Электронная подпись для ПФР с 2023 года применяется в отчётности перед Социальным фондом России: Пенсионный фонд и ФСС объединены в СФР Федеральным законом от 14.07.2022 № 236-ФЗ, а бывшие пенсионные отчёты вошли в форму ЕФС-1. Подписывать её нужно усиленной квалифицированной электронной подписью, если у страхователя 11 и более застрахованных лиц; при численности 10 и менее допустима бумага. С 1 сентября 2026 года фонд не принимает отчётность, если в сертификате УКЭП в поле «Использование ключа» нет трёх параметров: согласование ключей, шифрование данных и шифрование ключа. Главное различие, от которого зависит порядок действий: отчёт подписывает руководитель своим сертификатом или сотрудник подписью физического лица, и тогда нужна зарегистрированная в фонде машиночитаемая доверенность.
Дальше показываем, где посмотреть параметры сертификата через КриптоПро CSP, какие драйверы нужны для Рутокен, JaCarta и eSmart, какой код полномочия указывать в МЧД для ЕФС-1 и что делать бухгалтеру обособленного подразделения. Разбираем, чем отличаются файлы подписи p7s, sig и sgn и как читать протокол фонда. Сценарная таблица «кто чем подписывает», пошаговая инструкция по замене сертификата, размеры санкций по статье 17 закона 27-ФЗ, образцы кадровых и сопроводительных документов, стоимость подключения на 2026 год и ответы на частые вопросы — во второй половине материала.
Что изменилось: от ЭЦП для ПФР к подписи для СФР
Пенсионный фонд и Фонд социального страхования прекратили существовать как отдельные страховщики 1 января 2023 года. Отчётность, которую бухгалтер раньше готовил в ПФР (СЗВ-ТД, СЗВ-СТАЖ, ДСВ-3) и в ФСС (4-ФСС), собрана в единую форму ЕФС-1 с подразделами. Сама электронная подпись при этом не поменялась технически: как и раньше, это усиленная квалифицированная подпись по Федеральному закону от 06.04.2011 № 63-ФЗ. Поменялись три вещи: адресат отчёта, требования к содержимому сертификата и правила подтверждения полномочий подписанта.
Фонд переводит приём отчётности на Единую цифровую платформу социальной сферы и ужесточает криптографическую защиту канала. Практические последствия для бухгалтерии уже наступили: 11 ноября 2025 года в старой системе отключили приём документов типов АДВ-1, АДВ-2 и АДВ-3, с 1 июля 2026 года ЕФС-1 принимается только в новом формате, а с 1 сентября 2026 года действует требование к параметрам сертификата. Порядок обмена, состав документов и условия подключения фонд публикует в разделе электронный документооборот СФР со страхователями, там же появляются уведомления об изменении технических требований.
Ключевое требование сентября 2026 года выглядит так: в квалифицированном сертификате в поле Key Usage должны одновременно стоять «Согласование ключей» (key agreement), «Шифрование данных» (data encipherment) и «Шифрование ключа» (key encipherment). Сертификат без этих параметров формально действует, срок его не истёк, подпись в других системах проходит, но отчётность в СФР с ним не уйдёт. Удостоверяющий центр ФНС России добавляет нужные параметры во все новые сертификаты с 28 августа 2025 года, поэтому подписи, выпущенные раньше этой даты, требуют проверки.
Факт: рабочее место под квалифицированную подпись УЦ ФНС собирается из четырёх элементов: драйвер ключевого носителя, СКЗИ КриптоПро CSP версии 5.0 R2 сборки 12000 или выше, плагин КриптоПро ЭЦП Browser Plug-in и корневые сертификаты Минцифры России и УЦ ФНС России.
Мария Ж, специалист по цифровой подписи и КЭДО: «Сертификатов на сотрудника компании удостоверяющие центры больше не выпускают. Подпись оформляется на физическое лицо, а полномочия подтверждает машиночитаемая доверенность от руководителя. Откройте свой действующий сертификат и посмотрите поле владельца: если там указаны организация и должность, это подпись старого образца, и для отчётности она уже не годится.»
