Важно сразу прояснить ключевой момент: на самом сайте Росреестра (rosreestr.gov.ru) нельзя напрямую «создать» или «выпустить» сертификат электронной подписи; Сайт ведомства является потребителем сертификатов: здесь вы можете только зарегистрировать уже полученный ключ, проверить его валидность или отозвать доступ.

Сертификат ключа проверки электронной подписи (КЭП — квалифицированная электронная подпись) выпускают только аккредитованные удостоверяющие центры (УЦ), включенные в реестр Минцифры России. Ниже подробно описан весь процесс: от выбора УЦ до настройки работы в личном кабинете Росреестра.

Этап 1. Определение типа сертификата и выбора Удостоверяющего Центра

Для взаимодействия с Росреестром (подача документов на регистрацию прав, получение выписок ЕГРН через ЛК, работа через API/СМЭВ) требуется квалифицированная электронная подпись (КЭП) с образом сертификата ключа проверки, выданным аккредитованным УЦ.

Критерии выбора УЦ:

• Аккредитация: УЦ должен быть в реестре Минцифры (проверить можно на сайте Минцифры или через Госуслуги).
• Совместимость: УЦ должен выдавать сертификаты, соответствующие требованиям ФСБ (алгоритмы ГОСТ Р 34.10-2012 / 34.11-2012) и поддерживаемые системой Росреестра.
• Носитель: Рекомендуется использовать защищенные токены (USB-ключи) типа JaCarta, eToken, Rutoken ЭЦП 2.0/3.0. Файловые контейнеры (на жестком диске) для работы с Росреестром не рекомендуются из-за требований безопасности.
• Тарифы и сроки: Обычно 1 год (возможно продление на 15 месяцев). Стоимость варьируется от * руб. до * руб. в год в зависимости от УЦ и типа токена.

Популярные аккредитованные УЦ (примеры):

1. АО «Национальный удостоверяющий центр» (НУЦ).
2. АО «Тензор» (СБИС).
3. ООО «Крипто-Про» (через партнеров).
4. ФГУП «ГлавНИВЦ» (ГосСОПКА).
5. Региональные УЦ (например, УЦ * в г. , УЦ в г. *) — полный список актуален на дату на портале Госуслуг.

Этап 2. Получение КЭП в Удостоверяющем Центре

Процедура стандартна для всех аккредитованных УЦ:

Подача заявки

Оформляется на сайте выбранного УЦ. Нужно указать:

• Тип заявителя: Физическое лицо (для ЛК гражданина) или Юридическое лицо / ИП (для ЛК юрлица, подачи пакетов документов на регистрацию прав).
• ФИО руководителя / заявителя (маскируем: Иванов И.И. → Ив И..).
• Контактный телефон (маскируем: +7 () —).
• Email для уведомлений.

Идентификация личности

Обязательный этап. Без личной идентификации (или через биометрию/Госуслуги с подтвержденной учетной записью, если УЦ поддерживает) выпустить КЭП невозможно.

• В офисе УЦ: Приход с паспортом (ИП/юрлицо — также с уставом/ЕГРЮЛ, печатью при наличии) по адресу: г. , ул. , д. , офис .
• Выезд менеджера: На адрес регистрации/фактического пребывания (платная услуга).
• Удаленно (через Госуслуги): Доступно не во всех УЦ. Требуется подтвержденная учетная запись ЕСИА и прохождение верификации (видеозвонок или биометрия).

Генерация ключей и выдача носителя

После проверки документов специалист УЦ генерирует закрытый ключ (остается на токене, невыносимый) и открытый ключ (входит в сертификат). Вам выдают:

• USB-токен с закрытым ключом.
• ПИН-код от токена (обычно в запечатанном конверте, смените его при первом входе!).
• Сертификат ключа проверки (файл .cer или .crt) — он публичный, его можно передавать контрагентам/загружать в системы.
• Справку о выдаче КЭП (на бумаге или в ЭДО).

Этап 3. Установка программного обеспечения (КриптоПро CSP)

Для работы с токеном и подписания документов в браузере/приложениях на компьютере необходимо установить криптопровайдер.

Основной стандарт — КриптоПро CSP 5.0 (версия R2/R3/R4 актуальна на 2026 год).

1. Скачайте дистрибутив с официального сайта cryptopro.ru (раздел «Загрузки» → «КриптоПро CSP»).
2. Установите программу (требуются права администратора).
3. Введите лицензию (пробная 90 дней, затем покупка лицензии ~ * руб. или бесплатная для Госуслуг/бюджетников по спец. программе).
4. Установите драйверы вашего токена (JaCarta, Rutoken, eToken) — обычно идут в комплекте или скачиваются с сайтов производителей (Аладдин Р.Д., Актив).

Проверка работы:

Панель управления → КриптоПро CSP → вкладка Сервис → Просмотреть сертификаты в контейнере → выберите свой токен → должен отобразиться ваш сертификат с зеленой галочкой «На этом сертификате есть закрытый ключ».

Этап 4. Настройка браузера и плагинов для порталов

Для работы на rosreestr.gov.ru, pkk.rosreestr.ru (Публичная кадастровая карта) и в Личном кабинете требуется плагин для работы с ЭЦП.

