Неліцензійне програмне забезпечення ризики і відповідальність

Россол Сергій | корпоративний консультант МКА «Калінін, Трач та партнери»

Переважна більшість наших співвітчизників ще не звикли до думки про необхідність купувати дороге програмне забезпечення для комп'ютерів, вважаючи за краще користуватися «піратськими» копіями. Але ситуація поступово змінюється завдяки активізації правоохоронних органів. Ми розібралися, як вони це роблять. Що зараз загрожує приватним особам, які використовують контрафакт на своїх домашніх комп'ютерах, і хто буде відповідати за «піратське» програмне забезпечення на комп'ютерах організації? За яких умов які види покарань застосовуються? Адже розкид широкий: від 1 500 або 250 000 рублів до позбавлення волі на 6 років або ліквідації організації. До речі, для притягнення до кримінальної відповідальності досить трьох-чотирьох робочих станцій, оснащених мінімальним набором програм від Windows, або одного примірника бухгалтерської програми 1С. Тому наші рекомендації про те, як уникнути загрози, будуть особливо корисними.

У постіндустріальному світі самими затребуваними активами є інформація і продукти інтелектуальної праці. Розуміння цього серйозно позначається на вартості дуже багатьох речей, і перш за все - програмного забезпечення. В результаті забезпечення легальним софтом невеликого видавництва може обійтися трохи дешевше, ніж будівництво промислового підприємства 1. Тому не дивно, що дуже багато підприємців замислюються, яким чином можна скоротити витрати на програмне забезпечення. Як наслідок, в більшості випадків купується «піратська» версія програмного забезпечення, вартість якого може бути в сотні (а то і тисячі) 2 разів менше її легального побратима. Про наслідки такого вибору громадяни замислюються в останню чергу і бувають дуже здивовані, побачивши на порозі свого офісу людей в формі :(

ліцензійні програми

виявлення контрафакту

На жаль, на практиці це означає, що об'єктивних підстав для проведення перевірки може взагалі не бути. Видимим підставою «для внутрішнього користування» в таких випадках виступає якась оперативна інформація, отримана з агентурних джерел. Основна увага правоохоронні органи приділяють профільним організаціям, робота яких пов'язана з використанням спеціалізованого програмного забезпечення. Це перш за все компанії, зайняті в сфері дизайну, архітектури, ЗМІ, а також просто великі організації (адже спеціалізоване ПО для них коштує дорого).

У ряді випадків підставою для проведення подібних заходів виступають заяви правовласників. з тих чи інших каналах отримали інформацію про контрафактних примірниках своїх програм.

«Заявниками» можуть виступити і ваші конкуренти. В умовах української дійсності використанням державних органів в якості інструменту конкурентної боротьби складно когось здивувати. При цьому необхідно розуміти, що при реалізації «замовлення» співробітники МВС можуть і не ставити перед собою завдання «порушення кримінальної справи». Оскільки тут мета - схилити до співпраці або заподіяти максимум проблем - вони йдуть на елементарне затягування часу. Вилучені комп'ютери довго досліджуються в рамках адміністративного розслідування. Бували випадки повернення і через рік, так само, як і випадки, коли інформаційні бази на комп'ютера виявлялися безповоротно пошкодженими. В результаті компанія втрачає час і гроші, відновлюючи бухгалтерію або інші «життєво важливі» відомості.

Прямим наслідком такої перевірки є вилучення комп'ютерної техніки. Комп'ютери вилучаються зазвичай «для проведення експертизи». Варто пам'ятати, що бували випадки, коли назад підприємці отримували не зовсім комплектні комп'ютери, тому необхідно постаратися, щоб в протоколі було якомога більше подробиць про конфіскуються машині: опис її зовнішнього вигляду, серійні номери моделі. Пам'ятаючи про те, що буде перевіряти експертиза, є сенс наполягати на занесення до протоколу переліку встановлених на комп'ютери програм.

У переважній більшості випадків результати перевірки виявляться не на користь компанії, і напевно її притягнуть до відповідальності. Користувачі нелегального програмного забезпечення несуть адміністративну, кримінальну, а також цивільно-правову відповідальність.

адміністративна відповідальність

для громадян штраф становить від 1 500 до 2 000 рублів;
для посадових осіб - від 10 000 до 20 000 рублів;
для юридичних осіб - від 30 000 до 40 000 рублів.

