Об нелицензионных программах написано много статей, и практически все они сводятся к одному тезису: использовать контрафактное ПО нельзя. Почему? Потому что противозаконно. Конечно это так, но можно посмотреть на эту проблему и под другим углом – экономическим.
Ситуация на рынке изменилась, сегодня использовать нелицензионное ПО стало по-настоящему невыгодно. Возникает закономерный вопрос, как такая «бесплатная» программа, скачанная из интернета, может отрицательно сказаться на балансе организации?
Существует целый ряд рисков, с которыми может столкнуться компания, использующая в своей работе контрафактное ПО. И все эти риски с высокой долей вероятности могут повлечь за собой финансовые потери или значительные расходы. При этом сами риски не зависят от сферы применения программ и могут касаться как профессионального софта для дизайна и документооборота, так и сложных инженерных решений.
Потери из-за некорректной работы программ
Контрафактное программное обеспечение по определению не может работать стабильно. Во-первых, оно не обновляется, а, значит, в нем не исправляются уязвимости и ошибки. Очевидно, что последствия взлома программы всегда будут влиять на ее стабильность и производительность. Во-вторых, такой софт не совершенствуется с технической точки зрения и на определенном этапе перестает соответствовать необходимым требованиям, что крайне важно, например, для инженерных программ.
Нестабильность может обернуться простоями в работе уже самой организации. В этом случае компании потеряют ценное время и не уложатся в отведенные для выполнения заказа сроки (например, разработку проекта), что может оказаться существенным, если речь идет о договорных отношениях между заказчиком и исполнителем: компанию могут обязать выплатить неустойку клиенту. Кроме того, заказчик может и вовсе денонсировать договор за несоблюдение обязательств.
Некорректность работы пиратской программы может сказаться и на конечном продукте, например, из-за ошибок на этапе его проектирования. Это также важно учитывать при работе с различными инженерными решениями. Так, ошибки в проектировании медицинского устройства могут сказаться на корректности работы оборудования в целом, что, в свою очередь, может нести даже угрозу жизни человека. А ошибки в расчетах при разработке строений и конструкций могут сказаться на их устойчивости, вплоть до разрушения.
Немаловажное дополнение: стабильно работающие системы – это возможность сократить затраты на обслуживание компьютерной техники, не нуждающейся в постоянном присутствии специалистов, устраняющих «хронические» сбои.
Потери из-за киберугроз
Контрафактный софт не может быть безопасным. Как уже отмечалось ранее, такое ПО не получает обновлений и содержит большое количество уязвимостей, чем пользуются злоумышленники. Пиратское ПО может содержать в себе также вредоносный код, который был изначально заложен в него взломщиками в целях получения доступа к различной информации с компьютеров. Все это может привести к весьма негативным последствиям, в частности:
- Сбоям в работе отдельных устройств и целых корпоративных систем.
- Сбоям в работе защитных решений или их отключению и, как следствие, общему снижению уровня защиты организации.
- Утечке различных корпоративных данных, паролей, личной информации о пользователях (сотрудниках компании и клиентах).
В этом случае придется потратить значительные средства и время на устранение проблем, смену паролей, а иногда и на переустановку всей системы. Кроме того, в случае утечки данных, любая корпоративная информация или разработки копании могут оказаться у злоумышленников.
Потери, связанные с юридической ответственностью
Под работой с контрафактным софтом на юридическом языке понимается неправомерное использование результатов чужой интеллектуальной собственности. По закону за это предусмотрена административная и уголовная ответственность, причем как для юридических, так и для физических лиц.
Использование пиратского ПО регулируется 146 статьей УК РФ (нарушение авторских прав), а также рядом других нормативных документов. По российскому законодательству, за использование контрафактного софта на компанию может быть наложен административный штраф в размере от 1500 до 40 тыс. рублей. Если будет установлено, что компания повторно использует контрафактное ПО, ее обяжут выплатить разработчику компенсацию в размере от 10 тыс. до 1,5 млн рублей или стоимость программы в двойном размере. В отдельных случаях суд может принять решение о ликвидации юридического лица.