Виды ЭЦП и какая подпись подходит для отчётности в фонд
Закон 63-ФЗ разделяет простую электронную подпись, усиленную неквалифицированную и усиленную квалифицированную. Для отчётности в СФР пригодна только УКЭП: подпись выпускает аккредитованный удостоверяющий центр, ключ проверки подтверждён квалифицированным сертификатом, алгоритмы соответствуют ГОСТ. ПЭП и УНЭП решают другие задачи, внутри компании они работают в кадровом документообороте по статьям 22.1-22.3 ТК РФ, но в машине фонда не принимаются.
Разница между видами подписи важна ещё и потому, что бухгалтер обычно работает с двумя разными подписями одновременно: своей квалифицированной для отчётности и подписью работодателя внутри КЭДО для кадровых документов. Смешивать их нельзя: подпись, выданная сервисом КЭДО работнику, не подходит для ЕФС-1, а квалифицированный сертификат бухгалтера не заменяет согласия сотрудника на электронное взаимодействие.
| Вид подписи | Где выпускается | Подходит для отчётности в СФР |
|---|---|---|
| ПЭП | В информационной системе работодателя, по правилам ЛНА | Нет |
| УНЭП | В сервисе КЭДО или удостоверяющем центре, без аккредитации по 63-ФЗ | Нет |
| УКЭП руководителя или ИП | Удостоверяющий центр ФНС России, бесплатно | Да, при наличии трёх параметров Key Usage |
| УКЭП физического лица | Аккредитованный коммерческий удостоверяющий центр | Да, вместе с зарегистрированной МЧД |
Из таблицы следует практический вывод: бухгалтер в штате сдаёт отчётность либо подписью директора, либо своей личной подписью с доверенностью. Третьего варианта после отмены сертификатов на сотрудников не осталось.
Как проверить сертификат перед отправкой ЕФС-1
Проверка занимает пару минут и делается в свойствах сертификата. Откройте сертификат в хранилище личных сертификатов или через учётную систему, перейдите на вкладку «Состав» и найдите строку «Использование ключа». Там же видны серийный номер, алгоритм подписи по ГОСТ, издатель и срок действия. Если в поле «Использование ключа» перечислены только цифровая подпись и неотрекаемость, а согласования и шифрования ключей нет, сертификат под требования фонда не подходит.
Носитель, драйвер и криптопровайдер на рабочем месте
Контейнер закрытого ключа хранится на защищённом токене, и без установленного драйвера КриптоПро CSP его не увидит. Драйвер ставится под конкретную модель: Рутокен, Рутокен ЭЦП 2.0, JaCarta или eSmart, установочные пакеты лежат на сайтах производителей носителей. После установки драйвера сертификат переносится в личное хранилище через вкладку «Сервис» и кнопку «Просмотреть сертификаты в контейнере». Для работы через браузер дополнительно нужны плагин КриптоПро ЭЦП Browser Plug-in и включённое расширение в самом браузере.
Полезно знать: корневые сертификаты Минцифры России и УЦ ФНС России скачиваются отдельно и устанавливаются в разные хранилища: Минцифры — в доверенные корневые центры сертификации, УЦ ФНС — в промежуточные. Перепутанное хранилище даёт ошибку построения цепочки доверия при подписании.
Как проверить и заменить сертификат УКЭП для СФР: пошаговая инструкция
- Шаг 1. Откройте свойства действующего сертификата и посмотрите поле «Использование ключа» на вкладке «Состав». Нужны три значения: согласование ключей, шифрование данных, шифрование ключа.
- Шаг 2. Проверьте дату выпуска. Сертификаты УЦ ФНС, выпущенные с 28 августа 2025 года, содержат нужные параметры по умолчанию, более ранние требуют перевыпуска.
