«Ваш сертификат 1С-Отчетности не соответствует новым требованиям СФР» — что делать

Сообщение «Ваш сертификат 1С-Отчетности не соответствует новым требованиям СФР» 1С показывает при входе в рабочее место отчётности или при попытке отправить ЕФС-1. Формулировка пугает, но означает ровно одно: в вашей квалифицированной подписи нет технического признака, которого фонд теперь требует для шифрования. Сама подпись при этом действительна — в ФНС и на госзакупках она работает как раньше.

Вариантов ровно два. Первый — ничего не менять и продолжать сдавать в ФНС, если с СФР вы не обмениваетесь вообще (такое бывает у ИП без работников). Второй — перевыпустить сертификат в своём удостоверяющем центре и заново зарегистрировать его в 1С-Отчётности. Второй путь выбирают все, у кого есть хотя бы один сотрудник: без него не уйдут ни ЕФС-1, ни реестры для пособий по СЭДО.

Коротко: план действий

1. Убедитесь, что сообщение про СФР, а не про истёкший срок подписи или сбой лицензии.
2. Посмотрите поле Использование ключа в сертификате — есть ли там «Согласование ключей».
3. Выясните, кто выдал сертификат: УЦ ФНС, НПЦ «1С» или коммерческий УЦ.
4. Перевыпустите подпись — в большинстве случаев это бесплатно и занимает от 15 минут до 2 дней.
5. Зарегистрируйте новый сертификат в настройках 1С-Отчётности и отправьте тестовое сообщение.

Что изменилось в требованиях СФР к электронной подписи

С 1 сентября 2026 года фонд принимает документы, зашифрованные по схеме выработки общего ключа на базе ГОСТ Р 34.10-2012. Раньше при обмене хватало обычной пары «подписал — отправил», теперь стороны должны согласовать сеансовый ключ шифрования. Для этого в сертификате обязателен флаг keyAgreement — в русской локализации он называется «Согласование ключей».

Зачем сертификату «Согласование ключей»

Поле Использование ключа (Key Usage) описывает, для каких операций годится закрытый ключ. Типичный набор в бухгалтерской КЭП:

• 🖊️ Цифровая подпись (digitalSignature) — подписать файл отчёта.
• 📌 Неотрекаемость (nonRepudiation) — подтвердить авторство.
• 🔐 Шифрование ключей и данных (keyEncipherment, dataEncipherment) — закрыть содержимое.
• 🤝 Согласование ключей (keyAgreement) — то самое, что нужно СФР.

Массовые сертификаты 2023–2025 годов выпускались без последнего флага: он тогда никому не требовался. Отсюда и внезапная волна сообщений в программе у тысяч организаций одновременно.

Кто в зоне риска, а кого это не касается

Как проверить сертификат: три способа

Начните с проверки — возможно, менять ничего не придётся, а сообщение вызвано вторым, «спящим» сертификатом в списке настроек.

Способ 1. Через КриптоПро CSP на Windows

1. Откройте Пуск → КриптоПро CSP → вкладка Сервис.
2. Нажмите Просмотреть сертификаты в контейнере → Обзор → выберите нужный контейнер.
3. В окне сертификата откройте вкладку Состав и найдите строку Использование ключа.
4. Ищите слова «Согласование ключей» или Key Agreement.

Нет этой строки среди значений — сертификат для СФР непригоден.

Способ 2. Через файл .cer и оснастку сертификатов

Когда КриптоПро не под рукой, хватит встроенных средств Windows:

certmgr.msc

Далее Личное → Сертификаты → двойной клик по своему → Состав → Использование ключа. Тот же результат даёт двойной клик по выгруженному файлу .cer.

Способ 3. Проверка из самой 1С

В Отчёты → Регламентированные отчёты → Настройки → Настройки обмена с контролирующими органами откройте карточку организации. В блоке сертификатов 1С помечает непригодные экземпляры отдельным предупреждением с той же формулировкой про требования фонда. Это самый быстрый путь: сразу видно, какой именно сертификат мешает.

Что должно быть в поле «Использование ключа»

Минимальный набор для работы с фондом: цифровая подпись, неотрекаемость, шифрование ключей и согласование ключей. Алгоритм ключа — ГОСТ Р 34.10-2012 256 бит. Срок действия — не истёк на дату отправки: подпись, которая кончается через месяц, лучше перевыпускать сразу с новыми параметрами, а не двумя заходами.

Кто выдал ваш сертификат — от этого зависит порядок перевыпуска

Издателя видно на вкладке Общие в строке «Кем выдано». От неё и отталкиваемся.

УЦ ФНС: когда хватит личного кабинета, а когда нужен визит

Дистанционный перевыпуск доступен, пока старая подпись жива и ею можно подписать заявление. Алгоритм: личный кабинет ЮЛ или ИП → раздел заявлений на выпуск КЭП → указать носитель → подписать → записать сертификат на токен.

