Если бухгалтер на аутсорсе ведёт 3–15 компаний и упирается в ограничения 1С:Фреш (нельзя поставить нужную доработку или стороннюю программу, в дни отчётности всё медленнее, а ЭЦП и рабочие файлы живут на одном ноутбуке), разумная альтернатива — собственный облачный сервер с удалённым рабочим столом. На нём стоят все базы 1С, КриптоПро с контейнерами ключей, клиенты ЭДО, почта и папки с документами. Подключиться можно с любого компьютера, ноутбука или планшета, и везде вы видите одно и то же рабочее окружение.
При этом 1С:Фреш не плохой сервис. Для небольшого числа компаний на типовых конфигурациях без доработок он удобен и не требует ничего администрировать. Переход на свой сервер оправдан, когда нужна гибкость: расширения, внешние обработки, сторонний софт, несколько программ отчётности, выделенные ресурсы в пиковые дни.
Ниже разберём, чем отличаются два подхода, как устроить работу с ЭЦП на сервере и не потерять в безопасности, и в каких случаях менять ничего не нужно.
Типичная ситуация: что не устраивает бухгалтера во Фреше
Картина, которую мы регулярно видим в практике, выглядит примерно так. Бухгалтер ведёт несколько ООО и ИП, у каждого своя база в 1С:Фреш. Часть клиентов работает через одного оператора ЭДО, часть через другого. Отчётность сдаётся из 1С, но для некоторых задач нужны отдельные программы: клиент-банк, программа проверки контрагентов, «Декларация», личный кабинет на сайте ФНС. Всё это стоит на ноутбуке, там же установлен КриптоПро и лежат ключи.
Отсюда набор проблем:
- Стоимость растёт вместе с числом баз. Каждая новая организация во Фреше увеличивает счёт, а доплата за дополнительные сервисы идёт сверху.
- Скорость в дни отчётности. Ресурсы облачного сервиса общие для многих пользователей, и в пиковые даты отклик может заметно ухудшаться. Повлиять на это со своей стороны нельзя.
- Ограничения на доработки. Нужная внешняя обработка или расширение для конкретного клиента требует согласования с сервисом или вовсе недоступно.
- Привязка к ноутбуку. ЭЦП, файлы, настроенные программы и почта остаются на одном устройстве. Сломался ноутбук, забыли его дома, уехали в командировку — работа встаёт.
- Разрозненность. 1С в браузере, всё остальное локально. Выписка скачивается на ноутбук, потом загружается в облако, потом документ снова скачивается для подписи.
Решение: собственный облачный сервер с удалённым рабочим столом
Идея простая: вместо «1С в браузере плюс всё остальное на ноутбуке» у бухгалтера появляется удалённый компьютер в дата-центре, на котором находится вообще всё. Подключение идёт по протоколу RDP через стандартную программу «Подключение к удалённому рабочему столу» в Windows, клиент для macOS, iOS или Android.
Что обычно размещается на таком сервере:
- платформа 1С:Предприятие 8.3 и базы всех клиентов (файловые или на СУБД, если баз и пользователей много);
- КриптоПро CSP, контейнеры ключей ЭЦП, сертификаты и КриптоПро ЭЦП Browser plug-in;
- клиенты операторов ЭДО и отчётности, браузер с настроенными плагинами для порталов ФНС, СФР, ЕГАИС, банков;
- почтовый клиент, офисный пакет, папки с первичкой и выписками по каждому клиенту;
- при необходимости — учётные записи для помощника или сотрудника клиента с доступом только к своим базам.
Вариантов два. Если работаете в одиночку, достаточно персонального облачного компьютера: например, облачный рабочий стол Windows 10/11 Pro на одного пользователя стоит от 1 500 ₽/мес. Если у вас есть помощники или клиентам нужен доступ к своим базам, логичнее терминальный сервер, где у каждого своя учётная запись. Как рассчитать ресурсы под количество пользователей, разобрано в статье о выборе сервера для 1С на 5, 10 и 20 пользователей.
