Безопасность 1С в облаке: что проверить у провайдера

Безопасность 1С в облаке стоит проверять не по общей фразе «данные защищены», а по конкретным условиям работы. Самостоятельному бухгалтеру важно понимать, кто получит доступ к базе и как забрать данные. Бухгалтерской компании — дополнительно проверить разграничение работы сотрудников и порядок изменения их полномочий.

Ниже — порядок проверки перед подключением в 2026 году. Возможности платформы приведены по официальным материалам 1С, сведения Cloud1C — по публичному снимку условий на 28 сентября 2026 года. Остальные пункты сформулированы как вопросы, а не обещания поставщика.

Что запросить у провайдера до переноса базы?

Запросите описание выбранного варианта доступа, правила выдачи прав, условия хранения данных, восстановления и получения выгрузки.

Начните с конкретного состава услуги: какая конфигурация нужна, кто будет работать, какие действия должны быть разрешены каждому сотруднику. Не просите подтвердить абстрактную «полную безопасность». Предложите поставщику ответить на вопросы применительно к вашей базе и выбранному способу подключения.

Проверка безопасности облачной 1С должна связывать каждый вопрос с подтверждением: письменным условием, описанием функции или результатом согласованной демонстрации. Для самостоятельного бухгалтера и бухгалтерской компании полезен одинаковый формат: что требуется, чем подтверждено, что остаётся неизвестным и какой ответ нужно получить до переноса рабочей базы в выбранный сервис.

Направление	Что проверить	Какое подтверждение запросить
Доступ	Кто создаёт пользователей и меняет права	Порядок выдачи и отзыва доступа
Передача	Как подключается выбранный клиент	Адрес и описание подключения
Хранение	Где размещены база и копии	Письменное описание размещения
Контроль	Какие сведения доступны для проверки действий	Демонстрация доступных средств
Восстановление	Что копируется и как возвращается в работу	Состав копии и порядок восстановления
Выход	Как получить данные при прекращении аренды	Формат, сроки и условия выгрузки

Для подготовки исходных сведений используйте страницу переноса баз 1С в облако. Вопросы безопасности лучше отправить вместе с описанием базы, а не после согласования переезда.

Как проверить права сотрудников в облачной 1С?

Проверьте права на конкретных рабочих действиях каждого сотрудника, а не только по названию назначенного профиля.

Роли — это объекты конфигурации, предусмотренные для ограничения прав в прикладных решениях 1С. Система позволяет описывать наборы прав по должностям или видам деятельности; структура прав зависит от конкретного прикладного решения. Права могут задаваться для объектов, полей и записей базы — см. официальное описание системы прав доступа.

Для проверки прав в облачной 1С составьте перечень разрешённых и запрещённых действий по каждой рабочей функции. Попросите показать результат под соответствующим пользователем в согласованной проверочной среде. Название роли рассматривайте вместе с фактическим набором полномочий: официальная документация связывает структуру прав с прикладным решением, а не с универсальным названием должности.

Учебный сценарий: бухгалтерская компания хочет поручить помощнику ограниченный участок работы. До подключения сформулируйте, какие сведения помощник должен видеть, какие документы изменять и какие операции выполнять не должен. Затем предложите проверить оба направления: разрешённые действия и попытки выполнить запрещённые.

Отдельно задайте вопросы:

• Кто согласует создание пользователя и изменение его прав?
• Как подаётся запрос на прекращение доступа?
• Предусмотрены ли дополнительные способы подтверждения входа?
• Кто со стороны поставщика может получить доступ к базе?
• Как согласуется доступ специалиста поддержки?

Не отмечайте такие меры как реализованные без ответа поставщика.

Как проверить защиту передачи данных?

Уточните фактический способ подключения и использование HTTPS там, где клиент взаимодействует с веб-сервером.

Платформа допускает подключение по HTTP или HTTPS; HTTPS шифрует передаваемые данные. Тонкий и веб-клиент могут подключаться к настроенному веб-серверу, который взаимодействует с кластером серверов 1С либо файловой базой. Эти сведения приведены в документе «Работа через Интернет».

Проверка передачи данных в облачной 1С должна относиться к тому способу подключения, которым действительно будет пользоваться бухгалтер. Попросите указать клиент, адрес подключения и применяемый протокол. Поддержка HTTPS платформой подтверждает техническую возможность, но не устанавливает настройки конкретной услуги и не отвечает на отдельный вопрос о защите хранимых данных.

