Спецусловия перехода в аттестованный 1С:Фреш: что нужно знать бизнесу

«1С» временно снижает порог входа для перехода на аттестованный 1С:Фреш — облачную версию сервиса, размещённую в ЦОД с аттестацией по требованиям защиты персональных данных. Спецусловия распространяются на компании, которые переносят базу из обычного 1С:Фреш или с собственного сервера и должны соответствовать 152-ФЗ или требованиям заказчика по тендеру.

Аттестация в этом контексте — не маркетинговый термин, а официальная процедура: ЦОД проходит проверку на соответствие требованиям ФСТЭК к конкретному классу защищённости персональных данных и по её результатам получает аттестат соответствия. Обычные облачные сервисы, включая базовый 1С:Фреш, такого аттестата не имеют — их дата-центры отвечают общим требованиям безопасности, но не подтверждены для работы с ПДн повышенных категорий.

Раньше самостоятельный переход выглядел как отдельный технический проект: выгрузить базу, развернуть её в новом контуре, объяснить сотрудникам новые правила доступа. Сейчас часть этой работы «1С» перекладывает на партнёров-франчайзи, чтобы компании не откладывали переход просто из-за сложности процесса.

Требование касается не всех одинаково. Жёстче всего оно применяется к компаниям, которые обрабатывают персональные данные по 2-му и выше уровню защищённости — это сети с большим штатом, ритейл с базой покупателей, медицинские и образовательные организации. Отдельная категория — участники госзакупок и подрядчики, работающие с государственными информационными системами: там аттестация инфраструктуры часто прописана в контракте отдельным пунктом, а не выводится из общих требований 152-ФЗ.

Почему возникает риск при хранении данных в обычном 1С:Фреш

Бухгалтерия розничной сети из шести магазинов в Москве три года ведёт учёт в обычном 1С:Фреш — там зарплатные ведомости, паспортные данные сотрудников и договоры с поставщиками. Бывший сотрудник жалуется в Роскомнадзор, и проверяющий запрашивает документы: где физически хранятся персональные данные и по какому классу защищённости аттестован ЦОД, в котором развёрнута база. Ответ «это просто облако 1С» проверяющего не устраивает.

Но обычный 1С:Фреш аттестации по требованиям защиты персональных данных не проходил — эксплуатирующая организация не подтверждала соответствие уровню защищённости, нужному при обработке ПДн сотрудников и клиентов. Поэтому формально компания нарушает 152-ФЗ, даже если данные ни разу никуда не утекали и на первый взгляд всё работает исправно.

Если разрыв не закрыть, компания рискует получить предписание об устранении нарушения и штраф от надзорного органа. У компаний, которые участвуют в тендерах, риск другой: заказчик прописывает в закупочной документации требование к аттестации инфраструктуры, и без неё компанию снимают с торгов на этапе проверки заявки — до разбора с самими данными дело не доходит.

Как исправить ситуацию: переход на аттестованный 1С:Фреш по спецусловиям

Суть спецусловий — в снижении порога входа: часть работ по переносу данных и настройке доступа берёт на себя партнёр, а не бухгалтерия своими силами. Точный размер скидки и срок действия акции уточняет партнёр при заявке — они зависят от конфигурации, объёма базы и текущей лицензии. Программа не бессрочная: подобные акции «1С» обычно ограничивает по времени, а окончательные условия сделки фиксируются в договоре с партнёром на момент заявки.

Технически переход состоит из трёх шагов. Сначала выгружается текущая база — из обычного 1С:Фреш или с локального сервера — и разворачивается в аттестованном контуре. Затем настраиваются права доступа и электронная подпись для отчётности: аттестованный контур строже относится к тому, кто и с какого устройства заходит в базу. Последний шаг — проверка, что доработки конфигурации сохранили работоспособность после переноса.

Своими силами такой переход занимает у бухгалтерии от недели до нескольких, потому что параллельно приходится вести текущий учёт. С партнёром по внедрению 1С перенос обычно укладывается в несколько дней: специалист делает миграцию в нерабочее время, чтобы не останавливать работу пользователей.

Что происходит с текущей подпиской и лицензиями

Действующие лицензии на продукты 1С при переходе сохраняются — меняется не сама лицензия, а контур, в котором развёрнута база. Компания, которая уже платит за пользователей в обычном 1С:Фреш, продолжает платить за них же в аттестованном контуре, но по отдельному тарифу подписки. Если база раньше стояла на собственном сервере без облачной подписки, стоимость нужно считать заново — с учётом числа пользователей и набора конфигураций.

Какие конфигурации переносятся без доработок

Без сложностей в аттестованный контур переезжают типовые конфигурации: «Бухгалтерия», «Зарплата и управление персоналом», «Управление торговлей», «Розница». Если база дорабатывалась под конкретные процессы — нестандартные отчёты, интеграции с сайтом или маркетплейсами, — перед переносом стоит проверить, что доработка 1С совместима с ограничениями Фреша: часть внешних обработок и прямых запросов к базе там не запустится. Отдельно стоит проверить компоненты для сканирования документов и обмена с ЭДО — часть таких надстроек рассчитана на локальную установку и в облаке работает иначе.

Что делать, если нарушение повторяется после переноса в аттестованный контур

Перенос в аттестованный 1С:Фреш закрывает вопрос к самому хранилищу данных, но не решает его целиком. Частый случай: компания перенесла базу, а через полгода повторная проверка снова находит нарушение — потому что бухгалтеры продолжают выгружать отчёты в Excel на рабочий стол, пересылать сканы паспортов по почте или хранить резервные копии базы на личных флешках. Аттестация ЦОД не защищает данные, которые сотрудники сами выносят за его периметр.

