Крипто Кадастр (сервис crypto.kadastr.ru) проверяет электронную подпись Росреестра под выписками ЕГРН и другими документами органа регистрации прав. Это удостоверяющий центр ФКП Росреестра, и его раздел проверки нужен в одном случае: когда вы получили из Росреестра zip-архив с выпиской и отдельный sig-файл, а подтвердить подлинность подписи под этим документом надо без установки КриптоПро. Покажу, что именно грузить в сервис, чем он отличается от проверки на Госуслугах, какие ошибки выскакивают чаще всего и как читать результат проверки. Разберём заодно, годится ли итог для суда. Это часть большого материала про проверку электронной подписи онлайн, где собраны все рабочие сервисы и инструменты.
Автор статьи — Мария Ж, юрист со стажем более 20 лет, соучредитель сервиса КЭДО Добыто, спикер на конференциях по КЭДО и юриспруденции, судебный эксперт в сфере корпоративного и трудового права. Занимается наймом персонала более 13 лет. Автор более 1000 статей о цифровой подписи, трудовом праве, КЭДО и HR.
Что такое Крипто Кадастр и зачем нужен crypto.kadastr.ru
Crypto.kadastr.ru — это сервис удостоверяющего центра ФКП Росреестра. Полное название — Удостоверяющий центр ФГБУ «ФКП Росреестра». На странице проверки лежит форма, которая принимает файл подписи в форматах *.sig, *.sgn, *.p7s и сам документ. Подпись бывает двух типов: открепленная (когда файл подписи лежит рядом с документом) и прикрепленная (когда подпись зашита внутрь файла). Сервис умеет оба варианта.
Зачем вообще проверять. Когда вы заказываете выписку из ЕГРН в электронном виде, Росреестр присылает не привычный pdf с синей печатью, а zip-архив. Внутри сама выписка (xml или pdf) и отдельный файлик с расширением .sig. Этот sig-файл и есть электронная подпись государственного регистратора. Без проверки вы не знаете, настоящая выписка или кто-то поправил в ней пару строк перед тем, как переслать вам. Подпись как раз и фиксирует, что документ не меняли после подписания и что подписал его именно Росреестр.
Народное название всего этого — «проверить ЭЦП Росреестра». Термин ЭЦП в законе не используется с 2011 года, правильно говорить ЭП, но в обиходе прижилось, и ничего страшного. По сути crypto.kadastr.ru делает то же, что Госуслуги или сайт Контур, просто это ведомственный ресурс самого Росреестра. И вот тут важный нюанс, о котором мало кто пишет: сервис проверяет квалифицированную подпись, а выписки ЕГРН Росреестр подписывает именно УКЭП государственного регистратора. То есть результат проверки имеет вес.
Мария Ж, специалист по цифровой подписи и КЭДО:
«Народ часто путает: думают, что раз выписка пришла в pdf со штампиком про подпись, то это и есть подписанный документ. А штампик — просто картинка, нарисован он. Юридическую значимость несёт пара файлов: сам документ плюс сик-файл рядом. Проверять надо именно их, и лучше через ведомственный сервис вроде crypto.kadastr.ru или Госуслуги, а не доверять синенькому квадратику на распечатке.»
Как проверить подпись Росреестра на crypto.kadastr.ru пошагово
Логика простая, но есть пара мест, где люди спотыкаются. Сначала разберите архив. Когда Росреестр прислал zip-архив с выпиской, внутри лежат два значимых файла. Первый — сам документ. Это либо xml, либо pdf, либо вложенный zip с именем вроде out_docs_xxxx.zip. Второй — файл подписи с тем же именем, но добавленным расширением .sig. Например, out_docs_4ea786d6.zip и out_docs_4ea786d6.zip.sig. Их и грузим.
Дальше на странице проверки выбираете тип подписи. Для документов Росреестра это почти всегда открепленная ЭП. В первое поле загружаете исходный документ (zip, pdf или xml), во второе — sig-файл. Жмёте кнопку проверки. Если в форме есть капча или проверочный код, вводите его. Через секунду-две сервис выдаёт результат. И вот тут читаем внимательно.