• Плагин «КриптоПро ЭЦП Browser plug-in» (скачать с cryptopro.ru). Устанавливается отдельно от CSP. Поддерживает Chrome, Яндекс.Браузер, Edge, Firefox (через расширение).
• Расширение для браузера: После установки плагина браузер предложит установить расширение «CryptoPro Extension for CAdES Browser Plug-in» — обязательно согласитесь.

Важно: С 2023-2024 годов Росреестр активно переходит на авторизацию через ЕСИА (Госуслуги) с подтверждением по КЭП. Прямой вход «по сертификату» на портале может быть недоступен или ограничен для отдельных сервисов (например, для API/СМЭВ).

Этап 5. Регистрация сертификата в Личном кабинете Росреестра

Это единственное действие, которое вы совершаете на сайте Росреестра с вашим сертификатом — привязку к учетной записи.

Сценарий А: Физическое лицо (ЛК гражданина)

1. Зайдите на rosreestr.gov.ru → «Личный кабинет».
2. Авторизуйтесь через ЕСИА (Госуслуги) (логин/пароль/СМС/приложение).
3. В профиле ЛК найдите раздел «Электронная подпись» или «Сертификаты».
4. Нажмите «Добавить сертификат».
5. Вставьте токен, введите ПИН-код.
6. Система считает данные сертификата (ФИО, СНИЛС, ИНН из сертификата должны совпадать с данными ЕСИА).
7. Подпишите запрос на привязку своей КЭП (окно плагина КриптоПро).
8. Статус станет «Активен». Теперь можно подписывать заявления на выписки, согласия и т.д. прямо в ЛК.

Сценарий Б: Юридическое лицо / ИП (ЛК юрлица / Подача документов на регистрацию)

Здесь есть нюанс: для подачи документов на госрегистрацию (сделки, ипотека, обременение) используется не веб-интерфейс ЛК, а Программа-помощник «Госрегистрация» или интеграция через СМЭВ/АИС «Регистрация».

1. Авторизация в ЛК юрлица также происходит через ЕСИА (учетная запись руководителя или уполномоченного лица).
2. В разделе «Управление доступом» / «Сертификаты» привязывается сертификат руководителя/уполномоченного.
3. Для работы через Программу-помощник (десктопное приложение для формирования XML-пакетов): сертификат выбирается внутри программы при подписании пакета. Дополнительная «регистрация на сайте» для десктопного приложения не требуется, достаточно валидного сертификата на токене.

Этап 6. Работа с Публичной кадастровой картой (ПКК) и API

Если вам нужен сертификат для доступа к API ПКК (получение выписок, XML-данных программно):

• Требуется КЭП юрлица/ИП.
• Подается заявка на подключение к API в разделе «Для разработчиков» на pkk.rosreestr.ru или через ЛК юрлица.
• В заявке указывается Thumbprint (Отпечаток) сертификата — его можно посмотреть в КриптоПро CSP: вкладка «Сервис» → «Просмотреть сертификаты» → детали → поле «Отпечаток» (SHA1).
• После модерации (обычно 1-3 рабочих дня) доступ к API открывается по IP/подсети или по сертификату.

Частые ошибки и их решение

Безопасность и хранение

• Никому не сообщайте ПИН-код от токена (даже сотрудникам УЦ/Росреестра/поддержки).
• Храните токен отдельно от компьютера (как ключи от квартиры).
• При утере токена — немедленно звоните в УЦ для отзыва сертификата (телефон поддержки УЦ: +7 () —). Отозванный сертификат нельзя восстановить.
• Регулярно проверяйте срок действия в КриптоПро CSP (вкладка «Общие» → «Срок действия»).

Альтернатива: Облачная КЭП (Cloud КЭП)

Некоторые УЦ (СБИС, Контур, НУЦ и др.) предлагают облачную КЭП. Закрытый ключ хранится на сервере УЦ (в защищенном контуре ФСБ), доступ — по СМС/пуш/приложению.

• Плюсы: Не нужен токен, КриптоПро CSP, драйверы. Работает на любом устройстве (телефон, планшет, чужой ПК).
• Минусы: Требует стабильного интернета. Не подходит для подписания больших XML-пакетов в Программе-помощнике (там часто требуется локальный контейнер). Для веб-ЛК Росреестра и Госуслуг — отличный вариант.

Резюме: чек-лист «Готов к работе с Росреестром»

1. [ ] Выбран аккредитованный УЦ.
2. [ ] Пройдена идентификация, получен токен с КЭП (срок действия > 0).
3. [ ] Установлен КриптоПро CSP 5.0 (лицензия введена).
4. [ ] Установлены драйверы токена.
5. [ ] Установлен КриптоПро ЭЦП Browser plug-in + расширение для браузера.
6. [ ] Корневые сертификаты УЦ и Минцифры установлены в «Доверенные корневые».
7. [ ] Сертификат привязан в ЛК Росреестра (через ЕСИА) / указан в заявке на API ПКК.
8. [ ] Проверена тестовая подпись (например, скачать выписку из ЛК или подписать тестовый файл на тестовой странице УЦ).

Статья подготовлена на основании актуальных на требований Федерального закона № 63-ФЗ «Об электронной подписи», Приказа Минцифры и регламентов ФГБУ «ФКП Росреестр». Адреса офисов УЦ, телефоны поддержки и ФИО специалистов частично замаскированы (*) в целях безопасности. Перед визитом уточняйте актуальные реквизиты на сайте вашего УЦ.