КЭП для СФР с 1 сентября 2026: что проверить IT-компании
С 1 сентября 2026 года Социальный фонд перестаёт принимать отчётность, подписанную сертификатом без параметра «Согласование ключей» (keyAgreement). Проверка занимает минуту, перевыпуск — от одного дня, а вот последствия пропуска срока по форме ЕФС-1 не отыгрываются: подраздел 1.1 подаётся не позднее следующего рабочего дня после заключения или прекращения договора, и опоздание фиксируется сразу. Для IT-компании, у которой каждый месяц оформляются новые подрядчики по ГПХ, это самый частый и самый механический штраф из всех возможных.
Что меняется 1 сентября
Требование простое по формулировке и неприятное по последствиям: в квалифицированном сертификате должна быть указана область использования ключа, включающая согласование ключей. Это технический атрибут, который отвечает за шифрование при обмене данными с фондом. Об изменении сообщили налоговые органы (публикация БУХ.1С от 4 августа 2026 года) и сам Социальный фонд — информация от 12 августа 2026 года.
Ключевая ловушка — в датах. Удостоверяющий центр ФНС до 28 августа 2025 года выдавал сертификаты, предназначенные только для подписания, без атрибутов шифрования. Сертификаты, оформленные 28 августа 2025 года и позже, нужный параметр уже содержат. Срок действия сертификата — 15 месяцев. Простая арифметика: подпись, полученная в июне–августе 2025 года, действует до осени 2026-го, никаких предупреждений при подписании не выдаёт — и при этом с 1 сентября 2026 года для фонда непригодна.
То есть проверять надо не срок действия, а состав сертификата. Это разные поля и разный ответ.
Как проверить за минуту
- Откройте сертификат: КриптоПро CSP → «Сертификаты» → ваш сертификат → «Свойства», либо через приложение «Мой ключ», либо через хранилище сертификатов Windows.
- Перейдите на вкладку «Состав».
- Найдите поле «Использование ключа».
- В значении поля должны присутствовать три пункта: согласование ключей (keyAgreement), шифрование данных, шифрование ключей.
Если согласования ключей нет — записывайтесь на перевыпуск. В удостоверяющем центре ФНС услуга бесплатная, потребуется сертифицированный носитель и личное присутствие руководителя (или обращение к доверенному лицу удостоверяющего центра). Закладывайте запас: последняя неделя августа традиционно перегружена.
Отдельно проверьте подпись того, кто фактически сдаёт отчётность. Если это бухгалтерский аутсорсер, работающий по машиночитаемой доверенности, требование относится к его сертификату — запросите письменное подтверждение и заодно сверьте срок доверенности.
Почему для IT-компании это дороже, чем кажется
Сама по себе замена подписи — рутина. Проблема в том, какой отчётностью вы рискуете, если обнаружите несоответствие 1 сентября в момент отправки.
Форма ЕФС-1 состоит из блоков с очень разной срочностью:
| Блок отчёта | Срок подачи | Чем грозит просрочка |
|---|---|---|
| Подраздел 1.1 (приём, увольнение, договор ГПХ) | Не позднее следующего рабочего дня после события | 500 ₽ за каждое застрахованное лицо (ст. 17 Закона № 27-ФЗ) |
| Подраздел 1.2 (стаж) | По итогам года, до 25 января | 500 ₽ за каждое застрахованное лицо |
| Раздел 2 (взносы на травматизм) | До 25-го числа месяца, следующего за кварталом | 5% взносов за три месяца за каждый месяц просрочки, не менее 1000 ₽ и не более 30% (ст. 26.30 Закона № 125-ФЗ) |
Смотрите на первую строку. У квартальной отчётности есть запас в несколько дней — можно перевыпустить подпись и всё равно уложиться в срок. У подраздела 1.1 запаса нет вообще: приняли разработчика 1 сентября — сведения должны уйти 2 сентября. Не ушли, потому что подпись не принимается, — штраф зафиксирован, и наверстать его нельзя.
Посчитаем на типовой IT-компании: 40 человек в штате, 15 подрядчиков по ГПХ, средний ежемесячный оборот кадровых событий — 8 приёмов и увольнений. Неделя, потраченная на перевыпуск подписи в начале сентября, стоит:
- подраздел 1.1 по восьми событиям — 4 000 ₽;
- раздел 2 за III квартал (если история затянется до 25 октября): при фонде оплаты труда 8,8 млн ₽ в месяц и тарифе на травматизм 0,2% взносы за три месяца — около 52,8 тыс. ₽, штраф 5% — 2 640 ₽ за каждый месяц просрочки.
