Администрирование · 10 мин
Базовые права БРО в 1С 8.3: что это и как настроить
Базовые права БРО в 1С 8.3 — что это за профиль, кому его назначать, чем он отличается от полных прав и как проверить корректность настройки доступа.
При настройке доступа пользователей в 1С 8.3 администраторы часто встречают профиль «Базовые права БРО» в списке групп доступа. Сокращение БРО означает «Бухгалтерская и регламентированная отчётность» — это типовой профиль, который поставляется в составе конфигураций, где реализована подсистема регламентированной отчётности: «1С:Бухгалтерия 8», «1С:Комплексная автоматизация», «1С:ERP» и других решениях на её основе.
Профиль отвечает за минимальный набор разрешений, необходимых пользователю для работы с механизмами отчётности: чтение и заполнение регламентированных отчётов, доступ к настройкам обмена с контролирующими органами, работа с уведомлениями и справочниками подсистемы БРО. Без этого профиля пользователь с ограниченными правами не сможет даже открыть форму «1С-Отчётность» — система выдаст ошибку нарушения прав доступа.
Важно понимать: «Базовые права БРО» — это не самостоятельная роль для полноценной работы бухгалтера, а техническая «надстройка». Она дополняет основные профили (например, «Бухгалтер» или «Главный бухгалтер») и не даёт доступа к документам, справочникам номенклатуры, банковским операциям и другим разделам учёта.
Что входит в профиль базовых прав БРО
Профиль включает роли, обеспечивающие базовое взаимодействие с механизмами регламентированной отчётности. Точный состав зависит от конфигурации и её версии, но обычно это разрешения на чтение и изменение объектов подсистемы БРО: регламентированных отчётов, настроек обмена, учётных записей абонентов электронного документооборота, журналов отправки.
Также в профиль входят общие базовые роли платформенного уровня — доступ к интерфейсу, чтение общих справочников (организации, пользователи), работа с файлами и печатью. Это необходимо, чтобы формы отчётности корректно открывались и могли подтягивать данные об организации.
Чего в профиле нет: прав на проведение документов, изменение проводок, работу с банковскими выписками, кассой, зарплатой и складом. Если пользователю назначить только «Базовые права БРО», он увидит форму отчётности, но не сможет вести учёт.
Кому и когда назначать этот профиль
Профиль назначается любому пользователю, который должен работать с регламентированной отчётностью: бухгалтеру по участку, главному бухгалтеру, сотруднику, отвечающему за сдачу деклараций, специалисту по кадрам при сдаче персонифицированной отчётности. Назначение выполняется в дополнение к рабочему профилю, а не вместо него.
Типовые ситуации, когда профиль обязателен:
- пользователь открывает «1С-Отчётность» и формирует декларации;
- сотрудник отправляет отчёты через электронный документооборот с контролирующими органами;
- нужно просматривать входящие требования и уведомления из ФНС;
- пользователь подписывает и отправляет отчётность, даже если заполняет её другой сотрудник.
Если пользователь работает только с первичными документами и никогда не заходит в отчётность, назначать профиль не требуется — лишние права расширяют поверхность возможных ошибок и нарушений.
Как назначить базовые права БРО пользователю
Назначение выполняется через механизм групп доступа, который работает в большинстве типовых конфигураций на платформе 8.3. Потребуются права администратора.
- 1Откройте раздел «Администрирование» → «Настройки прав и пользователей»
- 2Перейдите в «Группы доступа» и найдите профиль «Базовые права БРО»
- 3Откройте группу доступа, связанную с этим профилем, или создайте новую
- 4Добавьте в состав группы нужного пользователя
- 5Проверьте, что у пользователя есть также основной рабочий профиль (например, «Бухгалтер»)
- 6Попросите пользователя перезайти в программу и открыть «1С-Отчётность» для проверки
После добавления пользователя в группу изменения применяются при следующем входе в сеанс. Если пользователь уже работает в программе, ему нужно выйти и зайти заново — права не обновляются «на лету» в активном сеансе.
Проверка результата простая: под учётной записью пользователя откройте «1С-Отчётность». Если форма открывается без сообщения «Нарушение прав доступа», профиль назначен корректно. Если появляется ошибка — проверьте, не отключён ли режим групп доступа в настройках и не заблокирован ли сам пользователь.
Чем базовые права БРО отличаются от других профилей
В типовых конфигурациях существует несколько похожих профилей, и их часто путают. Различия принципиальны:
| Профиль | Назначение | Доступ к учёту |
|---|---|---|
| Базовые права БРО | Минимум для работы с регламентированной отчётностью | Нет |
| Бухгалтер | Ведение учёта по участкам, документы, отчёты | Да, в рамках участка |
| Главный бухгалтер | Полный учёт, закрытие периода, отчётность | Да, полный |
| Полные права | Администрирование и вся функциональность | Да, без ограничений |
| Базовые права (общие) | Доступ к интерфейсу и общим справочникам | Нет |
Из таблицы видно, что «Базовые права БРО» — узкоспециализированный профиль. Назначать его вместо «Бухгалтера» нельзя: пользователь не получит доступа к документам. И наоборот, профилю «Бухгалтер» без БРО может не хватить прав на отчётность, если в конфигурации права разделены.
