Проверка программного обеспечения на наличие лицензии. Свободное ПО: «проверка лицензионности

Перед руководством организации, которая перевела свои компьютеры под управление «свободных» операционных систем, постоянно маячит угроза «проверки хозяйственной деятельности». Среди прочего, проверять она будет и лицензионность установленного на компьютерах программного обеспечения. И, разумеется, унесет весь компьютерный парк «на экспертизу», не найдя на привычном месте «лицензионной наклейки» от Windows.

О реальности такого исхода и о том, как с такими «проверками» бороться, мы сегодня и поговорим.

Страх перед «проверками» подкрепляется широко распространившейся сейчас незаконной практикой привлекать к ответственности за все пиратское ПО, скопившееся в организации, кого-то одного, или директора, или системного администратора. В качестве обоснования часто говорится о том, что в их должностные обязанности входит «контроль за лицензионной чистотой ПО».

Правда, сторонники такого мнения затрудняются ответить на вопрос о том, почему за нарушение этих «должностных обязанностей» необходимо привлекать к уголовной, а не, скажем, к дисциплинарной ответственности. Непонятно еще и то, как с помощью «должностной инструкции» эту самую уголовную ответственность можно на себя принять.

В случае с ПО наиболее распространенным видом такого использования будет «воспроизведение», то есть, создание экземпляра. Или, проще говоря, установка. И привлекать к ответственности по закону нужно того, кто лично установил на компьютер ПО на сумму более пятидесяти тысяч рублей , а не того, кто подписал какую-то «должностную инструкцию».

Однако, как уже было сказано, практика незаконного привлечения к уголовной ответственности широко распространилась. Выгодна она, прежде всего, «органам». Во-первых, у них всегда есть «крайний», а во-вторых, на этого «крайнего» можно «повесить» весь пиратский софт на предприятии, не разбираясь, кто там из пользователей его притащил и установил. В итоге у них появляется «раскрытое преступление» по статье 146 УК РФ. Вот так все просто.

Поэтому при любой милицейской проверке необходимо держать в уме, что проверяющие будут «копать» именно в направлении статьи 146 УК РФ и уголовного дела. Это, как вы понимаете усугубляет ситуацию. Но могу вас успокоить: в случае со «свободным» софтом привлечение к уголовной ответственности невозможно.

Уголовное дело предполагает существование потерпевшего, который должен подтвердить факт нарушения авторских прав и стоимость «спираченного» ПО. В случае с бесплатными линуксами их нулевая цена общеизвестна, так что об уголовной ответственности говорить не приходится.

Возможно привлечение к ответственности административной, по статье 7.12 КоАП . В таких делах суды часто смотрят на нарушения закона сквозь пальцы, а никакой минимальной суммы, с которой начинается ответственность, эта статья не предусматривает. Но даже при этом страхи возможных «проверок лицензионности» стоит считать сильно преувеличенными.

Как правило, проверяющие знают о существовании бесплатных операционных систем, и никаких претензий в таких случаях не возникает. Все, что может заинтересовать их - это наличие на компьютере виртуальной машины с установленной копией Windows, а также программы для этой ОС, установленные под Wine.

«Подтверждения легальности»

Страхи проверок активно используются и компаниями, продающими дистрибутивы Linux и прилагающими к ним «лицензии», как раз на такой случай. Иногда к «лицензиям» прилагаются и другие атрибуты лицензионности, например, «лицензионные наклейки». Это - самая настоящая «медвежья услуга» для пользователей: таким образом далекие от компьютеров люди привыкают к тому, что наклейка и другие «атрибуты лицензионности» должны присутствовать непременно.

К тому же, сравнив любой произвольно взятый дистрибутив Linux «с наклейкой » и без , мы сможем прийти к выводу о том, что цена за нее, мягко говоря, великовата.

