Как настроить запрет на изменение данных в 1С: 8 способов с примерами

Запрет на изменение данных в 1С:Предприятие — критически важная функция для защиты информации от случайных или умышленных искажений. Без правильной настройки блокировок бухгалтерские отчёты, кадровые документы или складские остатки могут быть изменены несанкционированно, что приведёт к ошибкам в учёте, финансовым потерям или проблемам с проверяющими органами. В этой статье разберём все возможные способы ограничить редактирование данных — от стандартных настроек прав до программных решений для разработчиков.

Проблема актуальна для любых конфигураций: 1С:Бухгалтерия, 1С:Зарплата и Управление Персоналом, 1С:Управление Торговлей и других. Мы рассмотрим как базовые методы (например, через ролевой доступ), так и продвинутые — с использованием механизма БлокировкаДанных или триггеров на уровне СУБД. Особое внимание уделим типичным ошибкам, которые допускают администраторы при настройке запретов.

1. Запрет через права пользователей и роли

Самый очевидный и часто используемый способ — ограничение прав через роли в конфигураторе. Этот метод не требует программирования и подходит для большинства типовых задач. Например, можно запретить менеджерам редактировать проведенные документы или изменять данные за прошлые периоды.

Чтобы настроить запрет:

• 🔧 Откройте конфигуратор в режиме 1С:Предприятие (с правами администратора).
• 📋 Перейдите в ветку Администрирование → Пользователи и права → Роли.
• 🔍 Выберите роль, которую нужно изменить (например, МенеджерПоПродажам), и откройте её свойства.
• ❌ В разделе Права снимите галочки с операций Добавление, Изменение или Удаление для нужных объектов (документов, справочников).

Важно учитывать, что права наследуются: если роль Бухгалтер имеет доступ к редактированию, а роль МладшийБухгалтер её наследует, то запрет нужно настраивать на уровне базовой роли или переопределять права в дочерней.

⚠️ Внимание: Если после изменения прав пользователи всё равно могут редактировать данные, проверьте, не назначена ли им дополнительная роль с расширенными правами. В 1С действует правило: пользователь получает максимальные права из всех назначенных ему ролей.

2. Блокировка по дате документа

Частая задача — запретить изменение документов за закрытые периоды (например, за прошлый квартал). Для этого в типовых конфигурациях есть механизм блокировки по дате. Он работает на уровне документов и позволяет установить граничную дату, до которой редактирование запрещено.

Настройка выполняется так:

1. Перейдите в Администрирование → Настройки программы → Учётная политика.
2. Найдите раздел Блокировка изменений (в некоторых конфигурациях он может называться Периоды блокировки).
3. Укажите дату, до которой изменения запрещены (например, 31.12.2023).
4. Сохраните настройки и обновите базу.

После этого при попытке изменить документ с датой раньше указанной система выдаст ошибку: "Изменение данных за {дата} запрещено настройками учёта".

Если в вашей конфигурации нет встроенного механизма блокировки по дате, его можно реализовать программно с помощью события ПередЗаписью в модуле документа:

Процедура ПередЗаписью(Отказ, РежимЗаписи)
Если Дата < ДатаНачалаБлокировки Тогда
Отказ = Истина;
Сообщить("Изменение документов до " + Формат(ДатаНачалаБлокировки, "ДФ=dd.MM.yyyy") + " запрещено!");
КонецЕсли;
КонецПроцедуры

3. Использование реквизита "Пометка удаления" и статусов

В некоторых случаях вместо полного запрета на редактирование удобнее использовать пометку на удаление или статусы документов. Например, в 1С:УТ документ Заказ клиента можно перевести в статус Закрыт, после чего он автоматически блокируется для изменений.

Как это работает:

• 📌 Документ со статусом Проведён или Закрыт нельзя изменить без снятия статуса.
• 🗑️ Объекты с пометкой удаления (ПометкаУдаления = Истина) исключаются из обработок и отчётов.
• 🔄 Для разблокировки требуются специальные права (например, роль Администратор).

Пример кода для блокировки по статусу:

Процедура ПередЗаписью(Отказ)
Если Статус = Перечисление.СтатусыДокумента.Закрыт Тогда
Отказ = Истина;
Сообщить("Документ закрыт и не подлежит изменению!");
КонецЕсли;
КонецПроцедуры

⚠️ Внимание: Пометка удаления не удаляет объект физически — он остаётся в базе и занимает место. Для полного удаления используйте обработку Чистка базы данных (доступна в конфигураторе).

4. Программная блокировка через механизм "БлокировкаДанных"

Для сложных сценариев, когда нужна динамическая блокировка данных на уровне записей СУБД, используется объект БлокировкаДанных. Этот механизм позволяет заблокировать конкретные строки в таблицах базы данных, чтобы другие пользователи не могли их изменить во время выполнения критических операций (например, при проведении документа).

Пример использования:

Блокировка = Новый БлокировкаДанных;
Блокировка.Добавить("Документ.ЗаказКлиента", Новый Структура("Ссылка", ДокументСсылка));
Блокировка.Заблокировать();

Особенности механизма:

• 🔒 Блокировка действует только на время сеанса или транзакции.
• ⏱️ Если блокировка не снята явно, она автоматически снимается при завершении сеанса.
• 🚫 Чрезмерное использование блокировок может привести к взаимоблокировкам (deadlock) в многопользовательском режиме.

Для постоянной блокировки (например, для архивных данных) лучше использовать другие методы, так как БлокировкаДанных не предназначена для долговременного хранения ограничений.

