{"id":81662,"date":"2020-05-15T13:42:35","date_gmt":"2020-05-15T11:42:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya"},"modified":"2020-05-15T13:42:35","modified_gmt":"2020-05-15T11:42:35","slug":"kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-ne-dat-buhgalteru-sebya-kinut-ili-perevodim-1s-v-oblako-poshagovaya-instrukcziya","title":{"rendered":"Como evitar ser enganado pelo contador ou Migrando 1C para a nuvem. Um guia passo a passo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Como as empresas gerenciam suas contabilidades atualmente? Normalmente, \u00e9 um pacote 1C instalado no computador local do contador, onde trabalha o contador interno ou um especialista terceirizado. O terceirizado pode gerenciar simultaneamente v\u00e1rias empresas-clientes, \u00e0s vezes at\u00e9 concorrentes.<\/p>\n

Com essa abordagem, os acessos \u00e0s contas banc\u00e1rias, fundos de criptografia, gerenciamento de documentos eletr\u00f4nicos e outros servi\u00e7os importantes est\u00e3o configurados diretamente no computador do contador. <\/p>\n

O que isso significa? Que tudo est\u00e1 nas m\u00e3os do contador e se ele decidir prejudicar o propriet\u00e1rio do neg\u00f3cio, ele pode fazer isso facilmente.<\/p>\n

\"Como<\/a><\/noindex>Filme 'RocknRolla' (2008)<\/i><\/p>\n

Neste artigo, falaremos sobre como bloquear todos os servi\u00e7os, incluindo o 1C em uma \u00fanica nuvem, para que voc\u00ea possa desligar todos os servi\u00e7os com um clique, mesmo se o contador tiver ido para uma m\u00e1gica Bali.<\/a><\/noindex><\/p>\n

O que pode acontecer de fato? Dois casos reais<\/h2>\n

<\/p>\n

O administrador de sistemas da Wall Street<\/h3>\n

\nA esposa do nosso cofundador \u2014 uma contadora experiente \u2014 foi procurada no m\u00eas passado por uma grande rede de restaurantes em Moscovo. O restaurante mantinha todos os bancos de dados em seu servidor, que era gerenciado por um administrador de sistemas permanente da equipe do restaurante.<\/p>\n

No momento em que o contador estava trabalhando, o administrador de sistemas foi a um cassino online e contraiu um v\u00edrus que destruiu todo o banco de dados. Em quem a culpa recaiu? Isso mesmo, no contador que havia chegado h\u00e1 pouco. <\/p>\n

A protagonista teve sorte, pois seu marido \u00e9 o s\u00f3cio-gerente de uma empresa de hospedagem e entende dessas coisas. Depois de muitas discuss\u00f5es ao telefone (nosso colega estava prestes a ir pessoalmente e dar uma li\u00e7\u00e3o ao administrador), as provas foram encontradas e o culpado foi punido. Mas o banco de dados foi perdido, ou seja, para o administrador de sistemas n\u00e3o houve um final feliz.<\/p>\n

Um notebook preso em um apartamento alheio<\/h3>\n

\nEsta \u00e9 uma velha hist\u00f3ria de outros conhecidos nossos.<\/p>\n

Uma mulher experiente de 64 anos gerenciava regularmente a contabilidade de uma loja online de gadgets chineses atrav\u00e9s do 1C. O cliente e o banco de dados estavam armazenados em um notebook que ela recebeu no trabalho. Era conveniente: f\u00e1cil imprimir a partir das impressoras de escrit\u00f3rio, o banco de dados era pequeno e cabia em um netbook, podendo ser levado para a casa de campo ou para casa.<\/p>\n

Depois, ocorreu uma trag\u00e9dia: na noite de sexta-feira, ela foi levada em uma ambul\u00e2ncia com um AVC. O netbook ficou em casa, pois a contadora era respons\u00e1vel e pegou trabalho para o fim de semana.<\/p>\n

