{"id":81662,"date":"2020-05-15T13:42:35","date_gmt":"2020-05-15T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya"},"modified":"2020-05-15T13:42:35","modified_gmt":"2020-05-15T11:42:35","slug":"kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","title":{"rendered":"C\u00f3mo no dejar que el contable te estafe o C\u00f3mo trasladar 1C a la nube. Instrucciones paso a paso","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00bfC\u00f3mo se lleva a cabo actualmente la contabilidad en las empresas? Generalmente, se utiliza un software como 1C instalado en la PC local del contador, donde trabaja el contador de planta o un especialista subcontratado. El subcontratista puede atender simult\u00e1neamente a varias empresas-clientes, a veces incluso competidoras.<\/p>\n

Con este enfoque, los accesos a las cuentas bancarias, a los servicios de criptograf\u00eda, a la gesti\u00f3n documental electr\u00f3nica y a otros servicios importantes est\u00e1n configurados directamente en la computadora del contador. <\/p>\n

\u00bfQu\u00e9 significa esto? Que todo est\u00e1 en manos del contador y, si decide perjudicar al propietario del negocio, lo har\u00e1 en un instante.<\/p>\n

\"C\u00f3mo<\/a><\/noindex>pel\u00edcula 'RocknRolla' (2008)<\/i><\/p>\n

En este art\u00edculo, explicaremos c\u00f3mo bloquear de manera segura todos los servicios, incluido 1C, en una sola nube, de modo que puedas desconectar todos los servicios con un solo clic, incluso si el contador se ha ido a unas vacaciones ex\u00f3ticas en Bali.<\/a><\/noindex><\/p>\n

\u00bfQu\u00e9 podr\u00eda suceder? Dos casos reales<\/h2>\n

<\/p>\n

El administrador de sistemas de Wall Street<\/h3>\n

\nLa esposa de nuestro cofundador, una contadora experimentada, recibi\u00f3 el mes pasado una solicitud de ayuda de una importante cadena de restaurantes en Mosc\u00fa. El restaurante almacenaba todas las bases de datos en su servidor, gestionadas por un administrador de sistemas permanente del equipo del restaurante.<\/p>\n

Justo en el momento en que estaba trabajando el contador, el administrador de sistemas visit\u00f3 un casino en l\u00ednea y contrajo un virus que destruy\u00f3 toda la base de datos. \u00bfA qui\u00e9n se le llev\u00f3 la culpa? Correcto, al contador que acaba de llegar. <\/p>\n

La hero\u00edna tuvo mucha suerte de que su esposo es socio gerente de una empresa de hosting y entiende de estas cosas. Despu\u00e9s de largas disputas telef\u00f3nicas (nuestro colega ya estaba listo para salir y limpiar la cara al administrador), se encontraron pruebas y se castig\u00f3 al culpable. Pero la base de datos se hab\u00eda perdido, as\u00ed que no hubo un final feliz para el administrador de sistemas.<\/p>\n

Una computadora port\u00e1til atrapada en el apartamento de otra persona<\/h3>\n

\nEsta es una antigua historia de otros conocidos nuestros.<\/p>\n

Una mujer experimentada de 64 a\u00f1os llevaba a cabo la contabilidad de una tienda en l\u00ednea de gadgets chinos a trav\u00e9s de 1C. El cliente y la base de datos se almacenaban en un port\u00e1til que le proporcionaron en el trabajo. Era conveniente: pod\u00eda imprimir f\u00e1cilmente desde las impresoras de la oficina, la base de datos era peque\u00f1a y cab\u00eda en una netbook, y pod\u00eda llevarla consigo al campo o a casa.<\/p>\n

Luego ocurri\u00f3 una tragedia: el viernes por la noche la llevaron de urgencia con un accidente cerebrovascular. La netbook se qued\u00f3 en casa porque la contadora era responsable y tom\u00f3 trabajo para el fin de semana.<\/p>\n

El port\u00e1til, por supuesto, fue rescatado, la contable se recuper\u00f3, pero si trasladamos esta situaci\u00f3n a los d\u00edas actuales y reemplazamos el infarto por el coronavirus, la operaci\u00f3n de rescate de la computadora de un apartamento cerrado adquiere dimensiones completamente diferentes.<\/p>\n

