Как пользоваться 1С за границей: доступ, лицензии и безопасность

Работа с 1С из-за границы — типичная задача для компаний с сотрудниками на удалёнке, руководителей в командировках и бухгалтеров, переехавших в другую страну. Технически ограничений почти нет: база 1С доступна откуда угодно, если правильно организован канал доступа. Основные сложности — не в географии, а в способе подключения, скорости канала, лицензионных условиях и защите данных.

Выбор схемы зависит от того, где физически находится база: на сервере в офисе, на локальном компьютере бухгалтера или в облаке. От этого зависит, нужен ли VPN, поднимать ли веб-сервер или проще перенести базу к облачному провайдеру. Ниже разобраны рабочие варианты с их ограничениями и рисками.

От чего зависит выбор способа доступа

Первый вопрос — где хранится база. Если это файловая база на компьютере в офисе, удалённая работа нескольких пользователей будет медленной и рискованной: файловый режим плохо переносит нестабильные каналы, а обрыв соединения может повредить данные. Клиент-серверный вариант (1С:Сервер + СУБД) значительно устойчивее и лучше подходит для удалённых подключений.

Второй фактор — число одновременных пользователей и их роли. Одному руководителю для просмотра отчётов достаточно веб-клиента или даже мобильного клиента. Бухгалтерии из пяти человек с полным циклом работы нужен полноценный терминальный доступ или облако.

Третий фактор — смежные сервисы. Сдача отчётности, обмен с банками (клиент-банк, ДБО), ЭДО и проверка контрагентов работают через интернет и обычно не зависят от страны, но электронная подпись на физическом токене должна быть у пользователя с собой, а некоторые сервисы могут ограничивать доступ по геолокации.

Вариант 1: удалённый рабочий стол (RDP) и VPN

Классическая схема: база и сервер остаются в офисе, сотрудник из-за границы подключается к терминальному серверу по RDP. Трафик между странами минимален — передаётся только картинка экрана, поэтому работа комфортна даже на среднем канале. Все данные физически остаются внутри контура компании.

Открывать RDP-порт напрямую в интернет нельзя: такие серверы массово сканируются и взламываются. Правильная схема — сначала подключение к корпоративному VPN (WireGuard, OpenVPN, L2TP/IPsec или решение на роутере), и только внутри защищённого туннеля — RDP к серверу.

1. 1
   Поднимите VPN-сервер на роутере или отдельной машине в офисе, выдайте сотруднику персональные учётные данные
2. 2
   Убедитесь, что RDP-порт (3389) закрыт снаружи и доступен только из VPN-сети
3. 3
   Настройте терминальный сервер или включите удалённый доступ на рабочем ПК с 1С
4. 4
   Проверьте подключение из внешней сети: VPN должен подниматься, RDP — запускаться, 1С — открывать базу
5. 5
   Настройте автоблокировку сессии и ограничьте время простоя

Учтите задержку канала: при ping более 150–200 мс работа в терминале становится дискомфортной. Проверьте скорость заранее, особенно если сотрудник находится на другом континенте.

Вариант 2: веб-клиент и публикация базы

Платформа 1С:Предприятие умеет публиковать базу на веб-сервере (IIS или Apache), после чего работать с ней можно через браузер или тонкий клиент по HTTP/HTTPS. Это удобно для заграничных пользователей: не нужен толстый клиент, достаточно браузера.

Обязательные условия: публикация только по HTTPS с действующим сертификатом, доступ к веб-серверу — через VPN или хотя бы с ограничением по IP и двухфакторной защитой на уровне инфраструктуры. Публикация базы в открытом интернете с единственным паролем — серьёзный риск утечки финансовых данных.

Вариант 3: облачный хостинг 1С

Самый простой путь для распределённой команды — перенести базу к облачному провайдеру: это может быть сервис аренды 1С, виртуальный сервер (VPS/VDS) с собственной установкой или специализированные облака для учётных систем. Доступ — из любой страны через браузер или RDP, а резервное копирование и защита канала обычно входят в услугу.

При выборе провайдера обратите внимание на расположение дата-центра: если в базе персональные данные сотрудников — резидентов страны, где действуют требования о локализации таких данных, размещение серверов за рубежом может нарушать законодательство. Уточните этот момент до миграции.

