Закончилась лицензия Битрикса: что перестанет работать и чем опасно

Что вы получите из статьи:

• ответ на главный страх: сайт не выключат, и почему (у вас две лицензии - годовая и бессрочная)
• таблица по двум спискам вендора: что отключается, а что продолжает работать
• цены продления по редакциям: от 1 775 ₽ за «Старт» до 24 125 ₽ за «Бизнес»
• 4 шага в админке, чтобы увидеть свою редакцию и срок
• что отдельно продлевать на сайте с Аспро и чем опасна пауза в обновлениях

Из практики: применить можно за 10 минут, чтобы проверить свою лицензию и решить, продлевать ли сейчас, экономит деньги на «срочное спасение сайта» и на сомнительный ключ, который выходит дороже продления.

Если лицензия 1С-Битрикс закончилась, сайт не отключится: по лицензионному соглашению он остаётся на бессрочной «ограниченной лицензии». Пропадают обновления (в том числе исправления уязвимостей), техподдержка вендора, Маркетплейс, облачный бэкап, CDN и доставка через СДЭК, Почту России и DPD. Продление стоит 25% цены редакции: от 1 775 ₽ за «Старт» до 24 125 ₽ за «Бизнес» по прайсу 1c-bitrix.ru. Опасность копится со временем: в январе 2026 года вендор закрыл уязвимость с оценкой 9,8 из 10, а сайт без лицензии этого исправления не получил.

Как выглядит внешняя проверка сайта (доступность, срок сертификата, защитные настройки), можно посмотреть без регистрации: демо-кабинет ARTGK Code на демонстрационных данных.

Что будет с сайтом, когда закончилась лицензия Битрикса?

Коротко: ничего резкого. Сайт открывается, заказы идут. При покупке вы получаете две лицензии: «стандартную» на один год и «ограниченную» - бесплатную и бессрочную. Когда год заканчивается, продолжает действовать вторая. Это записано в лицензионном соглашении 1С-Битрикс.

Пункт 6.1.1 соглашения говорит об этом прямо:

Пункт 6.2.1 добавляет, что ограниченная лицензия выдаётся безвозмездно и на весь срок действия исключительных прав на программу. Партнёр 1С-Битрикс ox8.ru в 2022 году опубликовал текст предупреждения, которое видит администратор: «Работоспособность вашего сайта нарушена НЕ будет». Источник старый, но логика лицензии с тех пор в соглашении не изменилась.

Что перестанет работать, а что продолжит?

Коротко: отключается то, что идёт через серверы вендора, и всё, что обновляется. Сам сайт, каталог, корзина, формы и админка работают как раньше. Ниже главное из двух списков вендора: урока учебного курса и юридической страницы про ограниченную лицензию. Сверка с ними - 18.10.2026.

Источники таблицы: урок вендора «Ограниченная лицензия» и юридический список недоступных функций. Объём облачного бэкапа взят со страницы редакций. Вендор оставляет за собой право менять этот список в одностороннем порядке (п. 6.2.2 соглашения), поэтому перед решением откройте актуальную версию.

Про проактивную защиту: в этих списках её нет. Значит, модуль работает в той версии, что стоит, но обновлений у него, как и у всего остального, не будет. Это наш вывод: прямого текста вендора нет.

Отдельно про «Мониторинг сайтов»: когда он отключается, Битрикс больше не напишет, что сайт упал. Внешнюю проверку доступности каждые 5 минут показывает, например, раздел «Мониторинг» в кабинете ARTGK Code: он смотрит на сайт как посетитель и доступа в админку не требует. Письма о сбоях кабинет пока не отправляет, так что это экран для проверки, а не оповещение. Подробнее о том, зачем это нужно, мы писали в статье про мониторинг доступности сайта.

Резервную копию в облаке Битрикса после окончания лицензии получить нельзя, так что делайте её сами: как часто и куда, разобрано в статье про бэкап сайта.

Чем опасно жить без обновлений?

Коротко: сайт остаётся на версии, которая стояла в день окончания, а уязвимости находят и после. В центре информирования вендора на 18.10.2026 записей 36. В январе 2026 закрыта уязвимость с оценкой 9,8 из 10, в апреле 2026 - с оценкой 8,5. Исправление приходит обновлением модуля, а обновления после окончания лицензии не приходят.