O laptop, claro, foi resgatado, a contadora se recuperou, mas se transportarmos essa situa\u00e7\u00e3o para os dias atuais e substituirmos o derrame por coronav\u00edrus, a opera\u00e7\u00e3o de resgatar o computador de um apartamento fechado assume propor\u00e7\u00f5es completamente diferentes.<\/p>\n

Duas gatas e um labrador podem abrir a porta para voc\u00ea? Se a vizinha regar as plantas e alimentar os gatos, ela vai te devolver o computador?<\/p>\n

Mas vamos falar sobre 1C na nuvem \u2014 quais s\u00e3o as op\u00e7\u00f5es de implanta\u00e7\u00e3o e funcionamento na nuvem. <\/p>\n

Quais op\u00e7\u00f5es existem para trabalhar com 1C na nuvem?<\/h2>\n

\nOp\u00e7\u00e3o 1. Cliente + servidor corporativo de aplicativos + banco de dados<\/b><\/p>\n

Adequado para grandes empresas, onde s\u00e3o necess\u00e1rios os servi\u00e7os de uma equipe inteira de contadores. Esta \u00e9 uma op\u00e7\u00e3o bastante cara (s\u00e3o necess\u00e1rias muitas licen\u00e7as adicionais), n\u00e3o vamos considerar isso, pois o artigo \u00e9 sobre como configurar o trabalho do contador para pequenas empresas.<\/p>\n

Op\u00e7\u00e3o 2. 1C: Fresh<\/b><\/p>\n

1C: Fresh \u00e9 uma forma bastante conveniente de trabalhar com 1C atrav\u00e9s do navegador. N\u00e3o \u00e9 necess\u00e1rio nenhuma configura\u00e7\u00e3o: ao alugar essa licen\u00e7a, a empresa franqueada faz todas as configura\u00e7\u00f5es, e voc\u00ea recebe um login e uma senha. <\/p>\n

Mas h\u00e1 duas desvantagens: <\/p>\n

\u2717<\/b> Pre\u00e7o alto: a tarifa b\u00e1sica para um aplicativo exige pagamento antecipado por 6 meses por pelo menos duas esta\u00e7\u00f5es de trabalho \u2014 6808 r.
\n\u2717<\/b> Voc\u00ea n\u00e3o pode configurar o VPS que abriga v\u00e1rias empresas. Voc\u00ea recebe apenas a chave do seu quarto no albergue, no princ\u00edpio do shared hosting.<\/p>\n

No Fresh tamb\u00e9m est\u00e1 dispon\u00edvel a configura\u00e7\u00e3o 1C: Business Start, cuja assinatura em promo\u00e7\u00e3o custa 400 r. por m\u00eas. As capacidades da configura\u00e7\u00e3o s\u00e3o bastante limitadas, sem promo\u00e7\u00e3o a assinatura custar\u00e1 1000 r., e tamb\u00e9m precisa ser paga por pelo menos seis meses.<\/p>\n

Op\u00e7\u00e3o 3: seu pr\u00f3prio VPS, no qual o cliente 1C e o banco de dados est\u00e3o instalados<\/b><\/p>\n

Essa op\u00e7\u00e3o \u00e9 adequada para pequenas empresas onde trabalham 1-2 contadores \u2014 eles podem trabalhar confortavelmente mesmo sem instalar o servidor de aplicativos 1C: Enterprise e o servidor SQL.<\/p>\n

A grande vantagem dessa abordagem \u00e9 que o VPS alugado pode funcionar como um computador de trabalho completo para o contador com conex\u00e3o RDP.<\/p>\n

Quando todos os bancos de dados, documentos e acessos est\u00e3o armazenados em um VPS sob seu controle, voc\u00ea n\u00e3o precisa se preocupar com laptops trancados em casa ou com um contador fugindo com o administrador do sistema para uma ilha, levando consigo todos os documentos e dinheiro da conta corrente. Voc\u00ea pode desconectar o acesso com um clique, removendo o usu\u00e1rio.<\/p>\n

