Audyt licencji oprogramowania

Audyt legalności oprogramowania: audyt licencji, koszt i przygotowanie firmy

Audyt legalności oprogramowania to formalne porównanie tego, ile kopii programu faktycznie działa w firmie, z tym, ile licencji rzeczywiście kupiono i czym da się to udowodnić. 48% organizacji było audytowanych w ciągu ostatniego roku, a 64% audytowanych wskazuje Microsoft (Flexera, State of ITAM 2026).

Jeśli zarządzasz IT w firmie korzystającej z Microsoftu, pytanie nie brzmi „czy", tylko „kiedy". Poniżej pokazujemy, czego dokładnie chce audytor, jak liczony jest true-up i jak wygląda pakiet dokumentów, który kończy audyt bez niespodzianek.

48%

Organizacji audytowanych w ciągu ostatniego roku

Flexera, State of ITAM 2026

64%

Audytowanych wskazuje Microsoft jako producenta kontroli

Flexera, State of ITAM 2026

44%

Audytowanych wydało ponad 1 mln USD na audyty w 3 lata

Flexera, State of ITAM 2026

Definicja

Czym jest audyt licencyjny i kto go przeprowadza

Microsoft nazywa to zwykle „License Compliance Review" albo prowadzi w ramach programu SAM (Software Asset Management). Wynik porównania nazywa się ELP, Effective License Position: pozycja efektywna, licencja po licencji.

Audyt może zainicjować sam producent, często przez dedykowanego partnera SAM, albo może wynikać z klauzuli audytowej w umowie licencyjnej (Enterprise Agreement, MPSA), która pozwala zażądać kontroli z rozsądnym wyprzedzeniem. W praktyce impulsem bywa też migracja: przejście na Microsoft 365 często ujawnia rozjazd między tym, co dział IT myśli, że ma, a tym, co faktycznie jest wdrożone.

Co dokładnie sprawdza audytor

Liczbę zainstalowanych i aktywnie używanych kopii, zestawioną z liczbą licencji
Typ licencji: wolumenowa, OEM, CSP, subskrypcja czy wtórna
Zgodność edycji: czy funkcje używane wymagają wyższej edycji niż posiadana
Dokumentację dla licencji wtórnych: numer umowy przenoszącej, kraj pierwszej sprzedaży w EOG, oświadczenie o odinstalowaniu

Wskaźnik gotowości audytowej

34 / 100

Przykładowy wynik anonimowego skanera: tyle z rejestru jest w pełni udokumentowane, zanim dodasz brakujące faktury i umowy. Liczba przelicza się automatycznie po każdej zmianie w rejestrze.

Koszt niedoboru

Jak liczony jest true-up, i dlaczego pomyłka jest droga

Gdy audyt wykaże niedobór, masz zainstalowanych więcej kopii, niż masz licencji, producent nalicza tzw. true-up: dopłatę do brakujących licencji. Kluczowy fakt, o którym zapomina większość firm: true-up liczony jest po cenie katalogowej, bez rabatów wolumenowych, które firma normalnie wynegocjowała przy pierwotnym zakupie. Ten sam brakujący pakiet, który dokupiłbyś w ramach umowy wolumenowej za ułamek ceny, w audycie kosztuje pełną stawkę.

Skala tego problemu nie jest mała: 44% organizacji, które przeszły audyt, wydało ponad milion dolarów na audyty w ciągu trzech lat (Flexera, State of ITAM 2026). To nie jest koszt jednego niedopatrzenia. To powtarzający się koszt braku systemu.