- Шаг 3. Определите издателя. Если сертификат выдан УЦ ФНС, перевыпуск идёт через личный кабинет налогоплательщика или в отделении; если коммерческим удостоверяющим центром — по его регламенту.
- Шаг 4. Подготовьте носитель. Первичная выдача сертификата физического лица проходит лично, ключ записывается на токен без права копирования, доверенность на получение не работает.
- Шаг 5. Установите новый сертификат в личное хранилище через КриптоПро CSP и проверьте, что подпись строится без ошибок цепочки доверия.
- Шаг 6. Если отчёт подписывает не руководитель, оформите и отправьте на регистрацию машиночитаемую доверенность на нового владельца сертификата.
- Шаг 7. Отправьте ближайший обязательный отчёт и сохраните протокол приёма вместе с файлом подписи.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Мы закладываем проверку рабочего места до срока сдачи, а не в день отправки. Драйвер носителя, версия криптопровайдера и корневые сертификаты — три точки, где ломается подписание, и все три чинятся заранее за один вечер. В день сдачи отчёта на это времени уже нет.»
МЧД для СФР: кто подписывает и какие данные вносить
Машиночитаемая доверенность — это XML-файл, а не сканированная бумага. Открыть и проверить её без компьютера нельзя, зато алгоритм фонда автоматически считывает, кто доверитель, кто представитель, на какой срок и какие полномочия переданы. Полномочие задаётся кодом из классификатора: для сдачи ЕФС-1 и сведений персонифицированного учёта применяется код SFR_000001, для отчётности бывшего ФСС — FSS_000000 и FSS_000002. Формулировка полномочия своими словами вместо кода приводит к отказу в приёме.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Порядок такой: руководитель или ИП подписывает МЧД своей квалифицированной подписью, доверенность направляется на регистрацию в фонд, и только после подтверждения регистрации представитель подписывает отчётность своим сертификатом. Между отправкой доверенности и её регистрацией сдавать отчёт бесполезно. Формат электронной доверенности для фонда утверждён приказом СФР от 27 мая 2024 года; государственные органы принимают также единый формат МЧД, известный как 003.
Отдельная история — обособленные подразделения. Передоверие внутри организации, когда главный бухгалтер передаёт полномочия рядовому бухгалтеру, требует нотариального удостоверения. Исключение сделано для цепочки с участием руководителя обособленного филиала: такая доверенность оформляется по тем же правилам, что и бумажная, без нотариуса. Если у филиала свой регистрационный номер страхователя, доверенность оформляется на него отдельно, а не переносится из головной организации.
Внимание: сертификат физического лица выдаётся только при личном обращении и записывается на токен без права копирования. Схема, при которой один носитель лежит в бухгалтерии и им подписывают все, с подписью физлица не работает.
Ниже сценарии, которые чаще всего встречаются у бухгалтера, и то, что критично в каждом из них.
| Сценарий | Чем подписывать | Что критично |
|---|---|---|
| Директор сдаёт отчётность сам | УКЭП руководителя из УЦ ФНС | Три параметра Key Usage; МЧД не нужна |
| Бухгалтер в штате | УКЭП физического лица | МЧД с кодом SFR_000001, зарегистрированная в фонде |
| Бухгалтер на аутсорсе | УКЭП физического лица сотрудника подрядчика | Цепочка доверенностей от юрлица к юрлицу и далее к физлицу |
| Обособленное подразделение | УКЭП физического лица | Доверенность от руководителя филиала оформляется без нотариуса |
| Передоверие внутри бухгалтерии | УКЭП физического лица | Нотариальное удостоверение доверенности |
Мария Ж, юрист со стажем более 20 лет: «Полномочие в машиночитаемой доверенности — это код из классификатора, а не фраза, написанная от руки. Алгоритм проверяет именно код и по нему решает, вправе ли человек подписывать конкретный документ. Перед отправкой отчёта убедитесь, что доверенность не просто выпущена, а принята и зарегистрирована фондом.»
