HMRC代理账户多因素认证（MFA）最终激活窗口：2026年9月28日至10月15日
HMRC在2026年8月发布的《Agent Update Issue 146》中公布了税务代理账户**多因素认证（Multi-Factor Authentication, MFA）**最终激活的具体时间窗口。对于代表中国投资者处理英国税务事务的会计师事务所、注册代理机构而言，这是需要提前准备的关键节点。
当前进展：已有超2万个代理账户启用MFA
HMRC披露，超过13,000名代理人已经选择了提前激活（early activation）MFA，这意味着超过20,000个代理账户目前已启用多因素认证，正在享受由此带来的更强账户保护。
最终激活窗口：2026年9月28日 – 10月15日
如果你尚未提交提前激活申请，你的代理账户将被纳入最终激活窗口——2026年9月28日至2026年10月15日期间。
需要特别注意的是：
HMRC无法提供窗口期内的具体激活日期——你的账户会在这段期间内的某个时间点被激活，但HMRC不会提前告知精确到某一天。
这意味着代理机构应当在整个窗口期间保持随时应对准备，而不是等到临近10月15日才开始配置。
为什么要推行MFA？
多因素认证的引入，是让代理账户与已经实施MFA保护的个人及机构Government Gateway账户保持一致的安全标准。这是HMRC持续应对不断演变的在线安全威胁、保护代理人及其客户信息安全的整体举措之一部分。
激活前的准备清单
HMRC强烈建议，所有尚未启用MFA的代理人，应利用现在到9月底之间的窗口期，提前完成以下准备：
-
了解可用的验证码方式（access code methods），并选择最适合自己工作习惯的方式（如认证器App、短信验证码等）；
-
提前选定未来的默认设置偏好，避免激活当天手忙脚乱；
-
检查现有的MFA相关设置是否已过时，需要更新的应提前处理；
-
审查账户管理员角色（administrator roles），确保有正确权限的人员拥有相应的账户访问权限——这对多人共同管理客户账户的代理机构尤其重要。
HMRC特别提示：建议现在就查阅相关指引，而不要等到最终激活窗口开启后才开始了解，具体可参考官方发布的 Tax Agent's Handbook - Online services for agents 章节，确保MFA激活时不会对代理机构自身及其客户的服务造成中断。
对代表中国客户的代理机构的特别提醒
对于代表中国投资者、跨境电商卖家处理英国税务申报的会计师事务所和注册代理服务商而言，MFA激活涉及的操作细节需要格外关注：
-
提前规划团队内部账户管理权限：明确哪些人员应作为管理员角色，避免激活后出现权限混乱；
-
验证方式建议选择认证器App而非纯短信验证：对于团队成员可能不在英国境内（如部分远程协作的中国背景团队），认证器App通常比依赖英国本地手机号接收短信更稳定可靠；
-
提前与客户沟通可能的服务连续性影响：MFA激活期间如操作不当可能出现短暂的登录中断，建议提前告知客户，避免因申报节点撞上激活窗口而产生不必要的焦虑；
-
与本站此前报道的"税务顾问强制注册（MTAR）"新规结合看待：MFA激活与税务顾问强制注册是HMRC近期同步推进的两项代理机构合规强化措施，建议代理机构一并纳入年度合规安排统筹处理。
信息来源：GOV.UK / HMRC《Agent Update: issue 146》 原文链接：https://www.gov.uk/government/publications/agent-update-issue-146/issue-146-of-agent-update