Как проверить ЭЦП Росреестра онлайн: пошаговая инструкция
Показать пошаговую инструкцию
- Шаг 1. Распакуйте zip-архив, который пришёл из Росреестра. Найдите внутри документ (xml, pdf или вложенный zip) и файл подписи с расширением .sig — имена у них почти совпадают.
- Шаг 2. Откройте раздел проверки на crypto.kadastr.ru (форма Verify удостоверяющего центра ФКП Росреестра).
- Шаг 3. Выберите тип подписи. Для выписок ЕГРН это открепленная ЭП.
- Шаг 4. В первое поле загрузите исходный документ, во второе — файл .sig. Проверьте, что приложили именно пару, а не два одинаковых файла.
- Шаг 5. Введите проверочный код, если он есть, и нажмите «Проверить». Дождитесь результата.
- Шаг 6. Прочитайте статус. При успехе будет «Подлинность документа подтверждена» и данные владельца сертификата (Росреестр, ФИО регистратора, срок действия).
Если файл и подпись достоверны, в результате будет «Подлинность документа подтверждена», а в строке владельца — Росреестр и данные государственного регистратора. Если выскакивает «Подлинность документа не подтверждена», варианта два: либо вы перепутали файлы местами или приложили не ту пару, либо документ действительно меняли после подписания. Чаще всего это первое, не паникуйте.
Что показывает проверка: сертификат, цепочка и метка времени
Результат проверки — это не просто зелёная галочка. Сервис разбирает подпись на части и показывает их. Первое — сведения о сертификате. Кому выдан (Росреестр, конкретный регистратор), кем выдан, срок действия с и по. Второе — сама целостность. Совпал ли хэш документа с тем, что зашит в подпись. Если документ не трогали, хэши совпадают и подпись валидна.
Теперь про цепочку доверия, тут многие застревают. У квалифицированной подписи иерархия сертификатов. На самом верху — Минцифры России (головной удостоверяющий центр). Ниже — аккредитованный УЦ. Ещё ниже — сертификат конкретного владельца. Сервис проверки строит эту цепочку и проверяет каждое звено. Если у вас на компьютере не установлен корневой сертификат, КриптоПро при локальной проверке ругается на недоверенный корневой сертификат, а онлайн-сервис вроде crypto.kadastr.ru это делает сам на своей стороне. В этом и плюс онлайн-проверки: вам не надо шариться по окнам менеджера сертификатов и доустанавливать корни.
Третий момент — метка времени и статус сертификата. Сертификат регистратора действует ограниченный срок. Когда выписка свежая, всё совпадает. Но что если вы проверяете выписку трёхлетней давности, а сертификат регистратора уже истёк? Тут на помощь приходит штамп времени. Это доверенная метка, которая фиксирует точный момент подписания и подтверждает: на тот момент сертификат был действителен и не отозван. Без метки времени старую подпись подтвердить сложнее. Усовершенствованная подпись с такими метками (формат CAdES) живёт дольше, и это как раз то, что профи называют «ухаживанием за подписью».
Мария Ж, судебный эксперт по трудовому праву:
«В практике Добыто мы постоянно объясняем клиентам разницу между сроком закрытки и сроком сертификата. Подписать документ можно только пока действует закрытый ключ. А проверить подпись — пока действует сертификат проверки. Это разные вещи, и народ их путает. Если документ важный и пролежит годы, нужны штамп времени и OCSP-ответы, иначе через три года замочек на проверке может и не загореться.»
Crypto.kadastr.ru, Госуслуги или сайт Росреестра: чем проверять
Способов проверить подпись Росреестра несколько, и они взаимозаменяемые. Не зашёл один — идёте на другой.
Первый — сам ведомственный сервис crypto.kadastr.ru. Раздел Verify удостоверяющего центра ФКП Росреестра. Принимает .sig, .sgn, .p7s, открепленную и прикрепленную подпись. Логичный выбор, раз подпись от Росреестра.