Сравнение способов доступа

VPN + RDP к офисному серверу

Дёшево, данные остаются в компании; ограничение — офисный сервер должен работать постоянно, нужна настройка и обслуживание

Веб-клиент на своём сервере

Удобно для пользователей, работает в браузере; требует грамотной публикации, HTTPS и защиты доступа

Облачный хостинг / аренда 1С

Быстрый старт и доступ из любой страны; ежемесячная оплата и зависимость от провайдера, вопрос локализации персональных данных

Удалённый доступ к личному ПК (AnyDesk и аналоги)

Подходит для одного человека и файловой базы; компьютер в офисе должен быть включён, низкая защищённость при небрежной настройке

Лицензии и юридические моменты

Лицензии 1С привязаны к компьютеру или серверу (программные) либо к USB-ключу (аппаратные), а не к месту работы пользователя. Само по себе подключение из другой страны лицензию не нарушает. Но проверьте два момента: условия вашего договора и то, что клиентские лицензии реально выдаются сервером при удалённом подключении — при работе через веб-клиент лицензии раздаёт сервер 1С, и их количество должно покрывать всех одновременных пользователей.

Если сотрудник работает из-за границы постоянно, возникают вопросы за пределами 1С: оформление трудовых отношений, налоги, трансграничная передача персональных данных. Это зона ответственности юриста и кадровика, а не администратора 1С, но инициировать проверку стоит до переезда сотрудника.

Отчётность, банки и ЭДО из-за рубежа

Отправка отчётности в ФНС и фонды через операторов связи работает по интернету и обычно не зависит от страны подключения. Критично другое: сроки сдачи считаются по законодательству страны учёта, а разница часовых поясов может сыграть злую шутку в последний день сдачи. Планируйте отправку заранее.

Клиент-банк и прямой обмен с банком из 1С также работают удалённо, но банк может блокировать подозрительные входы из зарубежных IP-адресов. Предупредите банк о работе сотрудника из-за границы или используйте VPN с выходом в нужной стране. То же касается операторов ЭДО и личных кабинетов госуслуг — часть из них ограничивает доступ по географии.

Проверка готовности перед отъездом

За одну-две недели до поездки проведите полную репетицию: пусть сотрудник подключится из дома по той же схеме, что будет использоваться за границей. Проверьте вход в базу, скорость работы, печать документов на локальный принтер через терминальную сессию, подписание тестового документа и отправку тестового пакета в банк или оператору ЭДО.

Убедитесь, что у сотрудника есть запасной канал связи (мобильный интернет), актуальные резервные копии настроены и проверены на восстановление, а у второго человека в компании есть права и инструкция на случай недоступности основного пользователя.

Контрольные точки

Как проверить результат

Подключение к базе

Норма

Вход через VPN/RDP или браузер занимает секунды, база открывается без ошибок

Тревожный признак

Частые разрывы, таймауты, ошибки соединения с сервером

Скорость работы

Норма

Проведение документов и отчёты выполняются в привычном темпе

Тревожный признак

Каждое действие подвисает, ping до сервера стабильно выше 200 мс

Подпись и отчётность

Норма

Токен виден системе, тестовый документ подписан и отправлен

Тревожный признак

Токен не определяется, отправка отклоняется оператором

Резервные копии

Норма

Копии создаются по расписанию, тестовое восстановление прошло

Тревожный признак

Копий нет или восстановление никто не проверял

FAQ

Можно ли работать в 1С из-за границы без VPN?

Технически да, если база размещена у облачного провайдера с защищённым доступом — там VPN обычно не нужен, достаточно HTTPS и учётных данных. А вот доступ к собственному офисному серверу без VPN крайне не рекомендуется: открытые порты RDP и веб-публикации постоянно сканируются злоумышленниками.

Будет ли работать электронная подпись за границей?

Да, если токен физически у сотрудника, а на рабочей машине (или терминальном сервере с пробросом USB) установлены драйверы и криптопровайдер. Проверьте срок действия сертификата до отъезда — продлить его дистанционно не всегда возможно.

Что делать, если банк блокирует вход с иностранного IP?

Обратитесь в банк и сообщите о работе сотрудника из-за рубежа — многие банки добавляют такие подключения в исключения. Альтернатива — VPN с выходным узлом в нужной стране, тогда для банка подключение выглядит как локальное.

Файловая база на домашнем компьютере — как дать доступ из-за границы?

Безопасный вариант — удалённый доступ к самому компьютеру (RDP через VPN или защищённый AnyDesk), при этом компьютер должен быть постоянно включён. Переносить файл базы на ноутбук и работать локально можно, но тогда нужен строгий порядок синхронизации и резервного копирования, иначе версии данных разойдутся.

Нарушает ли работа из другой страны лицензию 1С?

Обычно нет: лицензии привязаны к оборудованию, а не к географии пользователя. Но условия конкретного договора и поставки стоит перечитать, особенно если программа приобреталась с региональными ограничениями или используется облачная подписка с привязкой к стране.

Какой вариант выбрать для бухгалтерии из 3–5 человек за рубежом?

Практичнее всего облачный хостинг 1С или аренда виртуального сервера с развёрнутой клиент-серверной базой: все работают через браузер или RDP, резервные копии и защита — на стороне провайдера. Содержать собственный сервер в пустом офисе ради удалённой команды обычно невыгодно.