Ako overiť pôvod sekundárneho softvéru a čo preukazuje správa nezávislého audítora

Tento článok vysvetľuje, ako bezpečne overiť pôvod sekundárneho softvéru a čo prináša správa nezávislého audítora. Zistite, ako si zabezpečiť právnu istotu pri nákupe licencií, ochrániť citlivé obchodné údaje predávajúceho a zefektívniť schvaľovacie procesy bez preposielania stohov historických zmlúv.

Prvá spoločnosť chce predať softvér, ktorý už nepotrebuje. Druhá ho chce kúpiť, ale potrebuje dôkaz o jeho pôvode. Prvá spoločnosť zároveň nechce posielať svoje historické zmluvy a obchodné údaje každému ďalšiemu zákazníkovi. Druhá spoločnosť sa nemôže uspokojiť s frázou „všetko je v poriadku“. Obom môže pomôcť správa nezávislého audítora. Jej hodnota však nespočíva ani v pečiatke, ani v názve dokumentu, ale v práci, ktorá za ňou skutočne stojí.

Predstavte si spoločnosť, ktorá zmenila svoje IT prostredie. Časť svojich softvérových licencií už nepoužíva a chcela by ich predať, aby získala prostriedky na ďalšie investície. Dokumentáciu k ich nadobudnutiu má, ale zároveň má pochopiteľnú výhradu: nechce, aby jej zmluvy, bývalé nákupné podmienky a názov spoločnosti začali nekontrolovateľne kolovať medzi inými firmami.

Na druhej strane stojí nový zákazník. Hľadá úspory, nie problém, ktorý sa prejaví až pri audite. Potrebuje vedieť, čo kupuje a na základe čoho môže softvéru dôverovať.

Tieto záujmy si neodporujú. Vyžadujú si však viac než preposlanie priečinka s dokumentmi alebo uistenie od predajcu. Vyžadujú si spôsob, ako zachovať overiteľnosť pôvodu a zároveň obmedziť zbytočné šírenie citlivých informácií.

Funkčný softvér ešte stále nie je zárukou

Pri softvéri je ľahké zameniť technickú funkčnosť s oprávnením na používanie. Program sa nainštaluje, prijme kľúč a začne fungovať. Samotný aktivačný kľúč však nie je to isté ako licencia. Spotrebiteľský portál Bavorského ministerstva ochrany spotrebiteľa výslovne poukazuje na tento rozdiel, keď uvádza, že produktový kľúč musí byť spojený s platnou licenciou (Verbraucher Bayern).

A rovnaký prístup platí aj pre ostatné európske trhy. Právny základ európskeho trhu s použitým softvérom spočíva na rozsudku Súdneho dvora Európskej únie (curia), ktorý už v roku 2012 potvrdil, že za špecifikovaných podmienok je možné softvér predať ďalej, vrátane softvéru pôvodne získaného stiahnutím z internetu.

Zásadné sú však okolnosti prvého uvedenia na trh. Tie hovoria, že ďalší predaj sa môže týkať softvéru, ktorý bol prvýkrát predaný v Európskej únii výrobcom alebo s jeho súhlasom a s právom na používanie na neobmedzenú dobu. Zároveň pôvodný vlastník musí po predaji svoju kópiu znefunkčniť a prestať ju používať, a taktiež nie je možné rozdeliť jednu licenciu pre viacerých používateľov a predať len jej nevyužitú časť. Nejde teda o všeobecné povolenie na ďalší predaj akéhokoľvek nájdeného kľúča.

Pre kupujúceho z toho vyplýva praktická otázka: ako preukázať, že jeho konkrétny nákup spĺňa príslušné podmienky. Odpoveď začína dokumentáciou. Nemala by sa však skončiť len konštatovaním, že nejaké dokumenty existujú.

Originály sú základ. Ich overenie je pridaná hodnota

Vo Forscope sme doteraz ponúkali softvér z druhotného trhu s kompletnou dokumentáciou. Teraz rozširujeme našu ponuku o možnosť so správou od nezávislého audítora, ktorý videl originálne dokumenty, skontroloval ich a zaznamenal výsledok svojej práce.

