Ограничения авторизации и рекомендательных алгоритмов в 1С: как соблюсти закон №199-ФЗ и избежать штрафов

Что изменилось: суть закона №199-ФЗ для владельцев 1С

С 1 июля 2026 года вступили в силу поправки в Федеральный закон №199-ФЗ, которые напрямую затрагивают владельцев информационных систем с веб-интерфейсами. Продукты на платформе 1С, доступные через браузер, попали под регулирование. Закон вводит два ключевых требования: запрет на использование иностранных почтовых сервисов для авторизации пользователей и обязательное информирование о применении рекомендательных технологий. Несоблюдение этих норм создает риск административных штрафов и блокировок. Практическая задача бизнеса - провести аудит текущих настроек входа в систему и проверить конфигурации на наличие алгоритмов, которые анализируют поведение пользователей и предлагают контент.

Для владельцев интернет-магазинов на 1С-Битрикс, корпоративных порталов на 1С:Документооборот и других веб-решений изменения носят прикладной характер. Требуется не просто формальное согласие с законом, а конкретные действия: перенастройка способов входа, интеграция с российскими сервисами и подача уведомлений в Роскомнадзор. В этой статье разберем, какие способы авторизации теперь легальны, как определить, использует ли ваша конфигурация рекомендательные технологии, и что делать бухгалтеру, IT-специалисту и руководителю для соблюдения закона.

Запрет иностранных почтовых сервисов: что это значит для входа в 1С

Законодатель прямо запретил применять для авторизации пользователей сервисы электронной почты, которые находятся под юрисдикцией иностранных государств. Это означает, что вход в веб-клиент 1С через учетные записи Gmail, Yahoo, Outlook и другие зарубежные почтовые сервисы теперь недопустим. Ограничение касается и корпоративных почтовых ящиков, размещенных на иностранных доменах. Если ваша компания использует Google Workspace или Microsoft 365 для входа сотрудников в рабочую базу, такой метод авторизации необходимо заменить.

Проверьте текущие настройки входа. Если пользователи вводят логин в формате name@gmail.com и пароль, чтобы попасть в 1С:Бухгалтерию или 1С:Управление торговлей через браузер, ваша конфигурация нарушает закон. Риск здесь двойной: административная ответственность за несоблюдение требований к авторизации и потенциальные претензии со стороны регуляторов в области защиты данных, так как передача учетных данных за рубеж может трактоваться как трансграничная передача персональных данных. Штрафы за такие нарушения достигают 500 млн рублей.

Рекомендательные технологии: когда ваша конфигурация 1С подпадает под регулирование

Закон определяет рекомендательные технологии как алгоритмы, которые собирают и анализируют данные о действиях пользователя, чтобы предлагать ему товары, услуги, документы или контент. Ключевой критерий - автоматический подбор на основе предпочтений. Если система запоминает, какие позиции просматривал клиент, и формирует блок «С этим товаром также покупают», она использует рекомендательные технологии.

Примеры в экосистеме 1С: интернет-магазин на 1С-Битрикс с динамическим блоком «Рекомендуемые товары», система документооборота, которая предлагает «Похожие документы» на основе истории согласований, или личный кабинет контрагента с персональными подборками. Если конфигурация содержит модули, которые ранжируют выдачу по поведенческим факторам, вы обязаны уведомить об этом Роскомнадзор и разместить информацию для пользователей. Отсутствие таких механизмов означает, что требования закона на вас не распространяются. Проведите аудит: проверьте наличие блоков с рекомендациями и алгоритмов, которые анализируют клики, просмотры или историю покупок.

Как настроить авторизацию в 1С по новым правилам

Закон оставляет три легальных способа авторизации: через Единую систему идентификации и аутентификации (ЕСИА), по номеру телефона с кодом из SMS и через корпоративные российские почтовые сервисы. Каждый вариант требует определенных технических доработок и организационных шагов. Выбор зависит от масштаба системы, количества пользователей и текущей архитектуры входа.

Для типовых конфигураций 1С часть функционала может быть реализована штатными средствами. Нетиповые решения потребуют привлечения программистов. Важно помнить: переход на новые способы авторизации не затрагивает данные внутри базы. Все документы, справочники и настройки остаются неизменными. Меняется только процедура входа.

Авторизация через ЕСИА: интеграция с Госуслугами в 1С

ЕСИА - это инфраструктура портала Госуслуг, которая обеспечивает юридически значимую идентификацию. Интеграция с ней дает максимальную защиту от претензий регулятора, так как система полностью соответствует российским требованиям к авторизации. Для подключения организации необходимо получить учетную запись в ЕСИА и заключить соглашение с Минцифры. Процесс небыстрый, но результат снимает все риски, связанные с идентификацией пользователей.