Можно найти много подтверждений того, что закон все чаще становится на сторону компаний-разработчиков: эти данные представлены в открытом доступе в интернете. Так в 2010 году суд обязал компанию «Ростехинвентаризация – Федеральное БТИ» выплатить компенсацию компании Adobe System в размере 1 млн 485 тыс. рублей за использование нелицензионных версий программ Adobe Photoshop. В 2013 году Челябинский суд обязал местную организацию выплатить компаниям-разработчикам 868,1 тыс. рублей компенсации: на компьютерах в этой организации были установлены пиратские версии продуктов Adobe, Microsoft, Corel и Autodesk на общую сумму 430 тыс. рублей. А уже в 2015 году арбитражный суд Свердловской области обязал Уральский электронный завод выплатить 943,5 тыс. рублей. Иск подали Microsoft и Corel: в компаниях заявили, что завод нарушил их авторские права.
Однако не всегда дело заканчивается только штрафом, и не всегда отвечает по закону только юридическое лицо. Часто ответственность ложится и на сотрудников организаций. Например, генерального директора одной чебоксарской строительной компании в 2013 году приговорили к 2,5 годам заключения условно за использование в корпоративных рамках нелицензионного ПО в особо крупных размерах. Речь идет об использовании пиратских версий Adobe, Autodesk и Microsoft на общую сумму более 2,7 млн рублей. В итоге для выплаты компенсации руководителю пришлось уволить сотрудников и продать имущество компании.
В 2015 году Каменский районный суд Ростовской области вынес приговор местному жителю за сбыт пиратских версий программ от таких разработчиков как Microsoft, Autodesk и «Аскон». При этом общая стоимость легальных экземпляров этих программ превышала 4,6 млн рублей. В результате, ему было назначено наказание в виде 2,5 лет лишения свободы хоть и условно, но с испытательным сроком.
А в 2017 году житель Магадана был оштрафован судом на 1 млн 147 тыс. руб. и также получил условный срок в 2 года и 3 месяца. И все это за то, что скачал в интернете ПО компании «Аскон» и выложил в локальную сеть, а также описал инструмент для обхода ее защиты.
Перечисленные риски могут, в том числе, привести к испорченной репутации, срыву контрактов, и, как следствие, оттоку клиентов. И это однозначно негативно скажется на балансе организации.
Почему так происходит, и что делать?
По данным Ассоциации производителей программного обеспечения (BSA), в 2016 году уровень использования контрафактного софта в России составил 64%. Для сравнения: мировой показатель находится на уровне 39%. В результате, компании-разработчики ежегодно теряют крупные суммы денег. Так, общая коммерческая стоимость нелицензионного программного обеспечения оценивается в $1,314 млрд.
Причин здесь, по большому счету, две. Первая – желание сэкономить на покупке легального ПО, стоимость которого в определенных областях может доходить до 200-500 тыс. рублей за одно рабочее место. Вторая связана, прежде всего, с человеческим фактором и низкой культурой в области соблюдения авторских прав. Пользователи не до конца понимают, из чего складывается цена на существующие решения, и почему нужно платить. Ведь всегда можно зайти в интернет и скачать нужное решение бесплатно.
Пять правил профилактики проблем
1. Регулярно проводите аудит, чтобы понимать положение дел с программным обеспечением на рабочих местах сотрудников в организации. Этот совет может показаться банальным, но будем честны, мало кто ему следует в реальной жизни.
2. Вряд ли кого можно удивить заявлением о том, что проверки компаний со стороны правоохранительных органов не редки. К таким случаям стоит готовиться заранее, даже если ее ни разу не уличали в использовании контрафакта. Для этого после установки лицензионного ПО обязательно сохраняйте все документы на него: чеки, договоры и даже коробки от программ. У вас должен остаться экземпляр лицензионного/сублицензионного договора с поставщиком ПО и акты приема-передачи прав на него. Если вы купили «коробочную» версию, сохраните договор поставки и товарную накладную. Документы нужно хранить на протяжении всего срока использования ПО. Важно всегда располагать доступом к таким документам, ведь проверка программного обеспечения со стороны правоохранительных органов может начаться без предварительного уведомления.
Совет из практики: не поленитесь завести отдельную папку для копий документов поставки, а оригиналы могут храниться в бухгалтерии/юристов/логистов. Это в некоторой степени застрахует вас от потери документов, а также поможет систематизировать информацию о приобретенном ПО.