Второй — официальный сайт Росреестра, сервис «Проверка электронного документа». Он лежит по адресу rosreestr.gov.ru. Там в первое поле грузите xml-файл, во второе — sig, жмёте «Проверить». Сервис ещё и приводит электронную выписку в читаемый вид для печати, что удобно, когда xml открывается кашей. Минус один: на официальном сайте сервис периодически отваливается, и проверить не получается. Тогда переходите на другой ресурс.
Третий — портал Госуслуг, раздел проверки электронной подписи. Бесплатно, без установки программ, проверяет КЭП и УНЭП в откреплённом и присоединённом виде, плюс отдельно сертификаты. Четвёртый — сайт Контур (crypto.kontur.ru/verify), запасной вариант, если Госуслуги лежат. Все они выдают по сути одно: подлинность подтверждена или нет плюс данные подписанта.
Какой выбрать. Если нужна именно проверка выписки ЕГРН и важна привязка к Росреестру — crypto.kadastr.ru или официальный сайт ведомства. Если оба недоступны — Госуслуги. Результат у них одинаковый по юридической силе, потому что проверяется одна и та же квалифицированная подпись. В сервисе Добыто, когда к нам приходят с вопросом «как открыть и проверить выписку», мы советуем держать в закладках сразу два ресурса: ведомственный и Госуслуги. Один лежит — работаете на втором.
Если выписка нужна для сделки или суда, а проверка упорно выдаёт «не подтверждено», не гадайте на кофейной гуще — причина либо в перепутанных файлах, либо в реальном изменении документа, и разбираться лучше сразу. Наши специалисты в Добыто разбирают такие затыки с проверкой подписи каждую неделю: смотрим, какая пара файлов грузится, какой тип подписи выбран, не истёк ли сертификат и есть ли метка времени.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Типичные ошибки при проверке подписи Росреестра и цена промаха
Ошибки повторяются из раза в раз. Разберу частые и во что они выливаются.
Ошибка первая — перепутаны поля. Человек грузит документ туда, где должен быть sig, и наоборот. Делают так от невнимательности: файлы названы почти одинаково. Цена ошибки — ложное «не подтверждено» и паника, что выписка поддельная. На деле всё нормально, надо просто поменять файлы местами. Потерянные полчаса нервов.
Ошибка вторая — грузят не ту пару. В архиве несколько документов и несколько подписей (бывает по шесть-девять файлов: отчёт, выписка, договор и подписи к каждому). Если приложить выписку и sig от договора, проверка честно скажет «не подтверждено». Делают так, потому что не разбираются, какой sig к какому файлу. Цена — тот же ложный негатив. Сверяйте имена файлов, sig всегда повторяет имя своего документа.
Ошибка третья — проверяют распечатку вместо электронного оригинала. Распечатали pdf со штампиком подписи и думают, что это документ с подписью. Делают так по привычке к бумаге. Цена тут серьёзнее: распечатка со штампом сама по себе юридической значимости не несёт. В суде или при сделке примут электронный оригинал с подписью, который можно проверить, а не бумагу с картинкой. Это прямой убыток, если на распечатку рассчитывали как на доказательство.
Ошибка четвёртая — игнорируют истёкший сертификат без метки времени. Проверяют старую выписку, сертификат регистратора уже не действует, метки времени нет, и сервис не подтверждает подпись. Делают так, потому что не знали про срок жизни сертификата. Цена — выписку придётся заказывать заново, а это время и, если выписка платная, ещё и денежки на повторный заказ.
Мария Ж, юрист со стажем более 20 лет:
«Самый частый косяк — люди видят на распечатке плашечку с подписью и расслабляются. А плашка нарисована, её юридический вес нулевой. Я всегда говорю: храните zip и sig вместе, на электронном носителе. Если дойдёт до суда, подаёте ходатайство о приобщении файлов на диске плюс распечатку выписки. Тогда другая сторона или суд сами могут перепроверить данные в Росреестре. Бумажка со штампиком в этой конструкции — так, для ознакомления.»
