Вход в НКТ через ЭЦП с 3 сентября: что изменилось

С 3 сентября 2026 вход в НКТ через ЭЦП стал обязательным для юридических лиц. Портал nationalcatalog.kz после логина сверяет БИН или ИИН в профиле учётной записи с данными сертификата подписи, и без подтверждения подписью компанию в кабинет не пускает. Для бизнеса это звучит буднично, а выглядит так: менеджер, который вчера заводил карточки с почты и пароля, сегодня не заводит ничего. Новые позиции не получают NTIN, старые не правятся, а касса, ЭСФ и поставка в сеть ждут кода, которого нет.

Сложность не в самой подписи. Изменение спрятано: форма входа выглядит как прежде, пресса называла другую дату, для ИП на портале оставили развилку, а кабинет компании нередко заведён на человека, который давно не работает. И главное: у крупных заказчиков подпись первого руководителя подрядчику никто не отдаст, удалённое подключение запрещено службой безопасности, а регистрировать товары надо продолжать. Официальная инструкция НКТ по входу через ЭЦП заняла одиннадцать страниц не просто так.

Ниже разберу, что изменилось и когда, почему многие этого ещё не заметили, кого касается и как теперь устроена регистрация через подрядчика. Отдельно отвечу на вопрос, который слышу от директоров каждую неделю: почему товары регистрируются в кабинете клиента, а не исполнителя.

Что изменилось 3 сентября и почему пресса писала другую дату

Хронология по объявлениям самого портала такая. 17 августа НКТ предупредил: с начала сентября авторизация будет проходить с подтверждением ЭЦП, точную дату назовут отдельно. 27 августа дату назначили: 3 сентября, 13:00. 3 сентября в 13:00 изменение внедрили и выложили официальную инструкцию по регистрации и авторизации через ЭЦП.

Суть в одной фразе: система сверяет ИИН или БИН в профиле учётной записи с данными сертификата подписи, и для юридических лиц подтверждение подписью обязательно. Не "рекомендуется", не "по желанию". Обязательно.

Про дату отдельно, потому что на ней уже споткнулись. Деловые издания в августе писали "с 24 августа". Собственными объявлениями НКТ эта дата не подтверждается: портал называл начало сентября, потом конкретно 3 сентября. Если вы 25 августа зашли, увидели привычный вход и решили, что новость оказалась пустой, вы сделали логичный вывод из неверной даты. Изменение произошло, просто позже.

Не путайте два портала. Речь про nationalcatalog.kz, где живёт обычная регистрация товаров и присваивается NTIN. Карточки под госзакупки с кодом KZTIN оформляются на другой площадке, и там свой вход и свой кабинет. Если не уверены, какой из двух кодов вам нужен, разница разобрана в этой статье.

Почему на глаз кажется, что ничего не изменилось

Здесь главная ловушка. Форма входа на портале по-прежнему показывает два поля: почту и пароль. Никакой кнопки "войти по ЭЦП" на экране нет. Человек открывает сайт, видит знакомую картинку и закрывает вопрос: "у нас всё как было".

Подпись идёт вторым шагом. Логин по почте и паролю проходит, а дальше открывается окно NCALayer и просит подтверждение. Кто не дошёл до этого шага, изменения не увидел. Кто дошёл, упёрся в него: подпись юрлица одна, лежит у директора, а директор в другом городе.

Вторая ловушка тоньше. На портале заложена развилка: для юридического лица вход по ЭЦП обязателен, для ИП на сегодня доступен вход по логину и паролю либо дополнительное подтверждение через ЭЦП. Отсюда типовой вопрос: "у меня вход по паролю работает, значит, меня это не касается?" Если вы ИП, сегодня вас пускают. Но нигде не сказано, что послабление останется, а правила, о которых речь ниже, требуют подпись и от ИП. Строить на этой развилке рабочий процесс я бы не стал.

