1С на сервере за границей: штраф от 1 млн ₽ и три скрытых риска
Держать основную базу 1С с персональными данными сотрудников или клиентов на зарубежном сервере нельзя: первичная запись и хранение данных граждан России должны идти в базах на территории России. За нарушение юрлицо платит от 1 до 6 млн ₽, при повторе от 6 до 18 млн ₽. Дешёвый зарубежный VPS обходится дороже.
🔍 «Это же просто виртуальная машина»: как база 1С попадает под 152-ФЗ
Типичная картина: небольшая компания держит 1С:ЗУП на виртуальном сервере в Германии. Директор выбрал его, потому что тариф вышел ниже российских, а платить можно было картой. Сервер работает, кадровик вносит приказы, бухгалтерия считает зарплату. Но в базе лежат паспортные данные, СНИЛС, ИНН и реквизиты счетов каждого сотрудника, поэтому для закона эта машина — информационная система персональных данных.
Часть 5 статьи 18 152-ФЗ требует: при сборе персональных данных граждан России оператор записывает, хранит и обновляет их в базах на территории России. Кадровик вводит нового сотрудника в ЗУП на немецком сервере, и первичная запись идёт за границей. Это нарушение, даже если сервер стабилен и ничего не утекло.
Под правило попадает не только ЗУП. Физические лица есть в «Бухгалтерии» (подотчётники, ИП и самозанятые среди контрагентов), в «Рознице» (клиентские карты), в CRM-части ERP (контакты). Откройте справочники «Физические лица» и «Контрагенты»: если там есть ФИО, телефоны или паспортные данные людей, база подпадает под требование.
Цена вопроса прописана в статье 13.11 КоАП: юрлицо платит за первое такое нарушение от 1 до 6 млн ₽, за повторное от 6 до 18 млн ₽. Штраф не отменяет переезд. Роскомнадзор выдаёт предписание, и базу всё равно придётся переносить, но в срок, который назначите не вы.
🪞 Копия в России не спасает: что считается первичной записью
Распространённая схема: рабочая база стоит на зарубежном сервере, а ночью её копия уезжает на российский. Владелец считает, что локализация выполнена. Но закон смотрит туда, где данные вносят впервые. Пользователи работают в зарубежной базе, поэтому российская копия вторична, а нарушение остаётся.
Обратная схема работает: основная база в России, копия за границей допустима. Но каждая такая копия — трансграничная передача. Статья 12 152-ФЗ требует до её начала уведомить Роскомнадзор и получить от иностранного получателя сведения о том, какие меры защиты он принимает. Этот порядок действует с 1 марта 2023 года. Проще хранить резервные копии на втором сервере в другом российском дата-центре: вопрос с уведомлением тогда не возникает.
Если резервное копирование включено у зарубежного провайдера по умолчанию, спросите письменно, где физически лежат копии. Из тарифной страницы это не всегда видно.
⚡ Задержка, платёж и закрытые двери: что заметит бухгалтер раньше юриста
Конец месяца. Бухгалтер проводит пачку документов, и каждый ждёт ответа от сервера, который стоит в другой стране. За одно проведение 1С обращается к серверу много раз, поэтому лишние доли секунды на каждом обращении складываются в минуты ожидания. Закрытие месяца растягивается, отчёты грузятся минутами, а бухгалтеры записываются в очередь на «свободную» сессию.
Проверить это можно без догадок: запустите тест Гилёва на самом сервере и с рабочего места пользователя, затем сравните результаты. Разница показывает цену расстояния и канала.
Зарубежное размещение создаёт три рабочих риска, не связанных с законом:
- ✓Маршрут до зарубежного дата-центра идёт через международные каналы. Когда один из них деградирует, ни вы, ни ваш провайдер в Москве на него не повлияете, и база у пользователей «висит».
- ✓Оплата нерезиденту — валютный перевод по договору, банк запрашивает документы по сделке. Если платёж задержался, провайдер приостанавливает сервер вместе с базой. Ждать приходится не техподдержку, а банк, и сроки сдачи отчётности от этого не сдвигаются.
- ✓Часть российских сервисов, в том числе банковских и государственных, ограничивает доступ с зарубежных IP-адресов. Каждый обмен 1С с ними приходится проверять отдельно, и лучше до запуска, а не в день сдачи отчёта.
📊 Где разместить базу: зарубежный сервер, офис или российский ЦОД
Четыре варианта по тем критериям, которые решают судьбу базы:
| Вариант | 152-ФЗ | Оплата | Связь с офисом в Москве | Цена |
|---|---|---|---|---|
| Зарубежный сервер | Нарушение, если в базе есть персональные данные граждан России | Валютный перевод нерезиденту, банк запрашивает документы | Через международные каналы, маршрут вне вашего контроля | Тариф в иностранной валюте, зависит от курса |
| Сервер в офисе | Требование выполнено, защиту системы настраивает оператор | Разовая покупка железа | Локальная сеть, для удалённой работы нужен VPN | Железо, питание, резервирование и администратор по 3 800 ₽/час |
| Виртуальный сервер в российском ЦОД | Требование выполнено, база физически в России | Рубли, договор с российским юрлицом | Российские каналы, подключение по RDP или тонким клиентом | От 1 100 ₽/мес за пользователя |
| Выделенный сервер в российском ЦОД | Требование выполнено, база физически в России | Рубли, договор с российским юрлицом | Российские каналы, весь сервер под вашу нагрузку | Считаем под число пользователей и размер базы |
Серверная в офисе законна, но требует железа, бесперебойного питания, резервных копий и человека, который за ними следит. В компании без своего ИТ-отдела эта работа ложится на директора или бухгалтера.