Образцы документов по электронной подписи для бухгалтерии
Комплект закрывает четыре рабочие ситуации: учёт сертификатов, оформление МЧД, разбор непринятой подписи и переписку о переподписании; начинать удобнее с реестра сертификатов.
| Документ | Скачать |
|---|---|
| Реестр сертификатов сотрудников (XLSX) | Скачать |
| Машиночитаемая доверенность: образец и структура XML | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Акт о невозможности переподписания (образец) | Скачать |
Файлы подписи: p7s, sig, sgn и протоколы фонда
Подпись под отчётом и под протоколом фонда физически лежит в отдельном файле. Это отсоединённая подпись формата CAdES-BES, и её расширение зависит от настроек программы, которой подписывали: в Инструментах КриптоПро расширение выбирается из списка p7s, sig или sgn. Содержимое при этом одинаковое, меняется только имя файла. Отсюда классическая ситуация: приёмный сервис ждёт файл .sig, а на диске лежит одноимённый .sgn, и подпись не читается.
Второй частый вопрос — присоединённая или отсоединённая подпись. При отсоединённой рядом с документом появляется парный файл, и передавать нужно оба; при присоединённой документ и подпись упакованы в один контейнер, и открыть исходный файл без криптопрограммы не получится. Для отчётности и для протоколов фонда используется отсоединённый вариант, поэтому храните пару файлов вместе: потерянный файл подписи превращает подписанный отчёт в обычный документ без доказательственной силы.
Проверьте файл подписи из протокола фонда онлайн
Добыто · Проверка подписи
Что за файл пришёл с документом
Загрузите файл — определим по расширению и содержимому: присоединённая это подпись или откреплённая, чем открыть и куда идти дальше. Архивы раскрываем и смотрим, что внутри.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Нет файла под рукой? Выберите расширение вручную:
Мы не храним ваши файлы и не имеем к ним доступа. Файл читается только в памяти вашего браузера, на сервер Добыто он не передаётся, копий не остаётся. Закройте страницу — и от файла не останется следов.
Проверка показывает, чей сертификат стоит под файлом, когда подпись создана и действовал ли сертификат на этот момент. Это первое, что нужно сделать при споре о сроке сдачи: дата подписания фиксируется криптографически внутри файла подписи и не зависит от даты в свойствах документа.
Типичные сбои и цена ошибки
Отказ фонда почти всегда упирается в один из пяти сценариев: сертификат не содержит трёх параметров Key Usage, сертификат отозван или истёк, МЧД не зарегистрирована, полномочие в доверенности указано неверным кодом, потерян пароль от контейнера закрытого ключа. Первые четыре чинятся за день-два, последний — только перевыпуском: пароль контейнера восстановлению не подлежит, и удостоверяющий центр его не знает.
Цена ошибки считается не стоимостью новой подписи. Непредставление сведений персонифицированного учёта либо подача неполных и недостоверных сведений обходится в 500 рублей за каждое застрахованное лицо по статье 17 Федерального закона от 01.04.1996 № 27-ФЗ. Нарушение порядка представления сведений в форме электронного документа добавляет 1000 рублей. На должностное лицо накладывается административный штраф от 300 до 500 рублей по статье 15.33.2 КоАП РФ. В компании на 200 человек одна не ушедшая вовремя форма превращается в 100 000 рублей санкций, а повод для них технический: параметр в сертификате.
Важный нюанс из практики: отчёт, отклонённый по подписи, считается несданным, даже если отправлен вовремя. Ориентироваться нужно не на дату отправки, а на протокол приёма. Если фонд прислал уведомление об ошибках в сведениях, на исправление даётся 5 рабочих дней, и при своевременной корректировке санкция не применяется.