Cieľom nie je nahradiť skutočné dôkazy novým dokumentom. Cieľom je pridať k existujúcej dokumentácii nezávislú kontrolu a odovzdať výsledok zákazníkovi.

Rozdiel možno demonštrovať na jednoduchej situácii. Kupujúci dostane niekoľko zmlúv, faktúr a výpisov. Má podkladové dokumenty, ale stále potrebuje pochopiť, ako spolu súvisia, ktorých licencií sa týkajú a či medzi nimi nie je nejaký rozpor. Samotné odovzdanie dokumentov ešte nehovorí o tom, kto overil ich kontinuitu a súvislosť.

Ak je táto kontinuita súčasťou práce nezávislého audítora, zákazník získa dodatočný overovací krok, ktorý nevykonáva len samotný predajca. Takáto kontrola môže upozorniť napríklad na nezrovnalosti v označení produktov, počte licencií alebo identifikácii jednotlivých prevodov. Prínos, samozrejme, závisí od skutočného rozsahu vykonaného auditu.

Prínos spočíva nielen v menšom množstve dokumentov, ale aj v činnosti, ktorú nad nimi vykonala nezávislá osoba.

Samotné slovo „audit“ nič neoveruje

Práve tu sa kreslí dôležitá hranica medzi správou nezávislého audítora a dokumentom vydaným samotným obchodníkom.

Predajca môže konať čestne a dôkladne skontrolovať svoj tovar. Potvrdenie, ktoré vydá, však zostáva len jeho vlastným vyhlásením. Napísanie „auditná správa“ v záhlaví nemení autora ani povahu vykonanej kontroly. Takýto dokument nemožno zamieňať s výsledkom práce nezávislej tretej strany.

Minulý nemecký súdny rozsudok z roku 2013 (JurPC) ukazuje, že nejde o záležitosť čistej sémantiky. V ňom sa Spolkový súdny dvor zaoberal notárskym osvedčením, podľa ktorého notár prijal vyhlásenie od pôvodného kupujúceho týkajúce sa vlastníctva licencií, zaplatenia ceny a ukončenia ich používania. Súd poukázal na to, že takéto osvedčenie samo osebe nepreukazuje, že pôvodný kupujúci skutočne znefunkčnil svoje kópie. Dôležité bolo, čo dokument preukazoval, nie len to, kto ho vydal.

Tento prípad nie je odmietnutím nezávislého overenia. Je to varovanie pred zamieňaním potvrdeného vyhlásenia s overením skutočnosti.

Dôveryhodná správa by preto mala umožniť zistiť, kto ju vydal, ktorých licencií sa týka, aké dokumenty boli predložené a čo presne bolo predmetom auditu. Rovnako dôležité je, aby bolo možné jej pôvod overiť priamo u vydavateľa. Overenie si nezaslúži len dokumentácia softvéru, ale aj samotné tvrdenie, že ho niekto nezávislý skontroloval.

Transparentnosť neznamená rozposielanie cudzieho archívu

Ďalší prínos súvisí s informáciami, ktoré sú spojené s licenciami, ale ktoré nový zákazník nemusí nevyhnutne vyžadovať pri každom rutinnom rozhodovaní o nákupe.

Historické zmluvy a záznamy môžu obsahovať ceny, kontaktné údaje, podpisy alebo informácie o obchodných vzťahoch. Ich hromadné preposielanie znamená, že spolu s preukazovaním pôvodu softvéru sa šíria aj podrobnosti o predchádzajúcom vlastníkovi.

Model s nezávislým audítorom umožňuje tieto dve veci lepšie oddeliť. Audítor pracuje s originálnymi dokumentmi, zatiaľ čo zákazník dostane správu o vykonanej kontrole. Identita bývalého vlastníka a obsah jeho obchodného archívu nemusia byť automatickou súčasťou každej bežnej dodávky.

Pre spoločnosť predávajúcu licencie môže byť takáto diskrétnosť zásadná. Nie preto, že by na predaji nepoužívaného softvéru bolo niečo nevhodné, ale jednoducho preto, že si nemusí priať, aby sa jej meno stalo súčasťou obchodných materiálov iných subjektov alebo aby jej bývalé nákupy hodnotil každý ďalší príjemca dokumentácie.