\u00bfPueden dos gatos y un labrador abrirte la puerta? Si incluso la vecina riega las flores y alimenta a los gatos, \u00bfte devolver\u00e1 su computadora?<\/p>\n

Pero pasemos a 1C en la nube: \u00bfcu\u00e1les son las opciones de implementaci\u00f3n y trabajo en la nube? <\/p>\n

\u00bfCu\u00e1les son las opciones para trabajar con 1C en la nube?<\/h2>\n

\nOpci\u00f3n 1. Cliente + servidor de aplicaciones corporativas + base de datos<\/b><\/p>\n

Es adecuado para grandes empresas donde se requieren los servicios de un equipo completo de contables. Es una opci\u00f3n bastante costosa (se requieren muchas licencias adicionales), no la consideraremos aqu\u00ed, ya que este art\u00edculo trata sobre la configuraci\u00f3n del trabajo del contable para una peque\u00f1a empresa.<\/p>\n

Opci\u00f3n 2. 1C: Fresh<\/b><\/p>\n

1C: Fresh es una forma bastante conveniente de trabajar en 1C a trav\u00e9s del navegador. No se requiere configuraci\u00f3n: al alquilar esta licencia, la empresa franquiciada se encargar\u00e1 de todo, y te proporcionar\u00e1n un usuario y una contrase\u00f1a. <\/p>\n

Pero hay dos desventajas: <\/p>\n

\u2717<\/b> Alto precio: la tarifa b\u00e1sica para una aplicaci\u00f3n requiere pago anticipado de al menos 6 meses para dos puestos de trabajo \u2014 6808 r
\n\u2717<\/b> No puedes configurar el servidor VPS en el que trabajan muchas empresas a la vez. Te dan una clave solo para tu habitaci\u00f3n en la residencia, bajo el principio del hosting compartido.<\/p>\n

En Fresh tambi\u00e9n hay una configuraci\u00f3n 1C: BusinessStart, cuya suscripci\u00f3n actualmente cuesta 400 r al mes en promoci\u00f3n. Las capacidades de la configuraci\u00f3n est\u00e1n considerablemente limitadas, sin la promoci\u00f3n la suscripci\u00f3n costar\u00e1 1000 r, y tambi\u00e9n debe pagarse por al menos seis meses.<\/p>\n

Opci\u00f3n 3: tu propio VPS, en el que est\u00e1 instalado el cliente de 1C y la base de datos<\/b><\/p>\n

Esta opci\u00f3n es adecuada para peque\u00f1as empresas donde trabajan 1-2 contables: pueden trabajar c\u00f3modamente sin tener que instalar el servidor de aplicaciones 1C: Enterprise y el servidor SQL.<\/p>\n

La principal ventaja de este enfoque es que el VPS alquilado puede funcionar como una computadora de trabajo completa para el contable con conexi\u00f3n a RDP.<\/p>\n

Cuando todas las bases, documentos y accesos se almacenan en un VPS bajo su control, no hay que temer ni a laptops encerradas en casa, ni a la fuga conjunta del contable con el administrador del sistema hacia islas, llev\u00e1ndose todos los documentos y dinero de la cuenta. Puede desactivar el acceso con un solo clic, eliminando al usuario.<\/p>\n

Este m\u00e9todo es bueno tambi\u00e9n por esta raz\u00f3n:<\/p>\n

    \n
  1. Cuando el contable trabaja en productos de 1C, 1C genera muchos documentos de Word, Excel, Acrobat. Cuando el cliente de 1C se ejecuta en la computadora del contable, todos los documentos se guardan en su laptop. Al trabajar en un VPS, todo se guarda en la m\u00e1quina virtual.<\/li>\n
  2. Las bases de 1C y los documentos en general no llegan a la computadora personal del contable (al utilizar 1C: Fresh, los documentos tendr\u00edan que descargarse).<\/li>\n
  3. La posibilidad de integrar el VPS en la red corporativa a trav\u00e9s de VPN y organizar un acceso seguro para el contable a recursos internos (al usar 1C: Fresh, la computadora personal del contable tendr\u00eda que ser conectada a la red local segura).<\/li>\n
  4. Se puede configurar una integraci\u00f3n segura de 1C: Empresa con sistemas externos: EDI, portales bancarios, servicios gubernamentales, etc. En el caso de usar 1C: Fresh, el acceso a muchos servicios cr\u00edticos tendr\u00eda que configurarse en la computadora personal del contable.<\/li>\n<\/ol>\n

