Как провести аудит лицензий на парке ноутбуков: порядок, документы и типичные расхождения

Что даёт аудит лицензий

Аудит отвечает на три вопроса: что установлено, что разрешено и чего не хватает. Без регулярной проверки парк накапливает «серые» области: программы, установленные сотрудниками самостоятельно, лицензии, перешедшие с предыдущей техники, и подписки, которые никто не отменяет.

Практический смысл аудита — не наказание, а управляемость: понятный список приложений, предсказуемые расходы и отсутствие рисков при проверке.

Что считать объектом учёта

Перечень обычно шире, чем кажется:

• операционная система и её редакция;
• офисный пакет;
• средства защиты информации;
• программы для конкретных ролей (учёт, проектирование, графика);
• утилиты управления и диагностики;
• средства виртуализации.

Отдельно учитываются продукты, установленные производителем ноутбука: часть из них лицензируется вместе с устройством, часть — нет.

Шаг 1. Собрать инвентаризацию устройств

Без точного списка машин аудит превращается в выборочную проверку. Нужны:

• серийные номера;
• модели;
• подразделения и ответственные;
• статус (в работе, на складе, списано).

Основа — существующий учёт техники. Если его нет, начните с него: лицензии проверяются в привязке к устройствам и пользователям.

Шаг 2. Собрать инвентаризацию программ

Источники:

• отчёты системы управления устройствами;
• средства инвентаризации приложений;
• ручной обход, если автоматизация недоступна.

Для каждой программы фиксируйте название, версию и число установок. Отдельно отмечайте программы, установленные вручную в обход стандартного образа.

Шаг 3. Сверить с документами

Документы бывают трёх видов:

• договоры и счета на покупку;
• подписки с указанием количества и срока;
• OEM-лицензии, привязанные к устройству.

Сверка показывает три категории:

Дефицит — риск, излишек — повод пересмотреть закупку.

Шаг 4. Разобрать расхождения

Причины расхождений обычно типовые:

• лицензия осталась на утилизированном ноутбуке;
• программа установлена дважды на одной машине;
• сотрудник установил программу самостоятельно;
• подписка продлена на прежнее число пользователей после сокращения;
• OEM-лицензия не учтена в общем реестре.

По каждой причине нужно решение, а не только запись в отчёте.

Шаг 5. Привести в порядок

Меры по результатам аудита:

• удалить неиспользуемое ПО;
• докупить недостающие права;
• отменить лишние подписки;
• зафиксировать стандартный набор программ для образа;
• ограничить установку стороннего ПО политиками.

Важно, чтобы решения были оформлены и доведены до сотрудников.

Регулярность

Аудит раз в год — это большой проект. Регулярная проверка выглядит иначе:

• ежеквартально — сверка установок по ключевым продуктам;
• при каждой закупке — добавление прав и устройств;
• при увольнении — освобождение лицензии;
• при списании — снятие OEM-привязки.

Небольшие регулярные шаги дешевле, чем ежегодная «разборка».

Что фиксировать в отчёте

• список продуктов и число прав;
• число установок;
• расхождения и причины;
• принятые решения;
• ответственные и сроки.

Отчёт должен быть понятен не только ИТ, но и закупке: именно по нему планируется бюджет.

Типичные ошибки

• Считать только «коробочные» лицензии. Подписки и OEM-права теряются из виду.
• Проверять пользователей, а не устройства. На одном ноутбуке может быть несколько учётных записей.
• Не учитывать удалённую работу. Часть техники не попадает в инвентаризацию.
• Оставлять расхождения без решения.
• Проводить аудит один раз. Через год картина снова расходится.

Итог

Аудит лицензий — это сверка трёх списков: устройства, установленное ПО и документы. Результат — таблица расхождений с решениями. Регулярность важнее глубины: квартальная сверка по ключевым продуктам надёжнее ежегодного аврала.

Как подготовиться к аудиту

Подготовка занимает больше времени, чем сама сверка, и определяет результат.

Что нужно заранее:

• утвердить перечень продуктов, которые попадают в аудит;
• определить источники данных по каждому продукту;
• договориться о формате отчёта;
• назначить ответственных за сбор данных по подразделениям.

Если перечень продуктов не ограничен, аудит расползается: находятся десятки мелких утилит, и обсуждение уходит в сторону от ключевых рисков. Начните с продуктов, которые стоят дороже всего или установлены на большинстве машин.

Проверка по устройствам и по пользователям

Два подхода дают разные картины.

По устройствам. Показывает, что фактически установлено на каждой машине. Удобно для OEM-лицензий и для понимания нагрузки на парк.

По пользователям. Показывает, кто имеет право работать с продуктом. Необходимо для подписок, которые выдаются на человека.

Практика: сверяйте оба списка. Расхождение между ними — самостоятельная находка: например, право есть, а устройство списано, или на одном ноутбуке работают три человека с разными учётными записями.

Документы, которые понадобятся

• договоры и счета на программное обеспечение;
• подтверждения подписок с количеством и сроком;
• сведения об OEM-лицензиях, привязанных к устройствам;
• внутренние заявки на установку ПО.

Документы стоит хранить централизованно, а не в почте сотрудников: во время аудита поиск по ящикам занимает дни.

Что делать с «бесплатным» ПО

Бесплатные программы тоже требуют внимания:

• у некоторых есть ограничения на коммерческое использование;
• часть требует регистрации и учёта установок;
• отдельные версии платные при определённом сценарии.

Поэтому в перечень попадают не только платные продукты, но и те, чьи условия использования стоит проверить.

Как оформить результат

Отчёт удобно строить в три блока:

1. Сводка: продукты, количество прав, количество установок.
2. Расхождения: что не совпало и почему.
3. План: какие действия и в какие сроки.

Такой отчёт читается за пять минут и сразу показывает, что требуется от руководителя: решение о закупке, отказ от продукта или изменение политики установки.

Регулярная профилактика

Чтобы следующий аудит был быстрым:

• запретите установку ПО без заявки;
• ведите список одобренных программ;
• включайте лицензионные данные в учёт устройств;
• освобождайте права при увольнении;
• проверяйте новые закупки на дублирование функций.

Эти меры не требуют отдельного проекта и выполняются в обычном рабочем режиме.

FAQ

С чего начать? С инвентаризации устройств и установленного ПО.

Нужны ли специальные средства? Часто достаточно отчётов системы управления устройствами.

Что делать при дефиците лицензий? Докупить права или удалить лишние установки.

Как часто проводить аудит? Полный — раз в год, сверку по ключевым продуктам — ежеквартально.

Учитывать ли OEM-лицензии? Да, они привязаны к устройству и должны быть в реестре.

Кто должен участвовать? ИТ, закупка и, при необходимости, юридическая служба.