Образцы документов и инструкции по работе с ЭЦП
Открыть список документов
Юридическая сила выписки ЕГРН с электронной подписью
Тут вопрос, который волнует всех, кто получает выписку для сделки или суда. Электронная выписка, подтверждённая подписью Росреестра, равнозначна бумажному документу с печатью. Основание — статья 6 закона 63-ФЗ «Об электронной подписи» (профи зовут его «тройка»). То есть zip плюс sig — это полноценный официальный документ, не хуже бумаги из МФЦ.
В суд такой документ тоже идёт. Подаёте письменное ходатайство о приобщении файлов (zip и sig) на электронном носителе плюс распечатку выписки к материалам дела. И отдельно укажите: если противоположная сторона не согласна со сведениями, она или суд могут самостоятельно запросить данные в Росреестре. Это снимает споры о подлинности на корню.
Почему подпись Росреестра именно квалифицированная и это важно. УКЭП по закону приравнивается к собственноручной без всяких дополнительных соглашений. Для неквалифицированной подписи (НЭП) пришлось бы заключать соглашение между сторонами, для простой (ПЭП) — тем более. А с УКЭП регистратора никаких соглашений не надо: закон сам признаёт её аналогом подписи и печати. Поэтому проверка через ведомственный сервис, который видит всю цепочку до Минцифры, и даёт уверенность.
Мария Ж, соучредитель сервиса КЭДО Добыто:
«Когда выписку несут в суд, я всегда советую не распечатку тащить, а именно электронный оригинал на флешке или диске. Распечатка — для удобства судьи почитать. А доказательственную силу несёт пара zip плюс sig, которую можно проверить хоть на crypto.kadastr.ru, хоть на Госуслугах. Проверили при судье — и вопрос о подлинности закрыт.»
Стоимость проверки подписи и тарифы сервиса Добыто
Сама проверка подписи Росреестра на crypto.kadastr.ru, Госуслугах и сайте ведомства бесплатна. Денег стоит другое — если вам нужно не разово проверить чужую выписку, а наладить регулярную работу с электронными документами и подписью внутри компании: подписывать, проверять, хранить с метками времени. Стоимость тут зависит от численности сотрудников, выбранного тарифа и набора подключаемых модулей.
| Тариф | Стоимость | Условия |
|---|---|---|
| Старт — для небольших компаний, начинающих переход на КЭДО (ПЭП и УНЭП, базовые шаблоны, email-поддержка) | от 30 ₽ за сотрудника / мес | до 25 сотрудников |
| Бизнес — для среднего бизнеса (ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив) | от 50 ₽ за сотрудника / мес | неограниченно сотрудников |
| Корпорация — для крупного бизнеса (всё из Бизнеса, выделенный сервер, SLA 99.9%, персональный менеджер, API) | по запросу | расширенные требования и SLA |
По тарифу Бизнес действует минимальная оплата от 50 сотрудников — 30 000 ₽ в год. Итоговая сумма зависит от того, сколько у вас людей, какие виды подписи нужны и подключаете ли вы архив с долговременным хранением. Актуальные тарифы сервиса Добыто помогут прикинуть бюджет точнее под вашу численность.
Что делать, если подпись не прошла проверку
Сценарий «не подтверждено» пугает, но в девяти случаях из десяти причина бытовая. Сначала проверьте файлы. Тот ли документ в первом поле, тот ли sig во втором, не перепутаны ли местами. Сверьте имена: sig всегда повторяет имя своего документа с добавкой .sig.
Дальше проверьте тип подписи. Для Росреестра ставьте открепленную. Если случайно выбрали прикрепленную, сервис не найдёт подпись внутри файла и выдаст ошибку. Третье — попробуйте другой сервис. Не зашло на crypto.kadastr.ru — идите на Госуслуги или официальный сайт Росреестра. Иногда дело не в подписи, а в том, что ведомственный сервис временно недоступен.