Что в центре информирования вендора видно на 18.10.2026:

1. Модуль landing, включение локального файла при редактировании лендинга: выявлена 08.01.2026, исправлена 13.01.2026, оценка 9,8.
2. Модуль main, доступ к информации о настройках почтовых отправлений: выявлена 07.04.2026, исправлена 08.04.2026, оценка 8,5.
3. Модуль iblock, включение локального файла при изменении свойств инфоблока: выявлена 21.04.2025, исправлена 23.04.2025, оценка 8.

Владелец сайта, у которого лицензия закончилась, например, в марте 2025 года, не получит ни одного из трёх исправлений выше, даже апрельского 2025 года для iblock. Реестр открыт для всех: 1c-bitrix.ru/vul.

История показывает, чем это заканчивается. По данным Хабра, 28 июня 2022 года атакующие использовали уязвимость модуля vote, обнародованную ещё в марте и закрытую разработчиками. Позиция вендора в той же заметке: все случаи взломов связаны с отсутствием обновлений сайтов со стороны клиентов. Рекомендации АО «Сайбер ОК», опубликованные на сайте 1С-Битрикс в июне 2023 года, говорят о массовом дефейсе (подмене содержимого сайтов) 26.05.2023 и отмечают:

Если сайт уже ведёт себя странно, начните с материалов «Сайт взломали: что делать в первый час» и «Как проверить сайт на вирусы».

Кабинет ARTGK Code смотрит на сайт снаружи, поэтому уязвимость внутри кода Битрикса он не видит. Зато проверка защитных настроек и ежесуточная проверка признаков взлома показывают часть последствий. Это не замена обновлениям Битрикса: версию ядра и срок лицензии вы смотрите в админке. Но если лицензия давно закончилась, сначала полезно узнать, как сайт выглядит со стороны посетителя. Бесплатная проверка сайта в кабинете ARTGK Code даёт стартовую картину за несколько минут: доступ к сайту не нужен, карта не нужна, вход по коду из письма.

Почему старая версия рано или поздно упрётся в PHP?

Коротко: с 1 февраля 2026 года минимальная версия PHP для всех продуктов 1С-Битрикс - 8.2. Хостинги, по нашему опыту, со временем убирают старые версии PHP. Сайт, застрявший на старом ядре, может просто не запуститься на новом PHP. 31.12.2026, через 2,5 месяца после выхода статьи, исправления безопасности по данным php.net перестанет получать и сам PHP 8.2.

Минимальные требования вендора: PHP 8.2.0 и выше с 1 февраля 2026 года, MySQL не ниже 8.0 (требования к установке). На странице php.net указано, что исправления безопасности выходят для PHP 8.2 до 31.12.2026, для 8.3 до 31.12.2027, для 8.4 до 31.12.2028, для 8.5 до 31.12.2029 (php.net/supported-versions.php).

Механику показывает история 2023 года. По данным Хабра (декабрь 2023), обновление против уязвимости с оценкой 10 из 10 приходило только тем, у кого стоял PHP 8.0 и была активная лицензия. Остальным, по той же заметке, оставалось просить патч у вендора или отключать модуль landing. Почему старый код падает на новом PHP, показывает документация языка: в PHP 8.0 удалены, например, функции each() и create_function() (php.net, несовместимые изменения PHP 8.0). Какое ядро Битрикса на какой версии PHP запустится, у вендора в таблице не опубликовано. То, что старое ядро может не запуститься, мы выводим из этих фактов: прямого текста вендора нет.

Если сайт ещё и медленный, одно с другим часто связано: что проверить, мы разобрали в статье «Сайт на Битриксе тормозит».

Как узнать, когда кончается лицензия и какая у вас редакция?

Коротко: в админке: /bitrix/admin/ → Marketplace → Обновление платформы → блок «Ответ от сервера обновлений» → «Проверить ключ». Форма на 1c-bitrix.ru покажет редакцию, срок активности стандартной лицензии, решения из Маркетплейса и подходящее продление. Ключ из 23 символов посторонним не отправляйте.

Шаги по инструкции вендора (1c-bitrix.ru/support/key_info.php):

1. Войдите в админку под учётной записью администратора: ваш-сайт/bitrix/admin/.
2. Откройте «Marketplace» → «Обновление платформы».
3. В блоке «Ответ от сервера обновлений» найдите поле «Лицензионный ключ».
4. Нажмите «Проверить ключ».