Сравнение вариантов
Подходит пользователю, который только просматривает или отправляет готовую отчётность. Не подходит для ведения учёта.
Стандартная схема для бухгалтера: рабочие права на учёт плюс доступ к отчётности. Рекомендуемый вариант.
Только администраторам и в исключительных случаях. Избыточны для рядовых пользователей и повышают риск случайных изменений данных.
Типичные проблемы и их решение
Самая частая жалоба — ошибка «Нарушение прав доступа» при открытии «1С-Отчётности» у пользователя с ограниченными правами. Причина почти всегда одна: назначен рабочий профиль, но не назначены базовые права БРО. Решение — добавить пользователя в соответствующую группу доступа.
Вторая типичная ситуация — после обновления конфигурации у пользователя пропал доступ к отчётности. Это происходит, если профиль был изменён вручную и обновление «затёрло» изменения, или если в новой версии появились новые роли. Решение — сверить состав профиля с типовым и при необходимости переназначить его заново.
Третья проблема — пользователь видит форму отчётности, но не может отправить отчёт или прочитать входящее требование. Здесь дело не в профиле БРО, а в настройках учётной записи документооборота: проверьте, что пользователь привязан к учётной записи абонента и у него есть сертификат подписи, если требуется отправка.
Ограничения и безопасная самостоятельная настройка
Работа с профилями доступа — безопасная операция, если придерживаться простых правил: не менять состав типовых ролей, назначать минимально необходимый набор прав и проверять результат под учётной записью самого пользователя. Ошибка в назначении профиля не портит данные — она лишь блокирует или открывает доступ, и её легко откатить.
Однако есть зоны, где самостоятельное вмешательство рискованно: изменение ролей в конфигураторе, настройка RLS (ограничение доступа на уровне записей) по организациям, доработка профилей в сильно изменённых конфигурациях. Ошибка в RLS может скрыть часть данных у всех пользователей или, наоборот, открыть лишнее. Такие задачи лучше выполнять на копии базы и с привлечением специалиста по внедрению.
Как проверить результат
Форма открывается без ошибок доступа
Сообщение «Нарушение прав доступа»
Есть рабочий профиль и «Базовые права БРО»
Только БРО или только рабочий профиль
Отчёт уходит, статусы обновляются
Ошибка отправки или недоступна кнопка
Частые вопросы
Обязательно ли назначать «Базовые права БРО» главному бухгалтеру?
Если главный бухгалтер работает с регламентированной отчётностью — да. В ряде конфигураций нужные роли уже входят в профиль «Главный бухгалтер», но при раздельной модели прав профиль БРО назначается дополнительно. Проще всего проверить практически: открыть «1С-Отчётность» под его учётной записью.
Можно ли скопировать профиль и изменить его под свои задачи?
Да, это рекомендуемый способ доработки. Скопируйте типовой профиль, дайте ему понятное имя, измените состав ролей и назначайте копию. Типовой профиль при этом останется эталоном и корректно обновится при обновлении конфигурации.
Почему пользователь с полными правами не сталкивается с этой проблемой?
Полные права включают все роли конфигурации, включая роли подсистемы БРО. Именно поэтому ошибка доступа к отчётности возникает только у пользователей с ограниченными профилями.
Что делать, если профиля «Базовые права БРО» нет в списке?
Проверьте, что конфигурация действительно содержит подсистему отчётности и включён режим управления правами через группы доступа. В некоторых конфигурациях аналогичный профиль может называться иначе, например «Регламентированная отчётность» или входить в состав более широкого профиля.
Опасно ли удалить пользователя из группы доступа БРО?
Нет, данные не пострадают: пользователь просто потеряет доступ к формам отчётности. Сами отчёты, настройки обмена и отправленные декларации сохранятся в базе. Доступ можно вернуть в любой момент повторным назначением профиля.
Нужен ли этот профиль при работе через веб-клиент или тонкий клиент?
Да, права не зависят от способа подключения. Профиль действует одинаково для толстого, тонкого и веб-клиента, поскольку проверка прав выполняется на стороне сервера 1С.
Что важно запомнить
Базовые права БРО — дополнительный профиль для работы с регламентированной отчётностью, а не замена рабочего профиля. Назначайте его вместе с основным профилем, не редактируйте типовой состав ролей и проверяйте результат входом под учётной записью пользователя.