Чек-лист на 22 пункта: документы до передачи, сама выгрузка, что отключить в копии и как закрыть историю после работ. Подходит для любого подрядчика, не только для нас.
СТРУКТУРА СИСТЕМstructura-systems.ru +7 968 665-91-39
Копия базы — это персональные данные сотрудников и клиентов. По 152-ФЗ за них отвечает ваша компания как оператор, даже если утечка случилась у подрядчика. Большая часть пунктов ниже — про то, чтобы у вас на руках были бумаги и понятный путь копии.
1До передачи: документы
Договор с подрядчиком подписанБез договора копию базы не отдавайте никому, даже «на посмотреть».
Поручение на обработку персональных данныхЧасть 3 статьи 6 152-ФЗ: перечень действий с данными, цели, требования к защите, все привлекаемые лица.
Соглашение о конфиденциальностиРаспространяется и на данные компании, а не только на персональные.
Именной список тех, кто получит доступ к копииКонкретные люди, а не «специалисты подрядчика».
Где хранится копия — письменноСервер в России (часть 5 статьи 18 152-ФЗ), без пересылки на личные компьютеры.
Срок хранения и акт об уничтоженииДата, до которой копия живёт у подрядчика, и обязательство выдать акт после.
2Что выяснить у подрядчика
Обезличивает ли он копию и по какому перечню полейОсобенно если в работе участвуют ИИ-инструменты: они должны видеть только обезличенную копию.
Через какой канал передаватьНормальный ответ — защищённая загрузка с контрольной суммой. Почта, мессенджеры и публичные файлообменники — нет.
Отключает ли он в копии регламентные задания и обменыПочему это важно — в разделе 4.
3Сама выгрузка
Записать версию платформы и конфигурации«Справка — О программе». Подрядчик развернёт копию на той же версии, и «у нас работает» совпадёт с «у вас работает».
Выбрать время без обменов и закрытия месяцаВыгрузка требует монопольного режима: пользователей придётся попросить выйти на 10–60 минут.
Выгрузить в файл .dtКонфигуратор → Администрирование → Выгрузить информационную базу. Для файловой базы это надёжнее, чем копировать 1Cv8.1CD.
Проверить, что файл не пустой и открываетсяРазмер сопоставим с базой; при сомнениях — загрузить в пустую тестовую базу.
Список расширений и внешних обработокРасширения и обработки из справочника «Дополнительные отчёты и обработки» едут внутри .dt. Обработки, которые открывают из файла с диска, — нет: их нужно приложить отдельно.
Короткое описание обменовС чем обменивается база: банк, ЭДО, сайт, маркетплейсы, ККТ, другие базы 1С. Хватит списка.
4Что должно быть отключено в копии
Регламентные заданияИначе копия начнёт жить своей жизнью: загружать выписки, отправлять почту клиентам, выгружать заказы.
Обмены с банком, ЭДО и маркетплейсамиКопия с боевыми настройками способна отправить в банк платёжку или изменить остатки на маркетплейсе.
Почтовые рассылки и уведомленияЧтобы ваши клиенты не получили письмо «из тестовой базы».
Учётки с ключами доступа к внешним сервисамТокены банка, API маркетплейсов, ЭДО — в копии их лучше обнулить.
5После работ
Изменения ставятся на боевую базу только с вашего согласияСначала показ на копии, потом установка — по вашей отдельной команде.
Акт об уничтожении копииКогда работы закончены или договор расторгнут.
Отключить временные учётки подрядчикаЕсли давали доступ к боевой базе или серверу — закрыть его.
У нас все пункты из разделов 1–2 и 4 закрыты по умолчанию: шесть документов вместе с договором, копия только на сервере в России, обезличивание до работы ИИ, регламентные задания и обмены в копии блокируем сами. Как это устроено — structura-systems.ru/security.html.
Первая задача — бесплатно: оставить заявку или позвонить +7 968 665-91-39.