Виртуальный сервер для 1С берут, пока нагрузка умеренная. Когда закрытие месяца заметно тормозит базу или пользователей много, переходят на выделенный сервер в аренду. Под сервер под 1С:ERP конфигурацию собирают отдельно, потому что ERP нагружает СУБД сильнее типовых конфигураций.
💰 Сколько стоит промедление в рублях
Посчитаем на 20 пользователях. Аренда сервера 1С: 20 × 1 100 ₽ = 22 000 ₽ в месяц, или 264 000 ₽ в год. Штраф от 1 млн ₽ равен почти четырём годам такой аренды. И это один штраф, без предписания, без аврального переезда в навязанный срок и без простоя, если зарубежный провайдер отключит сервер из-за неоплаченного счёта.
Перенос базы оплачивается по часам администратора: 3 800 ₽ в час. Объём зависит от размера базы и числа обменов, поэтому оценку делаем до начала работ, а не после.
🛠 Переезд в Россию по шагам: что делаем и в каком порядке
- ✓Проверьте базу на персональные данные: справочники «Физические лица», «Сотрудники», «Контрагенты».
- ✓Выгрузите информационную базу в файл .dt через конфигуратор и сохраните копию отдельно. Версия платформы на новом сервере должна совпадать со старой или быть новее.
- ✓Разверните базу на российском сервере и прогоните контрольные операции: проведите документ, сформируйте регламентированный отчёт, загрузите банковскую выписку.
- ✓Перенастройте обмены: банк, ЭДО, маркировка, интеграция с сайтом. Адреса и сертификаты проверяйте по каждому обмену отдельно.
- ✓Переключите пользователей на новый адрес. Когда убедитесь, что всё работает, удалите базу и копии с зарубежного сервера и составьте акт об уничтожении данных.
- ✓Обновите документы оператора: политику обработки, внутренние приказы, а при необходимости направьте в Роскомнадзор информационное письмо об изменении сведений.
Основная работа здесь — перенос и настройка обменов. У нас это делает администратор: настройка сервера 1С оплачивается по 3 800 ₽ в час.
Сервер для вашей базы стоит в российском дата-центре, оплата идёт в рублях по договору с российским юрлицом, поддержка работает из Москвы. Аренда сервера 1С стоит от 1 100 ₽ в месяц за пользователя. Чтобы посчитать вариант под вашу компанию, пришлите число пользователей, размер базы и список обменов. Назовём сумму переезда до начала работ.
❓ Частые вопросы
Можно ли держать резервную копию базы 1С за границей?
Можно, если основная база работает в России. Копия за границей — трансграничная передача: по статье 12 152-ФЗ нужно заранее уведомить Роскомнадзор и получить от получателя сведения о мерах защиты. Проще хранить копии на втором российском сервере в другом дата-центре, тогда уведомление не нужно и данные остаются под российской юрисдикцией.
Что будет, если база с персональными данными лежит на зарубежном сервере?
Роскомнадзор выдаёт предписание перенести данные, а по статье 13.11 КоАП юрлицу грозит штраф от 1 до 6 млн рублей, при повторном нарушении от 6 до 18 млн. Предписание в любом случае придётся исполнять, поэтому дешевле переехать до проверки. Перенос базы оплачивается по часам администратора: 3 800 ₽ в час.
Сколько стоит аренда сервера 1С в России?
Сервер 1С в аренду стоит от 1 100 ₽ в месяц за пользователя. Итоговая цена зависит от числа пользователей, размера базы и конфигурации: для 1С:ERP нужен отдельный расчёт под нагрузку. Сопровождение и администрирование считаются по 3 800 ₽ в час. Точную сумму называем после оценки базы.
Как проверить, подпадает ли моя база 1С под требование о локализации?
Откройте справочники «Физические лица», «Сотрудники», «Контрагенты» и «Клиенты». Если там есть ФИО, паспортные данные, телефоны или реквизиты людей, база содержит персональные данные граждан России. Тогда первичная запись должна идти на сервере в России, где бы ни стоял ваш офис. Исключение возможно только для баз, где физических лиц нет совсем.
Нужно ли уведомлять Роскомнадзор при переезде базы в Россию?
В уведомлении об обработке персональных данных указывают место нахождения баз данных. Если вы подавали его с зарубежным адресом, подайте информационное письмо об изменении сведений. Обновите также политику обработки и внутренние приказы, где назван адрес размещения базы. Уведомление о трансграничной передаче после переезда не нужно, если данные за границу больше не уходят.
Или позвоните: +7 906 045-28-27 — в рабочее время с 9:00 до 19:00
Остались вопросы? Нужна помощь?
Менеджеры компании с радостью ответят на ваши вопросы, произведут расчет стоимости услуг и подготовят индивидуальное коммерческое предложение.
Бесплатная консультация