
- Шаг 1. Определите подписанта: руководитель, ИП или сотрудник по доверенности. От этого зависит, чей сертификат проверяется и нужна ли МЧД.
- Шаг 2. Откройте КриптоПро CSP, вкладка «Сервис», кнопка «Просмотреть сертификаты в контейнере», выберите контейнер и перейдите на вкладку «Состав».
- Шаг 3. В поле «Использование ключа» проверьте наличие keyAgreement, dataEncipherment и keyEncipherment. Тут же посмотрите дату окончания срока действия сертификата.
- Шаг 4. Если атрибутов нет, запишитесь на перевыпуск: руководителю и ИП — в УЦ ФНС или к доверенному лицу, сотруднику — в аккредитованный коммерческий УЦ.
- Шаг 5. Проверьте версию криптопровайдера. Для работы с сертификатами УЦ ФНС нужна КриптоПро CSP 5.0 R2 сборки 12000 или выше, поддержка линейки 4.0 прекращена 15 января 2026 года.
- Шаг 6. Установите корневые сертификаты Минцифры России и УЦ ФНС России с адреса uc.nalog.ru/crt: guc_22.cert в доверенные корневые центры сертификации, CA_FNS_Russia_2022_01.cert в промежуточные центры сертификации.
- Шаг 7. Отправьте тестовый документооборот через своего оператора и убедитесь, что получена квитанция о приёме, а не протокол с ошибкой проверки сертификата.
Мария Ж, спикер конференций по КЭДО и электронной подписи: «Значительная часть обращений про неработающую подпись упирается в хранилище сертификатов: корневой сертификат Минцифры России ставится в доверенные корневые центры сертификации, а сертификат УЦ ФНС России — в промежуточные. Если хранилища перепутаны, цепочка доверия не выстраивается, и система считает подпись недействительной при полностью исправном ключе. Проверьте это до того, как звонить оператору.»
В практике Добыто настройка рабочего места кадровой службы идёт в том же порядке: сначала драйверы носителя и криптопровайдер, затем корневые сертификаты, и только после этого личный сертификат из контейнера.
Проверьте файл подписи до отправки отчёта
Добыто · Проверка подписи
Что за файл пришёл с документом
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Файл остаётся на вашем устройстве — мы его не получаем и не хранимНет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Кто подписывает отчёт: руководитель или бухгалтер с МЧД
Руководитель организации действует от имени компании по должности, доверенность ему не нужна: это следует из статьи 55 ГК РФ и общих правил о представительстве. Как только отчёт подписывает бухгалтер, кадровик или сторонний исполнитель, к подписи физического лица прикладывается машиночитаемая доверенность. Отдельных сертификатов сотрудника с наименованием организации в реквизитах с 1 сентября 2023 года не выпускают, унификация свела всё к связке «УКЭП физлица плюс МЧД».
Для отчётности в фонд доверенность оформляется в едином формате и подписывается квалифицированной подписью руководителя или ИП. В полномочиях указывается код из классификатора: SFR_000001 — ведение индивидуального (персонифицированного) учёта, то есть базовое полномочие под ЕФС-1. В связке с ним встречаются коды FSS_000000 (полный набор полномочий, включая подписание и отправку), FSS_000002 (только подписание документов), а также SFR_000011 и SFR_000500 для отдельных сценариев взаимодействия. Бумажная доверенность и доверенности старых форматов налоговой для этого канала не подходят.
Внимание: машиночитаемая доверенность оформляется после получения подписи физического лица и подписывается только квалифицированной подписью руководителя или ИП. Пока подписи сотрудников не выпущены, документы можно подписывать руководителем: ограничений на это нет.