⚠️ Важно: не проверяйте изменение по виду формы входа. Форма выглядит как год назад, а сверка подписи включается после логина. Если кабинет компании заведён на почту сотрудника, а подпись есть только у директора, вы узнаете об этом ровно в тот момент, когда карточки нужно было отправить вчера.

Кого касается и что ломается в работе

Юридические лица: касается всех. Каждое ТОО с кабинетом в НКТ теперь заходит туда через подтверждение подписью, и сверка идёт по БИН в профиле. Именно здесь всплывает наследие: кабинеты часто заводились не так, как надо. Аккаунт создавал менеджер под своей почтой. Или бухгалтер на аутсорсе. Или предыдущий подрядчик, который "сам всё сделает". Пока вход шёл по паролю, никого не волновало, чьи данные стоят в профиле. Теперь портал сверяет профиль с сертификатом, и по смыслу этой проверки профиль, заведённый на кого попало, с подписью компании не сойдётся.

Компании, которые регистрируют товары через подрядчика: касается сильнее всех. У крупных заказчиков правила безопасности жёсткие: подпись первого руководителя никому не передаётся, удалённое подключение к рабочим машинам запрещено. Раньше это обходилось отдельным логином для исполнителя. Теперь без подписи логин ничего не открывает.

Случай из практики. 3 сентября после обеда у дистрибьютора бытовой химии, с которым мы вели 260 позиций под поставку в сеть, кабинет перестал пускать дальше логина. Подпись компании одна, у директора, директор в Астане до понедельника. Отгрузка стояла на пятницу, и половина позиций в ней была новой, без NTIN. Разложили ассортимент на две очереди: то, что сеть принимала первым, ушло на модерацию в понедельник утром, как только появилась подпись, остальное следом. Поставку сдвинули на несколько рабочих дней, а не на две недели. Но до понедельника очередь из 260 карточек стояла только потому, что подпись и кабинет оказались в разных городах.

Правила требовали подпись раньше, чем портал начал её спрашивать

Деталь, которую мало кто заметил: нормативная база появилась раньше техники. В Правилах ведения Национального каталога товаров, утверждённых приказом Министра торговли и интеграции РК № 232-НҚ, есть два пункта, ради которых всё и затевалось.

Пункт 16: субъект регистрируется в НКТ путём представления сведений, подписанных ЭЦП первого руководителя юридического лица или ИП.

Пункт 17: уполномоченные лица, которым предоставлено такое право, регистрируются и авторизуются в личном кабинете НКТ посредством собственного ЭЦП.

То есть требование подписи в правилах было, а портал до 3 сентября его технически не применял, и все привыкли к паролю как к норме. Сентябрьское обновление не придумало новое требование, оно включило проверку того, что уже было написано.

Пункт 17 вводит фигуру уполномоченного лица: человек, которому компания дала такое право, работает в кабинете компании под своей собственной подписью. Не под подписью директора, под своей. Товары при этом заводятся на БИН компании. Ровно так устроена работа подрядчика по правилам: ему не нужна ваша ЭЦП и не нужен удалённый доступ к вашему компьютеру.

Одна честная оговорка. Юридически механизм уполномоченного лица в правилах есть. Как он выглядит внутри обновлённого кабинета, на момент публикации я не берусь описывать и обещать клиенту "там есть кнопка" до проверки на живом кабинете не буду. Предлагаю это как норму правил, которую проверяем вместе на одной позиции, а не как готовый рецепт.

"Пусть подрядчик под своей ЭЦП заводит, мы же заплатили"

Эту фразу мне сказал директор компании, оплатившей регистрацию на полгода вперёд, на следующий день после ввода ЭЦП. Понять его можно: деньги заплачены, подпись отдавать нельзя, удалённо пускать нельзя, значит, пусть исполнитель делает как умеет. В одной фразе смешаны две разные вещи.

Работать под своей ЭЦП подрядчик может. В вашем кабинете, как уполномоченное лицо, товары идут на ваш БИН. Это и есть п. 17.