За рубежом, где подобный этап борьбы полиции с линуксом уже прошли, уже выработались способы противодействия, и основной из них - подтверждение лицензионности с помощью распечатанного и переведенного текста той лицензии, на условиях которой распространяется конкретный дистрибутив или программа. Чаще всего - это GNU GPL. Кстати, в сети можно скачать ее переведенную и заверенную нотариусом копию.

Есть еще один документ, который может служить подспорьем в нелегком деле «подтверждения лицензионности» свободных программ. Это - одна из частей методического пособия по корпоративному лицензированию, составленного Некоммерческим партнерством поставщиков программных продуктов. В ней говорится об особенностях лицензирования программ, распространяемых на условиях «свободных» лицензий.

Что касается советов, содержащихся в этом пособии, то они стандартны: сохранять побольше материальных свидетельств получения программы, распечатывать тексты лицензий и ставить ПО на баланс. Кроме этого, НП ППП выпускает еще одно пособие «Компьютерное пиратство: методы и средства борьбы», которое предназначено для сотрудников правоохранительных органов. Оно распространяется уже давно, поэтому большинство правоохранителей знают, что это за организация, и к ее мнению прислушаются.

Стоит сохранять все материальные свидетельства приобретения вами программы: чеки, упаковку, договоры, если они есть. Для демонстрации «легальности» можно также продемонстрировать окна программ, содержащие указание на применимую к ним лицензию, а также веб-сайт производителя.

Закон «О милиции» и как с ним бороться

Обычно при описании процедуры проверок принято ссылаться на законы «О милиции » и «О защите прав юридических лиц и индивидуальных предпринимателей при проведении государственного и муниципального контроля и надзора », которые детально регламентируют порядок проверок организаций и их периодичность. Согласно им, о проверке должно быть вынесено постановление начальника, в котором должны быть перечислены сотрудники милиции, проводящие проверку.

В январе прошлого года в эти законы были внесены изменения , существенно ограничивающие права милиции при проведении таких проверок. Милиция лишилась возможности проверять соблюдение налогового законодательства, в закон «Об оперативно-розыскной деятельности » и КоАП были внесены изменения, обязывающие проверяющих выдавать копии документов тому лицу, у которого они изъяты, а также был более детально регламентировал сам порядок изъятия. Кстати, документ в электронной форме - это тоже документ, и при изъятии компьютера стоит требовать возможности скопировать содержимое жесткого диска.

Однако, милицией очень быстро было найдено противоядие. Для того, чтобы зайти в любую контору «с проверкой», просто пишется «рапорт» оперуполномоченного, о том, что у него есть «оперативная информация» о том, что по такому-то адресу на компьютерах установлено контрафактное ПО. Руководителем ОВД дается поручение провести проверку по признакам преступления в порядке статей - УПК. Милиция идет и проводит «осмотр места происшествия», а при необходимости - изымает в ходе этого осмотра компьютеры.

Отдельный вопрос - о том, откуда берется такая «оперативная информация»: есть основания полагать, что в большинстве случаев рапорты о ее наличии просто фабрикуются, только для того, чтобы провести проверку. Оперативно-розыскная деятельность секретна, так что о том, кто на вас «настучал», вам никто не расскажет, и в суд этот отказ обжаловать бесполезно.

Все дело в том, что Уголовно-процессуальный кодекс не содержит таких строгих требований, как закон «О милиции»: он не требует периодичности проверок, выдачи копий документов при изъятии оригиналов, и всего прочего. В его 84-й статье говорится о том, что копии документов могут быть предоставлены тому лицу, у которого изъяты оригиналы - по его ходатайству. А могут и не быть - на усмотрение следователя. А закон «О защите прав юридических лиц...» на производство предварительного следствия не распространяется вообще.