Суммы не разорительные, но это чистый убыток за отсутствие пятиминутной проверки. И это ещё оптимистичный сценарий: у компаний с активным наймом подрядчиков счёт по подразделу 1.1 идёт на десятки событий в месяц.
Есть и репутационный слой, специфичный для аккредитованных IT-компаний. Нарушения по кадровой отчётности сами по себе аккредитации не лишают, но формируют историю страхователя, а любая проверка соблюдения условий льгот начинается со сверки данных о персонале. Компании, которая систематически опаздывает с ЕФС-1 по подрядчикам, сложнее объяснять, почему эти подрядчики — не скрытые работники. Про риски переквалификации мы писали в материале о самозанятых в IT и в разборе судебной практики по срочным договорам.
Вторая новация 1 сентября: признак взносов на травматизм в ГПХ
В том же отчёте и с той же даты появляется ещё одно изменение: при регистрации договора гражданско-правового характера нужно отдельно указывать, предусмотрено ли договором условие о начислении взносов на страхование от несчастных случаев на производстве.
Логика здесь такая. По договору ГПХ взносы на травматизм начисляются только в одном случае — если это прямо записано в договоре (Федеральный закон от 24.07.1998 № 125-ФЗ). По умолчанию их нет. Раньше фонд узнавал о наличии такого условия косвенно — из раздела 2, когда вы начисляли взносы. Теперь признак фиксируется сразу, при регистрации договора.
Практический вывод для IT-компании: шаблон договора подряда и то, что вы отражаете в отчёте, должны совпадать. Разночтения теперь видны фонду автоматически — договор без условия о травматизме, но с начисленными взносами в разделе 2 (или наоборот) породит запрос. До сентября есть время пересмотреть типовой договор с подрядчиком и принять осознанное решение: включаете условие о взносах на травматизм или нет. Оба варианта законны, но они должны быть одинаковыми во всех документах.
Чек-лист до 1 сентября
- Проверить состав сертификата руководителя: есть ли согласование ключей.
- Проверить сертификат того, кто фактически подписывает отчётность (штатный бухгалтер, аутсорсер), и срок машиночитаемой доверенности.
- При отсутствии параметра — записаться на перевыпуск в удостоверяющий центр ФНС, не откладывая на последнюю неделю августа.
- После перевыпуска — переустановить сертификат в учётную систему и оператору электронного документооборота, отправить тестовый отчёт.
- Свериться по типовому договору ГПХ: есть ли в нём условие о взносах на травматизм и совпадает ли это с тем, что вы отражаете в отчётности.
- Назначить ответственного за подраздел 1.1: срок — следующий рабочий день, «бухгалтер был в отпуске» здесь не работает.
Что грозит, если не проверить
- 500 ₽ за каждое застрахованное лицо по подразделам 1.1 и 1.2 (ст. 17 Закона № 27-ФЗ) — умножается на количество кадровых событий.
- 5% взносов на травматизм за три месяца за каждый месяц просрочки раздела 2, но не менее 1000 ₽ и не более 30% (ст. 26.30 Закона № 125-ФЗ).
- Срыв сроков по подрядчикам, который невозможно исправить задним числом: подраздел 1.1 привязан к конкретному дню.
- Расхождение договора и отчёта по условию о травматизме — основание для запроса и повод присмотреться к вашим отношениям с подрядчиками внимательнее.
Технический сбой, отсутствие сотрудника и очередь в удостоверяющем центре обстоятельствами, освобождающими от ответственности, не признаются. Единственная надёжная защита — проверить сертификат сегодня, а не 1 сентября.
Коротко
Изменение мелкое по сути и болезненное по последствиям: одна строка в свойствах сертификата определяет, уйдёт ли ваша отчётность в фонд. Проверьте подпись руководителя и подпись того, кто отправляет отчёты, до конца августа — и заодно приведите в порядок шаблон договора ГПХ под новый признак по взносам на травматизм.
Если кадровый учёт и отчётность в фонд ведём мы, эта проверка входит в регламент: бухгалтерское обслуживание IT-компаний закрывает и ЕФС-1 по подрядчикам, и контроль сроков по каждому кадровому событию. Смежные материалы: самозанятые в IT: где начинается риск переквалификации, срочный договор под проект: почему суды ломают схему и что ещё меняется в налогах с 1 сентября 2026 года.
Ставки и нормы в статье проверены по состоянию на 14 августа 2026 года: требование к сертификату КЭП для отчётности в Социальный фонд с 1 сентября 2026 года (информация СФР от 12.08.2026); ст. 17 Федерального закона от 01.04.1996 № 27-ФЗ; ст. 26.30 Федерального закона от 24.07.1998 № 125-ФЗ; сертификаты удостоверяющего центра ФНС с параметром «Согласование ключей» выдаются с 28 августа 2025 года.