Техническая реализация в 1С возможна через типовой функционал или внешние обработки. Платформа поддерживает протокол OpenID Connect, который используется ЕСИА. После настройки в форме входа появляется кнопка «Войти через Госуслуги». Пользователь перенаправляется на портал, проходит аутентификацию и возвращается в систему. Данные о пользователе, включая СНИЛС и ИНН, могут автоматически подгружаться в карточку контрагента или сотрудника. Это дополнительно упрощает кадровый и бухгалтерский учет.

Альтернативные легальные способы: SMS и российская почта

Авторизация по SMS - быстрый вариант для систем с небольшим числом пользователей или для клиентских порталов. Требуется подключение к российским агрегаторам рассылки. Схема работы: пользователь вводит номер телефона, получает код в сообщении и входит в систему. Номер телефона должен храниться в базе в зашифрованном виде. Этот метод удобен для интернет-магазинов и личных кабинетов контрагентов, где не требуется строгая привязка к личности.

Корпоративная почта на российских доменах - еще один легальный путь. Сервисы вроде Mail.ru для бизнеса или Яндекс 360 позволяют создать почтовые ящики на домене компании и использовать их для входа в 1С. Важно убедиться, что серверы почтового сервиса физически расположены в России и компания-провайдер подчиняется российскому законодательству. Настройка сводится к изменению параметров аутентификации в конфигурации: вместо проверки через внешний OAuth-провайдер система проверяет логин и пароль от корпоративной почты через внутренний механизм.

Рекомендательные алгоритмы в 1С: как выявить и что делать

Если аудит показал, что конфигурация использует рекомендательные технологии, закон предписывает три действия: составить описание алгоритмов, уведомить Роскомнадзор и разместить информацию для пользователей. Все шаги обязательны. Пропуск любого из них - основание для штрафа. Процесс не требует специальных юридических знаний, но нуждается во внимании к деталям.

Чек-лист: использует ли ваша 1С рекомендательные технологии

Проверьте конфигурацию по четырем вопросам. Первый: есть ли в интерфейсе блоки «Рекомендуемые товары», «Похожие документы», «Персональные подборки» или аналогичные? Второй: использует ли система данные о действиях пользователя (просмотры, клики, историю покупок) для формирования выдачи? Третий: меняется ли содержимое этих блоков для разных пользователей или в зависимости от их поведения? Четвертый: реализован ли этот функционал автоматически, без ручного управления администратором?

Если на все вопросы ответ «да», ваша конфигурация подпадает под регулирование. Если блоки статичны и одинаковы для всех, а подборка формируется администратором вручную, требования закона не применяются. Пример: интернет-магазин на 1С-Битрикс с модулем «Умные рекомендации» однозначно требует уведомления. А типовой справочник номенклатуры без автоматических подборок - нет.

Уведомление Роскомнадзора: пошаговая инструкция

Уведомление подается через официальный сайт Роскомнадзора до начала использования рекомендательных технологий. Для уже работающих систем закон устанавливает переходный период, но затягивать не стоит. Форма уведомления содержит поля: название сервиса, описание алгоритма, правила ранжирования, контактные данные ответственного лица. Описание алгоритма должно быть понятным для неподготовленного пользователя. Не требуется раскрывать коммерческую тайну или публиковать исходный код. Достаточно объяснить, какие факторы влияют на подборку: «Товары рекомендуются на основе истории покупок пользователя и популярности позиций среди других клиентов».

После подачи уведомления Роскомнадзор включает сервис в реестр рекомендательных технологий. Ответственность за непредоставление или неполноту сведений - административная. Практика показывает, что регулятор обращает внимание на крупные сервисы с большим числом пользователей, но проверки могут затронуть любой бизнес. Лучше подать уведомление заблаговременно.

Информирование пользователей: что и где разместить

Информация о рекомендательных технологиях должна быть доступна без дополнительных действий: ссылка в футере веб-интерфейса, пункт в меню «О сервисе» или отдельная страница. Текст должен содержать: факт применения рекомендательных технологий, описание алгоритма, правила ранжирования. Пример формулировки: «Сайт использует рекомендательные технологии. Предложения товаров формируются автоматически с учетом ваших просмотров и покупок. Алгоритм анализирует категории товаров, которые вы посещали, и предлагает похожие или дополняющие позиции».