Так что милиция, скорее всего, будет настаивать на том, что они проводят проверку по «признакам преступления» и действуют только в соответствии с УПК. В этом случае необходимо ссылаться на инструкцию «о порядке проведения сотрудниками милиции проверок и ревизий финансовой, хозяйственной, предпринимательской и торговой деятельности», которая во-первых, регламентирует именно проверку при наличии признаков преступления, а во-вторых, детально определяет порядок проведения проверки и требует руководствоваться при этом также и законом «О милиции».

Эту инструкцию, а также упомянутые законы стоит распечатать и держать под рукой (желательно - по одному экземпляру на кабинет, на тот случай, если сотрудникам запретят выходить из помещений, как часто бывает).

Подготовка

Кроме распечатки подходящих законов и инструкций, стоит заранее провести в организации аудит ПО, и удалить все, что вызывает сомнения в «лицензионной чистоте». Кстати, если вы полностью перевели рабочие места под Linux, не думайте, что этого достаточно для того, чтобы обезопаситься. Стараниями разработчиков Wine под этим «не-эмулятором» беспроблемно работает большое количество программ для Windows, каждая из которых может оказаться «пиратской». Устанавливаются они в каталог пользователя и для их установки знать пароль root’а вовсе не требуется. Так что стоит это учесть при организации аудита.

Если к вам проверка все-таки пришла, не стоит в ходе ее проведения требовать изъятия только жестких дисков, или, наоборот, только системного блока целиком, или расчета контрольной суммы файлов на жестком диске, или еще чего-то подобного. Определенного порядка изъятия компьютеров не существует, поэтому изымают их как угодно. Единственное требование - описание и опечатывание изъятого, но и его порядка закон не установил.

Имеет также смысл определить в организации лиц, уполномоченных быть ее представителем при таких проверках. Сделать это нужно приказом, как и положено, а копию этого приказа - приложить к распечаткам законов, о которых говорилось выше.

Дополнительным сигналом о том, что вас могут проверить, может стать письмо от местного представителя кого-нибудь из производителей «коммерческого» ПО или правоохранительных органов - о том, что у вас, якобы установлен «пиратский» софт. У этого письма есть свое назначение. В самом начале мы говорили о практике привлечения к уголовной ответственности директора или сисадмина, назначенных «крайними». Такое письмо, согласно этой практике, считается «доказательством умысла»: якобы «виновный» директор, зная о том, что у него установлен контрафакт, продолжает его использовать, что «свидетельствует о наличии умысла».

Почему-то при этом упускается из виду то, что письмо не содержит указаний на конкретные компьютеры с «пираткой». С таким же успехом можно считать «доказательством умысла» в любом преступлении просто тот факт, что обвиняемый знал, что «нехорошо так делать». К тому же, неустранение последствий преступления не является соучастием в нем. Тем не менее, такие «доказательства» фигурируют во многих уголовных делах, связанных с контрафактом. Так что после получения такого письма следует приготовиться к грядущей проверке. Ну и, разумеется, следует заранее прочитать все те нормативные документы, ссылки на которые содержатся в этой статье. С изучения своих прав лучше всего начинать их защиту.

Описание:
Программа для проверки лицензий установленных программ. Она отображает лицензию, условия распространения, примерную стоимость (если программа платная) и свободно распространяемую замену (если есть).

Функциональные возможности:
Функциональные возможности Lpro:
-поиск платных, условно-бесплатных и свободных программ на компьютере;
-поиск программ по названию в базе данных;
-поиск следов программ в указанной папке;
-просмотр информации об установленных на компьютере программах;
-подбор свободно-распространяемой замены;
-сортировка результатов поиска (по названию, по типу, по лицензии, по стоимости, по замене);
-экспорт результатов поиска в HTML и CSV;
-передача результатов поиска в Microsoft Excel;
-справка по работе с программой;
-обновление базы данных;
-проверка наличия новой версии программы.