    \nY, por supuesto, el precio. Alquilar una m\u00e1quina virtual con licencia de 1C costar\u00e1 aproximadamente 1500 rublos al mes, si opta por tarifas premium en hospedajes caros. Esto no es mucho m\u00e1s caro que el paquete m\u00ednimo de servicios de 1C: Fresh y significativamente m\u00e1s barato que otras suscripciones. El pago se puede realizar mensualmente.<\/p>\n

    La licencia se puede comprar a cualquier franquiciado, y el precio depende de la configuraci\u00f3n del paquete de productos y servicios; despu\u00e9s de su vencimiento, tendr\u00e1 que pagar por el soporte a trav\u00e9s del portal 1C: ITS para recibir actualizaciones.<\/p>\n

    Si toma VPS<\/a><\/noindex> con nosotros, ofrecemos un VPS con el cliente de 1C: Empresa preinstalado (simplemente escr\u00edbanos al soporte describiendo su tarea). El alquiler de la m\u00e1quina virtual cuesta aproximadamente 800 rublos al mes, y el costo del alquiler de la licencia de 1C para un puesto de trabajo ser\u00e1 de otros 700 rublos. Brindamos soporte sin costo adicional, y nuestros especialistas actualizan 1C: Empresa si se escribe con esta propuesta se ha trasladado al estado de \u00abtarea\u00bb y se ha a\u00f1adido a la lista consolidada<\/a><\/noindex> al soporte t\u00e9cnico.<\/p>\n

    Para el contador, todo se ver\u00e1 exactamente igual: un escritorio familiar, \u00edconos, e incluso se pueden poner fondos de pantalla conocidos. Ahora, al grano, c\u00f3mo crear y configurar una nube as\u00ed, cuyo acceso se puede desactivar con un solo bot\u00f3n.<\/p>\n

    Solicitamos un VPS con 1C: Empresa integrado<\/h2>\n

    \nPara el contador, el sistema operativo ideal es Windows. En cuanto a la potencia del VPS, por nuestra experiencia, para el trabajo c\u00f3modo de una o dos personas con la versi\u00f3n de servidor de archivos de 1C: Empresa, es suficiente una configuraci\u00f3n con dos n\u00facleos de procesamiento, al menos 4-5 GB de RAM y un SSD r\u00e1pido de 50 GB. <\/p>\n

    No automatizamos los servicios hasta que estemos seguros de que son necesarios para los clientes, por lo que hasta ahora su conexi\u00f3n no est\u00e1 automatizada y se debe solicitar un servidor con 1C a trav\u00e9s del sistema de tickets. Nosotros lo configuraremos manualmente para usted. <\/p>\n

    Cuando se conecte a la m\u00e1quina virtual creada por RDP, podr\u00e1 ver una imagen similar a esta.<\/p>\n

    \"C\u00f3mo
    \n<\/p>\n

    Transferimos la base de datos de 1C<\/h2>\n

    \nEl siguiente paso es exportar la base de datos de la versi\u00f3n de 1C: Empresa previamente instalada en el ordenador del contador. <\/p>\n

    Luego, se debe cargar en el servidor virtual a trav\u00e9s de FTP, mediante cualquier almacenamiento en la nube o conectando un dispositivo local al VPS utilizando un cliente RDP. <\/p>\n

    A continuaci\u00f3n, es necesario a\u00f1adir la base de informaci\u00f3n en el programa cliente: mostramos c\u00f3mo hacerlo en las capturas de pantalla.<\/p>\n

    \"C\u00f3mo
    \n
    \n\"C\u00f3mo
    \n
    \nDespu\u00e9s de a\u00f1adir exitosamente la base, 1C: Empresa est\u00e1 lista para trabajar en su propio VPS. Solo queda configurar los escritorios remotos para los usuarios e integrar con varios sistemas externos como los portales de bancos o servicios de gesti\u00f3n documental electr\u00f3nica.<\/p>\n

    Configuramos los escritorios remotos<\/h2>\n

    \nPor defecto, Windows Server permite no m\u00e1s de dos sesiones RDP simult\u00e1neas para la administraci\u00f3n del sistema. Usarlas para trabajar no es t\u00e9cnicamente dif\u00edcil (solo es necesario a\u00f1adir un usuario sin privilegios al grupo correspondiente), pero eso viola los t\u00e9rminos del acuerdo de licencia. <\/p>\n