Размещать информацию нужно в том же интерфейсе, где пользователь взаимодействует с рекомендациями. Если блоки с подборками находятся в личном кабинете на веб-клиенте 1С, ссылка на описание должна быть в личном кабинете. Если на публичном сайте интернет-магазина - в футере сайта. Это требование прозрачности: пользователь должен понимать, почему ему показывают определенный контент.

Ответственность и штрафы: чем рискует бизнес

Нарушение требований к авторизации и рекомендательным технологиям влечет административную ответственность. Штрафы для должностных лиц достигают 300 тысяч рублей, для юридических лиц - до 1,5 млн рублей. При повторном нарушении суммы удваиваются. Отдельный риск - блокировка доступа к веб-интерфейсу по требованию Роскомнадзора. Если система использует иностранные почтовые сервисы для входа, это может быть квалифицировано как передача персональных данных за рубеж без согласия пользователя. Штрафы за утечку данных с 30 мая 2025 года стали оборотными и достигают 500 млн рублей.

Практика показывает: регуляторы активно мониторят соблюдение законодательства в цифровой среде. Проверки инициируются по жалобам пользователей и в плановом порядке. Игнорирование требований создает не только финансовые, но и репутационные риски. Контрагенты и клиенты обращают внимание на легальность сервисов, с которыми работают. Приведение системы в соответствие с законом - инвестиция в стабильность бизнеса.

План действий для разных ролей: бухгалтер, IT-специалист, руководитель

Изменения затрагивают всех участников работы с 1С. Бухгалтеру важно понимать, как войти в базу после перенастройки. IT-специалисту - какие доработки выполнить. Руководителю - как организовать процесс и проконтролировать сроки. Разберем задачи каждой роли.

Что делать бухгалтеру: новый вход в 1С:Бухгалтерию

Привычный вход через Gmail или другую иностранную почту перестанет работать. Администратор системы предложит новый способ: ссылка на Госуслуги, код из SMS или корпоративная почта на российском домене. Ваши данные в базе останутся неизменными. Все документы, проводки и отчеты сохранятся. Если вы раньше не использовали ЕСИА, потребуется подтвержденная учетная запись на Госуслугах. Процесс регистрации занимает один визит в МФЦ. После этого вход в 1С:Бухгалтерию через веб-клиент будет происходить по кнопке «Войти через Госуслуги». Система автоматически идентифицирует вас как пользователя базы.

Если компания выбрала авторизацию по SMS, ваш номер телефона должен быть привязан к учетной записи. Сообщите администратору актуальный номер. При входе вы получите код и введете его в форму. Это быстрый и безопасный способ, который не требует дополнительной регистрации.

Задачи IT-специалиста: доработка конфигураций и аудит

Первоочередная задача - провести аудит текущих способов авторизации и модулей рекомендаций. Проверьте настройки веб-клиента: какие провайдеры аутентификации используются, есть ли среди них иностранные почтовые сервисы. Если да, замените их на российские аналоги или настройте интеграцию с ЕСИА. Для типовых конфигураций 1С:Управление торговлей и 1С:Документооборот существуют готовые решения и документация по подключению OAuth-провайдеров. Для нетиповых конфигураций потребуется разработка внешней обработки, которая реализует протокол взаимодействия с ЕСИА или SMS-шлюзом.

Параллельно проверьте конфигурацию на наличие рекомендательных технологий по чек-листу. Если они обнаружены, составьте описание алгоритма для уведомления Роскомнадзора и добавьте в интерфейс ссылку на страницу с информацией для пользователей. После доработок проведите тестирование: убедитесь, что новые способы входа работают корректно, а старые отключены. Проверьте, что данные пользователей не передаются за рубеж.

Руководителю на заметку: контроль сроков и бюджета

Назначьте ответственного за приведение системы в соответствие с законом. Это может быть штатный IT-специалист или внешний подрядчик. Оцените трудозатраты: аудит текущих настроек, доработка конфигурации, тестирование, подача уведомления в Роскомнадзор. Для типовой конфигурации с небольшим числом пользователей работы занимают от одной до двух недель. Для крупных систем с нетиповыми доработками сроки могут увеличиться.

Бюджет включает оплату работы программистов, затраты на подключение к SMS-агрегатору или почтовому сервису, возможные расходы на заключение соглашения с Минцифры для ЕСИА. Сравните это с потенциальными штрафами: до 1,5 млн рублей для юрлица за первое нарушение и до 500 млн рублей за утечку данных. Вывод очевиден: соблюдение закона обходится дешевле. Проконтролируйте, чтобы все работы были завершены в кратчайшие сроки. Закон уже вступил в силу, и проверки могут начаться в любой момент.