Pakiet dowodowy

Jakie dokumenty realnie dowodzą, że masz prawo do licencji

Dokumenty potwierdzające uprawnienie do licencji
Dokument	Co potwierdza
Faktura zakupu	Że licencja została w ogóle nabyta, kiedy i od kogo.
Numer umowy licencyjnej (EA, MPSA, Open, CSP)	Warunki, na jakich licencja została przyznana, oraz jej zakres.
Certyfikat autentyczności	Że dana kopia jest oryginalna, a nie podrobiona.
Umowa przeniesienia (licencje wtórne)	Że prawa zostały nabyte zgodnie z czterema warunkami TSUE C-128/11, nie od przypadkowego pośrednika.
Oświadczenie o odinstalowaniu	Że ta sama kopia nie działa równolegle u dwóch podmiotów.
Łańcuch własności	Pełną historię licencji od pierwszej sprzedaży do Ciebie, gdy zmieniała właściciela więcej niż raz.

Jeśli dla każdej pozycji w rejestrze masz komplet tych dokumentów, audyt jest formalnością: pokazujesz teczkę, a nie tłumaczysz się z pamięci. Podstawa prawna tego, co czyni licencję wtórną legalną, jest opisana w całości na stronie o legalności oprogramowania.

Nasze narzędzie

Wskaźnik gotowości audytowej i pakiet dowodowy

Wskaźnik 0 do 100

Jedna liczba, przeliczana automatycznie po każdej zmianie w rejestrze: ile pozycji ma komplet dokumentów, a gdzie są luki, zanim zobaczy je ktoś z zewnątrz. Dostępny od razu, także anonimowo, w skanerze na stronie głównej.

Eksport raportu audytowego (PDF)

Ten sam pakiet, który pokazujesz audytorowi: faktury, numery umów, a dla licencji wtórnych pełny łańcuch własności. Dostępny od planu Start. Plan Compliance dokłada symulację audytu Microsoft i dziennik zdarzeń.

Zestawienie tego, co odblokowuje każdy plan, w tym eksport PDF i symulację true-up, jest na cenniku. Konkretne role, które z tego korzystają w firmie, opisujemy na stronie zastosowań License.pl.

Audyt oprogramowania a prawo

Na jakiej podstawie prawnej producent może audytować firmę

Audyt licencyjny producenta nie jest kontrolą państwową i nie ma za sobą władzy publicznej. Podstawą jest zapis w umowie licencyjnej albo w umowie wolumenowej, którą firma sama podpisała: to tam znajduje się klauzula pozwalająca producentowi zweryfikować zgodność użycia z licencją, zwykle po wcześniejszym zawiadomieniu i w godzinach pracy. Producent nie może wejść do biura bez zgody, zająć sprzętu ani przeszukać pomieszczeń.

Zupełnie osobną ścieżką jest postępowanie karne. Czynności prowadzą wtedy policja i prokuratura, a przeszukanie odbywa się na podstawie Kodeksu postępowania karnego, nie umowy. Podstawą materialną jest art. 278 par. 2 Kodeksu karnego, który za uzyskanie cudzego programu komputerowego w celu osiągnięcia korzyści majątkowej przewiduje karę od 3 miesięcy do 5 lat pozbawienia wolności. Odpowiedzialność spoczywa na osobach zarządzających, bo to one odpowiadają za organizację pracy w firmie.

W obu ścieżkach liczy się dokładnie to samo: dowód uprawnienia. Nie jest nim działający program ani klucz produktu, tylko faktura zakupu i warunki licencji, a przy licencjach z rynku wtórnego dodatkowo pełny łańcuch własności. Jak wygląda przebieg takiej kontroli krok po kroku, opisujemy w artykule o kontroli legalności oprogramowania w firmie, a przygotowanie pod konkretnego producenta w tekście o audycie licencyjnym Microsoft.

Dwa różne audyty

Audyt legalności oprogramowania a audyt licencyjny producenta

Te dwie nazwy bywają używane zamiennie, a opisują dwie zupełnie różne sytuacje. Audyt legalności oprogramowania firma robi sama, u siebie i na własnych warunkach: sprawdza, co jest zainstalowane, zestawia to z dokumentami i naprawia braki, zanim ktokolwiek z zewnątrz o nie zapyta. Audyt licencyjny producenta jest procedurą prowadzoną przez Microsoft, Autodesk czy Oracle na podstawie klauzuli w podpisanej umowie, w terminie wyznaczonym przez nich, a jego wynikiem jest rachunek.

