Hogyan ellenőrizhető a másodlagos szoftverek eredete, és mit igazol egy független auditori jelentés?

Vásároljon és értékesítsen másodlagos szoftvereket biztonságosan! Ismerje meg, hogyan használja a Forscope a független auditori jelentéseket a licencek eredetének igazolására, miközben védi az érzékeny üzleti adatokat.

Az első vállalat el akarja adni a már feleslegessé vált szoftvereit. A második meg akarja vásárolni azokat, de bizonyítékra van szüksége az eredetükről. Ugyanakkor az első vállalat nem szeretné a korábbi szerződéseit és kereskedelmi adatait minden leendő vevőnek továbbítani. A második vállalat viszont nem érheti be azzal a kijelentéssel, hogy „minden rendben van”. Egy független auditori jelentés mindkét félnek segíthet. Értéke azonban nem a pecsétben vagy a dokumentum címében rejlik, hanem a mögötte álló tényleges munkában.

Képzeljünk el egy vállalatot, amely átalakította IT-környezetét. Szoftverlicenceinek egy részét már nem használja, és szeretné azokat értékesíteni, hogy forrást teremtsen további beruházásokhoz. Rendelkezik a beszerzési dokumentációval, de érthető fenntartásai vannak: nem szeretné, ha szerződései, korábbi vásárlási feltételei és cégneve ellenőrizetlenül keringenének más vállalatok között.

A másik oldalon egy új ügyfél áll. Megtakarításra törekszik, nem pedig olyan problémákra, amelyekre csak egy audit során derül fény. Tudnia kell, mit vásárol, és mi alapján bízhat meg a szoftverben.

Ezek az érdekek nem zárják ki egymást. Mindazonáltal többet követelnek meg egy iratmappa egyszerű továbbításánál vagy egy értékesítő szóbeli ígéreténél. Olyan megoldásra van szükség, amely megőrzi az eredet ellenőrizhetőségét, miközben korlátozza az érzékeny információk szükségtelen terjedését.

A működő szoftver önmagában még nem garancia

A szoftverek esetében a műszaki működőképességet könnyű összetéveszteni a felhasználási jogosultsággal. A program települ, elfogadja a termékkulcsot, és működni kezd. Az aktiválókulcs önmagában azonban nem azonos a licenccel. A Bajor Fogyasztóvédelmi Minisztérium fogyasztói portálja kifejezetten rámutat erre a különbségre, amikor kimondja, hogy a termékkulcsnak érvényes licenchez kell kapcsolódnia (Verbraucher Bayern).

És ugyanez a megközelítés érvényes a többi európai piacra is. A használt szoftverek európai piacának jogi alapja az Európai Unió Bíróságának ítéletén (curia) nyugszik, amely még 2012-ben megerősítette, hogy meghatározott feltételek mellett a szoftverek továbbértékesíthetők, beleértve az eredetileg internetes letöltéssel beszerzett szoftvereket is.

Az első forgalomba hozatal körülményei azonban alapvető fontosságúak. Ezek előírják, hogy a továbbértékesítés csak olyan szoftverre vonatkozhat, amelyet a gyártó vagy annak hozzájárulásával értékesítettek először az Európai Unióban, határozatlan idejű felhasználási joggal. Ezzel egyidejűleg az eredeti tulajdonosnak az értékesítéskor használhatatlanná kell tennie a saját példányát, és fel kell hagynia annak használatával. Továbbá nem lehetséges egyetlen több-felhasználós licencet felosztani és kizárólag a fel nem használt részét értékesíteni. Nem beszélhetünk tehát bármilyen fellelt termékkulcs továbbértékesítésére vonatkozó általános engedélyről.

A vevő számára ebből egy gyakorlati kérdés adódik: hogyan bizonyítható, hogy a konkrét vásárlás megfelel a vonatkozó feltételeknek? A válasz a dokumentációval kezdődik. Nem érhet véget azonban annak puszta kijelentésével, hogy léteznek bizonyos dokumentumok.

Az eredeti dokumentumok jelentik az alapot. Az ellenőrzésük a hozzáadott érték

A Forscope-nál korábban is teljes dokumentációval kínáltuk a másodlagos piaci szoftvereket. Kínálatunkat most kibővítjük egy olyan lehetőséggel, amely egy független auditor jelentését is tartalmazza, aki megvizsgálta az eredeti dokumentumokat, ellenőrizte azokat, és rögzítette munkája eredményét.

A cél nem a valós bizonyítékok felváltása egy új dokumentummal. A cél az, hogy a meglévő dokumentációt független ellenőrzéssel egészítsük ki, és ennek eredményét átadjuk az ügyfélnek.

