Audit softwarových licencí - Na co si dát pozor a jak předejít problémům

Používání nelegálního nebo špatně zdokumentovaného softwaru může pro firmu, školu nebo organizaci znamenat vážná právní a finanční rizika. Mnohé společnosti netuší, že některé jejich licence nejsou v souladu s licenčními podmínkami výrobců. Problém se obvykle projeví až ve chvíli, kdy přijde oficiální výzva ke kontrole. Audit softwarových licencí dnes představuje běžný nástroj kontroly ze strany výrobců softwaru i organizací typu BSA. Nejde o výjimečnou situaci, ale o standardní proces ověřování legálnosti používání programů. Pokud firma nemá v pořádku evidenci, může čelit vysokým sankcím, nutnosti doplatit licence a reputačním škodám. Pokuta za nelegální software může být několikanásobně vyšší než cena samotných licencí. Právě proto je prevence a správná správa IT prostředí klíčová. Tento článek podrobně vysvětluje, co je audit softwaru, jak probíhá kontrola licencí, kdy hrozí BSA audit a jak projít kontrolou bez sankcí.

Co je audit softwarových licencí

Definice a účel softwarového auditu

Softwarový audit je proces, při kterém se ověřuje, zda používaný software ve firmě nebo instituci splňuje licenční podmínky výrobce. Kontroluje se, zda má software platnou a legální licenci. Zjišťuje se, zda je nainstalován v souladu s podmínkami konkrétního typu licence. Součástí je také kontrola dokumentace a evidence. Audit softwarových licencí má za cíl ověřit shodu mezi počtem instalací a zakoupenými licencemi. Audit může provést přímo výrobce softwaru, například Microsoft. Kontrolu může iniciovat také sdružení BSA - The Software Alliance. V některých případech provádí audit interní IT tým nebo externí konzultant na základě rozhodnutí vedení firmy. Cílem auditu není pouze kontrola, ale i náprava nesrovnalostí. Organizace by měla audit vnímat jako součást řízení IT rizik. Transparentní evidence softwaru výrazně zjednodušuje celý proces.

Kdy hrozí audit a co jej může spustit

Nejčastější situace vedoucí ke kontrole

Audit může nastat prakticky kdykoli. Nejčastěji přichází při náhodné kontrole ze strany BSA nebo výrobce softwaru. Dalším impulzem bývá rychlý růst firmy nebo změna licenčního modelu, například přechod z OEM licencí na Volume řešení. Rizikové je také nakupování softwaru z pochybných zdrojů bez dokumentace. Nákup levných licencí bez prokazatelného původu často vede k problémům při auditu. Výrobci mají právo požadovat doložení legálnosti používání jejich produktů. V případě podezření na porušení podmínek mohou vyžadovat detailní přehled instalací. I malá nesrovnalost může být považována za porušení licence. Proto je důležité mít všechny doklady v pořádku ještě před případnou výzvou.

Co se při auditu kontroluje

Rozsah a obsah kontroly

Při auditu se kontroluje seznam veškerého nainstalovaného softwaru. Ověřují se typy licencí, například OEM, Retail, Volume, předplatné nebo druhotné licence. Porovnává se počet instalací s počtem zakoupených licencí. Zkoumají se faktury, licenční smlouvy a prohlášení o původu. Kontroluje se také kompatibilita s licenčními podmínkami. Použití Office Home & Student v komerčním prostředí je porušením licence. OEM licence nelze přenášet na nový hardware. Instalace jedné licence na více zařízení je rovněž porušením podmínek. Audit hodnotí nejen počet licencí, ale i jejich správné použití. Dokumentace musí být kompletní a dohledatelná. Organizace by měla mít přehled o každém sériovém čísle a datu nákupu.

