Неправомерное использование программного продукта 1С 8.3: как отключить и защититься

Неправомерное использование программного продукта 1С 8.3 — это работа с платформой или конфигурациями без действующей лицензии, с превышением количества оплаченных рабочих мест либо с использованием взломанных компонентов. На практике задача «как отключить» возникает в двух ситуациях: компания обнаружила у себя нелицензионные копии и хочет прекратить их работу, или бывший сотрудник/подрядчик продолжает пользоваться доступом к базе и его нужно отключить.

Важно понимать: у фирмы «1С» нет механизма дистанционного отключения конкретной пиратской копии по требованию пользователя. Прекращение неправомерного использования достигается административными и техническими мерами на стороне владельца инфраструктуры — отзывом доступов, деактивацией лицензий, сменой ключей и приведением парка лицензий в соответствие с фактическим числом пользователей.

Ниже разобраны практические шаги: как выявить нарушение, как отключить пользователей и сеансы, как деактивировать и перенести лицензии, что делать с сервером 1С и какие юридические риски несёт сторона, использующая нелицензионное ПО.

Что считается неправомерным использованием 1С 8.3

Лицензионное соглашение фирмы «1С» допускает использование платформы и конфигураций только в пределах приобретённых прав. К нарушениям относятся несколько типовых ситуаций.

• Работа на платформе без лицензии — установка «взломанной» платформы или эмуляторов аппаратных ключей HASP.
• Превышение числа рабочих мест: куплена лицензия на 5 пользователей, фактически работают 15.
• Использование клиентских лицензий, полученных третьими лицами без передачи прав (например, оставленных прежним франчайзи без документов).
• Копирование информационной базы и работа с ней вне рамок договора — например, бывшим сотрудником дома.
• Использование учебных или демонстрационных версий в коммерческой деятельности.

Отдельный случай — доступ к базе лиц, утративших право: уволенный бухгалтер, с которым не расторгнут договор франчайзи, внешний «администратор по знакомству». Технически лицензия может быть легальной, но использование данных неправомерно, и отключать нужно именно доступ.

Как выявить факт неправомерного использования

Прежде чем что-то отключать, зафиксируйте текущее состояние. Это нужно и для технической зачистки, и на случай юридических споров.

Проверьте список активных сеансов. В клиент-серверном варианте откройте консоль кластера серверов 1С: раздел «Сеансы» покажет все подключения — пользователей, компьютеры, время начала. В файловом варианте список активных пользователей виден в режиме «Предприятие» через «Администрирование → Активные пользователи», а также в конфигураторе.

Сверьте лицензии. В конфигураторе откройте «Сервис → Получение лицензии» и посмотрите установленные программные лицензии, их пин-коды и привязку. Сопоставьте с документами о покупке: регистрационными номерами, конвертами с пин-кодами, договорами. Проверьте, не установлены ли на компьютерах эмуляторы ключей — подозрительны неизвестные службы и драйверы виртуальных USB-устройств.

Изучите журнал регистрации: он покажет, кто и когда входил в базу, с каких компьютеров, какие данные выгружал. Особое внимание — входам в нерабочее время и сеансам с незнакомых машин.

Как отключить пользователей и завершить сеансы

Первый шаг при обнаружении неправомерного доступа — разорвать активные подключения и заблокировать дальнейший вход.

В клиент-серверном варианте в консоли кластера выделите нужные сеансы и удалите их — пользователей отключит немедленно. Затем в свойствах информационной базы установите блокировку начала сеансов: это закроет вход всем, пока вы наводите порядок. Там же можно задать сообщение, которое увидят пользователи при попытке входа.

Далее отключите конкретные учётные записи. В режиме «Предприятие» откройте «Администрирование → Пользователи и права → Пользователи» и снимите флаг «Вход в программу разрешён» у всех, чей доступ неправомерен. Если используется аутентификация операционной системы или домена — дополнительно заблокируйте учётные записи в Active Directory.

1. 1
   Сделайте резервную копию базы (выгрузку dt или средствами СУБД)
2. 2
   Зафиксируйте активные сеансы и журнал регистрации
3. 3
   Удалите неправомерные сеансы в консоли кластера
4. 4
   Установите блокировку начала сеансов для базы
5. 5
   Отключите флаг входа у лишних пользователей, смените пароли оставшимся
6. 6
   Заблокируйте связанные учётные записи Windows/AD и доступ к SQL-серверу
7. 7
   Снимите блокировку сеансов и проверьте вход под контрольной учётной записью

Как отключить и перенести программные лицензии

Если программная лицензия установлена на компьютере, которым пользуются неправомерно (например, машина ушла вместе с уволившимся франчайзи или продана), её нужно деактивировать и активировать заново на правильном оборудовании.

Механизм такой: при активации программной лицензии ключ привязывается к аппаратным параметрам компьютера. На каждый пин-код выдаётся резервный пин-код для переактивации. Если доступ к старому компьютеру есть — удалите файл лицензии (каталог с данными лицензий, обычно в профиле «Все пользователи», подкаталог 1С с licdata) и активируйте лицензию на новом месте резервным пин-кодом. Если резервные пин-коды исчерпаны, запрашивается новый комплект через центр лицензирования по регистрационному номеру.

Если доступа к компьютеру с «утёкшей» лицензией нет, активируйте лицензию на новом оборудовании резервным пин-кодом — старая копия при существенном изменении конфигурации машины или переустановке сама перестанет работать, а контроль количества одновременных сеансов на сервере дополнительно ограничит параллельное использование.