Форма, по словам вендора, показывает владельца лицензии, редакцию, срок активности стандартной лицензии и используемые решения из Маркетплейса. Если нужно продление, на странице результата будет ссылка на оформление и срок, в течение которого купоны нужно активировать. По инструкции партнёра (atevi.by), редакцию и срок видно также в строках «Редакция продукта» и «Обновления доступны». В вашей версии админки названия строк могут отличаться.

Формат ключа: XXX-XX-XXXXXXXXXXXXXXXX. Форма показывает данные владельца, поэтому ключ отдают только тому, кому доверяют, и в скриншотах закрашивают.

Сколько стоит продление в 2026 году?

Коротко: 25% от цены вашей редакции. «Старт» - 1 775 ₽, «Стандарт» - 5 125 ₽, «Малый бизнес» - 11 750 ₽, «Бизнес» - 24 125 ₽. Цены по прайсу 1c-bitrix.ru на 18.10.2026. Продлить можно один раз в год, покупка сразу на два года не допускается.

Источник: 1c-bitrix.ru/buy/cms.php. Проверка арифметики: 7 100 × 25% = 1 775, 96 500 × 25% = 24 125. В прайсе есть и строки для других редакций, например «Эксперт» (продление 15 225 ₽).

Одна оговорка. На странице сервиса продления того же сайта (1c-bitrix.ru/buy/update.php) до сих пор описана другая схема: 22% в течение месяца после окончания и 60% позже. Ориентируйтесь на 25%: эту цифру называет прайс, где продление покупают. Точную сумму для вашего ключа покажет форма проверки ключа из предыдущего раздела.

Можно ли продлить потом и не платить за пропущенное?

Коротко: да. Купон продления активируют за 30 дней до конца срока или в любой момент после. Если лицензия уже истекла, новый год считается с даты активации купона. За пропущенные месяцы не доплачивают, но и не получают их обратно. Обновления, вышедшие за паузу, после продления становятся доступны.

На странице прайса это написано так: «Если лицензия уже не активна, то после продления срок активности составит один год с даты активации купона». Пункт 6.1.5 соглашения согласуется с этим: срок новой стандартной лицензии отсчитывается от более поздней из двух дат - активации или окончания прежней лицензии.

Если пауза была долгой, обновлений накопится много, и как поставить их без потерь, описано в разделе про лицензию, закончившуюся год назад. Перейти на старшую редакцию можно только при активной лицензии, цена перехода равна разнице в цене редакций.

Что с лицензией Аспро и решениями из Маркетплейса?

Коротко: решение Аспро - отдельная лицензия со своим сроком. Продление стоит 50% базовой цены и действует год с момента активации. Модули из Маркетплейса без лицензии платформы не обновить.

Цены именно продления по прайсу aspro.ru (сверка 18.10.2026): «Аспро: Премьер» - 99 950 ₽, «Аспро: Максимум» - 74 950 ₽, «Аспро: Корпоративный сайт 3.0» - 44 950 ₽. Страница поддержки уточняет: помощь только действующим клиентам, с активными лицензиями 1С-Битрикс и решения. Сама Аспро советует продлевать платформу и решение вместе: когда 1С-Битрикс выпускает новинки платформы, решения адаптируют.

Что бывает при долгой паузе, Аспро описала в заметке о взломах сайтов (6 февраля 2025). Осенью 2024 года всплеск публикаций об уязвимостях в решениях Аспро сопровождался чередой взломов. Компания пишет: «Уязвимости мы обнаружили и устранили в обновлениях летом 2023 года». Страдали проекты на старых версиях. Патчи и инструкции вместо обновлений компания называет «латанием дыр» и подчёркивает: для получения обновлений лицензия Аспро должна быть активной.

Отключает ли Аспро сайт или функции решения после окончания срока, мы в открытых источниках не нашли. Логично предположить, что решение продолжает работать в текущей версии, но обновлений не получает. Это наш вывод: у Аспро прямого текста нет.

Просроченная лицензия - это не пиратство?

Коротко: нет. Работа на ограниченной лицензии законна, соглашение даёт её бессрочно. Проблемы начинаются с «вечных» ключей и взломанных сборок. Тогда применяются статья 1301 ГК РФ (компенсация от 10 000 до 10 000 000 ₽), статья 7.12 КоАП РФ (штраф юрлицу 30 000-40 000 ₽) и статья 146 УК РФ (при крупном размере).