A különbség egy egyszerű példával szemléltethető. A vevő kézhez kap több szerződést, számlát és nyilatkozatot. Bár rendelkezik a háttérdokumentumokkal, mégis meg kell értenie, hogyan kapcsolódnak egymáshoz, mely licencekre vonatkoznak, és van-e köztük bármilyen ellentmondás. A dokumentumok puszta átadása önmagában még nem mutatja meg, ki ellenőrizte azok folytonosságát és összefüggéseit.

Ha ezt a folytonosságot egy független auditor vizsgálja meg, az ügyfél egy olyan további ellenőrzési lépéshez jut, amelyet nem maga az eladó végzett el. Egy ilyen felülvizsgálat felhívhatja a figyelmet például a termékmegnevezések, a licencek száma vagy az egyes átruházások azonosítása közötti eltérésekre. Az előny természetesen az elvégzett audit tényleges terjedelmétől függ.

Az előny tehát nem csupán a kevesebb dokumentumban rejlik, hanem abban a munkában is, amelyet egy független fél végzett el felettük.

Maga az „audit” szó még semmit sem igazol

Pontosan itt húzódik a fontos határvonal a független auditori jelentés és a kereskedő által kiállított dokumentum között.

Egy eladó eljárhat jóhiszeműen, és alaposan ellenőrizheti az áruját. Az általa kiállított igazolás azonban továbbra is csupán a saját nyilatkozata marad. Az, hogy a fejlécben „auditjelentés” szerepel, nem változtatja meg a kiállító személyét vagy az elvégzett ellenőrzés jellegét. Egy ilyen dokumentum nem téveszthető össze egy független harmadik fél munkájának eredményével.

Egy korábbi, 2013-as német bírósági ítélet (JurPC) rávilágít, hogy ez nem csupán szemantikai kérdés. A Szövetségi Bíróság egy olyan közjegyzői tanúsítvánnyal foglalkozott, amely szerint a közjegyző nyilatkozatot kapott az eredeti vevőtől a licencek tulajdonjogáról, a vételár kifizetéséről és a használat megszüntetéséről. A bíróság rámutatott, hogy egy ilyen tanúsítvány önmagában nem bizonyítja, hogy az eredeti vevő valóban használhatatlanná tette a másolatait. Az számított, amit a dokumentum igazolt, nem pusztán az, hogy ki állította ki.

Ez az eset nem a független ellenőrzés elutasítása, hanem figyelmeztetés arra, hogy ne tévesszük össze a hitelesített nyilatkozatot a tények tényleges vizsgálatával.

Egy megbízható jelentésnek ezért lehetővé kell tennie annak megállapítását, hogy ki állította ki, mely licencekre vonatkozik, milyen dokumentumokat nyújtottak be, és pontosan mi képezte az audit tárgyát. Ugyanilyen fontos, hogy a jelentés eredetisége közvetlenül a kibocsátónál ellenőrizhető legyen. Nemcsak a szoftverdokumentáció érdemel ellenőrzést, hanem maga az az állítás is, hogy azt egy független fél felülvizsgálta.

Az átláthatóság nem jelenti mások archívumának körbeküldését

Egy másik előny a licencekhez kapcsolódó olyan információkat érinti, amelyeket egy új ügyfélnek nem feltétlenül szükséges megismernie minden rutinszerű vásárlási döntés során.

A korábbi szerződések és nyilvántartások árakat, elérhetőségeket, aláírásokat vagy üzleti kapcsolatokra vonatkozó adatokat tartalmazhatnak. Ezek tömeges továbbítása azt eredményezi, hogy a szoftver eredetének igazolása mellett a korábbi tulajdonos bizalmas adatai is kiszivárognak.

A független auditor bevonásán alapuló modell lehetővé teszi e két dolog hatékonyabb elválasztását. Az auditor az eredeti dokumentumokkal dolgozik, míg az ügyfél az elvégzett ellenőrzésről kap jelentést. A korábbi tulajdonos kilétének és üzleti archívuma tartalmának nem kell minden szokásos szállítás automatikus részét képeznie.

A licenceket értékesítő vállalat számára ez a diszkréció elengedhetetlen lehet. Nem azért, mert bármi kifogásolható lenne a nem használt szoftverek eladásában, hanem egyszerűen azért, mert nem feltétlenül szeretné, ha a neve más szervezetek kereskedelmi anyagaiba kerülne, vagy korábbi beszerzéseit a dokumentáció minden későbbi címzettje elemezhetné.

