Техническое описание интеграции 1С и 2И

Редакция: 8 октября 2026 года

Этот документ описывает маршрут данных между базой 1С и 2И, места и сроки хранения, а также зоны ответственности. Он предназначен для ИТ-службы, службы безопасности и юристов клиента.

1. Основные положения

• 2И не подключается к базе 1С извне. Соединение устанавливается только со стороны клиента: его открывает расширение 2И, установленное в 1С.

• Шлюз 2И, платформа 2И и языковая модель размещены в Москве, в дата-центре провайдера Selectel.

• К шлюзу 2И обращается только ассистент 2И. Сторонние ИИ-сервисы и программы доступа к шлюзу не имеют.

• Команда и ответ 1С удаляются со шлюза сразу после исполнения и доставки.

• Языковая модель получает ответ, в котором персональные данные и данные организаций заменены метками.

• Клиент отзывает доступ самостоятельно, в портале, без обращения в поддержку.

2. Участники и контуры

В обмене участвуют два контура: сеть клиента и инфраструктура 2И в Москве. Их связывает одно соединение, которое устанавливается со стороны клиента.

Схема обмена данными

Контур клиента

• База 1С — хранит учётные данные и документы компании.

• Расширение 2И для 1С — забирает команды со шлюза, выполняет их в базе с правами подключившегося пользователя 1С и возвращает результат. Расширение находится внутри 1С и поставляется 2И.

Инфраструктура 2И в Москве

• Шлюз 2И — проверяет право на команду, ведёт очередь команд, заменяет персональные данные и данные организаций метками. Адрес: relay.2i.pro.

• Платформа и ассистент 2И — принимают задачу пользователя, формируют команду, собирают отчёт и хранят рабочее пространство.

• Языковая модель — обрабатывает запрос, в котором данные заменены метками. Она работает на отдельных серверах 2И в том же дата-центре Selectel в Москве.

Соединение между контурами: исходящий HTTPS к relay.2i.pro:443 — расширение забирает команду и возвращает результат. Входящих соединений в контур клиента нет.

Расширение 2И для 1С на управляемых формах устанавливается как расширение конфигурации. Для конфигураций на обычных формах предусмотрена отдельная поставка. Технически расширение представляет собой HTTP-сервис в составе 1С.

3. Маршрут запроса

1. Пользователь ставит задачу ассистенту 2И в своём рабочем пространстве.

2. Ассистент формирует команду к 1С и передаёт её в шлюз.

3. Шлюз проверяет ключ, лицензию, привязку базы и права. Команда, не прошедшая проверку, в очередь не попадает.

4. Расширение 2И в 1С по исходящему HTTPS забирает команду из очереди.

5. Расширение выполняет операцию в базе с правами подключившегося пользователя 1С.

6. Расширение по исходящему HTTPS возвращает результат в шлюз.

7. Шлюз заменяет персональные данные и данные организаций метками и передаёт ответ ассистенту.

8. После доставки команда и ответ удаляются со шлюза. Защитный слой 2И подставляет исходные значения в готовый результат для пользователя.

4. Что хранится и сколько

• Команда к 1С — хранится на шлюзе в базе данных и очереди до исполнения, затем удаляется. Защита: защищённый канал и шифрование базы.

• Ответ 1С — хранится на шлюзе до доставки ассистенту, затем удаляется. Защита: защищённый канал и шифрование базы.

• Пароль пользователя 1С — хранится на платформе 2И в зашифрованном виде, на шлюзе не хранится и удаляется клиентом через портал. В журналы пароль не попадает.

• Ключи доступа — на шлюзе хранится только хеш до отзыва. Значение показывается один раз при выпуске.

• Таблица соответствий меток — хранится в 2И отдельно от запроса на время операции, затем удаляется. Она зашифрована и недоступна языковой модели.

• Готовые отчёты и диалоги — хранятся в рабочем пространстве клиента в течение срока договора и 30 дней на выгрузку. Рабочие пространства изолированы и зашифрованы.

• Резервные копии — хранятся в Selectel в Москве до 30 дней и шифруются; ключи хранятся отдельно.

• Технические журналы шлюза — хранятся по внутреннему регламенту безопасности. Точный срок сообщается клиенту по запросу. Пароли, ключи и содержимое ответов 1С в них не записываются.

Пароль 1С нужен расширению, чтобы выполнить операцию с правами подключившегося пользователя. Он передаётся расширению вместе с командой по защищённому каналу, в очереди хранится в зашифрованном виде и удаляется со шлюза вместе с командой.

Основание: Поручение на обработку персональных данных, пункт 6.1 и раздел 12; Условия использования ИИ-функций, пункт 4.2.

5. Что видит языковая модель

• Заменяется метками: персональные данные, например ФИО и телефоны, и данные организаций, например наименования. Пример метки: [ORG-00001].

• Не заменяется: суммы и другие показатели отчёта. Они передаются модели без изменений, поскольку необходимы для расчётов.

• Это псевдонимизация, а не анонимизация. Метки скрывают, к кому относятся сведения, но остальные данные запроса сохраняют смысл.

• Модель собственная. Она работает на отдельных серверах 2И в том же дата-центре Selectel в Москве. Данные не передаются сторонним поставщикам языковых моделей и не используются для обучения.

Основание: Условия использования ИИ-функций, разделы 3–5.

6. Управление доступом

• Права в 1С задаёт клиент. 2И выполняет операции с правами того пользователя 1С, который подключил базу, и только в пределах этих прав. Если пользователю доступно только чтение, изменение данных невозможно.

• Перед постановкой в очередь шлюз проверяет ключ, лицензию, привязку базы, статус базы и право на изменение данных.

• Изменение данных выполняется только после подтверждения пользователя, если организация заранее и явно не разрешила такое действие в автоматизации.

• Пароль 1С клиент удаляет в портале 2И. Ключ и лицензию клиент отзывает в административном портале, где настраивается интеграция с 1С. После отзыва шлюз не принимает новые команды для этой базы.

• Доступ сотрудников 2И к данным клиента закрыт по умолчанию. Он предоставляется по обоснованной заявке, на ограниченное время и с записью действий в журнале.

Основание: Условия использования ИИ-функций, пункты 7.1–7.2; Поручение, пункт 6.3.

7. Зоны ответственности

Клиент

• права пользователей 1С, которые подключают базу;

• сервер 1С и его доступ в интернет;

• сохранность паролей и ключей на своей стороне;

• состав сотрудников с доступом к рабочему пространству;

• законность передачи персональных данных: клиент остаётся их оператором.

2И

• защита шлюза и платформы, шифрование данных и каналов;

• удаление данных в указанные сроки;

• замена персональных данных и данных организаций метками перед обработкой моделью;

• незамедлительное уведомление клиента об инциденте;

• сведения о мерах защиты и перечень привлечённых обработчиков по запросу.

Основание: Поручение, разделы 4, 5, 8 и 10.

8. Связанные документы

• Поручение на обработку персональных данных

• Политика обработки персональных данных

• Условия использования ИИ-функций

• Пользовательское соглашение

Техническое приложение с адресами сервисов и форматами ключей предоставляется клиенту при подключении. Запрос направляется на support@2i.pro с темой «Интеграция 1С».

Документ описывает устройство интеграции на дату редакции и носит информационный характер. Обязательства сторон установлены договором и Поручением.