Лицензионный комплаенс и аудит ПО (SAM) на корпоративных ноутбуках: как один «скачанный с торрента AutoCAD» стажёра подставляет директора под ст. 146 УК РФ и чем его заменить
Самая обидная трагедия в практике российских корпоративных юристов выглядит всегда одинаково: честный собственник производственной или строительной компании исправно платил налоги, покупал легальные ОС и 1С, НО выдал новому инженеру-сметчику рабочий ноутбук с полными правами локального администратора (Local Administrator).
Стажёр вечером дома «чтобы быстрее посмотреть один чертёж от смежника» скачал на рабочий ноутбук с торрент-трекера ломаную сборку дорогостоящего САПР-комплекса (*в розничном прейскуранте вендора полный пакет с отраслевыми модулями стоит > один миллион рублей— **особо крупный размер по примечанию к ст. 146 УК РФ!***) да ещё и получил внутри пиратскогоKMSAuto.exe` троян-стилер, выкравший пароли бухгалтерии (как работает защита корпоративного антивируса)! А дальше — конфликт при увольнении обиженного сотрудника, заявление о проверке, осмотр ноутбуков в офисе — и личный кошмар для генерального директора и сисадмина на полтора года, плюс гражданский иск правообладателя о взыскании двукратной стоимости права использования ПО по ст. 1301 ГК РФ!
Наведём 100 %-ную юридическую и техническую чистоту на всех ноутбуках компании за 3 шага!
СКРЫТАЯ ЛОВУШКА № 1: Программы с пометкой «Бесплатно только для некоммерческого ДОМАШНЕГО использования (Free for Personal Use ONLY)»!
Многие сисадмины искренне не знают, что на рабочем ноутбуке коммерческого ООО / ИП ЮРИДИЧЕСКИ РАВНОЗНАЧНЫ ПИРАТСТВУ бесплатные домашние версии популярных утилит, в лицензионном соглашении (EULA) которых прямо запрещено извлечение прибыли и использование в организациях:
- ❌ бесплатные домашние сборки TeamViewer / AnyDesk, старые домашние просмотрщики картинок FastStone Image Viewer / XnView без купленной корпоративной лицензии, условно-бесплатный Total Commander / WinRAR с просроченным 40-дневным триалом, шрифты из интернета без коммерческой лицензии
Desktop/Web License!
ТАБЛИЦА ЗОЛОТОГО СТАНДАРТА: 100 % легальные и бесплатные для ЛЮБОГО КОММЕРЧЕСКОГО БИЗНЕСА (MIT / Apache 2.0 / GPL / MPL) замены на каждый ноутбук компании!
| Задача сотрудника на ноутбуке | ❌ Рискованный пиратский / «только домашний» софт | ✅ 100 % ЛЕГАЛЬНЫЙ В БИЗНЕСЕ БЕСПЛАТНЫЙ / ОТЕЧЕСТВЕННЫЙ СТАНДАРТ! |
|---|---|---|
Архиватор .zip / .7z / .rar |
Вечно просроченный WinRAR | 7-Zip (лицензия LGPL — официально разрешён к бесплатному использованию на любом числе коммерческих компьютеров в мире!) |
| Просмотр и лёгкая разметка больших PDF | Ломаный Adobe Acrobat Pro | PDFgear / SumatraPDF / LibreOffice Draw / отечественный Master PDF Editor (недорогая вечная лицензия из Реестра ПО на тех, кому реально нужно редактирование!) |
| Просмотр фотографий и пакетное сжатие | FastStone (платный для юрлиц!) | ImageGlass / JPEGView / XnConvert (при покупке копеечной лицензии) / GIMP (GPL) |
| Векторная графика логотипов, схем и макетов | Пиратский CorelDRAW / Illustrator у маркетолога, открывающего макет раз в месяц | Inkscape (GPL, отлично открывает .SVG / .PDF / .CDR!) + Draw.io Desktop (Apache 2.0) для всех бизнес-процессов BPMN и сетевых схем! |
| Двухпанельный файловый менеджер | Неоплаченный Total Commander | Double Commander (GPL) или Far Manager (BSD) — внешне и по клавишам F3..F8 близнецы, абсолютно легальные в любом банке и заводе! |
Просмотр чужих чертежей .DWG у менеджеров, юристов и снабженцев! |
Установка полного пиратского САПР на 15 ноутбуков людей, КОТОРЫЕ САМИ НЕ ЧЕРТЯТ, А ТОЛЬКО СМОТРЯТ РАЗМЕРЫ И ПЕЧАТАЮТ! | Бесплатные легальные просмотрщики КОМПАС-3D Viewer / nanoCAD (режим просмотра) / LibreCAD — экономия миллионов рублей лицензионного бюджета! |
| Офисные таблицы и документы | Активаторы KMS на MS Office |
LibreOffice (MPL 2.0) или корпоративные отечественные пакеты МойОфис / Р7-Офис! |
Три организационно-технических замка, которые НА 100 % СНИМАЮТ ЮРИДИЧЕСКИЙ РИСК С ДИРЕКТОРА И СИСАДМИНА
- Отнятие прав локального администратора (
Standard User) на 100 % рядовых ноутбуков + политикаAppLocker / Software Restriction Policies: рядовой сотрудник физически не может запустить ниSetup.exe, ниPortable-программу из папкиЗагрузкибез доменного пароля ИТ-отдела! - Ежемесячный автоматический негласный отчёт
SAMиз агента инвентаризации ИТ-активовGLPI/ MDM-системыOsquery: ИТ-директор видит сводную таблицуПрограмма — Число установок на ноутбуках — Число оплаченных в бухгалтерии бухгалтерских лицензий (УПД / сублицензионных договоров)и за 10 минут удаляет тихим скриптом любую подозрительную самовольную утилиту! - Личная подпись каждого сотрудника под Пунктом Положения об ИБ при приёме на работу: прямой письменный запрет на самовольную установку любого несогласованного программного обеспечения на имущество работодателя + назначение приказом ответственного за учёт программных активов.
Чек-лист хранения бумажных и электронных подтверждений легальности ПО в бухгалтерии
- [ ] Заведите отдельную «Папку лицензионной чистоты» (в бумажном сейфе и в СЭД): копии всех лицензионных/сублицензионных договоров, актов приёма-передачи неисключительных прав, платёжных поручений и OEM-наклеек / электронных ключей на каждый ноутбук — при любой проверке юрист кладёт эту папку на стол за 5 минут, и вопросы снимаются полностью!
Частые вопросы
Опасно ли хранить дистрибутивы старых «кряков» просто в архивной папке на файловом сервере или на флешке системного администратора «на всякий случай, они же не запущены»?
КАТЕГОРИЧЕСКИ ЗАПРЕЩЕНО! Само хранение на служебных носителях контрафактных экземпляров в целях использования в предпринимательской деятельности, а также программ-обходчиков технических средств защиты авторских прав (ст. 1299 ГК РФ) образует состав правонарушения — проведите полную ревизию флешек и сетевых папок ИТ-отдела сегодня же!