Дополнительная информация:
К сожалению, большинство пользователей не читают условия лицензионных соглашений программ, которые они устанавливают на свои компьютеры. Нарушение этих условий является нарушением авторский прав разработчиков программ и защищено 2 и 3 частями 146 статьи Уголовного Кодекса Российской Федерации.
В лицензионном соглашении (лицензии) описаны условия использования программ, в том числе и разрешено ли использовать их в организации. Существуют типовые лицензии, их можно поделить на свободно распространяемые, условно-бесплатные и платные. Соответственно платные программы можно использовать только после оплаты, условно-бесплатные только при жестком соблюдении условий лицензионного соглашения, а свободные программы можно использоваться и дома, и в офисе, абсолютно бесплатно, и без ограничений. Ограничения свободных программ есть только на модификацию и распространения, и они зависят от конкретной лицензии. Подробнее почитать про лицензии можно в статье типовые лицензии на программное обеспечение (ПО).

Инструмент Lpro призвана проинформировать пользователя об лицензиях установленных на компьютере программ. Помимо лицензий Lpro отображает условия распространения (свободная программа, условно-бесплатное ПО, платное ПО), что и позволяет понять, можно ли использовать данную программу. Если программа платная, тогда она должна быть куплена, и соответственно, если Вы её не покупали, то лучше её удалить. Если программа условно-бесплатная, тогда необходимо внимательно изучить условия лицензионного соглашения, дабы исключить нарушения авторских прав. Пункты о запрете использования в офисе либо организации, а также о запрете использования с целью коммерческой прибыли, говорят о том, что программу можно использовать только дома (использование в организации будет нарушением авторских прав). Если программа свободная, то её можно оставить, так как их всегда можно использовать и дома, и в офисе.

Также инструмент отображает примерную стоимость платного программного обеспечения за одно рабочее место. Для платного ПО Lpro отображает возможную свободно-распространяемую замену (если есть).

Lpro написана в среде разработки Lazarus, язык программирования Object Pascal. На данный момент, программа проверяет существование указанных в базе папок, и если одна из них обнаруживается, тогда выдается информация об этой программе. Для демонстрации отображения платных программ на скриншоте (снимке экрана), были созданы пустые папки с соответствующими названиями.

Изменения в программе:
Изменения в версии 1.4.1:
улучшен механизм обнаружения программ в автоматическом поиске;
добавлена колонка с исходным названием программы в авто-поиске;
добавлена панель подробной информации о выделенной строке в авто-поиске;
реализована функция поиска лицензионного соглашения;
модифицирована справка;
добавлена 64-разрядная версия приложения;
создана система вкладок на главной - автопоиск, ручной поиск и установленное ПО;
реализован экспорт из ручного поиска;
добавлено имя компьютера в HTML отчет.
Версия базы данных: 20170302

Помощь в пополнении базы:
Названия программ в базе данных берутся из реестра. Если имеется желание помочь, достаточно скинуть в ЛС название программы (желательно названия как в "установке и удалении программ"), которая не определяется.

О Portable-версии:
Портативная версия работает без установки в систему.

В наше высокотехнологичное время использование компьютерных технологий при ведении бизнеса является чуть ли не обязательной составляющей успеха. Вся документация предприятия создается и обрабатывается в электронном виде.

Участившиеся в последнее время случаи внезапных проверок субъектов хозяйствования на наличие нелицензионного программного обеспечения стали логическим следствием сложившейся ситуации. Часто руководители предприятий даже не подозревают о том, что на офисных компьютерах установлено контрафактное программное обеспечение. К сожалению, многие из них оказываются неподготовленными к таким проверкам.

Чтобы быть готовым к подобным проверкам руководитель предприятия, прежде всего, должен иметь наготове документы, подтверждающие законность использования программного обеспечения. Таковыми являются лицензионный договор или лицензия на использование программного обеспечения.

Лицензия на использование объекта права интеллектуальной собственности может быть как отдельным документом, так и составной частью лицензионного договора. Она представляет собой письменные полномочия лицензиара, право на использование произведения в определенной ограниченной сфере, которое предоставляется другому лицу.

