Гриф доступа в 1С:Документооборот: назначение и настройка

Гриф доступа в 1С:Документооборот — это механизм разграничения прав на документы и файлы по уровню конфиденциальности. Он работает поверх стандартных ролей и групп доступа: даже если у пользователя есть право чтения документов определённого вида, документ с грифом «Для служебного пользования» или «Коммерческая тайна» он увидит только при наличии соответствующего допуска.

Механизм востребован в организациях, где часть документов — договоры с особыми условиями, кадровые распоряжения, финансовая отчётность, материалы проверок — не должна быть видна всем сотрудникам, работающим в системе. Без грифов доступа пришлось бы дробить права по видам документов и папкам, что быстро становится неудобным и трудно контролируемым.

Грифы доступа входят в подсистему управления доступом конфигурации и требуют предварительной настройки: нужно включить соответствующую функциональную опцию, заполнить справочник грифов и назначить пользователям допуски. Дальше система автоматически фильтрует документы в списках, поиске и отчётах.

Что такое гриф доступа и как он работает

Гриф доступа — это элемент одноимённого справочника, который присваивается документу или файлу. Каждый гриф соответствует определённому уровню секретности: например, «Общедоступный», «Для служебного пользования», «Конфиденциально», «Коммерческая тайна». Состав грифов организация определяет сама в соответствии со своим положением о коммерческой тайне или внутренними регламентами.

Принцип работы простой: как только документу присвоен гриф, доступ к нему получают только пользователи, у которых в настройках указан этот гриф (или которые входят в группу доступа с таким грифом). Пользователь без допуска не увидит документ ни в списках, ни в результатах поиска, ни в отчётах — для него документа как будто не существует.

Важно понимать, что гриф — это дополнительный, а не заменяющий механизм. Базовые права (роли, профили групп доступа, права на папки и виды документов) продолжают действовать. Проверка грифа добавляется к ним: сначала система проверяет общие права, затем — допуск к грифу.

Как включить механизм грифов доступа

По умолчанию в конфигурации механизм грифов может быть отключён. Чтобы его активировать, откройте раздел настроек программы (обычно «Настройка и администрирование» → «Настройка программы» или аналогичный пункт в зависимости от редакции) и найдите группу настроек, связанных с правами доступа. Там находится флаг использования грифов доступа — его нужно установить.

После включения опции в интерфейсе появятся новые элементы: справочник «Грифы доступа», поле «Гриф доступа» в карточках документов, а также настройки допусков в карточках пользователей и групп доступа. Если какие-то из этих элементов не появились, проверьте права текущего пользователя — настройка доступна администратору или пользователю с правами на изменение настроек программы.

1. 1
   Откройте настройки программы и найдите раздел прав доступа
2. 2
   Установите флаг использования грифов доступа и сохраните настройки
3. 3
   Заполните справочник «Грифы доступа» нужными уровнями конфиденциальности
4. 4
   Назначьте пользователям или группам доступа допуски к грифам
5. 5
   Проверьте работу на тестовом документе под учётной записью без допуска

Настройка справочника грифов

Справочник «Грифы доступа» заполняется вручную. Создавайте грифы исходя из реальной классификации документов в организации — не плодите лишние значения. Типичный набор: «Общедоступный» (или отсутствие грифа), «Для служебного пользования», «Конфиденциально», «Коммерческая тайна». Каждый дополнительный гриф — это отдельная матрица допусков, которую придётся поддерживать.

Продумайте иерархию заранее. Важный нюанс: грифы в 1С:Документооборот не образуют автоматической иерархии «выше-ниже». Допуск к грифу «Коммерческая тайна» не даёт автоматически доступ к документам с грифом «Конфиденциально» — каждый допуск назначается отдельно. Это частая причина жалоб «руководитель не видит документы с более низким грифом».

Назначение грифов документам и допусков пользователям

Гриф присваивается в карточке документа — поле «Гриф доступа» обычно расположено в шапке или на закладке дополнительных свойств. Гриф можно указать при создании документа или установить позже. Для шаблонов документов и видов документов можно настроить гриф по умолчанию, чтобы новые документы сразу создавались с нужным уровнем конфиденциальности.

Допуски пользователям назначаются двумя способами. Первый — индивидуально, в карточке пользователя, где указывается список доступных ему грифов. Второй — через группы доступа: гриф назначается группе, и все её участники получают допуск. Групповой способ предпочтительнее: при приёме нового сотрудника достаточно включить его в нужные группы, а не настраивать допуски вручную.

Кто может менять гриф документа

Смена грифа — ответственная операция. Снижение грифа (например, с «Коммерческой тайны» на «Общедоступный») фактически рассекречивает документ, поэтому право изменения грифа стоит давать ограниченному кругу лиц: авторам документов, делопроизводителям, ответственным за режим секретности. Проверьте настройки прав на изменение документов, чтобы случайный исполнитель не мог снять гриф.

Как грифы влияют на поиск, списки и отчёты

Ограничение по грифу действует комплексно. Пользователь без допуска не увидит закрытый документ в списках документов, в папках, в результатах полнотекстового поиска, в задачах по этому документу (сама задача может отображаться в обезличенном виде или скрываться в зависимости от настроек) и в отчётах. Это защищает от утечки через обходные пути.

Отдельно проверьте файлы, приложенные к документам: гриф документа распространяется и на присоединённые файлы, но при переносе данных из старых версий или при нестандартной настройке возможны ситуации, когда файл доступен, а документ — нет. После внедрения механизма пройдитесь по типовым сценариям под учётной записью без допусков и убедитесь, что закрытая информация не просачивается.

