Аудит лицензий Microsoft и 1С перед проверкой: как не получить иск от правообладателя

За пятнадцать лет в IT-аутсорсинге я видел десятки компаний, которые получали письма счастья от правообладателей и сидели потом с калькулятором, считая ущерб в тройном размере. Каждый раз одна и та же картина: директор искренне не знал, что там установлено на компьютерах бухгалтерии. А между тем провести инвентаризацию своими силами — это два-три дня работы, а не подвиг. Расскажу, как это делаем мы, когда заходим к новому клиенту.

«У нас же всё лицензионное» — самая опасная фраза в бизнесе

Я слышу эту фразу постоянно. Директор уверен, что раз компания что-то платила айтишнику пять лет назад, значит всё в порядке. А дальше выясняется интересное. Сотрудник уволился, ноутбук передали новому менеджеру, на него накатили Windows с флешки, которую кто-то принёс из дома. Или бухгалтер поставила себе вторую копию 1С на удалёнке, потому что «так удобнее из дома работать». Никто не со зла. Просто софт живёт своей жизнью, а лицензии — своей, и эти две жизни расходятся быстрее, чем кажется.

У одного клиента, торговой компании на 35 рабочих мест, при первом же обходе нашли семь копий Office без ключей активации вообще — просто отключили проверку через реестр когда-то давно, и все забыли. Директор был искренне удивлён. Он был уверен, что покупал коробки Office ещё в 2018-м на всю контору. Купил — на 15 машин. А контора выросла до 35.

Вот в этом вся суть проблемы. Лицензии не пересчитываются автоматически вслед за штатом. Никто не идёт и не сверяет реестр программ с реестром договоров. А правообладателю для иска достаточно факта использования копии без документа, подтверждающего право — не важно, злой умысел это был или обычная管理ческая рассеянность.

Откуда вообще узнают про пиратку: механика проверок

BSA (Business Software Alliance, объединение Microsoft, Adobe и других вендоров) и правообладатели 1С работают не через внезапные маски-шоу, как многие думают. Чаще всего это происходит иначе и куда прозаичнее. Уволенный сисадмин, обиженный на зарплату, пишет анонимку. Конкурент присылает жалобу «из добрых побуждений». Или просто ваш системный интегратор, которому вы отказали в продлении договора, сливает информацию — было и такое, к сожалению, у знакомых коллег по цеху.

Дальше приходит письмо с требованием предоставить документы, подтверждающие правомерность использования софта. Срок обычно 10-14 дней. И вот тут начинается паника: где договоры на закупку 1С двухлетней давности, кто вообще покупал вон тот Windows Server, а лицензии на терминальные подключения (RDS CAL) вообще кто-нибудь считал?

Если ответить нечем или ответ противоречив — приходит уже не письмо, а иск. Ст. 1301 ГК РФ даёт правообладателю на выбор: либо доказанные убытки, либо компенсация от 10 тысяч до 5 миллионов рублей за каждое нарушение, либо — и это самое неприятное — двукратная стоимость права использования произведения. По факту суды чаще присуждают именно кратную стоимость лицензии, умноженную на количество нелицензионных копий. Посчитайте сами: десять копий Office по кратной цене — это уже суммы с шестью нулями.

С чего начать инвентаризацию: реестр программ и реальное железо

Первый шаг — не документы, а факты. Нужно физически или удалённо пройтись по всем компьютерам и серверам и выгрузить список установленного софта. На Windows это делается через Панель управления → Программы и компоненты, но для 20-50 машин руками — долго и ненадёжно, кто-то забудет ноутбук в командировке.

Мы для клиентов используем простой PowerShell-скрипт, который через WMI или через удалённый реестр опрашивает все машины в домене и складывает результат в единую таблицу: имя ПО, версия, дата установки, серийный номер там, где он виден. Если у вас нет домена Active Directory (а на 20-50 рабочих местах его часто и правда нет), придётся собирать вручную или через любую бесплатную утилиту инвентаризации типа Spiceworks или OCS Inventory — час на установку агента, ночь на сбор данных со всех машин.