Защита базы и данных после отключения

Отключение учётных записей — только половина работы. Нужно исключить обходные пути.

Смените пароли администратора кластера серверов 1С, администратора СУБД (MS SQL, PostgreSQL) и владельца базы на уровне СУБД: пользователь с прямым доступом к SQL-серверу может читать данные в обход платформы. Проверьте права на каталог файловой базы и на сетевые ресурсы, где лежат выгрузки и бэкапы.

Ограничьте внешние каналы: отключите неиспользуемые веб-сервисы и HTTP-публикации базы, проверьте настройки тонкого клиента через веб-сервер, пересмотрите список разрешённых внешних компонентов и обработок. Если база публиковалась через веб — смените пароли публикации и проверьте логи веб-сервера на предмет обращений с чужих адресов.

Настройте регулярное резервное копирование и хранение копий в месте, недоступном отключённым лицам. Это страховка и от шифровальщиков, и от злонамеренных действий бывшего администратора.

Что делать, если нелицензионную копию использует третья сторона

Если неправомерно используется ваша разработка, ваша база или копия конфигурации, вывезенная бывшим сотрудником, технического способа «выключить» её удалённо нет. Порядок действий иной.

Зафиксируйте нарушение: скриншоты, переписку, свидетельские показания, факт наличия у стороны копии базы. Проверьте договоры: в трудовом договоре и NDA должны быть пункты о конфиденциальности и запрете копирования. Направьте нарушителю письменную претензию с требованием прекратить использование и уничтожить копии.

При отсутствии результата возможны обращение к правообладателю платформы (если нарушаются лицензии «1С»), заявление в правоохранительные органы — неправомерное использование программ для ЭВМ в крупном размере образует состав по ст. 146 УК РФ, а также гражданский иск о взыскании компенсации по ст. 1301 ГК РФ (от 10 тыс. до 5 млн рублей либо двукратная стоимость права использования). Конкретную стратегию определяйте с юристом по интеллектуальной собственности.

Маршрут решения

Как выбрать действие

Неправомерный доступ внутри вашей инфраструктурыОтключите сеансы, учётные записи, смените пароли, перенесите лицензии

Бывший сотрудник вынес копию базыФиксируйте нарушение, направляйте претензию, привлекайте юриста

Обнаружены эмуляторы ключей на своих ПКУдалите эмуляторы, докупите недостающие лицензии, проведите инвентаризацию

Лицензий меньше, чем реальных пользователейДокупите клиентские лицензии — это дешевле ответственности за нарушение

Как привести использование 1С в соответствие с лицензиями

Если аудит показал, что компания сама работает с превышением лицензий, правильный путь — легализация, а не сокрытие. Подсчитайте реальное число одновременно работающих пользователей по статистике сеансов за несколько недель и докупите клиентские лицензии с запасом на рост.

Удалите с компьютеров все эмуляторы и взломанные сборки платформы, установите официальные дистрибутивы с портала releases.1c.ru по действующей подписке. Помните: использование нелицензионного ПО в коммерческой организации — это риск административной и уголовной ответственности для должностных лиц, а также отказ в поддержке и обновлениях, что напрямую бьёт по учёту.

Закрепите результат организационно: назначьте ответственного за учёт лицензий, храните конверты с пин-кодами и договоры в одном месте, ведите реестр «пин-код — компьютер — пользователь», включите проверку лицензий в процедуру приёма и увольнения сотрудников.

Частые вопросы

Можно ли удалённо отключить пиратскую копию 1С у другой компании?

Нет, у пользователя такого инструмента нет. Фирма «1С» не отключает копии по заявлениям третьих лиц. Если нарушены ваши права (украдена база или конфигурация), действуйте юридически: фиксация нарушения, претензия, при необходимости — суд или заявление в органы.

Как узнать, сколько сеансов реально используется одновременно?

В консоли кластера серверов откройте раздел «Сеансы» и понаблюдайте за пиковыми значениями в рабочие часы в течение нескольких дней. В файловом варианте ориентируйтесь на список активных пользователей в разделе администрирования.

Что будет, если программную лицензию активировать на двух компьютерах?

Одна активация привязана к одному набору аппаратных параметров. Повторная активация того же пин-кода на другой машине расходует резервный пин-код; при их исчерпании потребуется запрос новых через центр лицензирования. Параллельная легальная работа с одним пин-кодом на двух ПК не предусмотрена.

Сотрудник уволился, но входит в базу через веб-браузер. Что делать?

Отключите его учётную запись в списке пользователей, смените пароли публикации веб-сервера, проверьте логи веб-сервера на предмет других чужих входов и убедитесь, что у него нет доступа к VPN или удалённому рабочему столу компании.

Нашли эмулятор ключа HASP на рабочем компьютере — что грозит и как исправить?

Использование эмулятора — нарушение лицензионного соглашения и, при определённых условиях, основание для ответственности по ст. 146 УК РФ и ст. 1301 ГК РФ. Исправление: удалить эмулятор и взломанные компоненты, установить официальную платформу, докупить недостающие клиентские лицензии и зафиксировать результаты инвентаризации.

Нужно ли сохранять журнал регистрации перед отключением пользователей?

Да. Журнал регистрации — основное доказательство того, кто, когда и что делал в базе. Сохраните его копию до любых зачисток: при трудовом споре или уголовном деле восстановить эти данные задним числом будет сложно или невозможно.