При цьому конфіскації підлягають також матеріали та обладнання, які використовуються для їх відтворення, і інші знаряддя вчинення адміністративного правопорушення.

дій викликає певні сумніви. Якщо розглядати в сукупності частина 3 статті 3.7 КоАП України 5 і п. 4 ст. 1252 ЦК України 6. то можна зробити висновок, що зробила і ФТС РФ: «Незалежно від результату розгляду справи про адміністративне правопорушення судом контрафактні товари підлягають вилученню та знищенню, що не є адміністративним покаранням» 7. Варто відзначити, що перевірити цю точку зору досить складно, оскільки частка відмов судів в залученні до адміністративної відповідальності дуже мала.

Кримінальна відповідальність

штрафом в розмірі до 200 000 рублів, або
в розмірі заробітної плати або іншого доходу засудженого за період до 18 місяців, або
обов'язковими роботами на строк від 180 до 240 годин, або
позбавленням волі на строк до 2 років.

Якщо дані дії відбуваються в особливо великому розмірі (250 000 рублів), групою або з використанням службового становища. то санкції можуть доходити до позбавлення волі строком на 6 років та ще й зі штрафами.

Розділовим бар'єром між адміністративної та кримінальної відповідальністю є сума збитку, що дорівнює 50 000 рублів. Якщо згідно з оцінкою вартість контрафактного програмного забезпечення нижче або дорівнює цій сумі - відповідальність адміністративна, якщо більше - кримінальна.

Варто враховувати, що вартість конкретних екземплярів буде розраховуватися виходячи з вартості ліцензій, що реалізуються в роздрібній торгівлі, тобто ринкової ціни. Дану ціну представники правоохоронних органів запитують у правовласників і, як правило, вона розраховується за верхньою планкою. В принципі, це означає, що для притягнення до кримінальної відповідальності досить трьох-чотирьох робочих станцій, оснащених мінімальним набором програм від Windows, або одного примірника бухгалтерської програми 1С.

Хто відповідає і за яких умов?

При цьому необхідно чітко розуміти, що не будь-яке використання може призвести до відповідальності.

Якщо мова йде про приватних осіб, то показовою в цьому відношенні можна вважати наступну ситуацію:

Суд засудив визнати Д.І. винним в скоєнні злочину, передбаченого ч. 2 ст. 146 КК РФ, і призначити покарання у вигляді штрафу в розмірі 5 000 рублів 10.

На практиці необхідність корисливого наміру означає, що фізичні особи, які використовують контрафактне програмне забезпечення в домашніх умовах, виявляються за межами дії санкцій. передбачених адміністративним і кримінальним кодексами. Та й збір доказів у скоєнні злочину по відношенню до фізичних осіб з технічної точки зору значно складніше, ніж у відношенні посадових осіб юридичної особи. Але це не звільняє їх від цивільно-правової відповідальності.

Цивільно-правова відповідальність

Перший - це матеріальна відповідальність (відшкодування збитків, компенсація) порушника перед правовласником. Відповідно до ст. 1252 ЦК України правовласник вправі звернутися з позовом про відшкодування збитків до особи, неправомірно використовував результат інтелектуальної діяльності. У разі використання піратського програмного забезпечення правовласник вправі замість відшкодування збитків вимагати від порушника виплати компенсації. Компенсація підлягає стягненню при доведеності факту правопорушення.

При цьому правовласник, який звернувся за захистом права, звільняється від доведення розміру заподіяних йому збитків. Відповідно до ст. 1301 ЦК України розмір компенсації може скласти від 10 000 рублів до 5 000 000 рублів. Або правовласник може вимагати виплати в двократному розмірі вартості права використання ПЗ, виходячи з ринкових цін.

Розмір компенсації визначається судом залежно від характеру порушення та інших обставин справи з урахуванням вимог розумності та справедливості. При цьому правовласник вправі вимагати компенсації за кожен випадок неправомірного використання (за кожну установку ПО) або за допущене правопорушення в цілому.

Доведеність факту правопорушення є одним з обов'язкових умов стягнення. На практиці це означає, що правовласники звертаються до суду, вже маючи інформацію про вирок або про притягнення до адміністративної відповідальності. При цьому, як правило, позов пред'являється до організації, працівник якої був засуджений. Як показує практика, це виявляється не завжди виправданим.