Владельца с просроченной лицензией штрафами пугать не за что: он действует по условиям соглашения (п. 6.1.1 и 6.2.1). Другое дело нелегальная копия. Вот что говорят законы, тексты сверены на consultant.ru:

1. Статья 1301 ГК РФ: компенсация «в размере от десяти тысяч до десяти миллионов рублей» либо в двукратном размере стоимости права использования. В старых статьях в сети встречается «до пяти миллионов», это прежняя редакция.
2. Статья 7.12 КоАП РФ, часть 1: штраф на юридических лиц от 30 000 до 40 000 ₽ с конфискацией контрафактных экземпляров, на должностных лиц от 10 000 до 20 000 ₽. Состав связан с использованием «в целях извлечения дохода».
3. Статья 146 УК РФ: крупным размером считается стоимость прав свыше 500 000 ₽, особо крупным - свыше 2 000 000 ₽. Одна лицензия «Бизнес» (96 500 ₽) до порога не дотягивает.

Реальный риск для малого бизнеса - гражданский иск и административный штраф. Плюс к этому у такой копии по определению нет обновлений, и все уязвимости из третьего раздела остаются открытыми. Продление любой редакции, вплоть до «Бизнеса» за 24 125 ₽, дешевле даже минимального штрафа юрлицу по КоАП (30 000 ₽).

Когда с продлением можно подождать, а когда нельзя?

Коротко: подождать можно, если у вас визитка без магазина, облачным бэкапом и доставками не пользуетесь, свою копию делаете сами и есть специалист, который следит за версиями. Тянуть нельзя при интернет-магазине, Аспро, личном кабинете и заказах в базе, переводе хостинга на PHP 8.2 и выше или открытой уязвимости 9,8 из января 2026. Это совет редакции ARTGK Code.

Можно не спешить, если одновременно выполняется всё:

• сайт - визитка или лендинг, без оплаты и личных кабинетов;
• нет доставок СДЭК, Почты России, DPD и Яндекс.Кассы через модули Битрикса;
• свой бэкап делается регулярно и проверен восстановлением;
• кто-то следит за версией PHP на хостинге.

Нельзя откладывать, если верно хотя бы одно:

• есть личный кабинет клиентов или сайт хранит в базе заказы и анкеты с персональными данными;
• работает интернет-магазин с доставками через модуль «Служб доставки»;
• стоит решение Аспро, которое тоже без лицензии не обновляется;
• хостинг сообщил, что снимает старый PHP;
• лицензия закончилась до 13.01.2026, а на сайте установлен модуль landing (Сайты24): уязвимость с оценкой 9,8 у вас уже открыта.

Кто на практике следит за версиями и сколько это стоит в месяц, разобрано в статье «Сколько стоит поддержка сайта в месяц».

Что делать, если лицензия закончилась год назад или больше?

Коротко: сначала резервная копия сайта и базы, потом продление, потом обновления партиями на копии сайта. Живой сайт трогают последним. Вендор в уроке по обновлению PHP и MySQL советует идти пошагово и делать бэкап перед шагом. Правки, внесённые прямо в файлы ядра или решения, обновление может перезаписать: Аспро в заметке о взломах упоминает «потерю кастомизации» среди издержек обновления.

Порядок действий:

1. Сделайте полную резервную копию файлов и базы данных. Убедитесь, что она открывается: проверка восстановления займёт меньше, чем потеря сайта.
2. Проверьте ключ и срок в админке (раздел выше) и купите продление.
3. Разверните копию сайта на тестовом домене и обновляйтесь там. Живой сайт не трогайте, пока обновление не пройдёт.
4. Ставьте обновления партиями и после каждой проверяйте каталог, корзину, оформление заказа и формы.
5. Затем обновите Аспро (если стоит) и сторонние модули из Маркетплейса.
6. Проверьте версию PHP и MySQL относительно требований вендора.
7. После выкладки обновления откройте историю проверок сайта: открывается ли он, не изменились ли защитные настройки. В кабинете ARTGK Code это вкладка «История» в карточке сайта.

Если нужна помощь инженера, задача оценивается в часах до начала работ. Правки руками специалиста стоят 3 500 ₽ в час, списание только после подтверждения сметы.

Что по этой теме видно в кабинете ARTGK Code?