Когда сертификат меняется в середине процесса, ранее подписанные документы силы не теряют: подпись проверяется на дату создания. Переподписывать нужно только то, где вторая сторона ещё не поставила подпись или где ошибка обнаружена до отправки. В практике Добыто эта развилка чаще всего решается письмом контрагенту о переподписании, а если исходный подписант недоступен, составляется акт о невозможности переподписания.
Когда менять сертификат не нужно
Перевыпуск не требуется в трёх случаях. Первый: сертификат руководителя получен в УЦ ФНС после 28 августа 2025 года, три параметра в нём уже есть, и срок действия не истекает в ближайшие месяцы. Второй: отчётность за компанию сдаёт уполномоченный представитель своей подписью, а сертификат директора используется только для подписания МЧД и внутренних документов. Третий: у страхователя 10 и менее застрахованных лиц и отчётность подаётся на бумаге, хотя электронный канал и в этом случае удобнее.
Лайфхак: код абонента для работы с сервисами отчётности бухгалтер получает самостоятельно: регистрирует файл сертификата в сервисе самостоятельной регистрации налогоплательщика и получает идентификатор, отдельно обращаться в удостоверяющий центр не нужно.
Учёт подписей: зачем бухгалтерии журнал сертификатов
Когда подписи выданы на физических лиц, а полномочия живут в доверенностях, у компании появляются два независимых срока: срок сертификата и срок МЧД. Сертификат УЦ ФНС действует 15 месяцев, доверенность оформляется на произвольный период, и совпадать они не обязаны. Без учёта эти даты обнаруживаются в день сдачи отчёта.
Минимальный журнал ЭЦП — таблица, где по каждому сотруднику зафиксированы владелец сертификата, издатель, серийный номер, даты начала и окончания действия, тип носителя, наличие трёх параметров Key Usage, номер и срок МЧД, перечень систем, где подпись применяется. Такой реестр закрывает и вопрос увольнения: подпись увольняющегося отзывается, а доверенность на него прекращается, иначе бывший сотрудник формально сохраняет возможность подписывать документы от лица компании.
В практике Добыто реестр сертификатов ведут параллельно с кадровым учётом: при оформлении увольнения в маршрут согласования добавляется шаг отзыва доверенности. Мы закладываем пилотную группу из бухгалтерии и одного производственного подразделения, прежде чем разворачивать электронное подписание на всю компанию: на пилоте видно, где ломается процесс и каких документов не хватает.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Спор о полномочиях подписанта выигрывает тот, у кого есть учёт. Реестр сертификатов и зарегистрированные доверенности показывают, кто и на каком основании подписывал документ в конкретную дату. Заведите такой реестр до того, как он понадобится в переписке с фондом или в суде.»
Стоимость подключения КЭДО и электронных подписей в 2026 году
Стоимость складывается из численности сотрудников, набора функций и того, нужны ли интеграция с 1С и электронный архив. Электронные подписи для сотрудников входят в тариф и отдельно не покупаются.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» | 30 000 ₽ в год за 50 сотрудников | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | в день подключения |
| УКЭП через партнёров-удостоверяющие центры | рассчитывается индивидуально | по регламенту центра |
| Модуль интеграции с 1С:ЗУП | входит в тариф «Бизнес» | установка за 1 день |
| Электронный архив кадровых документов | входит в тариф «Бизнес» | в день подключения |
Итоговая сумма зависит от численности и от того, нужны ли кастомные шаблоны, приоритетная поддержка и электронный архив; действующие условия и состав каждого пакета опубликованы на странице тарифов ДОБЫТО КЭДО. Переход между тарифами доступен в любой момент, при повышении разница пересчитывается пропорционально оставшемуся периоду.
Разделяйте две статьи расходов: сервис КЭДО закрывает кадровые документы и подписи сотрудников, а УКЭП для отчётности в фонд выпускает удостоверяющий центр. Платформа при этом соответствует требованиям 377-ФЗ, статей 22.1-22.3 ТК РФ и 152-ФЗ о персональных данных.