Różnica sprowadza się do ceny błędu. Braki znalezione samodzielnie uzupełnia się na normalnych warunkach handlowych, z rabatem wolumenowym albo licencją z rynku wtórnego. Dokładnie ten sam brak znaleziony przez audytora rozlicza się w ramach true-up, po cenie katalogowej i bez rabatów. To jest cały mechanizm, przez który audyt bywa drogi, i jedyny powód, dla którego warto zrobić własny audyt wcześniej.

Najczęściej firmy w Polsce spotykają się z procedurą prowadzoną przez Microsoft, bo to jego umowy wolumenowe są najbardziej rozpowszechnione, a mechanizm true-up najlepiej opisany. Jak wygląda taki proces krok po kroku, jakich dokumentów żąda audytor i co realnie sprawdza po stronie Microsoft 365, rozkładamy przy audycie licencji Microsoft.

Trzecia, osobna ścieżka to kontrola legalności oprogramowania prowadzona przez organy ścigania. Nie jest audytem w sensie umownym i nie kończy się fakturą, tylko postępowaniem karnym. Opisujemy ją w tekście o kontroli legalności oprogramowania w firmie.

Ile kosztuje audyt legalności oprogramowania

Uczciwa odpowiedź brzmi: samo sprawdzenie kosztuje niewiele, a płaci się za to, co ono znajdzie. Audyt producenta jest formalnie bezpłatny, bo to producent go zleca. Koszt pojawia się dopiero w rozliczeniu niedoboru i w czasie zespołu, który przez kilka tygodni zbiera dokumenty zamiast pracować. Wśród organizacji, które przeszły audyt, 44% wydało na audyty ponad milion dolarów w ciągu trzech lat (Flexera, State of ITAM 2026).

Przy wycenie własnego audytu decydują trzy rzeczy, a nie liczba pracowników: ile jest stanowisk i serwerów do zinwentaryzowania, czy firma ma już jakikolwiek rejestr licencji, czy trzeba odtwarzać dokumenty zakupu sprzed lat. Firma z aktualnym rejestrem zamyka temat w kilka dni. Firma, która zaczyna od pytania, gdzie są faktury z 2019 roku, potrzebuje kilku tygodni i to właśnie ta praca kosztuje najwięcej. Dlatego rejestr prowadzony na bieżąco jest tańszy od audytu robionego pod presją terminu.

Najczęstsze pytania

Pytania o audyt licencji

Jak sprawdzić legalność oprogramowania w firmie?

Zestaw listę wszystkich zainstalowanych i aktywnie używanych kopii z listą posiadanych licencji, licencja po licencji. Dla każdej pozycji sprawdź, czy masz fakturę, numer umowy, a przy licencjach wtórnych też pełny łańcuch własności. Wynik tego porównania to Twoja pozycja efektywna (ELP), dokładnie ta sama liczba, którą liczy audytor.

Jak przygotować się do audytu Microsoft?

Zbierz dowody zakupu dla każdej licencji, zestaw je z faktycznie zainstalowanymi kopiami i napraw braki, zanim zrobi to audytor. Skompletuj fakturę, numer umowy licencyjnej i, przy licencjach wtórnych, łańcuch własności. Firma z gotowym pakietem audytowym kończy proces szybciej i z mniejszą liczbą pytań o wyjaśnienie.

Ile kosztuje audyt licencji w firmie?

Sam audyt bywa formalnie bezpłatny, ale koszt pojawia się w niedoborze: 44% organizacji, które przeszły audyt, wydało ponad milion dolarów na audyty w ciągu trzech lat (Flexera, State of ITAM 2026), głównie przez true-up liczony po cenie katalogowej i czas zespołu.

Ile kosztuje audyt legalności oprogramowania?