Esse m\u00e9todo \u00e9 bom tamb\u00e9m por este motivo:<\/p>\n

    \n
  1. Quando o contador trabalha com os produtos 1C, o 1C gera muitos documentos Word, Excel, Acrobat. Quando o cliente 1C \u00e9 iniciado no computador do contador, todos os documentos s\u00e3o salvos em seu laptop. Ao trabalhar no VPS, tudo \u00e9 salvo na m\u00e1quina virtual.<\/li>\n
  2. Os bancos de dados 1C e os documentos n\u00e3o v\u00e3o para o computador pessoal do contador (ao usar 1C: Fresh, os documentos teriam que ser baixados).<\/li>\n
  3. A possibilidade de incluir o VPS na rede corporativa atrav\u00e9s de VPN e proporcionar ao contador acesso seguro aos recursos internos (usando 1C: Fresh, o computador pessoal do contador teria que ser integrado \u00e0 rede local segura).<\/li>\n
  4. \u00c9 poss\u00edvel configurar uma integra\u00e7\u00e3o segura do 1C: Enterprise com sistemas externos: EDI, portais banc\u00e1rios, servi\u00e7os governamentais e assim por diante. No caso de usar 1C: Fresh, o acesso a muitos servi\u00e7os cr\u00edticos teria que ser configurado no computador pessoal do contador.<\/li>\n<\/ol>\n

    \nE claro, o pre\u00e7o. O aluguel de uma m\u00e1quina virtual com licen\u00e7a 1C custar\u00e1 cerca de 1500 rublos por m\u00eas, se voc\u00ea optar pelos planos mais caros de provedores de hospedagem. Isso \u00e9 apenas um pouco mais caro do que o pacote b\u00e1sico m\u00ednimo dos servi\u00e7os 1C: Fresh e significativamente mais barato do que outras assinaturas. O pagamento pode ser feito mensalmente.<\/p>\n

    A licen\u00e7a pode ser comprada de qualquer franquia, e o pre\u00e7o depende da configura\u00e7\u00e3o do pacote de produtos e servi\u00e7os, e ap\u00f3s o t\u00e9rmino do per\u00edodo, ser\u00e1 necess\u00e1rio pagar pelo suporte atrav\u00e9s do portal 1C: ITS, para que haja atualiza\u00e7\u00f5es.<\/p>\n

    Se voc\u00ea pegar VPS<\/a><\/noindex> conosco, oferecemos uma m\u00e1quina virtual com o cliente 1C: Enterprise pr\u00e9-instalado (basta nos escrever no suporte com a descri\u00e7\u00e3o da sua necessidade). O aluguel da m\u00e1quina virtual custa cerca de 800 rublos por m\u00eas, e o custo do aluguel da licen\u00e7a 1C para um posto de trabalho ser\u00e1 de mais 700 rublos. Oferecemos suporte sem custo adicional, e nossos especialistas atualizar\u00e3o o 1C: Enterprise, caso voc\u00ea escreva ticket<\/a><\/noindex> para o suporte t\u00e9cnico.<\/p>\n

    Para o contador, tudo parecer\u00e1 exatamente igual \u2014 a \u00e1rea de trabalho familiar, \u00edcones, e at\u00e9 mesmo \u00e9 poss\u00edvel colocar pap\u00e9is de parede conhecidos. Agora, vamos ao que interessa: como criar e configurar uma nuvem a que se pode ter acesso e desligar com um bot\u00e3o.<\/p>\n

    Solicite um VPS com 1C:Enterprise integrado<\/h2>\n

    \nPara o contador, o sistema operacional ideal \u00e9 o Windows. Em rela\u00e7\u00e3o \u00e0 pot\u00eancia do VPS \u2014 pela nossa experi\u00eancia, para um trabalho confort\u00e1vel de um ou dois funcion\u00e1rios com a vers\u00e3o de arquivo do 1C:Enterprise, uma configura\u00e7\u00e3o com dois n\u00facleos de processamento, no m\u00ednimo 4-5 GB de RAM e um SSD r\u00e1pido de 50 GB \u00e9 suficiente. <\/p>\n