3. Важно ответственно подойти к выбору поставщика профессиональных программ, если вы покупаете его не напрямую у разработчика. Обратите внимание, что все вендоры указывают на своем официальном сайте список авторизованных партнеров, через которых они действуют на территории России. Это компании, с которыми вы можете смело заключать договор о приобретении программного обеспечения. Если же на сайте нет компании-партнера N, у которой вы хотите купить соответствующее ПО, вы можете запросить у разработчика ПО подтверждение партнерского статуса – авторизационное письмо или сертификат. В этих документах должно быть указано, что эта компания N имеет право поставлять программные продукты вендора пользователям. Вы можете также пойти другим путем и запросить у самого партнера заверенную копию договора/соглашения с вендором. Официальный партнер всегда готов предоставить такой документ. Если вы вдруг получите отказ с обоснованием, что в соглашении содержится коммерческая тайна, то лучше откажитесь от покупки софта у этой организации. Конечно, в договоре могут быть отражены коммерческие условия, но в таких случаях их просто удаляют из документа.
4. Если вы непосредственно не используете профессиональный софт, а только реализуете продукцию, которая была разработана подрядчиком с использованием таких программ, не лишним будет запросить у этого подрядчика официальное письмо с подтверждением, что они используют только легальное ПО.
5. Крупным компаниям стоит задуматься о внедрении специальных решений по управлению активами программного обеспечения (Software Asset Management, SAM). Они позволят понять, какими программами располагает организация, как эффективно они используются, сколько будет стоить продление лицензий, а, главное, поможет поставить использование легального ПО на контроль и отслеживать сроки действия лицензий для всех программ.
Как отличить лицензионное ПО от пиратского
Не будем затрагивать аспекты использования софта физическими лицами: это тема для отдельной дискуссии. Поговорим о корпоративных заказчиках, использующих ПО в профессиональных целях и зарабатывающих на этом.
1. Профессиональный софт, решающий, в частности, сложные инженерные задачи и автоматизирующий многие трудоемкие процессы – это всегда платный продукт. Конечно, есть и бесплатные аналоги, но они, в большинстве своем, не «перекрывают» весь спектр задач, которые должно выполнять, к примеру, конструкторское бюро, разрабатывающее электронику.
Тем не менее, нередки случаи одновременного использования как платного, так и бесплатного ПО в компании. Уделите не более пяти минут своего времени, чтобы почитать об используемом ПО в интернете. Производители бесплатного ПО всегда заявляют о том, что разрабатываемый ими софт распространяется на безвозмездной основе. На сайтах других вендоров вы всегда легко можете увидеть кнопку «купить» или «buy», что будет свидетельствовать о платности программы. В таких случаях, как уже описано ранее, у ответственного IT-менеджера должны иметься документы, подтверждающие поставку.
Совет: если хотите сэкономить – используйте бесплатное ПО, а не прикрывайтесь им перед правообладателями или правоохранительными органами. Компетенция техэкспертов силовых ведомств позволяет им выявить следы использования контрафакта на ПК компании за считанные минуты вне зависимости от того, проводилась ли чистка компьютера или нет.
2. Пользователь может посмотреть на серийный номер лицензии: он уникален и не повторяется. Если вы заметили повторы, это может говорить о том, что купленные несколько лицензий были нелегально размножены кем-то из ответственных лиц с целью сэкономить, либо все ваше предприятие использует ломаную версию, работающую только с одним серийным номером.
3. Некоторые разработчики применяют так называемую аппаратную защиту ПО, которая предполагает использование специального электронного ключа (USB-карты) для активации программы. То есть без указанного устройства софт работать не будет. Информацию о системе лицензирования всегда можно уточнить на официальном сайте вендора.
4. Что делать, если вы не можете пройти процедуру активации ПО, и система говорит, что серийный номер лицензии не найден? Для начала, обратитесь к ответственному за софт сотруднику вашей организации (если такой имеется), который, в случае неверно проделанных шагов активации, поможет решить проблему самостоятельно или при помощи техподдержки вендора. Если вы не можете добиться внятного ответа от коллеги, вероятно, перед вами неквалифицированный сотрудник, и стоит обратиться к разработчику или, что пока случается чаще, на вашем ПК все же установлена пиратская программа.
***
Покупка лицензии может оказаться куда выгоднее работы с контрафактным софтом. Многочисленные бонусы, которые предлагают разработчики (обучение, круглосуточная поддержка, исправление ошибок и доработка решений под нужды заказчика) и возможность минимизировать риски, в конечном итоге, могут помочь компании существенно сократить расходы. Выбор за вами.