1С: Часть 3 — Облачные провайдеры и защита доступа

Облачная 1С избавляет от забот о сервере, но не от выбора провайдера и не от ответственности за доступ к данным. В этой части — чем различаются облачные услуги, сколько они стоят, как забрать свои данные и как защитить вход в учётную систему.

Три вида облачных услуг

• Сервис с типовыми конфигурациями (SaaS). Провайдер предоставляет готовые приложения — «Бухгалтерию», «Управление нашей фирмой», «Зарплату и управление персоналом». Обновления и резервные копии — его забота, доработки конфигурации невозможны. Пример — 1С:Фреш.
• Аренда 1С у партнёра. Провайдер размещает базы на своих серверах, даёт доступ к конфигуратору и разрешает доработанные конфигурации. Работа идёт через тонкий клиент, браузер или удалённый рабочий стол.
• Виртуальный сервер. Провайдер даёт только сервер, а платформу, СУБД и лицензии вы устанавливаете сами. Это уже собственный сервер, только в чужом дата-центре.

1С:Фреш

Облачный сервис фирмы «1С». Работает в браузере, через тонкий клиент или мобильное приложение. Доступны только типовые конфигурации, обновления устанавливаются автоматически.

Официальные тарифы на сентябрь 2026 года:

Оплатить можно на 3, 6 или 12 месяцев. Сервис продают и партнёры «1С»: например, Scloud предлагает 1С:Фреш от 755 ₽ в месяц за пользователя при минимуме в два пользователя, что соответствует официальному базовому тарифу.

Аренда у партнёров

У партнёров можно работать с доработанными конфигурациями и получить доступ к конфигуратору. Например, у Scloud — официального партнёра «1С» — аренда 1С стоит от 1 600 ₽ в месяц за пользователя, первые 14 дней бесплатно, доступ возможен и через удалённый рабочий стол. Условия у разных провайдеров сильно различаются, поэтому сравнивать их стоит по одному списку вопросов.

Как забрать свои данные

Возможность в любой момент получить полную копию базы — главное условие, которое стоит проверить до начала работы.

В 1С:Фреш это делается без обращения в поддержку двумя способами:

• резервная копия — владелец абонента в личном кабинете открывает список архивных копий приложения, выбирает нужную и нажимает «Получить файл»;
• файл выгрузки — пользователь с правами администратора в самом приложении выбирает «Перенос данных приложения» и режим «Получить файл выгрузки для ручного переноса».

Полученный файл загружается в локальную версию ПРОФ или КОРП. В базовую версию данные из облака загрузить нельзя, за исключением «1С:Предпринимателя», который переносится в базовую «Бухгалтерию».

У партнёров, предоставляющих доступ к конфигуратору, выгрузка в .dt выполняется самостоятельно. Если провайдер выдаёт копию только по заявке, уточните срок и стоимость.

Что проверить перед выбором провайдера

1. Где находятся серверы. В учётной базе почти всегда есть персональные данные, и по 152-ФЗ их первичная запись и хранение должны вестись в России.
2. Резервные копии. Как часто делаются, сколько хранятся, где лежат, кто и за сколько времени восстанавливает базу на выбранную дату.
3. Выгрузка данных. Можно ли получить копию самостоятельно и в каком формате.
4. Доработки. Поддерживаются ли доработанные конфигурации и расширения, есть ли доступ к конфигуратору.
5. Что входит в цену. ИТС, 1С-Отчётность, число баз и пользователей, объём дискового пространства.
6. Доступность. Какой уровень доступности гарантирован договором и что провайдер компенсирует при его нарушении.
7. Прекращение договора. Сколько хранятся данные после окончания оплаты и как их получить.

Защита доступа

Облачная база доступна из интернета, поэтому пароль остаётся главной, но не единственной линией защиты.

Двухфакторная аутентификация

В 1С:Фреш двухфакторная аутентификация появилась в июле 2025 года. Каждый пользователь включает её сам: одноразовый код приходит на электронную почту или генерируется приложением-аутентификатором. Учтите, что после включения перестают работать интеграции, которые входят в сервис по логину и паролю пользователя: для них нужна отдельная учётная запись.

Сама платформа «1С:Предприятие» тоже поддерживает второй фактор: пароль проверяет платформа, а код доставляет или проверяет внешний провайдер, например СМС-сервис. Если 1С размещена у партнёра или на собственном сервере, уточните, настроен ли этот механизм.

Ограничение по IP-адресам

Провайдер или ваш администратор разрешает подключение только с адресов офиса. Это отсекает подбор паролей из интернета, но неудобно при динамических адресах и не работает для сотрудников в поездках. Разумное сочетание — офис по белому списку, остальные через VPN.

VPN

Сотрудник сначала подключается к VPN, затем к 1С. Трафик шифруется, а сервер 1С не виден из интернета. Для собственной инфраструктуры подходят WireGuard и OpenVPN. Если VPN предоставляет провайдер, уточните, входит ли он в тариф.

Удалённый рабочий стол

Доступ к серверу с 1С по RDP напрямую из интернета — одна из самых частых причин заражения шифровальщиками. Порт RDP не должен быть открыт наружу: подключение только через VPN или шлюз удалённых рабочих столов, с блокировкой учётной записи после нескольких неудачных попыток входа.

Права пользователей

• у каждого сотрудника собственная учётная запись, общих логинов нет;
• роли ограничены задачами: кассиру не нужен доступ к зарплате;
• при увольнении учётная запись отключается в тот же день;
• журнал регистрации 1С периодически просматривается на предмет входов в необычное время и массовых удалений.

Итог

Выбирая облако для 1С, сравнивайте не только цену за пользователя, но и условия хранения и выгрузки данных, резервное копирование и способы защиты входа. Обязательный минимум для любой облачной базы — возможность самостоятельно получить копию данных, двухфакторная аутентификация и отсутствие открытого RDP.