    N\u00e3o automatizamos os servi\u00e7os at\u00e9 termos certeza do que os clientes precisam, portanto, por enquanto, a conex\u00e3o n\u00e3o est\u00e1 automatizada e o servidor com 1C deve ser solicitado atrav\u00e9s do sistema de tickets. N\u00f3s configuraremos tudo manualmente para voc\u00ea. <\/p>\n

    Quando voc\u00ea se conectar \u00e0 m\u00e1quina virtual criada via RDP, ver\u00e1 uma imagem semelhante a esta.<\/p>\n

    \"Como
    \n<\/p>\n

    Transferindo o banco de dados do 1C<\/h2>\n

    \nA pr\u00f3xima etapa \u00e9 exportar o banco de dados da vers\u00e3o 1C:Enterprise previamente instalada no computador do contador. <\/p>\n

    Em seguida, voc\u00ea precisa envi\u00e1-lo para o servidor virtual via FTP, atrav\u00e9s de qualquer armazenamento em nuvem, ou conectando um dispositivo de armazenamento local ao VPS usando o cliente RDP. <\/p>\n

    Depois, \u00e9 necess\u00e1rio adicionar o banco de dados no programa cliente: mostramos como fazer isso nas capturas de tela.<\/p>\n

    \"Como
    \n
    \n\"Como
    \n
    \nAp\u00f3s a adi\u00e7\u00e3o bem-sucedida do banco de dados, o 1C:Enterprise estar\u00e1 pronto para funcionar no seu pr\u00f3prio VPS. Resta configurar as \u00e1reas de trabalho remotas para os usu\u00e1rios e a integra\u00e7\u00e3o com v\u00e1rios sistemas externos, como portais banc\u00e1rios ou servi\u00e7os de troca eletr\u00f4nica de documentos.<\/p>\n

    Configurando \u00e1reas de trabalho remotas<\/h2>\n

    \nPor padr\u00e3o, o Windows Server permite no m\u00e1ximo duas sess\u00f5es RDP simult\u00e2neas para a administra\u00e7\u00e3o do sistema. Us\u00e1-las para trabalhar n\u00e3o \u00e9 tecnicamente complicado (basta adicionar um usu\u00e1rio n\u00e3o privilegiado ao grupo apropriado), mas isso viola os termos do contrato de licen\u00e7a. <\/p>\n

    Para implantar servi\u00e7os completos de \u00e1rea de trabalho remota (Remote Desktop Services ou RDS), \u00e9 necess\u00e1rio adicionar fun\u00e7\u00f5es e componentes de servidor, ativar o servidor de licenciamento ou usar um externo, al\u00e9m de instalar as licen\u00e7as de cliente adquiridas separadamente (RDS CAL). <\/p>\n

    Aqui tamb\u00e9m podemos ajudar: voc\u00ea pode comprar RDS CAL conosco, simplesmente enviando um pedido de suporte<\/a><\/noindex>. A partir daqui, seremos n\u00f3s a agir: vamos instal\u00e1-los em nosso servidor de licenciamento e configurar os servi\u00e7os de \u00e1rea de trabalho remota. <\/p>\n

    Mas, claro, se voc\u00ea gostaria de configurar tudo por conta pr\u00f3pria, n\u00e3o vamos tirar o prazer de voc\u00ea.<\/p>\n

    \"Como
    \n
    \nAp\u00f3s a configura\u00e7\u00e3o do RDS, o contador pode come\u00e7ar a trabalhar com o 1C: Empresa no servidor virtual como se fosse na m\u00e1quina local. N\u00e3o se esque\u00e7a de instalar no VPS o software cont\u00e1bil padr\u00e3o: pacote de escrit\u00f3rio, navegador de terceiros, Acrobat Reader. <\/p>\n

    Agora resta cuidar da conex\u00e3o do cliente 1C com os portais banc\u00e1rios.<\/p>\n