Сравнение: 1С:Фреш и свой облачный сервер
| Критерий | 1С:Фреш | Свой облачный сервер |
|---|---|---|
| Конфигурации | Типовые конфигурации из перечня сервиса, обновляются автоматически | Любые конфигурации, в том числе отраслевые и доработанные; обновления ставите вы или администратор |
| Доработки и расширения | Ограничены: изменять конфигурацию нельзя, расширения и внешние обработки допускаются по правилам сервиса | Без ограничений со стороны площадки: расширения, внешние обработки и отчёты, изменения конфигурации |
| Сторонние программы и ЭДО-клиенты | Только то, что встроено в сервис; остальное ставится на локальный компьютер | Можно установить любые Windows-программы: клиенты ЭДО и отчётности, клиент-банки, «Декларацию», офис |
| Скорость в пиковый период | Зависит от общей нагрузки на сервис, повлиять нельзя | Ресурсы выделены под вас; при нехватке можно увеличить процессор, память или диск |
| Работа с ЭЦП | Облачная подпись или локальный криптопровайдер на компьютере пользователя | КриптоПро и контейнеры ключей на сервере, подпись доступна с любого устройства |
| Файлы, почта, окружение | Не входят, хранятся локально или в других сервисах | Всё в одном месте, одинаково на любом устройстве |
| Администрирование | Не требуется, всё делает провайдер | Обновления, копии, безопасность — входит в стоимость аренды |
| Лицензии 1С | Входят в подписку | Зависит от тарифа и места хранения баз 1С (есть тарифы с включенными лицензиям) |
| Стоимость | Зависит от числа баз, пользователей и подключённых сервисов | Зависит от ресурсов сервера, числа пользователей; Для многопользовательской работы и большого количества баз аренда сервера обычно выгоднее. |
Конкретные цены Фреша мы не приводим: они зависят от тарифа, числа информационных баз и пользователей и периодически меняются. Для честного сравнения посчитайте свой текущий годовой счёт за Фреш и все сопутствующие сервисы и сравните его с годом аренды сервера вместе с лицензиями.
ЭЦП на облачном сервере: как устроить и не рисковать
Главный вопрос, который задают бухгалтеры: безопасно ли держать ключи электронной подписи не на своём ноутбуке, а на сервере в дата-центре. Корректный ответ: это безопасно настолько, насколько правильно настроен доступ. Ноутбук, который носят с собой, тоже можно потерять, а ключ, скопированный на флешку «на всякий случай», тоже может быть скомпрометирован.
Где хранить контейнер ключа
КриптоПро CSP умеет хранить контейнеры в нескольких местах. На сервере чаще всего используются два варианта:
- Реестр Windows или файловая система сервера. Контейнер копируется на сервер и привязывается к учётной записи пользователя. Подпись работает без физического токена, из любого места, где вы подключились к серверу.
- Токен, подключённый к вашему компьютеру. Если ключ неэкспортируемый (скопировать его с токена нельзя), токен можно пробросить в сеанс удалённого рабочего стола через перенаправление смарт-карт. Тогда подпись доступна только когда токен вставлен в компьютер, с которого вы подключились.
Какой вариант доступен, зависит от того, как выпущен ключ. Ключи, выпущенные как неэкспортируемые, копировать в реестр не получится, и пытаться обойти это не нужно. Для таких подписей остаётся проброс токена.
Правила безопасности для ключей на сервере
- Доступ только у владельца. Контейнер устанавливается в профиль учётной записи того, кто подписывает. Помощники и сотрудники клиентов работают под своими учётными записями и чужих ключей не видят.
- Пароль (пин-код) на контейнер. При копировании задайте надёжный пароль и не сохраняйте его в окне ввода. Это дополнительный барьер, если кто-то получит доступ к учётной записи.
- Надёжный вход на сервер. Сложный пароль учётной записи, доступ по RDP не открыт всему интернету напрямую: через шлюз удалённых рабочих столов и по списку разрешённых адресов.
- Резервная копия контейнера. Копия ключа хранится отдельно от сервера, в зашифрованном виде, в месте, к которому есть доступ только у владельца. Если сервер будет недоступен, вы сможете подписать отчёт с другого компьютера.
- Учёт ключей. Ведите простую таблицу: чей ключ, где установлен, срок действия сертификата, есть ли машиночитаемая доверенность. Это экономит нервы в конце квартала, когда внезапно истекает сертификат.
Отдельно стоит помнить об ответственности: ключ руководителя клиента — это его подпись. Хранение и использование чужих ключей должно быть оформлено договором и согласовано с владельцем. С 2024 года сотрудники и представители подписывают документы своей подписью физлица вместе с машиночитаемой доверенностью, и для аутсорсера это часто проще и правильнее, чем держать у себя ключи руководителей.
Если не хочется разбираться с установкой контейнеров, плагинов и настройкой порталов самостоятельно, эту часть обычно берёт на себя провайдер сервера или специалисты по аренде терминального сервера с 1С, где настройка ЭДО и программ с ЭЦП входит в тариф.
Как перейти с 1С:Фреш на свой сервер
- Составьте список баз и программ. Какие конфигурации, сколько организаций, какие доработки нужны, какие ЭДО-клиенты и программы отчётности используются.
- Определитесь с лицензиями 1С. Уточните, какие лицензии платформы и конфигураций нужны под ваше число баз и пользователей и входят ли они в тариф провайдера.