Не подменяйте такую проверку выбором «браузер или программа». Согласно документации, браузер веб-клиента взаимодействует с веб-сервером по HTTP или HTTPS. Для тонкого клиента при подключении через Интернет также описано взаимодействие с веб-сервером по этим протоколам.

Попросите показать именно ваш предполагаемый рабочий маршрут, а не пример другого подключения. Если предлагается RDP, запросите отдельное описание его защиты: приведённые сведения о веб-клиенте не подтверждают условия такого доступа. Сопоставить варианты поможет материал о работе с 1С через интернет.

Что выяснить о хранении базы и резервных копий?

Запросите место размещения данных, круг имеющих доступ лиц и отдельное описание хранения резервных копий.

Платформа поддерживает файловый и клиент-серверный варианты. В первом данные информационной базы располагаются в одном файле; во втором база хранится в поддерживаемой СУБД, а клиент взаимодействует с ней через кластер серверов 1С. Основание — «Варианты работы системы».

Описание варианта работы 1С объясняет организацию информационной базы, но не заменяет сведения о размещении данных у облачного поставщика. Для проверки хранения попросите отдельные ответы о рабочей базе, резервных копиях и доступе обслуживающих специалистов. Не переносите свойства платформы на услугу без подтверждения применительно к выбранному варианту размещения.

В запрос провайдеру включите вопросы о том, где размещены данные, применяется ли шифрование при хранении и кто может обращаться к рабочим данным и копиям. Уточните, распространяется ли ответ на весь согласованный состав услуги.

Также спросите, что происходит с данными после прекращения аренды: как получить подтверждение завершения обслуживания, предусмотрено ли удаление и какие сроки предлагается зафиксировать письменно. Не считайте неизвестные условия стандартными. Для бухгалтерской компании полезно заранее перечислить все переносимые базы, чтобы ответ поставщика не относился только к одной из них.

Как проверить копирование и восстановление?

Попросите описать состав резервной копии и согласовать проверку восстановления, а не ограничивайтесь частотой копирования.

По публичным сведениям Cloud1C на 28.09.2026 заявлены ежедневные автоматические резервные копии с хранением 14 дней и возможность увеличить хранение до четырёх месяцев. Состав копий, стоимость продления, порядок и срок восстановления на странице не описаны. Это опубликованные заявления, а не подтверждённая договорная гарантия.

Проверка восстановления облачной 1С должна отвечать на практический вопрос: какие данные бухгалтер получит после обращения и как подтвердит результат. Запросите перечень восстанавливаемого содержимого, доступные даты копий и порядок проверки. Если состав копии не раскрыт, не делайте выводов о наличии или отсутствии отдельных данных — предложите проверить их при восстановлении.

Согласуйте учебный сценарий проверки, не выдавая его за выполненный тест. Например, предложите восстановить согласованную копию и сопоставить перечень нужных данных с результатом. Попросите заранее описать, кто участвует в проверке, какие действия разрешены и как оформляется результат.

Отдельно уточните время приёма обращения, предполагаемый срок восстановления, возможную потерю последних изменений и стоимость работ. Не выводите эти условия из слов «ежедневные копии». Страницу о резервных копиях и надёжности используйте как отправную точку для вопросов, а не замену индивидуальному ответу.

Контроль действий и работа поддержки

Запросите демонстрацию доступных средств контроля и письменный порядок обращения при подозрительных действиях.

Журнал регистрации — это средство 1С, содержащее сведения о событиях информационной базы и действиях пользователей. Записи можно отбирать, в частности, по пользователю и периоду времени. Журнал доступен в режимах 1С:Предприятие и Конфигуратор — см. официальное описание журнала регистрации.

Для проверки контроля действий в облачной 1С попросите показать, какие сведения доступны именно вашему пользователю. Уточните порядок получения информации за нужный период и обращения за разбором события. Наличие журнала в платформе не заменяет ответа о полномочиях облачного пользователя, доступном объёме сведений и условиях помощи со стороны поставщика.

Для текущей работы существует отдельный список активных пользователей: он показывает имя пользователя, режим использования системы и время начала работы. Не рассматривайте этот список как описание всей истории действий.