С 1 февраля 2026 года приказ Минцифры России от 05.11.2025 № 1001 расширил обязательный состав сведений в доверенности. О представителе теперь указываются СНИЛС, ИНН физического лица и дата рождения, о доверителе — ИНН, ОГРН и данные лица, действующего от имени организации без доверенности. Доверенности, выпущенные до 1 февраля 2026 года, переоформлять не нужно: они действуют до конца своего срока.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Важный нюанс из практики: классификатор полномочий наполняют сами государственные органы, каждое полномочие имеет код, дату и уникальный идентификационный номер, и именно код читает алгоритм на стороне приёмной системы. Участник электронного взаимодействия может направить свой перечень полномочий в Минцифры: на рассмотрение отводится 10 дней, а при положительном решении ещё три рабочих дня на присвоение кодов и включение в классификатор.
Мария Ж, юрист со стажем более 20 лет: «Доверенность живёт отдельно от подписи. Смена бухгалтера означает не только новый сертификат физлица, но и новую МЧД, а отзыв прежней доверенности стоит делать в тот же день, когда сотрудник теряет полномочия. Проверьте по реестру, что прежняя доверенность действительно прекращена, иначе полномочия формально сохраняются.»
Отчётность филиала и обособленного подразделения
Филиал не является самостоятельным юридическим лицом и действует на основании доверенности по статье 55 ГК РФ. Доверителем в МЧД выступает головная организация, документ подписывает её руководитель, а в реквизитах указывается КПП филиала, чтобы отчётность легла на нужный регистрационный номер страхователя. Руководитель филиала выдаёт доверенности в порядке передоверия без нотариуса: правило о нотариальном удостоверении к нему не применяется в силу пункта 3 статьи 187 ГК РФ. Если же передоверить полномочия хочет обычный сотрудник, потребуется нотариус, а срок доверенности, выданной в порядке передоверия, не может превышать срок первоначальной доверенности по пункту 4 статьи 187 ГК РФ.
Практическое ограничение цепочек через нотариат: программное обеспечение нотариата работает с единым форматом доверенности, и собрать таким способом доверенность под конкретные полномочия отчётности удаётся не всегда. Для филиальной сети надёжнее выдавать доверенности напрямую от головной организации на конкретных подписантов.
Сценарии страхователей: чья подпись и нужна ли доверенность
Комплект зависит от того, кто фактически нажимает кнопку отправки. Сравнение по типовым ситуациям выглядит так.
| Сценарий | Чья подпись | МЧД | Что критично проверить |
|---|---|---|---|
| ИП с работниками отчитывается сам | УКЭП ИП из УЦ ФНС | Не нужна | Атрибуты Key Usage, срок действия сертификата |
| ООО, отчёт подписывает директор | УКЭП руководителя из УЦ ФНС | Не нужна | Дата выпуска сертификата: до 28.08.2025 требуется проверка |
| Штатный бухгалтер сдаёт ЕФС-1 | УКЭП физлица из аккредитованного УЦ | Нужна | Код полномочия SFR_000001, статус доверенности в реестре |
| Обслуживающая бухгалтерская компания | УКЭП физлица — сотрудника исполнителя | Нужна | Передоверие и срок: он не длиннее первоначальной доверенности |
| Филиал или обособленное подразделение | УКЭП физлица подписанта на месте | Нужна | КПП филиала в реквизитах, доверитель — головная организация |
Две строки таблицы закрывают большую часть отказов: сертификат выпущен давно и без нужных атрибутов, либо доверенность оформлена не на того подписанта, который фактически подписывает файл.
Документы, которые пригодятся при смене подписи и разборе отказов
Начните с реестра сертификатов: он показывает, у кого какая подпись и когда истекает срок.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
Носитель, криптопровайдер и лицензия: что реально влияет на работу
Квалифицированный сертификат записывается на ключевой носитель, сертифицированный ФСТЭК России или ФСБ России. УЦ ФНС принимает носители формата USB Type-A: Рутокен ЭЦП 2.0, Рутокен Lite, Рутокен S, JaCarta ГОСТ, JaCarta-2 ГОСТ, JaCarta LT, ESMART Token, ESMART Token ГОСТ и другие модели, отвечающие установленным требованиям. Срок действия сертификата, выданного руководителю или ИП в УЦ ФНС, составляет 15 месяцев независимо от типа носителя.