Если на всех сервисах одинаково «не подтверждено» и файлы точно правильные — вот тогда стоит насторожиться. Возможно, документ меняли после подписания, либо вам прислали уже битый архив. В этом случае заказывайте выписку заново напрямую через Росреестр. При работе с электронной подписью внутри компании мы в Добыто закладываем проверку на входе автоматически: документ приходит, система фоном сверяет подпись и сразу показывает статус, чтобы кадровик или юрист не грузил файлы руками в сторонние сервисы.
Следите за нашими каналами
Никакой воды — только важное и новости первыми.
Выводы: проверка подписи Росреестра через Крипто Кадастр
Crypto.kadastr.ru — ведомственный сервис ФКП Росреестра для проверки электронной подписи под выписками ЕГРН и другими документами органа регистрации. Грузить надо пару файлов: исходный документ (zip, pdf или xml) в одно поле и файл подписи .sig в другое, выбрав открепленную подпись. Сервис покажет статус подлинности, сведения о сертификате регистратора, цепочку доверия до Минцифры и при наличии — метку времени. Проверка бесплатна.
На практике почти все ошибки сводятся к двум причинам: перепутанные файлы или попытка проверить распечатку вместо электронного оригинала. Распечатка со штампом подписи юридической силы не несёт, вес имеет пара zip плюс sig. Если один сервис недоступен, та же проверка проходит на Госуслугах, официальном сайте Росреестра и на сайте Контур — результат равнозначен, потому что проверяется одна квалифицированная подпись. Для старых выписок критична метка времени: без неё истёкший сертификат регистратора может не подтвердиться.
Электронная выписка с подписью Росреестра приравнена к бумаге с печатью по статье 6 закона 63-ФЗ и принимается в суде. Для приобщения к делу подают файлы на электронном носителе плюс распечатку, а сверить данные при споре можно прямо в Росреестре. Держите zip и sig вместе и не выбрасывайте файл подписи — без него документ теряет доказательственную силу.
Часто задаваемые вопросы
Что такое sig-файл от Росреестра и можно ли его удалить?
Какие форматы подписи принимает crypto.kadastr.ru?
Чем проверка на crypto.kadastr.ru отличается от проверки на Госуслугах?
Почему проверка пишет «Подлинность документа не подтверждена»?
Имеет ли юридическую силу электронная выписка из ЕГРН?
Можно ли приобщить выписку с электронной подписью к материалам суда?
Что делать, если на распечатке выписки стоит штамп подписи — этого достаточно?
Как проверить выписку, если сертификат регистратора уже истёк?
Что показывает результат проверки подписи Росреестра?
Нужно ли устанавливать КриптоПро, чтобы проверить подпись Росреестра онлайн?
Чем открепленная подпись отличается от прикрепленной при проверке?
Проверить чужую выписку Росреестра — дело пяти минут. А вот когда подписей и документов много, и нужно не просто проверять, а подписывать, маршрутизировать и хранить с метками времени, ручная возня в сторонних сервисах превращается в затык. Сервис Добыто закрывает весь цикл работы с электронной подписью и кадровыми документами в одном интерфейсе: подписали, проверили на входе автоматически, отправили в архив с долговременным хранением.
За время работы мы подключили сотни компаний и выстроили процесс так, чтобы кадровик и юрист не разбирались в форматах PKCS#7 и цепочках сертификатов руками — система делает это фоном и сразу показывает статус.
- Поддержка всех трёх видов подписей — ПЭП, УНЭП и УКЭП — для любого документа
- Автоматическая проверка подписи на входе с фиксацией статуса и сведений о сертификате
- Вся цепочка подписей фиксируется с отметками времени — защита при проверках и в суде
- Хранение документов с подписями до 50 лет, доступ к архиву сохраняется даже при расторжении договора
- Юридическая значимость по 63-ФЗ и 377-ФЗ — электронный документ равносилен бумажному
- Защищённые каналы связи, шифрование данных, соответствие 152-ФЗ, лицензии ФСТЭК и ФСБ
- Мобильное приложение для подписания с телефона — без похода в отдел кадров