Telegram-Bot für 1C-Metriken: Architektur und Sicherheit

Telegram-Bot-Architektur für Sofortzugriff auf 1C-Kennzahlen

1C-Entwickler können einen Telegram-Bot erstellen, der Führungskräften Echtzeit-Kennzahlen liefert – wie Liquidität, Tagesgewinne, Kundenschulden und Umsatzziele – ohne den vollständigen 1C-Client starten zu müssen. Das System gliedert sich in drei Teile: einen Agenten in der Client-Datenbank, einen VPS-Server und die Telegram-Schnittstelle. Diese Architektur setzt auf höchste Sicherheit und macht die Konfiguration kinderleicht: Lizenzschlüssel eingeben und loslegen.

Architektur: Drei unabhängige Komponenten

Keine monolithischen Abhängigkeiten. Der Agent in der Client-Datenbank dient als sicherer Gateway, der Server bearbeitet Anfragen, und der Bot gestaltet die Benutzeroberfläche.

Client-Seitiger Agenten-Erweiterung

Als 1C-Erweiterung (.cfu-Datei) installiert. Sendet aggregierte Kennzahlen über HTTPS – keine Geschäftslogik involviert. Einrichtung ist unkompliziert: Lizenzschlüssel eingeben und aktivieren. Der Code ist vollständig Open Source für Audits – Ihr Team kann genau prüfen, was übertragen wird. Er nutzt eine leere Konfiguration ohne Standardbibliothek (BSP) für schnellere Updates und Einfachheit.

Vorteile von Open Source:

• Transparenz: Genau sehen, welche Kennzahlen geteilt werden (Bestände, Umsätze).
• Kein Zugriff auf Buchungen oder personenbezogene Daten.
• Nahtlose Integration in UT 11.5, UNF 3.0, BP 3.0+.

VPS-Server-Komponente

1C mit Apache auf einem Windows-VPS deployen. Empfängt Pakete von Agenten, validiert Abos und leitet Antworten weiter. Das Adapter-Pattern erleichtert den Wechsel zu Telegram, VK oder anderen Messengern, ohne den Kern zu berühren. Caching hält Reaktionszeiten unter 1 Sekunde.

Telegram-Bot

Verarbeitet Befehle wie /bilanz, /umsatz, /schulden via Webhooks. Integrierte Abo-Zahlungen. Zwei-Faktor-Auth: Lizenzschlüssel + ChatID.

Datensicherheitsmaßnahmen

Null-Toleranz für Lecks oder Angriffe. Der Agent sendet nur aggregierte Daten – der Server sieht keine Einzeltransaktionen.

• HTTPS mit Zertifikatsvalidierung – jede Anfrage verschlüsselt.
• RSA-Verschlüsselung – asymmetrische Schlüssel verhindern Man-in-the-Middle-Angriffe.
• Kontextisolierung – Client-Daten in separaten Datenbanken isoliert.
• Server-seitige Validierung – Abos zentral geprüft; Agenten nicht fälschbar.
• Minimale Speicherung – nur Kennzahlen, keine Details.

Onboarding-Szenario:

• Schlüssel vom Bot abrufen.
• .cfu in der 1C-Datenbank installieren.
• Schlüssel eingeben und aktivieren.

Voraussetzungen: 1C 8.3.20+, ausgehender HTTPS-Zugriff.

Implementierung und Skalierung

SaaS-Modell: Server proprietär, Agent open. Unterstützt mehrere Datenbanken und Nutzer (CEO, CFO, Betriebsleiter). Free Tier zum Testen.

Live-Features:

• Multi-User-Zugriff.
• Mehrere Datenbanken pro Account.

Roadmap:

• Datenanonymisierung.
• VK-Bot-Unterstützung.
• KI-gestützte Natürliche-Sprache-Abfragen (schreibgeschützt).
• Diagramme und PDF-Berichte im Chat.

Diese Architektur eignet sich als fertige Lösung für KMU oder als Blaupause für eigene Bots.

Wichtige Erkenntnisse

• Sicherheit zuerst: Nur aggregierte Kennzahlen, RSA-Verschlüsselung, 2FA – Ihre Daten bleiben geschützt.
• Einfache Einrichtung: Drei Schritte, kein RDP oder Web-Client nötig.
• Skalierbares Design: Messenger-Adapter, Multi-Datenbank-Support.
• Offener Agenten-Code: Volle Prüfbarkeit schafft Vertrauen.
• SaaS mit Free Tier: 5–10 €/Monat oder Einmal-Lizenz.

— Editorial Team