Носители делятся на два класса, и это различие решает вопрос о замене. Пассивные работают как защищённое пин-кодом хранилище: ключ генерируется программным криптопровайдером и во время подписания извлекается в оперативную память компьютера. Активные содержат собственное криптоядро, ключ рождается и остаётся внутри микроконтроллера и не может быть скопирован. С 1 апреля 2026 года ФНС работает по ГОСТ 34.12-2018 и ГОСТ 34.13-2018, поэтому активные носители со встроенным СКЗИ прежнего поколения меняются на актуальные модели, а пассивные (Рутокен Lite, Рутокен S, JaCarta LT, ESMART Token) остаются в работе при обновлённом криптопровайдере.
Важный нюанс из практики: по регламенту УЦ ФНС извлекаемый ключ выдаётся только в неэкспортируемом контейнере, копирование такого контейнера запрещено. Планируя работу бухгалтера на нескольких рабочих местах, рассчитывайте не на копию ключа, а на перенос самого токена.
Полезно знать: в рамках проекта УЦ ФНС лицензия на КриптоПро CSP вшивается внутрь сертификата и действует ровно столько, сколько действует сертификат. Отдельно устанавливать лицензию на такой ключ не нужно, но для работы с другими ключами на том же компьютере потребуется полная лицензия.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Память токена не бесконечна: при 128 килобайтах защищённой памяти на устройство помещается до 31 контейнера в формате провайдера, а тяжёлый контейнер с длинными цепочками сертификатов занимает до 12 килобайт. Если один носитель обслуживает несколько организаций, ведите реестр сертификатов и убирайте просроченные контейнеры до того, как место закончится в день сдачи отчёта.»
Отдельная тема — формат файла подписи. Для отчётности контейнер формирует программа оператора, а при ручном подписании расширение выбирается в настройках: в Инструментах КриптоПро доступны p7s, sig и sgn при формате подписи CAdES-BES. Расширение не меняет содержимое файла, но принимающая система может ожидать конкретное, и это стоит уточнять до отправки.
Лайфхак: код абонента, он же идентификатор налогоплательщика, оформляется самостоятельно в сервисе регистрации на service.nalog.ru: достаточно загрузить файл сертификата и дождаться регистрации.
Когда отдельная подпись для СФР не нужна
Покупать новую подпись специально под фонд не требуется. Квалифицированный сертификат руководителя из УЦ ФНС универсален: он работает и в налоговой, и в отчётности по персонифицированному учёту, и на государственных порталах. Новый сертификат появляется тогда, когда меняется подписант, а не адресат отчёта.
Не нужна подпись для фонда и там, где документ остаётся внутри компании. Приказы, заявления, ознакомление с ЛНА, согласия и уведомления работникам подписываются по правилам статьи 22.3 ТК РФ простой или неквалифицированной подписью, и переносить на них требования отчётных каналов незачем. В сервисе Добыто такие подписи выпускаются внутри системы для каждого сотрудника, визита в удостоверяющий центр это не требует.
Страхователь с численностью 10 и менее застрахованных лиц вправе представлять сведения на бумаге. Электронная подпись здесь остаётся вопросом удобства. Как только численность переходит порог в 11 человек, бумажный канал закрывается вместе с санкцией в 1000 рублей.
Стоимость подключения и электронных подписей для кадровых документов
Стоимость зависит от числа сотрудников, набора видов подписи и интеграции с учётной системой. Квалифицированная подпись для отчётности в фонд в тарифы КЭДО не входит: руководитель и ИП получают её бесплатно в УЦ ФНС, сотрудник — в аккредитованном коммерческом удостоверяющем центре по его прайсу.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны | от 30 ₽ за сотрудника в месяц | подключение за 5 минут |
| Тариф «Бизнес»: без ограничения по числу сотрудников, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника в месяц | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 50 сотрудников за 30 000 ₽ в год | годовой период |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | рассчитывается индивидуально |
| Электронные подписи ПЭП и УНЭП для сотрудников | входят в тариф | выпуск внутри системы |
| Интеграция с 1С:ЗУП готовым модулем | входит в тариф «Бизнес» | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора подписей и того, нужны ли кастомные шаблоны, электронный архив и приоритетная поддержка. Действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО, там же указано, что УКЭП оформляется через партнёров-удостоверяющих центров.
