Данные в 1С:Фреш хранятся в дата-центрах на территории России, изолированно и с многоуровневым резервным копированием. Для строгих требований есть отдельный «Аттестованный 1С:Фреш» с аттестатом ФСТЭК. Разберём, как устроена защита и кто за что отвечает по 152-ФЗ.
Коротко:
- Данные — в дата-центрах в РФ, изолированы между пользователями (локализация по 242-ФЗ).
- Бэкапы — 4 уровня, ежедневно, в зашифрованном виде.
- Канал — HTTPS, разграничение доступа, журналирование, 2FA (с 2025).
- Для госучреждений — отдельный «Аттестованный 1С:Фреш» (аттестат ФСТЭК).
- Организационные меры по 152-ФЗ остаются на вас как на операторе.
Где хранятся данные
Данные размещаются в дата-центре с круглосуточной охраной, резервным электроснабжением, кондиционированием и пожаротушением. Базы пользователей изолированы друг от друга средствами разделения данных платформы 1С:Предприятие. Дата-центры находятся на территории РФ, что обеспечивает локализацию персональных данных россиян (242-ФЗ). Оператор сервиса включён в реестр операторов ПДн Роскомнадзора.
Аттестация и защита
Здесь важно не путать два продукта:
- Обычный 1С:Фреш работает в дата-центре класса защищённости K2.
- «Аттестованный 1С:Фреш» — отдельный продукт с аттестатом по требованиям ФСТЭК (приказы № 17 и № 21, консолидированы приказом № 117 от 2025 года), размещение ИСПДн и ГИС до УЗ-2 / К2. Предназначен для госучреждений, медорганизаций и централизованных бухгалтерий; аттестацию проводила «Информзащита», орган — НАЦ.
Резервное копирование
Четыре независимых уровня:
- Системный — автоматически, ежедневно, на внешних носителях в отдельном хранилище ЦОД;
- По расписанию — настраивает пользователь;
- По требованию — по команде пользователя;
- Выгрузка архива базы (XML) на свой компьютер.
Пользовательские копии хранятся в зашифрованном виде, восстановить базу можно в любой момент.
Шифрование и доступ
- Канал — защищённый HTTPS с шифрованием.
- Разграничение доступа — система прав и ролей платформы 1С; данные доступны только вам и назначенным пользователям.
- Журналирование всех операций с точностью до секунды, без возможности удаления записей.
- Двухфакторная аутентификация (с 2025 года): код на e-mail или приложение-аутентификатор.
Разработчики и служба поддержки доступа к вашим данным не имеют.
Доступность
Ориентир доступности сервиса — около 99,9% времени за счёт резервирования компонентов и круглосуточного мониторинга. Это целевой ориентир надёжности.
Кто за что отвечает
- Провайдер: инфраструктура и ЦОД, физическая защита, средства защиты информации, обновления платформы и конфигураций, бэкапы, шифрование канала.
- Клиент (оператор ПДн): организационные меры по 152-ФЗ — уведомление Роскомнадзора, политика обработки ПДн, согласия субъектов, назначение ответственного, права своих пользователей.
Ответственность перед субъектом данных несёт оператор (абонент), даже если обработку он поручил облаку. Про штрафы за нарушения — в статье про штрафы Роскомнадзора.
Сравнение с локальной 1С
| Аспект | 1С:Фреш | Локальная 1С |
|---|---|---|
| Инфраструктура и защита ЦОД | провайдер | своими силами |
| Бэкапы | автоматические, в отдельном ЦОД | настроить и контролировать самому |
| Обновления платформы | провайдер | администратор клиента |
| Средства защиты информации | встроены | приобрести и настроить |
| Локализация ПДн (242-ФЗ) | обеспечена | ответственность владельца |
Частые вопросы
- Что будет с данными при сбое? Ежедневные бэкапы в отдельном хранилище + выгрузка базы на свой компьютер в любой момент.
- Есть ли 2FA? Да, с 2025 года.
- Нужна ли своя аттестация? Для строгих требований — «Аттестованный 1С:Фреш»; обычному бизнесу достаточно ЦОД класса K2.
Источники
- 1cfresh.com — безопасность и хранение данных
- 1cfresh.com — резервное копирование
- af.1cfresh.com — Аттестованный 1С:Фреш
- attestation.ru — аттестация облачного сервиса
Связанные материалы:
- Штрафы Роскомнадзора в 2026: за что накажут бизнес
- Что такое 1С:Фреш — облачная 1С для бизнеса
- Реальные минусы 1С:Фреш
Поможем с безопасным размещением 1С
Подберём тариф 1С:Фреш под ваши требования к безопасности — вплоть до «Аттестованного 1С:Фреш» для госучреждений.