    Configurando a integra\u00e7\u00e3o com os bancos<\/h2>\n

    \nNo 1C: Empresa existe uma tecnologia DirectBank para troca direta de dados com os bancos, sem a necessidade de instala\u00e7\u00e3o de software adicional. Ela permite baixar extratos e enviar documentos de pagamento sem export\u00e1-los para arquivos, caso o banco suporte esse padr\u00e3o de intera\u00e7\u00e3o (caso contr\u00e1rio, ter\u00e1 que lidar da maneira antiga com arquivos de texto no formato 1C, mas n\u00e3o se preocupe \u2014 agora eles s\u00e3o salvos na m\u00e1quina virtual). <\/p>\n

    Primeiro, na programa\u00e7\u00e3o cont\u00e1bil, deve ser criada uma conta corrente (se ainda n\u00e3o existir), e depois \u00e9 necess\u00e1rio abrir seu formul\u00e1rio na ficha da organiza\u00e7\u00e3o e selecionar a op\u00e7\u00e3o 'Conectar 1C: DirectBank'. As configura\u00e7\u00f5es de troca podem ser carregadas no 1C: Empresa automaticamente ou manualmente: para instru\u00e7\u00f5es detalhadas, \u00e9 recomend\u00e1vel consultar o site do banco. Em alguns casos, a integra\u00e7\u00e3o com os produtos 1C precisa ser ativada separadamente no portal do cliente. <\/p>\n

    \"Como
    \n
    \nPara a configura\u00e7\u00e3o, pode ser necess\u00e1rio um login e senha para o portal da empresa no banco. Na maioria das vezes, utiliza-se a autentica\u00e7\u00e3o de dois fatores (2FA) via SMS. <\/p>\n

    Outra op\u00e7\u00e3o popular, o token de hardware seguro, n\u00e3o serve para n\u00f3s devido ao uso de um servidor virtual. Al\u00e9m disso, o dispositivo seguro teria que ser levado para fora da empresa e entregue ao contador que trabalha remotamente, perdendo o controle sobre ele. <\/p>\n

    A op\u00e7\u00e3o com login\/senha e 2FA via SMS tamb\u00e9m pode n\u00e3o ser segura, embora a tecnologia DirectBank permita apenas receber extratos e enviar documentos de pagamento. Para realizar o pagamento, ser\u00e1 necess\u00e1rio validar com a assinatura eletr\u00f4nica, que \u00e9 armazenada em um meio f\u00edsico protegido do cliente ou do banco. No primeiro caso, n\u00e3o h\u00e1 problemas: se o contador externo n\u00e3o tiver acesso ao token, ele s\u00f3 poder\u00e1 gerar documentos. <\/p>\n

    No caso da assinatura digital em nuvem, o SMS com o c\u00f3digo \u00fanico para confirmar o pagamento geralmente \u00e9 enviado para o mesmo n\u00famero de telefone usado para a autentica\u00e7\u00e3o na conta pessoal. Alguns bancos resolveram esse problema, permitindo que os clientes troquem dados atrav\u00e9s do DirectBank sem 2FA. Nesse caso, o contador poder\u00e1 apenas baixar extratos e enviar documentos, mas n\u00e3o ter\u00e1 acesso ao dinheiro ou mesmo \u00e0 conta pessoal.<\/p>\n

    H\u00e1 outra op\u00e7\u00e3o para dividir n\u00edveis de acesso: muitos bancos permitem usar a conta no Portal dos Servi\u00e7os P\u00fablicos atrav\u00e9s do sistema \u00fanico de identifica\u00e7\u00e3o e autentica\u00e7\u00e3o (ESIA<\/a><\/noindex>). O gerente pode simplesmente acessar as configura\u00e7\u00f5es de sua conta, selecionar a aba 'Organiza\u00e7\u00f5es' e convidar um colaborador. Quando ele aceitar o convite, na se\u00e7\u00e3o 'Acessos aos sistemas' ser\u00e1 poss\u00edvel encontrar seu banco (ap\u00f3s configurar a integra\u00e7\u00e3o com ele) e conceder ao usu\u00e1rio acesso \u00e0 conta pessoal. Neste caso, n\u00e3o \u00e9 necess\u00e1rio transmitir o telefone ou token usados para assinar os documentos de pagamento.<\/p>\n