- Выберите формат сервера. Один пользователь — персональный облачный рабочий стол. Несколько пользователей или доступ клиентов — терминальный сервер.
- Выгрузите базы из Фреша. Сервис позволяет получить копию информационной базы в виде файла выгрузки. Сделайте выгрузку каждой базы и проверьте, что файлы открываются.
- Загрузите базы на сервер и проверьте их в той же версии конфигурации: откройте, сформируйте оборотно-сальдовую ведомость, сверьте остатки с исходной базой.
- Перенесите ЭЦП и настройте отчётность. Установите КриптоПро, контейнеры, сертификаты, подключите 1С-Отчётность или другой сервис, отправьте тестовое сообщение.
- Настройте резервное копирование баз и файлов на отдельное хранилище. Подробнее — в статье о резервном копировании 1С по расписанию.
- Поработайте параллельно 1–2 недели, не отключая Фреш сразу. Переключайтесь окончательно после того, как хотя бы один отчёт сдан с нового сервера.
Переход удобнее делать не в разгар отчётности, а в начале месяца или сразу после сдачи квартала.
Когда 1С:Фреш остаётся нормальным выбором
Свой сервер — не универсальный ответ. Фреш стоит оставить, если:
- вы ведёте 2–4 небольшие компании на типовых конфигурациях и не нуждаетесь в доработках;
- вся работа идёт внутри 1С, отчётность сдаётся через встроенный сервис, сторонние программы не нужны;
- в дни отчётности скорость вас устраивает;
- вы не хотите иметь дело с лицензиями, обновлениями конфигураций и настройкой сервера и не готовы платить за администрирование;
- клиенты сами держат базы во Фреше и требуют работать именно там.
Также встречается смешанный вариант: часть клиентов остаётся во Фреше, а на своём сервере ведутся доработанные базы, стоят ЭДО-клиенты, почта и файлы. Облачный рабочий стол в этом случае служит единым местом входа, откуда открывается и браузер со Фрешем.
Что проверить у провайдера облачного сервера
| Вопрос | Почему это важно |
|---|---|
| Где находится дата-центр | Для работы с персональными данными клиентов предпочтительны площадки в России |
| Как делаются резервные копии и где хранятся | Копии должны лежать отдельно от рабочего сервера, с историей за несколько дней |
| Кто устанавливает 1С, КриптоПро, ЭДО-клиенты | Настройка ЭЦП и порталов отнимает больше всего времени |
| Можно ли увеличить ресурсы без переустановки | Перед сдачей отчётности может понадобиться больше памяти или процессора |
| Как защищён доступ по RDP | Открытый в интернет RDP без ограничений — частая причина взломов |
| Как быстро отвечает поддержка | В последний день сдачи отчётности важна скорость реакции |
Частые вопросы
Можно ли подписывать отчёты на облачном сервере токеном, который вставлен в мой компьютер?
Да, как правило, через перенаправление смарт-карт в клиенте удалённого рабочего стола. Токен должен определяться на вашем компьютере, а на сервере должен стоять КриптоПро и драйвер токена. На некоторых моделях токенов и старых клиентах RDP возможны особенности, поэтому схему лучше проверить до дня сдачи.
Нужен ли на сервере отдельный КриптоПро?
Да, криптопровайдер устанавливается туда, где выполняется подпись, то есть на сервер. Для серверных операционных систем и терминального доступа нужна подходящая лицензия КриптоПро CSP. Условия лицензирования уточните у продавца или провайдера.
Будет ли 1С на своём сервере быстрее, чем во Фреше?
Если сервер подобран под нагрузку, то в пиковые дни скорость обычно стабильнее, потому что ресурсы не делятся с другими клиентами сервиса. Но сервер с недостаточной памятью или медленным диском будет работать хуже Фреша, поэтому ресурсы нужно подбирать под число баз и пользователей.
Можно ли дать клиенту доступ к его базе на моём сервере?
Да, на терминальном сервере для клиента создаётся отдельная учётная запись с доступом только к его базе и его папке. Ваши ключи ЭЦП и базы других клиентов ему не видны.
Что будет, если сервер недоступен в день сдачи отчётности?
Поэтому и нужны резервная копия контейнеров ЭЦП у владельца и копии баз на отдельном хранилище. С ними можно подписать и отправить отчёт с другого компьютера. Узнайте у провайдера, как быстро восстанавливается сервер из копии.
Нужно ли самому обновлять конфигурации 1С на своём сервере?
Да, в отличие от Фреша, обновления ставятся вручную или администратором. Для этого нужна действующая подписка на обновления (ИТС или аналог). Многие провайдеры берут обновление типовых конфигураций на себя.