    Para desplegar servicios completos de escritorio remoto (Remote Desktop Services o RDS), es necesario a\u00f1adir roles y componentes del servidor, activar el servidor de licencias o utilizar uno externo, adem\u00e1s de instalar las licencias de cliente adquiridas por separado (RDS CAL). <\/p>\n

    Aqu\u00ed tambi\u00e9n podemos ayudar: puede comprar RDS CAL simplemente escribiendo una consulta al soporte<\/a><\/noindex>. A partir de ahora, seremos nosotros quienes actuemos: los instalaremos en nuestro servidor de licencias y configuraremos los servicios de escritorio remoto. <\/p>\n

    Pero, por supuesto, si desea configurarlo todo por su cuenta, no le privaremos de esa satisfacci\u00f3n.<\/p>\n

    \"C\u00f3mo
    \n
    \nDespu\u00e9s de configurar RDS, el contador puede comenzar a trabajar con 1C: Enterprise en un servidor virtual como si fuera una m\u00e1quina local. No olvide instalar en la VPS el software contable est\u00e1ndar: paquete de oficina, navegador externo, Acrobat Reader. <\/p>\n

    Ahora s\u00f3lo queda asegurarse de que el cliente 1C est\u00e9 conectado a las cuentas bancarias personales.<\/p>\n

    Configuramos la integraci\u00f3n con los bancos<\/h2>\n

    \nEn 1C: Enterprise hay una tecnolog\u00eda DirectBank para el intercambio directo de datos con los bancos, sin necesidad de instalar software adicional. Permite descargar extractos y enviar documentos de pago sin exportarlos a archivos, si el banco admite tal est\u00e1ndar de interacci\u00f3n (de lo contrario, se tendr\u00e1 que recurrir a los antiguos archivos de texto en formato 1C, pero no hay problema: ahora se guardan en la m\u00e1quina virtual). <\/p>\n

    Primero se crea una cuenta corriente en el programa contable (si no se ha creado a\u00fan), luego debe abrir su formulario en la tarjeta de la organizaci\u00f3n y seleccionar la opci\u00f3n 'Conectar 1C: DirectBank'. La configuraci\u00f3n del intercambio puede cargarse en 1C: Enterprise de forma autom\u00e1tica o manual: las instrucciones detalladas se pueden consultar en el sitio web del banco. En algunos casos, es necesario habilitar la integraci\u00f3n con los productos 1C por separado en el \u00e1rea personal. <\/p>\n

    \"C\u00f3mo
    \n
    \nPara la configuraci\u00f3n puede ser necesario el nombre de usuario y la contrase\u00f1a del \u00e1rea personal de la empresa en el banco. Con mayor frecuencia se utiliza la autenticaci\u00f3n de dos factores (2FA) a trav\u00e9s de SMS. <\/p>\n

    Otra opci\u00f3n popular, el token de hardware protegido, no es adecuada debido al uso de un servidor virtual. Adem\u00e1s, el soporte protegido tendr\u00eda que ser retirado de las instalaciones de la empresa y entregado al contador que trabaja de forma remota, lo que podr\u00eda perder el control sobre \u00e9l. <\/p>\n

    La opci\u00f3n con nombre de usuario\/contrase\u00f1a y 2FA a trav\u00e9s de SMS tambi\u00e9n puede ser insegura, aunque la tecnolog\u00eda DirectBank solo permite recibir extractos y enviar documentos de pago. Para realizar un pago, se deber\u00e1 certificar con una firma electr\u00f3nica (ECP) que se almacena en un medio f\u00edsico seguro del cliente o en el lado del banco. En el primer caso, no hay problemas: si el contable externo no tiene acceso al token, solo podr\u00e1 generar documentos. <\/p>\n

    En el caso de la firma digital en la nube, el SMS con el c\u00f3digo de un solo uso para confirmar el pago generalmente se env\u00eda al mismo n\u00famero de tel\u00e9fono que se utiliza para la autenticaci\u00f3n en el \u00e1rea personal. Algunos bancos han resuelto este problema permitiendo a los clientes intercambiar datos a trav\u00e9s de DirectBank sin 2FA. En este caso, el contable solo podr\u00e1 descargar extractos y enviar documentos, pero no tendr\u00e1 acceso al dinero ni a su \u00e1rea personal.<\/p>\n