Коротко: кабинет смотрит на сайт снаружи и в админку Битрикса не заходит. Поэтому лицензию, её срок, версию ядра и установленные обновления он не видит, и предупреждений об окончании лицензии в нём нет. Зато он показывает доступность, срок сертификата, защитные настройки и историю проверок, а задачу инженеру можно поставить из карточки сайта.

Всё ниже мы увидели в демо-кабинете 18 октября 2026 года. Цифры там демонстрационные, поэтому статистикой мы их не считаем.

• Доступность. Подпись в разделе «Мониторинг»: «Проверяем сайт каждые 5 минут». Это внешняя замена экрану «Мониторинг сайтов» Битрикса, который отключается вместе с лицензией. Есть показатель «Сайт работал» за 30 дней.
• Срок HTTPS-сертификата. Кабинет подключается к сайту, читает сертификат и показывает, сколько дней осталось. Если сертификат истёк, поможет статья «Истёк SSL-сертификат».
• Скорость. Оценка по замеру Google PageSpeed. Встроенный «Анализ скорости» Битрикса без лицензии недоступен, внешний замер остаётся.
• Защита. Показатель вроде «защитных настроек 4 из 4», который считается по ответу сайта. Есть и проверка признаков взлома или заражения снаружи раз в сутки. Она не заменяет обновлений: уязвимость в коде снаружи не видна.
• Другие проверки и история. Юридическая проверка по 152-ФЗ, SEO-аудит, видимость в AI-поиске и вкладка «История» с сохранёнными результатами.
• Задачи инженерам. Кнопка «Поручить задачу» в карточке сайта. Услуги «продлить лицензию Битрикса» в маркетплейсе нет: продление оформляется у 1С-Битрикс, а вот обновление, проверку после него и перенос на новый PHP специалист оценивает как задачу.

Письма о мониторинге кабинет пока не отправляет, об этом написано прямо в разделе настроек. Сбои видны в кабинете, но письмом он о них пока не предупредит. Запустить бесплатную проверку можно за несколько минут, без карты.

Источники

• 1С-Битрикс, лицензионное соглашение, 1c-bitrix.ru/download/law/eula_bus.pdf
• 1С-Битрикс, урок «Ограниченная лицензия», dev.1c-bitrix.ru, курс 32, урок 12856
• 1С-Битрикс, функциональные возможности, недоступные в ограниченной лицензии, 1c-bitrix.ru/legal/limited_license.php
• 1С-Битрикс, цены лицензий и продления, 1c-bitrix.ru/buy/cms.php
• 1С-Битрикс, сервис продления, 1c-bitrix.ru/buy/update.php
• 1С-Битрикс, регистрация и проверка лицензионного ключа, 1c-bitrix.ru/support/key_info.php
• 1С-Битрикс, сравнение редакций, 1c-bitrix.ru/products/cms/editions
• 1С-Битрикс, центр информирования о необходимых обновлениях, 1c-bitrix.ru/vul
• 1С-Битрикс, технические требования, dev.1c-bitrix.ru/user_help/reqintro.php
• АО «Сайбер ОК», рекомендации по реагированию (июнь 2023), 1c-bitrix.ru/download/files/cyber_ok.pdf
• PHP, поддерживаемые версии, php.net/supported-versions.php
• PHP, несовместимые изменения версии 8.0, php.net/manual/en/migration80.incompatible.php
• Аспро, продление лицензий, aspro.ru/shop/solutions/prodleniya
• Аспро, поддержка, aspro.ru/support
• Аспро, о взломах сайтов, aspro.ru/news/vzlomy-saytov-aspro
• Аспро, зачем продлевать Аспро и Битрикс, aspro.ru/news/zachem-prodlevat-aspro-bitriks
• Хабр, массовые взломы сайтов на Битриксе (2022), habr.com/ru/news/674238
• Хабр, уязвимость 10 из 10 (2023), habr.com/ru/news/778850
• 1С-Битрикс, урок «Обновление PHP и MySQL», dev.1c-bitrix.ru, курс 37, урок 8831
• ox8.ru, что делать, если срок стандартной лицензии заканчивается (2022), ox8.ru
• ГК РФ, статья 1301, consultant.ru
• КоАП РФ, статья 7.12, consultant.ru
• УК РФ, статья 146, consultant.ru

Узнать, как ваш сайт на Битриксе выглядит для посетителей, можно в кабинете ARTGK Code: проверить свой сайт бесплатно.