Ochrana dôvernosti však nesmie znamenať nepriehľadný pôvod. Dobre nastavený proces má obmedziť rutinné šírenie citlivých údajov, nie znemožniť ich preukázanie, keď je to skutočne potrebné. Diskrétnosť a sledovateľnosť by sa nemali vzájomne vylučovať.

Namiesto rozmotávania dokumentov je tu jasnejší základ pre rozhodovanie

Tretia výhoda môže spočívať v jednoduchšej práci na strane zákazníka. Predstavte si, že nákup vyhodnocuje IT oddelenie, nákupca a interný právnik. Každý potrebuje mierne odlišné informácie, ale všetci musia pochopiť, ako dodaná dokumentácia súvisí s konkrétnou objednávkou. Ak dostanú len súbor historických dokumentov bez vysvetlenia ich kontinuity, každý môže musieť začať odznova.

Dobre pripravená správa ponúka spoločný východiskový bod. Umožňuje sústrediť sa na identifikované licencie, popísaný rozsah kontroly a konkrétne zistenia. Môže tak obmedziť opakované dopyty a uľahčiť prenos informácií medzi ľuďmi, ktorí schvaľujú nákup alebo ho neskôr kontrolujú.

Neznamená to, že spoločnosť nemusí nič čítať alebo že audítor za ňu vyrieši všetky otázky. Znamená to, že nemusí zakaždým rekonštruovať celý príbeh z jednotlivých príloh.

Jasnosť však nesmie byť na úkor zatajovania podmienok používania. Spomínaný nemecký rozsudok tiež zdôrazňuje dôležitosť toho, aby nový nadobúdateľ vhodným spôsobom dostal informácie potrebné na určenie povoleného používania programu. Správa o pôvode preto nemôže nechať zákazníka v neistote, čo vlastne smie a v akom rozsahu používať (JurPC).

Diskrétnosť môže otvoriť cestu aj k výkupom

Rovnaký princíp môže pomôcť aj spoločnostiam, ktoré doteraz len zvažovali predaj nepoužívaných licencií.

Ak je ich primárnou obavou nekontrolované šírenie originálnych dokumentov, nezávislé overenie v kombinácii s kontrolovaným prístupom k záznamom môže odstrániť jednu z prekážok. Spoločnosť môže preukázať potrebné fakty bez toho, aby jej celý nákupný archív musel cestovať s každou ďalšou dodávkou.

To je dôležité aj pre službu výkupu softvéru, ktorú Forscope ponúka. Popri ekonomickom zmysle transakcie môže byť súčasťou rozhodovacieho procesu aj spôsob nakladania s dokumentáciou a identitou predávajúceho.

Dokumenty nezmizli. Zmenil sa spôsob, akým sa s nimi narába

Správa nezávislého audítora nie je univerzálnym potvrdením, ktoré odstraňuje potrebu všetkých ostatných dôkazov. Jej závery a zistenia platia v rozsahu vykonanej práce. Nemôže opraviť chýbajúce oprávnenie ani spätne vytvoriť dokumentáciu, ktorá neexistuje.

Preto má tento model zmysel len vtedy, ak sú originálne dokumenty zachované, dajú sa priradiť ku konkrétnym licenciám a je vopred jasné, ako budú sprístupnené v odôvodnených prípadoch. Zákazník by nemal musieť čakať na audit, aby zistil, kto drží dokumenty a či k nim vôbec môže získať prístup.

Pri takomto nastavení môže správa spojiť to, čo samotné odovzdanie originálov automaticky nezaručuje: nezávislú kontrolu, zrozumiteľný výsledok a citlivejšie zaobchádzanie s informáciami pôvodného vlastníka.

Vo Forscope preto nevnímame variant auditu ako krok späť od dokumentácie, ale ako logický spôsob, ako na nej ďalej stavať. Pôvod softvéru by mal zostať preukázateľný, zákazník by mal rozumieť tomu, čo kupuje, a bývalý vlastník by nemal zbytočne strácať kontrolu nad svojimi obchodnými údajmi. Dôvera pri nákupe softvéru by nemala závisieť od toho, ako presvedčivo znie sľub predajcu. Mala by spočívať na podporných dôkazoch, na vykonanej práci a na schopnosti oboje overiť.