Выводы
Отчётность бывшего Пенсионного фонда живёт внутри формы ЕФС-1 и уходит в СФР, а требования к подписи с сентября 2026 года стали жёстче: квалифицированный сертификат обязан содержать согласование ключей и оба параметра шифрования, иначе фонд документ не примет. Кто подписывает, тот и определяет комплект: руководителю достаточно своей подписи, сотруднику нужна подпись физического лица плюс зарегистрированная доверенность с кодом полномочия. Технические мелочи вроде драйвера носителя, версии криптопровайдера и расширения файла подписи ломают отправку так же надёжно, как отсутствие полномочий.
Мы в Добыто ежедневно работаем с тем же набором инструментов, что и бухгалтерия: сертификаты, доверенности, маршруты подписания и электронный архив. Кадровая часть документооборота закрывается подписями, которые выпускаются внутри сервиса, а учёт сертификатов и сроков доверенностей ведётся в одном месте с кадровыми событиями.
Частые вопросы
Действует ли соглашение об электронном документообороте, заключённое ещё с ПФР?
Правопреемство перешло к СФР вместе с фондами, и заново заключать соглашение по общему правилу не требуется. Проверить стоит другое: актуальность регистрационного номера страхователя после реорганизации самого страхователя и то, какой сертификат указан в настройках вашей учётной системы. Именно связка регистрационного номера и сертификата определяет, примет ли фонд отчёт.
Можно ли одним сертификатом подписывать отчётность и в ФНС, и в СФР?
Да, если это квалифицированный сертификат с полным набором параметров Key Usage. Требование о согласовании ключей и шифровании установил фонд, но оно не мешает использовать тот же сертификат для налоговой отчётности и электронных площадок. Обратная ситуация встречается чаще: сертификат работает в ФНС, но отклоняется фондом, потому что выпущен до 28 августа 2025 года.
Нужна ли отдельная МЧД для каждого подразделения?
Если обособленное подразделение состоит на учёте со своим регистрационным номером страхователя и сдаёт отчётность самостоятельно, доверенность оформляется под него отдельно. Доверенность от руководителя филиала на сотрудника филиала удостоверяется без нотариуса, а передоверие внутри бухгалтерии, минуя руководителя, требует нотариального оформления.
Что делать, если утерян пароль от контейнера закрытого ключа?
Восстановление пароля контейнера не предусмотрено ни удостоверяющим центром, ни криптопровайдером: ключ хранится на носителе в защищённом виде. Единственный путь — перевыпуск сертификата и повторная запись контейнера на токен. Если подпись выдавалась на физическое лицо, потребуется личное обращение, а МЧД на этого сотрудника переоформляется под новый сертификат.
Сколько времени занимает выпуск подписи, если отчёт нужно сдать срочно?
Быстрее всего решается ситуация, когда действующая подпись есть у руководителя: отчёт подписывается ею, а доверенности оформляются потом. Ограничений на подписание документов руководителем нет. Выпуск нового сертификата физического лица требует личной явки и записи ключа на носитель без права копирования, поэтому планировать его на день сдачи отчёта не стоит.
Обязательно ли хранить файл подписи вместе с отчётом?
Отсоединённая подпись проверяется только в паре с исходным файлом, поэтому хранить нужно оба: документ и файл подписи с расширением p7s, sig или sgn. Отдельно сохраняйте протокол приёма от фонда: он подтверждает не только факт отправки, но и дату, на которую отчёт считается представленным.
Что делать, если отчёт отклонён, а срок сдачи уже прошёл?
Сначала разберите причину по протоколу: отказ по подписи, по формату или по содержанию сведений. При получении уведомления об ошибках в сведениях персонифицированного учёта на исправление даётся 5 рабочих дней, и при своевременной корректировке санкция по статье 17 закона 27-ФЗ не применяется. Если причина в сертификате, отчёт отправляется заново после перевыпуска, а сам факт первичной отправки от санкции не освобождает.
