Что исправить за 1 день, 1 неделю и 1 месяц: план закрытия дыр по доступам без остановки бизнеса

Идея простая: не пытаться за вечер построить «идеальную безопасность».

Вам нужно быстро вернуть управляемость, а потом спокойно дожимать системные вещи.

Ниже план в три горизонта, который подходит большинству компаний 20-200 человек.

За 1 день: закрываем дыры, которые могут «стрельнуть» прямо сейчас

1. Банк: контроль денег в реальном времени

Сделайте так, чтобы вы видели и могли остановить деньги. Уведомления о входе и платежах идут на ваш телефон.

Право добавлять новых контрагентов и менять лимиты ограничено.

Подпись, подтверждение крупных платежей требует второго глаза (вы или уполномоченный руководитель).

Список пользователей и их роли выгружен и сохранён. Цель дня: если завтра кто-то попробует сделать странный платёж, вы это увидите сразу.

2. ЭЦП: прекратить «общую подпись»

Сделайте невозможным использование директорской подписи «для удобства».

Выясните, где физически ключ и кто имеет доступ.

Если ключ гуляет, инициируйте замену, перевыпуск (или хотя бы срочно смените порядок хранения).

Зафиксируйте простое правило: директорская ЭЦП не используется сотрудниками.

Цель дня: чтобы через месяц вы могли честно сказать «подпись контролировалась».

3. ЭДО: обзор подписаний по крупным суммам

Не надо перестраивать процесс. Надо поставить «витрину». Настройте уведомления по подписанию, отправке документов на суммы выше порога.

Введите правило: спорные и крупные акты не подписываются бухгалтерией автоматически.

Цель дня: чтобы «акты не уходили сами».

4. Резерв 1С: одна копия сегодня

Не строим систему, делаем минимум. Сделайте резервную копию базы сейчас и сохраните в понятном месте.

Определите одного ответственного за администрирование.

Цель дня: чтобы завтра не возникло «ничего не восстановить».

За 1 неделю: строим устойчивую схему «четырёх глаз» и понятные правила

1. Пороги и роли

Зафиксируйте пороги, которые реально выдержит операционка: порог суммы платежа, выше которого нужно ваше подтверждение порог суммы, типа документов в ЭДО, выше которого нужен дополнительный контроль критерии «новый контрагент – отдельное подтверждение»

Важно: порог должен быть рабочим. Не делайте его слишком низким.

2. Реестр платежей и причина приоритета

В кризисных историях это часто спасает. Платежи проходят через реестр. У каждого крупного платежа есть короткая причина: «срок по договору», «критично для работы», «налоги», «зарплата».

Это не бюрократия. Это будущая доказательная логика.

3. ЭДО: разделить «факт выполнения» и «подписание»

Сделайте простое правило: бизнес подтверждает факт выполнения бухгалтер оформляет подписант зависит от суммы, риска

4. Доверенности и доступы

За неделю: приводим в порядок «вечные полномочия».

Список доверенностей. Сроки и отмена лишних. Актуализация доступов у уволенных, переведённых сотрудников.

За 1 месяц: делаем систему доказуемой и живучей

1. Документированный контур контроля

Не толстый регламент, а 1-2 страницы: кто что может в банке кто что подписывает в ЭЦП, ЭДО как меняются доступы кто админ 1С и где резерв Это нужно не «для красоты», а чтобы через 2 года можно было показать порядок.

2. Журнал изменений и аудит доступа

В 1С включён журнал, где возможно. Раз в месяц проверка ролей в банке и ЭДО. Отдельная проверка новых контрагентов и необычных платежей.

3. Обучение ключевых людей

На 30-40 минут, без лекций: какие фразы нельзя писать в чатах в кризис как фиксировать решения почему «удобно» часто дороже «правильно»

4. «Папка доказательств контроля»

Соберите в одном месте: скрин ролей банка скрин, описание политики ЭЦП схема ЭДО (кто согласует, кто подписывает) подтверждение резервного копирования

Если будет спор, это экономит месяцы. Как понять, что вы сделали достаточно

После внедрения вы должны уметь ответить на один вопрос: Если завтра ключевой сотрудник исчезнет, вы сохраните контроль над деньгами, подписью и документами? Если ответ «да», вы уже сильно снизили риск.