Убедиться, что блокировка действительно необходима|Ограничить время блокировки|Предусмотреть обработку ошибок взаимоблокировки|Тестировать в нерабочее время-->

5. Блокировка на уровне СУБД (SQL-триггеры)

Если вы используете 1С с внешней СУБД (например, Microsoft SQL Server или PostgreSQL), можно настроить запрет на изменение данных прямо на уровне базы данных с помощью триггеров. Этот метод подходит для опытных администраторов, так как требует знания SQL.

Пример триггера для MS SQL, который запрещает изменение документов старше 30 дней:

CREATE TRIGGER trg_BlockOldDocuments
ON dbo._Document123
AFTER UPDATE, DELETE
AS
BEGIN
DECLARE @DocDate datetime;
SELECT @DocDate = Date FROM deleted;

IF DATEDIFF(day, @DocDate, GETDATE()) > 30
BEGIN
ROLLBACK TRANSACTION;
RAISERROR('Изменение документов старше 30 дней запрещено!', 16, 1);
END
END;

Преимущества метода:

• 🛡️ Защита работает даже если пользователь обходит ограничения 1С (например, через прямые запросы).
• ⚡ Быстродействие: триггеры выполняются на уровне СУБД, не нагружая сервер 1С.

Недостатки:

• 🔧 Требует прав на изменение структуры базы данных.
• 📉 Ошибки в триггерах могут привести к сбоям в работе 1С.

⚠️ Внимание: Перед внесением изменений в СУБД обязательно создайте резервную копию базы данных. Ошибки в триггерах могут сделать базу неработоспособной.

6. Блокировка через дополнительные реквизиты и обработки

Иногда запрет на редактирование нужно привязать к конкретному условию, например, к значению дополнительного реквизита. Например, в документе Счёт на оплату можно добавить реквизит Заблокирован (тип Булево) и проверять его перед сохранением.

Пошаговая инструкция:

1. В конфигураторе откройте документ, для которого нужна блокировка.
2. Добавьте новый реквизит (например, Заблокирован) с типом Булево.
3. В модуле документа добавьте обработчик ПередЗаписью:

Процедура ПередЗаписью(Отказ)
Если Заблокирован Тогда
Отказ = Истина;
Сообщить("Документ заблокирован для изменений!");
КонецЕсли;
КонецПроцедуры

Теперь при установке флажка Заблокирован документ станет недоступен для редактирования. Этот метод гибкий: блокировку можно снимать и устанавливать вручную или по расписанию.

7. Запрет изменений через механизм "Версионирование данных"

В конфигурациях на базе 1С:Предприятие 8.3.14+ доступен механизм версионирования данных, который позволяет отслеживать изменения и при необходимости запрещать редактирование старых версий. Этот метод полезен для документов, которые должны сохраняться в неизменном виде (например, договоры или акты).

Как включить версиионирование:

• 📝 В конфигураторе откройте свойства документа и установите флаг Вести версии.
• 🔄 Настройте параметры хранения версий (глубину истории, условия автоматического создания версий).
• 🔒 Чтобы запретить изменение старых версий, используйте событие ПередЗаписью:

Процедура ПередЗаписью(Отказ)
Если ЭтоНоваяВерсия() = Ложь Тогда
Отказ = Истина;
Сообщить("Изменение старых версий документа запрещено!");
КонецЕсли;
КонецПроцедуры

Преимущества версиионирования:

• 📜 Полная история изменений: можно откатиться к любой версии документа.
• 🔐 Гибкие настройки доступа: например, разрешить редактирование только последней версии.

⚠️ Внимание: Версионирование увеличивает размер базы данных. Если в вашей конфигурации хранятся тысячи документов с длинной историей, регулярно архивируйте старые версии или настройте автоматическую чистку.

8. Ограничения через внешние обработки и расширения

Если стандартные механизмы 1С не покрывают ваши потребности, можно разработать внешнюю обработку или расширение конфигурации, которое будет накладывать дополнительные ограничения. Например, обработка может блокировать редактирование документов с определённым статусом или принадлежащих конкретному подразделению.

Пример кода для расширения, которое запрещает изменение документов с пометкой Архивный:

#Если Клиент Тогда
Процедура ДокументОбъект_ПередЗаписью(Отказ) Экспорт
Если Объект.Архивный Тогда
Отказ = Истина;
Сообщить("Архивные документы нельзя изменять!");
КонецЕсли;
КонецПроцедуры
#КонецЕсли

Преимущества этого подхода:

• 🛠️ Не требует изменения основной конфигурации (можно подключать/отключать расширение без обновления базы).
• 🎛️ Гибкость: логику блокировки можно менять без перезапуска 1С.

Для подключения расширения:

1. Создайте новый файл расширения (.cfe) в конфигураторе.
2. Добавьте в него нужные обработчики событий.
3. Подключите расширение через Администрирование → Печатные формы, отчёты и обработки → Расширения.

FAQ: Частые вопросы по запрету изменений в 1С

Процедура ПередЗаписью(Отказ)
Если Изменено("СуммаДокумента") Тогда
Отказ = Истина;
Сообщить("Изменение суммы запрещено!");
КонецЕсли;
КонецПроцедуры

Запрос = Новый Запрос;
Запрос.Текст = "ВЫБРАТЬ Ссылка ИЗ Документ.ЗаказКлиента ГДЕ Заблокирован = ИСТИНА";
Результат = Запрос.Выполнить();
Пока Результат.Следующий() Цикл
Документ = Результат.Ссылка.ПолучитьОбъект();
Документ.Заблокирован = Ложь;
Документ.Записать();
КонецЦикла;

ЭлементыФормы.ПолеСуммы.ТолькоПросмотр = Истина;

ЭлементыФормы.СписокДокументов.Редактируемый = Ложь;

Процедура ОграничениеДоступа(Документ, Право, Результат)
Если Документ.Подразделение.Наименование <> "Подразделение А" Тогда
Результат = Ложь;
КонецЕсли;
КонецПроцедуры