Отдельно, и это важно, нужно посчитать не программы, а физические копии. Одна лицензия 1С:Предприятие на клиент-серверный вариант может легально обслуживать столько одновременных подключений, сколько куплено конкурентных лицензий — и вот это число нужно сверить с реальным количеством людей, которые заходят в базу одновременно в 9 утра понедельника, а не с числом установленных иконок на рабочем столе.

Пошаговый чек-лист: как мы это делаем сами за два-три дня

Шаг первый: выгружаем список ПО со всех машин, как описал выше. Шаг второй — параллельно поднимаем архив документов. Нужны: товарные накладные или УПД на покупку лицензий, лицензионные соглашения, ключи продукта, скриншоты личного кабинета 1С:ИТС или Microsoft 365 admin center, если лицензии куплены по подписке. Если чего-то из этого нет — считайте, что копии нет вообще, даже если она физически стоит и работает.

Шаг третий — сверка один в один: программа из выгрузки должна иметь пару документ+ключ. Отдельно проверяем серверные продукты: Windows Server требует не только лицензии на сам сервер, но и CAL (клиентские лицензии доступа) на каждого пользователя или устройство, которое к нему подключается. Про это забывают в 8 случаях из 10 — покупают сервер, а CAL считают «и так работает же».

Шаг четвёртый — то же самое для терминального доступа. Если у вас RDP-сервер, через который бухгалтерия заходит в 1С из дома, нужны RDS CAL отдельно от обычных Windows CAL, и это отдельная строка бюджета, про которую производители софта знают прекрасно и любят проверять именно её первой. У меня был клиент, юрфирма на 40 мест, которая построила отличный терминальный сервер, но ни разу не покупала RDS CAL — сервер спокойно работал два года, пока в компанию не пришла проверка от партнёра-интегратора конкурента, который эти лицензии как раз и продавал.

Больные места 1С: где чаще всего косячат

С 1С отдельная головная боль — путаница между файловым и клиент-серверным вариантом работы. Файловая версия ограничена по числу пользователей физическим ключом или программной лицензией, и превышение лимита видно сразу — база начинает тормозить или блокирует лишних. А вот в клиент-серверном варианте на платформе 8.3 с СУБД можно легко «перебрать» число конкурентных подключений, если купили пять лицензий, а по факту заходят семь человек — база это просто пропустит, никаких предупреждений не будет, и об этом узнают только на проверке.

Второй частый косяк — аренда 1С через 1С:Фреш или облачных партнёров с одной стороны, и локальные копии базы с той же информационной базой с другой. Бухгалтер выгружает базу на флешку, чтобы поработать дома на своём личном ноутбуке с установленной платформой без лицензии — формально это уже нарушение, даже если основная подписка оплачена полностью.

Третье — конфигурации. У 1С есть базовые версии (одно рабочее место, дешёвые), ПРОФ-версии и отраслевые решения от партнёров-франчайзи типа 1С:Управление торговлей или 1С:Зарплата и управление персоналом. Каждая имеет свою систему лицензирования, и когда компания растёт и переходит с базовой версии на ПРОФ, часто забывают докупить лицензии, продолжая работать в старой конфигурации по инерции.

Больные места Microsoft: OEM, Volume и подписки Office 365

С Microsoft путаница другого рода. OEM-лицензия Windows жёстко привязана к конкретному железу, на котором она была впервые активирована — при замене материнской платы формально лицензия «умирает», и это не шутка, а буква лицензионного соглашения. У меня был случай: клиент апгрейдил пять компьютеров, поставил новые платы из-за перехода на быстрый SSD, старые Windows OEM формально перестали быть лицензионными на новом железе, хотя коробки с ключами лежали в сейфе.