Прийти в инспекцию или к доверенному лицу придётся, если:

• ⏳ срок действия текущей КЭП уже закончился;
• 🔄 сменился руководитель или изменились сведения в ЕГРЮЛ;
• 🧩 ключевой носитель утерян либо неисправен;
• 🆕 организация получает подпись впервые.

С собой — паспорт, СНИЛС и сертифицированный токен (Рутокен, JaCarta). Ориентировочно носитель стоит 1 500–2 000 ₽, сама подпись в УЦ ФНС бесплатна. Коммерческий УЦ за годовой сертификат берёт примерно 1 500–3 500 ₽, лицензия КриптоПро CSP — около 2 700 ₽ бессрочно (часто уже входит в тариф).

Как зарегистрировать новый сертификат в 1С-Отчётности

Записать подпись на токен недостаточно — программа продолжит подставлять старую.

1. Установите личный сертификат в хранилище: КриптоПро CSP → Сервис → Установить личный сертификат.
2. В 1С откройте Отчёты → Регламентированные отчёты → Настройки → Настройки обмена с контролирующими органами.
3. Выберите организацию → Изменить → в блоке сертификатов нажмите Добавить и укажите новый.
4. Старый сертификат не удаляйте — снимите с него признак использования. Он понадобится, чтобы расшифровать ранее полученные протоколы.
5. Отправьте заявление на изменение реквизитов, если 1С предложит: так новый сертификат попадёт в реестр оператора.
6. Дождитесь статуса «Одобрено» — обычно от нескольких минут до суток.

Особенности 1С:Фреш и облачных баз

В облаке ключ остаётся на локальном компьютере. Проверьте, что установлены КриптоПро CSP и расширение для работы с криптографией в браузере, иначе список сертификатов в настройках будет пустым. Заявление подаётся так же, но подписывать его нужно с той машины, где лежит контейнер. После смены подписи перезапустите сеанс: кеш криптографии в облачном клиенте живёт до конца сессии.

Как проверить, что всё получилось

• Сообщение о несоответствии требованиям фонда исчезло при входе в рабочее место отчётности.
• В настройках обмена напротив нового сертификата нет предупреждающего значка.
• Отправлено тестовое сообщение в СФР и получена квитанция о доставке.
• Черновик ЕФС-1 формируется и подписывается без ошибки шифрования.

Что точно не поможет

Обновление релиза 1С. Проблема в сертификате, а не в конфигурации. Обновиться полезно — программа начнёт корректно диагностировать флаг keyAgreement, — но сама подпись от этого не изменится.

Продление лицензии 1С-Отчётности. Оплаченный сервис и пригодность КЭП — разные вещи. Продлённая подписка со старым сертификатом в СФР не пройдёт.

Переустановка сертификата или смена токена. Флаг прописывается внутри сертификата при выпуске. Скопировать контейнер на новый Рутокен, переустановить КриптоПро, почистить кеш — бесполезно.

Типичные ошибки

• ❌ Перевыпустили КЭП, но в 1С оставили активным старый сертификат — сообщение никуда не ушло.
• ❌ Удалили старую подпись из хранилища сразу — потеряли доступ к архивным протоколам.
• ❌ Проверили только подпись директора, забыв про сертификат бухгалтера, которым фактически отправляют ЕФС-1.
• ❌ Подали заявление, но не дождались одобрения и попытались отправить отчёт — получили отказ оператора.
• ❌ Приняли сообщение за ошибку срока действия и просто продлили старый сертификат у того же УЦ по прежним параметрам.

МЧД: что проверить дополнительно

Если отчётность подписывает не директор, к пакету прикладывается машиночитаемая доверенность. Требование о согласовании ключей относится к сертификату сотрудника — доверенность сама по себе его не заменяет.

При перевыпуске КЭП сотрудника старая МЧД становится недействительной: она привязана к конкретному сертификату. Порядок такой: сначала новая подпись, затем новая доверенность, затем регистрация обеих в 1С-Отчётности. Отозвать прежнюю МЧД тоже стоит — чтобы не оставлять действующих полномочий на выведенный из оборота ключ.

Что будет, если сдать отчётность со старым сертификатом

Технически — ничего не уйдёт: пакет не пройдёт расшифровку на стороне фонда, и в программе останется статус ошибки. Юридически отчёт считается непредставленным, а дальше включаются санкции:

• 💸 500 ₽ за каждое застрахованное лицо по ст. 17 Закона № 27-ФЗ — за подразделы ЕФС-1 по стажу и трудовой деятельности.
• 💸 5 % от суммы взносов за квартал (минимум 1 000 ₽) — за раздел 2 ЕФС-1 по взносам на травматизм.
• 🚫 Задержка реестров по пособиям через СЭДО: сотрудник не получит выплату в срок.

При штате 30 человек одна несданная форма превращается в 15 000 ₽ — на порядок дороже любого перевыпуска.

Частые вопросы