Samo sprawdzenie kosztuje niewiele, płaci się za to, co ono znajdzie. Audyt producenta jest formalnie bezpłatny, a koszt pojawia się w rozliczeniu niedoboru po cenie katalogowej i w czasie zespołu zbierającego dokumenty. Przy własnym audycie o cenie decyduje liczba stanowisk i to, czy firma ma już rejestr licencji, czy odtwarza faktury sprzed lat.

Czym różni się audyt legalności oprogramowania od audytu licencyjnego producenta?

Audyt legalności firma prowadzi sama, u siebie i na własnych warunkach, żeby naprawić braki, zanim ktoś o nie zapyta. Audyt licencyjny prowadzi producent na podstawie klauzuli w podpisanej umowie i kończy się rachunkiem. Ten sam brak znaleziony samodzielnie uzupełnia się z rabatem, a znaleziony przez audytora rozlicza po cenie katalogowej.

Co to jest true-up w umowie Microsoft?

To dopłata za niedobór licencji wykryty w audycie. Kluczowy fakt: true-up liczony jest po cenie katalogowej, bez rabatów wolumenowych, które firma normalnie negocjuje przy pierwotnym zakupie. Ten sam brakujący pakiet, który dokupiłbyś w ramach umowy wolumenowej za ułamek ceny, w audycie kosztuje pełną stawkę.

Ile firm jest audytowanych przez Microsoft?

64% audytowanych organizacji wskazuje Microsoft jako producenta, który przeprowadził kontrolę, a 48% firm było audytowanych w ciągu ostatniego roku (Flexera, State of ITAM 2026). To najczęstszy audytor w kategorii.

Jak długo trzeba przechowywać faktury za oprogramowanie?

Co do zasady 5 lat zgodnie z Ordynacją podatkową, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną fakturą. W praktyce dłużej, jeśli licencja może zostać kiedyś odsprzedana: to właśnie ta faktura jest pierwszym ogniwem łańcucha własności.

Na jakiej podstawie prawnej producent może przeprowadzić audyt oprogramowania?

Na podstawie klauzuli audytowej w umowie licencyjnej albo wolumenowej, którą firma sama podpisała, zwykle po wcześniejszym zawiadomieniu i w godzinach pracy. To nie jest kontrola państwowa: producent nie może wejść bez zgody, zająć sprzętu ani przeszukać pomieszczeń. Przeszukanie możliwe jest wyłącznie w postępowaniu karnym, prowadzonym przez policję i prokuraturę.

Co grozi za brak licencji na oprogramowanie w firmie?

Po stronie cywilnej dopłata za niedobór, liczona przy true-up po cenie katalogowej, bez rabatów wolumenowych. Po stronie karnej art. 278 par. 2 Kodeksu karnego przewiduje za uzyskanie cudzego programu komputerowego w celu osiągnięcia korzyści majątkowej karę od 3 miesięcy do 5 lat pozbawienia wolności. Odpowiadają osoby zarządzające firmą.

Jaki program do audytu oprogramowania wybrać?

Narzędzie do audytu ma zrobić jedno: zestawić listę faktycznie używanych kopii z listą posiadanych licencji i pokazać różnicę razem z brakującymi dokumentami. W License.pl robi to wskaźnik gotowości audytowej, przeliczany po każdej zmianie w rejestrze, oraz eksport pakietu dowodowego w PDF, który pokazujesz audytorowi.

Jakie dokumenty potwierdzają legalność licencji?

Faktura zakupu, numer umowy licencyjnej, certyfikat autentyczności, a dla licencji wtórnych dodatkowo umowa przeniesienia i oświadczenie poprzedniego właściciela o odinstalowaniu. Razem tworzą pakiet, który pokazujesz audytorowi zamiast się tłumaczyć z pamięci.

Zobacz swój wskaźnik, zanim zobaczy go audytor

Zarządzanie licencjami oprogramowania zaczyna się od skanera: bez konta, bez agenta na komputerach, wynik w 20 sekund.

Sprawdź gotowość audytową