Как да проверите произхода на вторичен софтуер и какво доказва независимият одиторски доклад

Купувайте и продавайте вторичен софтуер безопасно. Научете как Forscope използва независими одиторски доклади за проверка на произхода на лицензите, като същевременно защитава чувствителните бизнес данни.

Една компания иска да продаде софтуер, който вече не ѝ е необходим. Друга иска да го закупи, но се нуждае от доказателство за неговия произход. В същото време първата компания не желае да изпраща своите исторически договори и търговски данни на всеки следващ клиент. Втората компания не може да се задоволи с фразата „всичко е наред“. Докладът от независим одитор може да помогне и на двете страни. Неговата стойност обаче не се крие нито в печата, нито в заглавието на документа, а в работата, която реално стои зад него.

Представете си компания, която е променила своята IT среда. Тя вече не използва част от софтуерните си лицензи и би искала да ги продаде, за да осигури средства за бъдещи инвестиции. Разполага с документацията за придобиването им, но има и напълно разбираемо опасение: не желае договорите ѝ, предишните условия за покупка и името на компанията да започнат да циркулират неконтролируемо сред други организации.

От другата страна стои нов клиент. Той търси спестявания, а не проблем, който ще се прояви едва по време на одит. Трябва да знае какво купува и на каква база може да се довери на софтуера.

Тези интереси не са взаимноизключващи се. Те обаче изискват нещо повече от препращане на папка с документи или уверение от търговски представител. Необходим е начин да се запази възможността за проверка на произхода, като същевременно се ограничи ненужното разпространение на чувствителна информация.

Работещият софтуер все още не е гаранция

При софтуера е лесно техническата функционалност да се сбърка с правото на използване. Програмата се инсталира, приема ключ и започва да работи. Самият ключ за активиране обаче не е същото като лиценз. Потребителският портал на Баварското министерство за защита на потребителите изрично подчертава тази разлика, като посочва, че продуктовият ключ трябва да бъде свързан с валиден лиценз (Verbraucher Bayern).

И същият подход се прилага и за други европейски пазари. Правното основание на европейския пазар за употребяван софтуер се основава на решение на Съда на Европейския съюз (curia), което потвърди още през 2012 г., че при определени условия софтуерът може да бъде препродаван, включително софтуер, първоначално придобит чрез изтегляне от интернет.

Обстоятелствата около първото пускане на пазара обаче са от съществено значение. Те гласят, че препродажбата може да се отнася до софтуер, който е бил продаден за първи път в Европейския съюз от производителя или с негово съгласие и с право на използване за неограничен период от време. Същевременно първоначалният собственик трябва да направи своето копие неизползваемо при продажбата и да спре да го използва, като също така не е възможно да се раздели единичен лиценз за множество потребители и да се продаде само неизползваната част от него. Следователно това не е общо разрешение за препродажба на всеки намерен ключ.

За купувача оттук възниква практически въпрос: как да докаже, че неговата конкретна покупка отговаря на съответните условия. Отговорът започва с документацията. Той обаче не бива да приключва с простото твърдение, че съществуват някакви документи.

Оригиналите са основата. Тяхната проверка е добавена стойност

Във Forscope и досега предлагаме софтуер от вторичния пазар с пълна документация. Сега разширяваме нашето предложение с опция за доклад от независим одитор, който се е запознал с оригиналните документи, проверил ги е и е документирал резултата от своята работа.

Целта не е реалните доказателства да бъдат заменени с нов документ. Целта е към съществуващата документация да се добави независима проверка и резултатът да бъде предаден на клиента.

Разликата може да се илюстрира с проста ситуация. Купувачът получава няколко договора, фактури и декларации. Той разполага с първичните документи, но все още трябва да разбере как те се свързват помежду си, за кои лицензи се отнасят и дали няма противоречие между тях. Самото предаване на документи все още не показва кой е проверил тяхната последователност и взаимовръзка.

Ако тази проследимост е част от работата на независим одитор, клиентът получава допълнителна стъпка на валидиране, която не се извършва единствено от самия продавач. Такъв преглед може да привлече вниманието например към несъответствия в обозначенията на продуктите, броя на лицензите или идентификацията на отделните прехвърляния. Ползата, разбира се, зависи от реалния обхват на извършения одит.

Ползата се изразява не само в по-малък обем документи, но и в действията, извършени върху тях от независима страна.

Самата дума „одит“ не удостоверява нищо

Именно тук минава важната граница между доклада на независимия одитор и документ, издаден от самия търговец.

Даден продавач може да действа коректно и щателно да проверява стоката си. Потвърждението, издадено от него обаче, си остава единствено негово собствено изявление. Изписването на „одиторски доклад“ в заглавната част не променя нито автора, нито естеството на извършената проверка. Подобен документ не може да се бърка с резултата от работата на независима трета страна.

Съдебно решение в Германия от 2013 г. (JurPC) показва, че това не е въпрос на обикновена семантика. В него Федералният върховен съд разглежда нотариално удостоверение, според което нотариусът е получил декларация от първоначалния купувач относно собствеността върху лицензите, заплащането на цената и прекратяването на тяхното използване. Съдът посочва, че подобно удостоверение само по себе си не доказва, че първоначалният купувач действително е направил своите копия неизползваеми. От значение е какво доказва документът, а не просто кой го е издал.