Nejčastější chyby odhalené při auditu

Nedostatečná dokumentace a nesprávné licence

Mezi nejčastější chyby patří chybějící nebo neplatné faktury. Software je nainstalován, ale organizace nemá důkaz o jeho legálním pořízení. Další chybou je používání domácích edic ve firmě. Office Home & Student v kanceláři představuje jasné porušení licenčních podmínek. Častým problémem je také přenášení OEM licence na nový počítač, což není povoleno. Některé firmy mají více instalací než zakoupených licencí. Jiným rizikem je nákup od neověřených dodavatelů bez podpory a dokumentace. Nesprávný výběr dodavatele může vést k vysokým sankcím. Audit tyto chyby odhalí velmi rychle.

Jak připravit firmu na audit

Preventivní kroky a interní kontrola

Prvním krokem je vytvoření softwarového registru. Ten by měl obsahovat názvy a verze softwaru, typ licence, datum nákupu a kopii faktury. Je nutné ověřit počet instalací a porovnat jej s licencemi. Dokumentace musí být archivována a snadno dostupná. U druhotných licencí je nutné mít licenční prohlášení o původu. Interní audit softwarových licencí doporučujeme provádět alespoň jednou ročně. Ideální je kontrola před migrací do cloudu nebo při výměně zařízení. Retail a Volume licence jsou přenosné a vhodné pro firmy. OEM licence jsou vhodné pouze pro nová zařízení. Preventivní audit znamená méně stresu a nulové riziko pokut.

Druhotné licence a jejich auditovatelnost

Legálnost podle práva EU

Druhotné licence jsou v EU legální, pokud splňují stanovené podmínky. Musí být původně zakoupeny v rámci Evropského hospodářského prostoru. Předchozí vlastník je musí deaktivovat. Dodavatel musí poskytnout fakturu a prohlášení o původu. Rozsudek Soudního dvora EU C-128/11 potvrzuje legálnost použitých licencí. Při splnění podmínek jsou druhotné licence plně auditovatelné. Organizace tak může výrazně ušetřit bez rizika sankcí. Důležité je nakupovat od ověřeného partnera. Správně zdokumentované druhotné licence projdou auditem bez problémů.

Jak probíhá samotný audit

Audit začíná oficiální výzvou od výrobce nebo BSA. Organizace je vyzvána k poskytnutí seznamu softwaru a dokladů. Následuje analýza shody mezi licencemi a instalacemi. Výsledkem může být doporučení nápravy nebo sankce. Při zjištění porušení může dojít k finanční pokutě, která bývá vyšší než hodnota softwaru. Firma může být nucena odstranit nelegální instalace. Reputační škoda může být dlouhodobá. Správná příprava minimalizuje riziko negativních dopadů auditu.

Reálné příklady z praxe

Firma byla upozorněna na možné porušení a kontrola odhalila sedm nelegálních instalací Office. Pokuta dosáhla více než šedesáti tisíc korun a firma musela licence dokoupit. IT správce na střední škole zjistil při interním auditu, že několik počítačů používá OEM licence z jiného hardware. Řešením byl nákup druhotných Windows 10 Pro, které byly plně auditovatelné. Účetní firma měla zmatek v typech licencí a kombinovala Home, OEM i Volume řešení. Přechod na jednotný systém Office 2021 Pro Plus v druhotné verzi přinesl padesátiprocentní úsporu a pořádek v evidenci. Tyto příklady ukazují, že prevence je vždy levnější než řešení následků.

Závěr - Jak projít auditem bez stresu

Evidujte všechny licence s doklady. Ověřte legalitu každého softwaru. Zvolte správný typ licence podle účelu použití. Vyhněte se pochybným dodavatelům. Provádějte pravidelný interní audit. Správné licencování je investicí do bezpečnosti a stability firmy.

Pokud potřebujete poradit s výběrem softwaru nebo máte dotazy ohledně aktivace, obraťte se na e-shop Softabe. Pomůžeme vám nastavit legální a auditovatelný systém licencí a zároveň optimalizovat náklady až o 80 % díky druhotným licencím. Kontaktujte nás a zajistěte si klid při každém budoucím auditu.