ВАС України розглянув в судовому засіданні заяву корпорації «Аутодеск Інк.» Про перегляд справи за позовом до ТОВ «Інфосфера», в якому позивачу було відмовлено у стягненні 315 000 рублей компенсації.

Крім того, судові органи досить часто зменшують апетити правовласників. Так, в одній зі справ Московський арбітражний суд зменшив компенсацію в 5 разів у порівнянні з заявленими вимогами правовласників 11.

Як уникнути загрози?

Передача комп'ютерів «в оренду». Спосіб полягає в тому, що комп'ютери купуються на фізичних осіб - працівників організації, які потім надають їх компанії, в якій вони працюють. Метод досить наївний. Як показала практика, оперативники досить швидко отримують необхідні їм свідчення від працівників компанії. Крім того, він не захищає від вилучення комп'ютерної техніки, яке найчастіше є куди більшою загрозою для організації, ніж можливість адміністративного або кримінального покарання.
Якщо встановити альтернативне, вільно розповсюджується ПО і вимкнути вчасно комп'ютер. то не можна довести факт використання контрафактної програми, ми матимемо тільки факт зберігання. Дана точка зору заснована на триваючому між теоретиками суперечці про смисловому наповненні ряду правових термінів і перш за все про те, що розуміти під «використанням». На це можна сказати тільки одне - співробітники наших правоохоронних органів, а за ними і суд не будуть вдаватися в наявність догматичного спору про правову природу дефініцій, використаних в чинному законодавстві. Для них все дуже просто: «встановив - значить використовував». з усіма витікаючими наслідками.
Пароль на Біосе 12. Ще один досить наївний спосіб. Фахівців це не зупиняє. І це навіть якщо не брати до уваги наявність так званих «універсальних» або «налагоджувальних» паролів, які може знайти в Інтернеті практично будь-який бажаючий.
Криптографічний захист жорстких дисків, на яких стоїть контрафактне ПЗ. не дозволить провести експертизу. У цій ситуації все буде визначатися тільки рівнем кваліфікації фахівців, які ведуть розслідування або проводять експертизу. Відповідно, 100-відсоткової гарантії такої спосіб також не дає: дуже часто фахівці «відділу К» до вмісту дисків добираються якщо не з використанням технічних засобів, то через «роботу з співробітниками» ліпшій організації.
Використання переносних жорстких дисків, мережева завантаження з віддаленого сервера і т.п. варіанти. Сенс їх у тому, щоб вилучати для експертизи було нічого. Цей варіант також не дає повної гарантії. Співробітники не встигають прибрати диски-флешки, сервери знаходяться, і підсумок виявляється тим же.

Витрати на програмне забезпечення робочого місця професійного дизайнера або верстальника можуть скласти 5-10 тисяч доларів. Вартість же мінімального пакету програмного забезпечення, необхідного для роботи офісного комп'ютера від Microsoft, на даний момент порівнянна з вартістю простого офісного комп'ютера. Повернутися назад

Наприклад, вартість програми AutoCAD від Autodesk (інженерна графіка) перевищує 3 000 євро. Диск з цією програмою «від пірата» можна знайти за 150 рублів, а скачати з Інтернету і зовсім безкоштовно. Повернутися назад

Тут діє просте правило: чим дорожчий продукт, тим більше «додаткових опцій» надає виробник. Повернутися назад

Досить часто порушення кримінального переслідування за злочин, пов'язаний з використанням «піратських» програм, відбувається як «додаткового» складу при розслідуванні інших економічних злочинів. Повернутися назад

Кодекс про адміністративні правопорушення РФ. Повернутися назад

"До речі, для притягнення до кримінальної відповідальності досить трьох-чотирьох робочих станцій, оснащених мінімальним набором програм від Windows."
Можливо, малося на увазі "від Microsoft", тому що Windows - це назва сімейства операційних систем.
"Пароль на Біосе"
Даний пункт можна взагалі виключити зі статті, тому що настройки (включаючи пароль) будь-якого БІОСа скидаються простим знеструмленням материнської плати (відключити блок живлення і витягнути літієвий акумулятор з плати)

Відповісти - Згорнути гілку + Розгорнути гілку (1 повідомлення)

Встановити на сервер або комп'ютери систему екстреного знищення інформації (знищує інформації за 5 секунд) і не паритися. Немає інформації, немає проблем.