Здравствуйте!
Сейчас отправляла через СБИС документ в СФР и выскочило предупреждение об ошибке. Пишет, что подпись не соответствует требованиям СФР. Но мы только месяц назад обновили свою ЭП. Что это? Действительно опять всё менять? Или это, типа, Nothing personal, just business от СБИС
— Evgeniya Bukina
!ВАЖНО!
С 01.09.2026 СФР блокирует отчеты без параметров keyAgreement, Data encipherment и Key encipherment.
ПОД ОГРАНИЧЕНИЕ ПОПАДАЮТ Старые сертификаты ФНС (выданные до 28.08.2025) создавались только для подписи, а не для шифрования канала передачи.
Если ваш сертификат от ФНС выпущен до 28.08.2025 и действует после 01.09.2026 — приемный шлюз отклонит файл при проверке.
Как проверить сертификат КЭП:
1. Через КриптоПро CSP
* Открыть «КриптоПро CSP» → вкладка «Сервис» → «Просмотреть сертификаты в контейнере».
* Выбрать нужный контейнер и открыть свойства сертификата.
* Перейти на вкладку «Состав».
* Найти строку «Использование ключа» (Key Usage).
* Проверить, что в значении присутствуют одновременно: «Согласование ключей», «Шифрование данных», «Шифрование ключей».
2. Через файл.cer
Если сертификат экспортирован в файл, достаточно кликнуть по нему двойным нажатием — откроется стандартное окно Windows. Вкладка «Состав» → поле «Использование ключа».
Результат проверки:
Все три атрибута присутствуют → сертификат подойдет для СФР после 1 сентября 2026 года.
Хотя бы один атрибут отсутствует → требуется срочный перевыпуск сертификата в ФНС.