Дальше — Volume Licensing и коробочные версии перепутаны между собой сплошь и рядом, особенно если ИТ в компании менялось несколько раз за годы. Каждый новый сисадмин ставит то, что привык, не разбираясь в истории закупок предыдущего. И наконец подписки Microsoft 365 (бывший Office 365) — они привязаны к количеству лицензированных пользователей в тенанте, и если уволенных сотрудников не удаляют из подписки вовремя, а на их место добавляют новых, компания либо переплачивает, либо, что хуже с точки зрения проверки, кто-то использует нелицензированную копию офлайн-версии Office, который был установлен «про запас».

Отдельно упомяну КриптоПро — да, формально не Microsoft и не 1С, но часто идёт в связке с электронной подписью для отчётности и банк-клиентов. Лицензия там тоже привязана к количеству рабочих мест, и это тоже нужно сверять при инвентаризации, раз уж взялись за дело — заодно проверите и это.

Нашли дыры — что делать дальше и во сколько это выйдет

Если по итогам инвентаризации выяснилось, что часть софта не покрыта лицензиями — не паникуйте, но и не тяните. Легализация задним числом обходится дешевле, чем суд и репутационные потери, особенно если вы работаете с госзаказом или крупными контрагентами, у которых в договоре часто есть пункт про юридическую чистоту используемого ПО у поставщика.

По деньгам ориентир такой: базовая лицензия 1С ПРОФ на одно рабочее место стоит порядка 18-25 тысяч рублей разово, клиентская лицензия Windows Server CAL — от 2 до 5 тысяч за пользователя в зависимости от редакции, подписка Microsoft 365 Business Standard — около 700-900 рублей в месяц за пользователя. На компанию из 30 человек привести всё в порядок обычно выходит в 300-600 тысяч рублей разово плюс подписочные платежи дальше. Неприятная сумма, но сравните её с потенциальным иском в несколько миллионов — разница на порядок.

Там, где бюджет реально не тянет коммерческие лицензии сразу, я советую смотреть в сторону легальных бесплатных или условно-бесплатных альтернатив хотя бы временно — LibreOffice вместо Office там, где не нужна сложная совместная работа с макросами, или переход части рабочих мест на облачную аренду 1С по модели pay-as-you-go, которая снимает вопрос владения лицензией вообще. Это не идеальное решение, но оно легальное, а это сейчас важнее удобства.

Частые вопросы

Сколько времени реально занимает инвентаризация на 30-40 компьютеров?
Своими силами при наличии домена Active Directory и скрипта опроса — один рабочий день на сбор данных и ещё один на сверку с документами. Без домена, вручную по каждой машине, закладывайте три дня. Мы у клиентов обычно укладываемся в два дня с учётом составления итогового отчёта.

Может ли проверка прийти без предупреждения, как маски-шоу?
На практике почти никогда. Правообладатель или BSA сначала присылает письмо с требованием предоставить документы в течение 10-14 дней. Внезапный визит с полицией случается только если уже есть решение суда или заявление о преступлении по ст. 146 УК РФ, а до этого дело обычно не доходит, если компания отвечает на письма адекватно и вовремя.

Что если часть лицензий покупал предыдущий подрядчик и документов не сохранилось?
Обратитесь напрямую к вендору или в 1С-Отраслевые решения (для 1С) либо через партнёра Microsoft — по серийному номеру или ключу продукта часто можно восстановить историю покупки и получить дубликат подтверждающего документа. Это не всегда бесплатно и не всегда быстро, но обычно возможно, если продукт покупался официально, а не «слева».

Достаточно ли скриншота с активной подпиской Microsoft 365 как доказательства?
Да, выписка из личного кабинета admin.microsoft.com с датами и количеством оплаченных лицензий обычно принимается как подтверждение. Для 1С аналог — выписка из личного кабинета портала 1С:ИТС или письмо от партнёра-франчайзи, у которого покупалась лицензия, с реквизитами договора.