A titoktartás védelme azonban nem járhat a származás átláthatatlanságával. Egy jól felépített folyamat célja az érzékeny adatok rutinszerű terjedésének korlátozása, nem pedig az, hogy ellehetetlenítse azok igazolását, amikor arra valóban szükség van. A diszkréció és a nyomon követhetőség nem zárhatja ki egymást.

A dokumentumok kibogozása helyett átláthatóbb döntési alap

A harmadik előny az ügyféloldali munka leegyszerűsítése. Képzeljük el, hogy egy beszerzést az IT-részleg, a beszerző és a belső jogász együttesen bírál el. Mindegyiküknek némileg eltérő információkra van szüksége, de mindannyiuknak érteniük kell, hogyan kapcsolódik az átadott dokumentáció az adott megrendeléshez. Ha csak egy köteg korábbi dokumentumot kapnak anélkül, hogy látható lenne azok folytonossága, mindenkinek a nulláról kell kezdenie az áttekintést.

Egy jól elkészített jelentés közös kiindulási alapot kínál. Lehetővé teszi, hogy az azonosított licencekre, az ellenőrzés részletezett terjedelmére és a konkrét megállapításokra összpontosítsanak. Ezáltal csökkentheti az ismétlődő kérdéseket, és megkönnyítheti az információátadást a vásárlást jóváhagyó vagy azt később ellenőrző személyek között.

Ez nem jelenti azt, hogy a vállalatnak semmit sem kell elolvasnia, vagy hogy az auditor minden kérdést megold helyette. Azt jelenti, hogy nem kell minden egyes alkalommal az egyes mellékletekből újra felépíteniük a teljes történetet.

Az átláthatóság azonban nem mehet a felhasználási feltételek elhallgatásának rovására. Az említett német ítélet arra is rámutat, mennyire fontos, hogy az új megszerző megfelelő formában megkapja a program engedélyezett használatának megállapításához szükséges információkat. Az eredetigazoló jelentés tehát nem hagyhatja bizonytalanságban az ügyfelet afelől, hogy valójában mit és milyen mértékben jogosult használni (JurPC).

A diszkréció a szoftverfelvásárlás előtt is utat nyithat

Ugyanez az elv azoknak a vállalatoknak is segíthet, amelyek eddig még csak fontolgatták a felesleges licencek értékesítését.

Ha a legfőbb aggodalmuk az eredeti dokumentumok ellenőrizetlen terjedése, a független ellenőrzés és a nyilvántartásokhoz való szabályozott hozzáférés kombinációja elháríthatja ezt az akadályt. A vállalat anélkül igazolhatja a szükséges tényeket, hogy a teljes beszerzési archívumának minden egyes későbbi szállítást kísérnie kellene.

Ez a Forscope által kínált szoftverfelvásárlási szolgáltatás szempontjából is lényeges. A tranzakció gazdasági ésszerűsége mellett a dokumentáció és az eladó kilétének kezelési módja is a döntési folyamat fontos része lehet.

A dokumentumok nem tűntek el, csupán a kezelésük módja változott meg

A független auditori jelentés nem univerzális igazolás, amely feleslegessé tesz minden egyéb bizonyítékot. Következtetései és megállapításai az elvégzett munka keretei között érvényesek. Nem pótolhatja a hiányzó jogosultságot, és visszamenőleg sem hozhat létre nem létező dokumentációt.

Ez a modell ezért csak akkor működik megfelelően, ha az eredeti dokumentumok megmaradnak, konkrét licencekhez rendelhetők, és előre tisztázott, hogyan válnak hozzáférhetővé indokolt esetekben. Az ügyfélnek nem szabadna egy auditig várnia arra, hogy megtudja, kinél vannak a dokumentumok, és egyáltalán hozzáférhet-e azokhoz.

Ilyen feltételek mellett a jelentés képes összekapcsolni mindazt, amit az eredeti dokumentumok puszta átadása önmagában nem garantál: a független ellenőrzést, az érthető eredményt és az eredeti tulajdonos adatainak körültekintőbb kezelését.

A Forscope-nál ezért az audittal kiegészített megoldást nem a dokumentációtól való visszalépésnek tekintjük, hanem annak logikus továbbfejlesztéseként kezeljük. A szoftver eredetének bizonyíthatónak kell maradnia, az ügyfélnek értenie kell, mit vásárol, a korábbi tulajdonosnak pedig nem szabad indokolatlanul elveszítenie az ellenőrzést kereskedelmi adatai felett. A szoftvervásárlás során a bizalom nem múlhat azon, mennyire hangzik meggyőzőnek az eladó ígérete. A megbízható bizonyítékokon, az elvégzett szakmai munkán és mindezek ellenőrizhetőségén kell alapulnia.