По Лицензионному договору одна сторона (лицензиар) предоставляет второй стороне (лицензиату) разрешение на использование произведения (лицензию) на условиях, определенных по взаимному согласию стороны с учетом требований ГКУ и других законодательных актов, в частности, Закону об авторском праве. При этом лицензионный договор содержит больше условий, чем лицензия, которая может входить в этот договор.

Другая форма лицензионных договоров установлена компанией Microsoft, как собственником ПО. Так, лицензионный договор на распоряжение программным обеспечением производства Microsoft (лицензия) является заключенным в случае наличия на компьютере сертификата о подлинности ОЕМ версии ПО. Этот сертификат не может переноситься на другой компьютер. ПО считается лицензионным только после активации. К тому же, в случае изменения характеристик компьютера, может потребоваться новая активация.

Лицо может навсегда передать другому лицу все свои права по лицензионному соглашению с конечным пользователем в случае безвозвратной продажи или передачи компьютера и при условии, что у него не останется никаких копий программного обеспечения. Если программное обеспечение является обновлением, передаче подлежат и все предыдущие версии программного обеспечения. Передача должна также включать наклейку «сертификата подлинности». До передачи предполагаемый новый пользователь ПО должен подтвердить свое согласие со всеми условиями данного Лицензионного соглашения с конечным пользователем.

Таким образом, юридическое лицо не имеет права передавать в пользование лицензионное ПО вместе с компьютером. Физические или юридические лица будут правомерными пользователями ОЕМ версии ПО в случае безвозвратной продажи (передачи) им компьютера вместе с ПО.

Проверку факта незаконного использования ПО имеют право проводить сотрудники милиции (ОБЭП).

Вместе с тем, право на проведение проверок хозяйственной деятельности работники ОБЭП могут реализовывать только при наличии данных о нарушениях законодательства, регулирующего финансовую, хозяйственную и другую предпринимательскую деятельность, которые влекут уголовную ответственность, поэтому, проведение этих проверок является не чем иным, как осуществлением оперативно-розыскных мероприятий.

Отметим, что наличие или отсутствие уполномоченного лица собственника прав на ПО не является препятствием для проведения проверки. Проверка может проводиться по каждому случаю получения информации о незаконном использовании программного обеспечения.

В зависимости от серьезности нарушения личных неимущественных и имущественных прав субъектов авторского и (или) смежных прав, их защита осуществляется в порядке, установленном административным, гражданским и уголовным законодательством.

Обнаружение на предприятии нелицензионного ПО влечет определенные последствия и для руководителя предприятия (СПД), который может быть привлечен к административной или уголовной ответственности. Возможно изъятие вещественных доказательств (ТМЦ, документов).

Как говорится, предупрежден - значит вооружен. Поэтому вовремя предпринятые превентивные меры играют решающее значение при внезапных проверках предприятий на предмет наличия нелицензионного программного обеспечения на офисных компьютерах. Руководителю, прежде всего, стоит ограничить круг лиц, имеющих полномочия к установке программного обеспечения на ПК, принадлежащих предприятию. В идеале, права на установку любого ПО на компьютеры предприятия должны быть у одного человека (например, системного администратора). Также не помешает включить во внутренние документы предприятия положение об ответственности за самовольную установку нелицензионного ПО сотрудниками предприятия или иными лицами по поручению сотрудника компании. Необходимо регулярно отслеживать, какое программное обеспечение установлено на ПК, принадлежащих предприятию, какие обновления ПО были проведены в последнее время, вести реестр лицензионного ПО, содержащий сведения о лицензиях (лицензионных договорах) на использование ПО, и конечно, иметь эти документы в наличии.

О Portable-версии:
Портативная версия работает без установки в систему.

О реальности такого исхода и о том, как с такими «проверками» бороться, мы сегодня и поговорим.