На странице Cloud1C по состоянию на 28.09.2026 опубликованы заявления о поддержке 24/7, доступности 24/7 и uptime 99,9%. Период измерения uptime, исключения, компенсации и срок реакции поддержки не приведены. При обсуждении сопровождения облачной 1С запросите эти условия отдельно, включая порядок срочного обращения и подтверждения полномочий заявителя.

Получение данных при выходе из сервиса

Согласуйте порядок получения выгрузки до начала аренды, включая доступ, формат, срок и возможную стоимость.

Платформа позволяет выгрузить информационную базу в файл и загрузить её из файла. Такая возможность описана в документе «Выгрузка и загрузка информационной базы». Документ не гарантирует, что конкретный облачный провайдер предоставит пользователю необходимые права или срок доступа для выгрузки.

Проверка выхода из облачной 1С должна завершаться понятным порядком получения данных, а не ссылкой на возможности платформы. Попросите письменно указать, кто инициирует выгрузку, кто её выполняет и как передаётся результат. Состав передаваемых данных предложите проверить загрузкой и сверкой заранее согласованного перечня, если такая проверка будет согласована.

Учебный сценарий: самостоятельный бухгалтер планирует прекратить аренду после завершения рабочего периода. Предложите поставщику описать последовательность действий: когда подать заявку, до какого момента сохраняется доступ и как подтвердить получение результата.

Спросите также, можно ли запросить выгрузку во время обычной работы, какие действия потребуются от пользователя и есть ли отдельная плата. Не обещайте себе беспрепятственный переход на основании одной функции выгрузки. Зафиксируйте вопросы, на которые пока нет ответа, до оплаты и переноса рабочей базы.

Итоговый чек-лист перед подключением

Принимайте решение по подтверждённым условиям и результатам согласованных проверок, отмечая неизвестные параметры отдельно.

Финальная проверка безопасности облачной 1С должна объединять доступ сотрудников, передачу данных, хранение, восстановление, контроль действий и получение выгрузки. Для каждого направления сохраните ответ поставщика и отметьте нерешённые вопросы. Публичные заявления используйте как основание для уточнений; не превращайте их в обещания о сроках, ответственности или составе услуги без подтверждения.

Перед подключением проверьте:

• Определены рабочие функции сотрудников и проверяемые ограничения.
• Указаны фактический способ подключения и протокол.
• Получены ответы о размещении рабочей базы и копий.
• Раскрыт состав копирования либо согласована его проверка.
• Уточнены порядок восстановления и ожидаемые сроки.
• Понятно, какие средства контроля доступны пользователю.
• Описан порядок обращения в поддержку.
• Запрошены условия получения данных при выходе.

Для бухгалтерской компании полезно пройти этот список по каждому различающемуся рабочему сценарию, а не только по руководителю. Самостоятельному бухгалтеру стоит уделить столько же внимания получению данных, сколько удобству входа. Если важное условие остаётся неизвестным, сформулируйте один точный вопрос и запросите письменный ответ до переноса.

Частые вопросы

Нужно ли устанавливать программу для работы через веб-клиент?

Веб-клиент 1С работает в браузере и не требует предварительной установки клиентского приложения. Информационная база должна быть опубликована на настроенном веб-сервере. Эти возможности описаны в официальном документе 1С «Веб-клиент».

Показывает ли список активных пользователей историю действий?

Официальное описание подтверждает отображение текущих пользователей, режима использования системы и времени начала работы. Сведения о событиях базы и действиях пользователей описаны отдельно — в документации 1С о журнале регистрации.

Можно ли завершать активные сеансы пользователей?

Просмотр и завершение активных сеансов предусмотрены в подсистеме администрирования пользователей Библиотеки стандартных подсистем 1С. Наличие подсистемы в выбранной конфигурации и права облачного пользователя нужно проверить отдельно.

Гарантирует ли возможность выгрузки 1С получение базы из облака?

Нет. Платформа позволяет выгружать информационную базу в файл, но описание этой функции не подтверждает права пользователя или срок доступа у конкретного провайдера. До подключения запросите письменный порядок получения выгрузки.

Можно ли считать опубликованный uptime Cloud1C договорным SLA?

Нет. В публичном снимке условий на 28.09.2026 заявлен uptime 99,9%, но не приведены период измерения, исключения и компенсации. Такое заявление не подтверждает договорное SLA; соответствующие условия следует запросить отдельно.