Този случай не представлява отхвърляне на независимата проверка. Той е предупреждение срещу объркването на потвърдено изявление с проверка на фактическите обстоятелства.

Ето защо един надежден доклад трябва да позволява да се установи кой го е издал, за кои лицензи се отнася, какви документи са били представени и какво точно е било предмет на одита. Също толкова важно е неговият произход да може да бъде потвърден директно от издателя. Не само документацията на софтуера заслужава проверка, но и самото твърдение, че независима страна го е проверила.

Прозрачността не означава разпращане на чужд архив

Друго предимство се отнася до информацията, свързана с лицензите, която новият клиент не е необходимо непременно да изисква при всяко рутинно решение за покупка.

Историческите договори и записи могат да съдържат цени, данни за контакт, подписи или информация за търговски взаимоотношения. Масовото им препращане означава, че заедно с доказването на произхода на софтуера се разпространяват и подробности за предишния собственик.

Моделът с независим одитор позволява тези две неща да бъдат по-добре разграничени. Одиторът работи с оригиналните документи, докато клиентът получава доклад за извършената проверка. Самоличността на предишния собственик и съдържанието на неговия бизнес архив не е задължително да бъдат автоматична част от всяка стандартна доставка.

За компания, която продава лицензи, подобна дискретност може да бъде от ключово значение. Не защото има нещо нередно в продажбата на неизползван софтуер, а просто защото тя може да не желае името ѝ да става част от търговските материали на други организации или нейните предишни покупки да бъдат анализирани от всеки следващ получател на документацията.

Защитата на поверителността обаче не бива да означава непрозрачен произход. Добре изграденият процес има за цел да ограничи рутинното разпространение на чувствителни данни, а не да направи невъзможно тяхното доказване, когато това действително е необходимо. Дискретността и проследимостта не трябва да се изключват взаимно.

Вместо разплитане на документи – по-ясна основа за вземане на решения

Трето предимство може да бъде по-лесната работа от страна на клиента. Представете си, че покупката се оценява от IT отдел, специалист по снабдяването и вътрешен юрист. Всеки от тях се нуждае от малко по-различна информация, но всички трябва да разберат как предоставената документация се отнася към конкретна поръчка. Ако получат само набор от исторически документи без обяснение за тяхната последователност, може да се наложи всеки да започне анализа от нулата.

Добре изготвеният доклад предлага обща отправна точка. Той позволява фокусиране върху идентифицираните лицензи, описания обхват на проверката и конкретните констатации. По този начин може да ограничи повтарящите се запитвания и да улесни обмена на информация между хората, които одобряват покупката или я проверяват на по-късен етап.

Това не означава, че компанията не трябва да чете нищо или че одиторът ще реши всички въпроси вместо нея. Означава обаче, че не е необходимо всеки път да се реконструира цялата история от отделни приложения.

Яснотата обаче не бива да идва за сметка на прикриване на условията за ползване. Споменатото германско съдебно решение също подчертава важността новият приобретател да получи по подходящ начин информацията, необходима за определяне на разрешеното използване на програмата. Следователно докладът за произход не може да оставя клиента в несигурност относно това какво точно има право да използва и в какъв обхват (JurPC).

Дискретността може да отвори пътя и към изкупуване на лицензи

Същият принцип може да помогне и на компании, които до момента само са обмисляли продажбата на неизползвани лицензи.

Ако основното им притеснение е неконтролираното разпространение на оригинални документи, независимата проверка, съчетана с контролиран достъп до документацията, може да премахне една от пречките. Компанията може да докаже необходимите факти, без целият ѝ архив от покупки да се разпространява при всяка следваща доставка.

Това е важно и за услугата за изкупуване на софтуер, която Forscope предлага. Наред с икономическия смисъл на сделката, начинът на боравене с документацията и самоличността на продавача могат да бъдат съществена част от процеса на вземане на решение.

Документите не са изчезнали. Промени се начинът, по който се работи с тях

Докладът от независим одитор не е универсално потвърждение, което премахва необходимостта от всякакви други доказателства. Неговите заключения и констатации са валидни в рамките на обхвата на извършената работа. Той не може да компенсира липсващо разрешение или със задна дата да създаде документация, която не съществува.

Затова този модел има смисъл само когато оригиналните документи са запазени, могат да бъдат свързани с конкретни лицензи и е предварително ясно как ще бъдат предоставени в обосновани случаи. Не бива клиентът да чака одит, за да разбере кой държи документите и дали изобщо има достъп до тях.

При такава организация докладът може да съчетае онова, което самото предаване на оригиналите не гарантира автоматично: независима проверка, разбираем резултат и по-деликатно третиране на информацията на първоначалния собственик.

Във Forscope затова не разглеждаме одитирания вариант като крачка назад от документацията, а като логичен начин тя да бъде надградена. Произходът на софтуера трябва да остане доказуем, клиентът трябва да разбира какво купува, а предишният собственик не бива излишно да губи контрол върху своите търговски данни. Доверието при покупка на софтуер не трябва да зависи от това колко убедително звучи обещанието на търговеца. То трябва да се гради върху подкрепящите доказателства, извършената работа и възможността за проверка и на двете.