Контрольные точки

Как проверить результат настройки

Видимость документа в списке

Норма

Пользователь без допуска не видит документ с грифом

Тревожный признак

Документ отображается в списке или открывается по ссылке

Полнотекстовый поиск

Норма

Поиск по содержимому не находит закрытый документ

Тревожный признак

Документ или его файл находится поиском

Задачи по документу

Норма

Задача не раскрывает предмет и содержимое закрытого документа посторонним

Тревожный признак

В задаче виден предмет или текст документа с грифом

Приложенные файлы

Норма

Файлы документа с грифом недоступны без допуска

Тревожный признак

Файл открывается, хотя документ закрыт

Типичные ошибки и ограничения механизма

Самая частая ошибка — включить грифы, но не назначить допуски. В результате документы, которым присвоили гриф, становятся невидимыми почти для всех, включая тех, кто должен с ними работать. Перед массовым присвоением грифов убедитесь, что матрица допусков заполнена и проверена.

Вторая ошибка — избыточное количество грифов. Десяток уровней секретности с пересекающимися допусками невозможно администрировать: сотрудники начинают ставить гриф «на всякий случай», а потом не могут найти собственные документы. Оптимально — три-четыре грифа с понятными правилами применения, закреплёнными во внутреннем регламенте.

Третья проблема — забытые интеграции. Если документы синхронизируются с другими системами (1С:ERP, бухгалтерия, внешние порталы), грифы доступа в Документообороте не переносятся автоматически в смежную систему. Там действуют собственные механизмы прав, и их нужно настраивать отдельно.

Грифы доступа и другие механизмы разграничения прав

Грифы — не единственный способ ограничить доступ в 1С:Документооборот. Права можно разграничивать по видам документов, папкам, подразделениям, группам доступа, а также через механизм дескрипторов доступа. Грифы дополняют эти механизмы, когда ограничение должно пересекать структуру видов и папок: например, договоры разных видов, объединённые признаком коммерческой тайны.

Сравнение вариантов разграничения

Грифы доступа

Подходят для ограничения по уровню конфиденциальности независимо от вида документа. Требуют ведения матрицы допусков.

Права на папки

Удобны, когда конфиденциальные документы физически сгруппированы. Не работают, если документы разбросаны по общим папкам.

Группы доступа по видам документов

Эффективны для целых категорий (например, кадровые приказы). Не решают задачу выборочной секретности внутри одного вида.

Выбор механизма зависит от структуры документопотока. Если секретность определяется видом документа целиком — достаточно групп доступа. Если внутри одного вида есть и открытые, и закрытые документы — нужны грифы. На практике механизмы комбинируют: базовые права по видам и подразделениям, грифы — для особо конфиденциальных единиц.

Маршрут решения

Как выбрать действие

Весь вид документов конфиденциален (кадры, охрана труда)Используйте группы доступа по виду документа — грифы избыточны

Внутри одного вида есть открытые и закрытые документыВключите грифы доступа и настройте гриф по умолчанию для вида

Пользователь не видит документ, хотя долженПроверьте его допуски к грифам и членство в группах доступа

Нужно временно открыть доступ к закрытому документуДобавьте пользователя в группу с допуском, не снимая гриф с документа

FAQ по грифам доступа

Почему пользователь с полными правами не видит документ с грифом?

Потому что проверка грифа выполняется отдельно от ролей. Даже административные права на документы не отменяют проверку допуска — пользователю нужно явно назначить гриф в карточке или через группу доступа. Исключение составляют настройки для администраторов в некоторых редакциях, но полагаться на это не стоит: назначайте допуски осознанно.

Можно ли массово установить гриф группе документов?

Да, через групповое изменение реквизитов (стандартная обработка изменения реквизитов, доступная администратору) можно установить гриф для выборки документов по отбору. Перед массовой операцией сделайте резервную копию и убедитесь, что допуски у всех заинтересованных пользователей уже настроены, иначе документы «исчезнут» для них сразу после обработки.

Что происходит с задачами по документу, которому присвоили гриф?

Задачи, уже выданные пользователям без допуска, как правило, перестают показывать предмет документа или становятся недоступными для выполнения. Поведение зависит от настроек и редакции конфигурации, поэтому перед присвоением грифа документу в активном процессе проверьте, кто сейчас является исполнителем, и при необходимости назначьте ему допуск заранее.

Наследуется ли гриф при копировании документа?

Обычно гриф копируется вместе с остальными реквизитами, что логично: копия конфиденциального документа остаётся конфиденциальной. Если для вида документа настроен гриф по умолчанию, при создании нового документа подставится он. Проверьте это поведение в своей редакции на тестовом примере, особенно если конфигурация дорабатывалась.

Можно ли настроить грифы для файлов отдельно от документов?

Гриф доступа может назначаться и файлам независимо, но чаще файлы наследуют ограничение от владеющего документа. Если файл должен быть закрыт сильнее или слабее, чем документ, настройте гриф непосредственно в карточке файла и проверьте результат под пользователем с ограниченными допусками.

Как временно дать сотруднику доступ к закрытому документу?

Правильный способ — включить сотрудника в группу доступа с нужным грифом на время работы, а затем исключить из группы. Снимать гриф с документа ради одного исполнителя нельзя: документ станет виден всем. Индивидуальное назначение допуска в карточке пользователя тоже работает, но групповой способ проще контролировать и отзывать.