    Hay otra opci\u00f3n para dividir los niveles de acceso: muchos bancos permiten utilizar una cuenta en los Servicios del Gobierno a trav\u00e9s del sistema \u00fanico de identificaci\u00f3n y autenticaci\u00f3n (ESIA<\/a><\/noindex>). El gerente solo necesita ingresar a la configuraci\u00f3n de su cuenta, seleccionar la pesta\u00f1a 'Organizaciones' e invitar a un empleado. Cuando este acepte la invitaci\u00f3n, en la secci\u00f3n 'Accesos a sistemas' se podr\u00e1 encontrar su banco (despu\u00e9s de configurar la integraci\u00f3n con \u00e9l) y otorgar al usuario acceso al \u00e1rea personal. Adem\u00e1s, no es necesario transferirle el tel\u00e9fono o token que se utiliza para firmar los documentos de pago.<\/p>\n

    \"C\u00f3mo
    \n<\/p>\n

    Conectamos a los servicios de EDO<\/h2>\n

    \nLos servicios para el intercambio de documentos electr\u00f3nicos son convenientes, y el trabajo remoto general los ha hecho simplemente necesarios. El cliente 1C: Enterprise se integra con ellos, pero el EDO de valor jur\u00eddico requiere el uso de una firma electr\u00f3nica cualificada. <\/p>\n

    Esta se puede grabar solo en una memoria USB o almacenarse en un servicio en la nube que cuente con los certificados correspondientes de los reguladores nacionales. <\/p>\n

    No se puede cargar una firma electr\u00f3nica en ning\u00fan medio o almacenarla en un VPS, por lo que generalmente el contable trabaja con el intercambio electr\u00f3nico de documentos desde su computadora local, conectando una memoria USB. Se instala una herramienta certificada de protecci\u00f3n criptogr\u00e1fica de informaci\u00f3n (el llamado proveedor criptogr\u00e1fico) y un certificado p\u00fablico de firma electr\u00f3nica. La parte privada se almacena en la memoria USB, la cual debe estar f\u00edsicamente conectada a la computadora para firmar documentos en los programas que soportan esta funci\u00f3n. Para trabajar con EDI a trav\u00e9s de la interfaz web, se necesitar\u00e1n complementos para los navegadores.<\/p>\n

    \"C\u00f3mo
    \n
    \nPara evitar que un sistema cr\u00edtico para el negocio tenga que desplegarse en la computadora personal de un especialista que trabaja de forma remota, un VPS tambi\u00e9n resulta \u00fatil; sin embargo, la opci\u00f3n con un token f\u00edsico aqu\u00ed no ser\u00e1 viable. <\/p>\n

    Es dif\u00edcil prever c\u00f3mo se comportar\u00e1 el proveedor criptogr\u00e1fico en un entorno virtual, sobre todo al intentar redirigir un puerto USB en un VPS a trav\u00e9s de un cliente RDP. Queda como opci\u00f3n la firma electr\u00f3nica en la nube sin un medio f\u00edsico, pero no todos los servicios de EDI ofrecen tal opci\u00f3n. Por cierto, cuesta alrededor de mil rublos al a\u00f1o, sin contar la tarifa de suscripci\u00f3n por el propio servicio de intercambio de documentos, que var\u00eda seg\u00fan los vol\u00famenes. <\/p>\n

    La buena noticia es que pr\u00e1cticamente todos los servicios rusos populares ya han establecido el intercambio mutuo de documentos, por lo que se puede conectar a cualquiera. La mala noticia es que no ser\u00e1 posible prescindir completamente del papel, ya que entre los contrapartes siempre habr\u00e1 quienes no utilicen EDI.<\/p>\n

    Configuramos el acceso a los servicios utilizando certificados<\/h2>\n

    \nMuchos servicios permiten la autenticaci\u00f3n y autorizaci\u00f3n sin nombre de usuario y contrase\u00f1a utilizando certificados SSL de cliente, que tambi\u00e9n se pueden instalar en un VPS, y no en la computadora del contable.<\/p>\n

    Igualmente, se puede configurar la autenticaci\u00f3n en recursos web corporativos. C\u00f3mo hacerlo:<\/p>\n