Регистрировать ваши товары под своим юридическим лицом подрядчик не должен, и причина не в запрете. Причина в ответственности. По правилам ведения каталога за достоверность сведений отвечает лицо, от имени которого подана заявка. Завёл ваш ассортимент под собой - взял на себя ответственность за характеристики товаров, которые не производил и не ввозил. И карточки при этом лежат не у вас: они висят в чужом кабинете, править их и отвечать за них будет чужое лицо. Вы платили за коды на своё юрлицо, и именно это исполнитель обязан обеспечить.

Так что ответ директору звучит не "нельзя", а "делаю, вот способы, выбираете вы". Способов на сегодня три, и ни один не требует передавать подпись или пускать кого-то на ваши машины.

Как теперь работает регистрация через подрядчика

Первый контур: уполномоченное лицо по п. 17. Исполнитель заходит в ваш кабинет под собственной ЭЦП, товары регистрируются на ваш БИН. Самый чистый вариант с точки зрения правил, требует проверки на живом кабинете.

Второй контур: ключ доступа к официальному API. У портала есть Open API, ключ к нему создаётся в личном кабинете компании и остаётся под её контролем. Подпись никому не передаётся, заявки подаются от вашего лица. Для служб безопасности это обычно самый понятный вариант. Оговорка та же, что и по п. 17: пережили ли ключи обновление 3 сентября, проверяем одним запросом на одной позиции, прежде чем закладывать этот контур в план.

Третий контур: файл. На портале есть штатный импорт заявок через Excel. Исполнитель готовит файл, ваш сотрудник загружает его в кабинет под подписью компании.

Про третий вариант скажу честно, потому что именно здесь живёт возражение "сами загрузим, чего там". Загрузка файла не заканчивает работу, она её начинает. После загрузки заявки нужно проверить, отправить на модерацию, а по отклонённым пройти второй круг. И ошибка в файле не остаётся одной ошибкой. Если в шаблоне на группу из 40 однотипных позиций стоит неверный код ОКТРУ или характеристика заполнена не тем, что ждёт модерация, вы получаете не один отказ, а 40 одинаковых отказов разом. Переделывать придётся всю группу и снова ждать модерацию, и так по каждому пласту ассортимента, где ошибка размножилась. Типовые причины таких отказов я разбирал в статье про ошибки при регистрации, они никуда не делись, просто теперь между вами и исправлением стоит ещё и подпись.

Сам процесс регистрации, от карточки до присвоения NTIN, с 3 сентября не поменялся. Поменялась дверь в кабинет, и вместе с ней вопрос, кто и как через эту дверь ходит.

💡 Совет: до того как звать подрядчика или сажать сотрудника разбираться, выясните три вещи. На чей БИН или ИИН заведён кабинет компании. У кого физически лежит подпись, которой этот кабинет открывается. Кто в компании будет держать доступ дальше. Ответы на эти три вопроса решают, вернётесь вы в работу за день или за две недели.

Итог

Цена ошибки здесь измеряется не неудобством, а очередью карточек, которая встала. Каждая позиция без NTIN - это чек, который касса не пробьёт, ЭСФ, которая не уйдёт, и поставка, которую сеть не примет. При ассортименте в две-три сотни позиций неделя простоя кабинета превращается в неделю простоя оборота, и никакой пароль это не лечит.

Для компаний, работающих через подрядчика, ответ есть в самих правилах: уполномоченное лицо под собственной подписью, ключ доступа к API или файл под подписью компании. Ни один вариант не требует отдавать ЭЦП директора или пускать кого-то удалённо, и товары остаются на вашем БИН.

Я регистрирую товары в НКТ в кабинете клиента и на его юридическое лицо: 150 000+ позиций, 130+ компаний, 0% отказов при модерации. Пришлите список позиций и скажите, у кого в компании подпись и какие у вас правила безопасности, - назову срок, стоимость и тот контур доступа, который пройдёт у вашей службы безопасности без споров.