У сети из шести магазинов, о которой шла речь выше, ситуация повторилась именно так: базу перенесли, а повторная проверка через полгода нашла на компьютере бухгалтера экспортированный в Excel файл с зарплатными ведомостями — сама база была защищена, а его копия нет.

В этом случае разбираться нужно не с провайдером Фреша, а с внутренними процессами: кто и зачем выгружает данные из базы, есть ли у этих выгрузок деловая необходимость и куда они попадают дальше. Обычно решение — не запрет выгрузок как таковых, а настройка ролей доступа так, чтобы рядовой пользователь видел только данные своего участка работы, а полные выгрузки делал ограниченный круг сотрудников с фиксацией, зачем и когда.

Если нарушение связано с устаревшей версией конфигурации — регулятор нередко указывает именно на это в предписании, — потребуется обновление 1С до актуального релиза: старые версии платформы закрывают меньше уязвимостей и хуже совместимы с требованиями к журналированию действий пользователей.

Как предотвратить повторные нарушения и потерю тендеров

Разовый переход в аттестованный контур снимает вопрос на момент проверки, но требования меняются, а база растёт вместе с бизнесом. Три вещи держат ситуацию под контролем на годы вперёд, а не до следующей проверки.

• ✓регулярный аудит прав доступа — раз в квартал сверять, у кого есть доступ к персональным данным и совпадает ли это с текущими обязанностями сотрудника;
• ✓плановое обновление платформы и конфигурации — без него аттестация формально остаётся действующей, но защита фактически отстаёт от новых угроз;
• ✓закреплённый ответственный за инфраструктуру — сисадмин или партнёр на сопровождении, который реагирует на предписания и новые требования, а не разбирается с ними впервые в момент проверки.

Как выглядит аудит на практике

На аудит уходит обычно один рабочий день: сверяются список пользователей базы и их роли, проверяются журналы выгрузок за квартал, фиксируется факт актуальности версии платформы и конфигурации. Отдельно проверяют, не появились ли в базе новые внешние обработки или интеграции, которые не проходили проверку на совместимость с требованиями аттестованного контура. Периодичность можно скорректировать под масштаб: для компании из одного офиса достаточно проверки раз в квартал, а для сети с высокой текучкой персонала эту частоту стоит удвоить.

Для компаний без своего 1С-специалиста в штате эти три пункта закрывает сопровождение 1С и работа выделенного сисадмина — от 3800 рублей в час, разово или на регулярной основе.

🖥️ Аттестованный 1С:Фреш, обычный Фреш или свой сервер: что выбрать

Аттестованный 1С:Фреш подходит не всем. Если конфигурация сильно доработана или используется тяжёлое решение, которое Фреш не поддерживает — например доработанная 1С:Управление торговлей с внешними интеграциями, — тот же уровень защиты можно получить иначе: разместить базу на арендованном сервере под контролем партнёра, с настройкой доступа и резервного копирования под те же требования 152-ФЗ.

Если решение — свой сервер, стоит сверить его характеристики с официальными системными требованиями 1С: заниженная конфигурация сервера даёт те же жалобы на тормоза, что и переполненная база в обычном Фреше, только чинить их дольше.

Выбор между тремя вариантами обычно упирается не в цену подписки, а в то, сколько специфики накопила база за годы работы: чем больше в ней нетиповых процессов, тем выше шанс, что аттестованный Фреш придётся дорабатывать вместо простого переноса.

❓ Частые вопросы

Что такое аттестованный 1С:Фреш и чем он отличается от обычного?

Аттестованный 1С:Фреш — облачная версия сервиса, размещённая в ЦОД, который прошёл проверку ФСТЭК на соответствие требованиям защиты персональных данных. Обычный 1С:Фреш работает в дата-центрах без такого аттестата: они безопасны для стандартного учёта, но формально не подтверждены для хранения ПДн повышенных категорий.

Кому обязательно нужен переход на аттестованный контур?

В первую очередь компаниям, которые обрабатывают персональные данные по 2-му и выше уровню защищённости — крупный ритейл, медицинские и образовательные организации, а также участникам госзакупок, где требование к аттестации инфраструктуры часто прописано отдельным пунктом в контракте с заказчиком.

Сколько времени занимает переход на аттестованный 1С:Фреш?

Своими силами перенос базы занимает у бухгалтерии от недели до нескольких — параллельно приходится вести текущий учёт. С партнёром по внедрению процесс обычно укладывается в несколько дней: миграцию проводят в нерабочее время, чтобы не останавливать работу пользователей.

Можно ли перенести доработанную конфигурацию 1С в аттестованный контур?

Типовые конфигурации — «Бухгалтерия», «Зарплата и управление персоналом», «Управление торговлей», «Розница» — переносятся без проблем. Если база сильно дорабатывалась, часть внешних обработок, прямых запросов к базе и компонентов обмена с ЭДО может не запуститься — это нужно проверить до заявки на переход.

Что делать, если наша конфигурация вообще не поддерживается 1С:Фреш?

Тот же уровень защиты можно получить иначе — разместить базу на арендованном сервере под контролем партнёра, с настройкой доступа и резервного копирования под требования 152-ФЗ. Этот вариант подходит компаниям с сильно доработанными конфигурациями, которые Фреш технически не поддерживает.