Переход между тарифами возможен в любое время, при повышении разница пересчитывается пропорционально оставшемуся периоду. Данные по стоимости приведены на дату публикации.
Выводы
Для отчётности в Социальный фонд подходит единственный класс подписи — усиленная квалифицированная, и с 1 сентября 2026 года к ней добавилось техническое условие: три атрибута в расширении Key Usage. Дальше всё определяется фигурой подписанта: руководитель отчитывается своей подписью из УЦ ФНС, бухгалтер и представитель — личной подписью физического лица с машиночитаемой доверенностью и кодом полномочия SFR_000001, филиал — доверенностью от головной организации с КПП подразделения. Проверка сертификата занимает пару минут, а отклонённая на шлюзе отправка стоит 500 рублей за каждое застрахованное лицо и выхода за срок подраздела 1.1.
Мы в Добыто ведём кадровый документооборот и электронные подписи работников, поэтому регулярно разбираем с бухгалтерией смежный вопрос: где заканчивается зона ПЭП и УНЭП для кадровых документов и начинается квалифицированная подпись для внешних каналов. Разграничение по видам подписей и аккуратный реестр сертификатов снимают большую часть проблем ещё до сезона отчётности.
Частые вопросы
Подойдёт ли для отчётности подпись, выданная удостоверяющим центром Федерального казначейства?
Да, сертификаты УЦ Федерального казначейства дополнительных действий не требуют: необходимые атрибуты в них присутствуют. Проверять и перевыпускать в первую очередь нужно сертификаты УЦ ФНС, выданные до 28 августа 2025 года включительно и действующие после 1 сентября 2026 года.
Что делать, если забыт пароль на контейнер закрытого ключа?
Пароль на контейнер не восстанавливается: доступ к закрытому ключу защищён пин-кодом носителя и паролем контейнера, обходного пути нет. Потребуется перевыпуск сертификата в том удостоверяющем центре, где он был получен, а для руководителя и ИП — повторное обращение в УЦ ФНС или к его доверенному лицу с носителем.
Нужно ли переоформлять машиночитаемые доверенности, выданные в 2025 году?
Нет. Расширенный состав сведений по приказу Минцифры России от 05.11.2025 № 1001 применяется к доверенностям, выпускаемым с 1 февраля 2026 года. Ранее выданные действуют до конца своего срока. Переоформление потребуется в одном случае: если в доверенности была прямая привязка к серийному номеру сертификата, а сертификат перевыпущен.
Можно ли использовать облачную подпись вместо токена?
Требования к сертификату для облачной подписи те же самые. Ограничение в другом: закрытый ключ хранится на сервере удостоверяющего центра, и такая подпись работает только в сервисах, где интегрировано программное обеспечение этого центра. Перед переходом на облако проверьте, поддерживает ли ваш оператор отчётности этот способ подписания.
Сколько сертификатов помещается на один токен?
При 128 килобайтах защищённой памяти на устройство помещается до 31 контейнера в формате криптопровайдера. Реальное количество меньше, если сертификаты содержат длинные цепочки и дополнительные расширения: такой контейнер занимает до 12 килобайт.
В каком формате сохраняется файл подписи: p7s или sig?
Расширение выбирается в настройках средства подписания: в Инструментах КриптоПро доступны p7s, sig и sgn при одном формате CAdES-BES. Для отчётности контейнер собирает программа оператора, поэтому вручную формат менять не нужно, но при ручной отправке документов уточните ожидаемое расширение у принимающей стороны.
Что происходит с отчётностью, если сертификат отозван в середине квартала?
Подписанные до отзыва документы сохраняют силу на момент подписания, но новые отправки этим ключом невозможны: проверка вернёт статус недействительного сертификата. Порядок действий стандартный: перевыпуск сертификата, при работе по доверенности — новая МЧД на нового подписанта, затем повторная отправка отклонённых пакетов в пределах установленных сроков.