    \"Como
    \n<\/p>\n

    Conectando-se aos servi\u00e7os de EDO<\/h2>\n

    \nOs servi\u00e7os para troca de documentos eletr\u00f4nicos s\u00e3o convenientes, e o trabalho remoto generalizado os tornou simplesmente indispens\u00e1veis. O cliente 1C: Enterprise se integra a eles, mas um EDO legalmente significativo requer o uso de uma assinatura eletr\u00f4nica qualificada. <\/p>\n

    Ela pode ser gravada apenas em um pen drive ou armazenada em um servi\u00e7o de nuvem que possua os certificados apropriados dos reguladores nacionais. <\/p>\n

    N\u00e3o \u00e9 poss\u00edvel carregar uma assinatura eletr\u00f4nica em qualquer dispositivo ou armazen\u00e1-la em um VPS, por isso, normalmente, o contador trabalha com a troca eletr\u00f4nica de documentos a partir de um computador local, conectando um pen drive. Um meio de prote\u00e7\u00e3o criptogr\u00e1fica de informa\u00e7\u00f5es (o chamado provedor de criptografia) e um certificado p\u00fablico de assinatura eletr\u00f4nica s\u00e3o instalados nele. A parte privada da assinatura \u00e9 armazenada no pen drive, que deve ser fisicamente conectado ao computador para assinar documentos nos programas que suportam essa fun\u00e7\u00e3o. Para trabalhar com a troca eletr\u00f4nica de documentos atrav\u00e9s da interface web, ser\u00e3o necess\u00e1rios plugins para navegadores.<\/p>\n

    \"Como
    \n
    \nPara que um sistema cr\u00edtico para o neg\u00f3cio n\u00e3o precise ser implantado no computador pessoal de um especialista remoto, um VPS tamb\u00e9m ser\u00e1 \u00fatil; no entanto, a op\u00e7\u00e3o com um token f\u00edsico n\u00e3o funcionar\u00e1 aqui. <\/p>\n

    \u00c9 dif\u00edcil dizer como o provedor de criptografia ir\u00e1 se comportar em um ambiente virtual, especialmente ao tentar redirecionar a porta USB para o VPS atrav\u00e9s do cliente RDP. Resta a assinatura eletr\u00f4nica em nuvem sem um dispositivo f\u00edsico, mas nem todos os servi\u00e7os de troca eletr\u00f4nica de documentos oferecem esse tipo de servi\u00e7o. Ali\u00e1s, custa cerca de mil rublos por ano, sem contar a taxa de assinatura do pr\u00f3prio servi\u00e7o de troca de documentos, que depende dos volumes. <\/p>\n

    A boa not\u00edcia \u00e9 que quase todos os populares servi\u00e7os russos j\u00e1 estabeleceram roaming m\u00fatuo de documentos, por isso voc\u00ea pode se conectar a qualquer um deles. A m\u00e1 not\u00edcia \u00e9 que n\u00e3o ser\u00e1 poss\u00edvel se livrar totalmente do papel, uma vez que entre os parceiros sempre haver\u00e1 aqueles que n\u00e3o utilizam a troca eletr\u00f4nica de documentos.<\/p>\n

    Configurando o acesso aos servi\u00e7os com o uso de certificados<\/h2>\n

    \nMuitos servi\u00e7os permitem realizar autentica\u00e7\u00e3o e autoriza\u00e7\u00e3o sem login e senha usando certificados SSL do cliente, que tamb\u00e9m podem ser instalados em VPS, e n\u00e3o no computador do contador.<\/p>\n

    Da mesma forma, \u00e9 poss\u00edvel configurar a autentica\u00e7\u00e3o em recursos web corporativos. Como fazer isso:<\/p>\n