Co grozi za nielegalne oprogramowanie w firmie?

Za nielegalne oprogramowanie w firmie grożą trzy rodzaje odpowiedzialności naraz: cywilna (odszkodowanie dla producenta, w tym dwukrotność stosownego wynagrodzenia), karna (grzywna, ograniczenie albo pozbawienie wolności do 5 lat) oraz organizacyjna (dopłata w audycie, wykluczenie z przetargów, ryzyko dla zarządu). Odpowiada firma, ale realnie także konkretne osoby, które zleciły albo tolerowały korzystanie z programów bez licencji.

To jedno z pytań, które dyrektor IT zadaje sobie zwykle za późno: po telefonie od producenta albo po piśmie z kancelarii reprezentującej BSA. Poniżej rozkładamy odpowiedzialność na trzy warstwy, tłumaczymy, kto naprawdę stoi pod ścianą, i pokazujemy, jak doprowadzić firmę do zgodności, zanim zrobi to za Ciebie ktoś z zewnątrz.

Odpowiedzialność cywilna: producent chce pieniędzy

Pierwsza i najczęstsza ścieżka to roszczenie cywilne właściciela praw. Podstawą jest art. 79 ustawy o prawie autorskim i prawach pokrewnych. Producent może żądać zaprzestania korzystania, usunięcia skutków naruszenia oraz naprawienia szkody: albo na zasadach ogólnych, albo przez zapłatę sumy odpowiadającej dwukrotności stosownego wynagrodzenia, które byłoby należne za legalną licencję.

Wcześniej przepis pozwalał żądać trzykrotności. W 2015 roku Trybunał Konstytucyjny uznał tę trzykrotność za niezgodną z konstytucją, więc dziś pułapem jest dwukrotność. To i tak oznacza, że firma używająca dwudziestu nielegalnych kopii pakietu biurowego może zapłacić równowartość czterdziestu legalnych licencji, plus koszty prawne. Nielegalny software nie jest oszczędnością, tylko odroczonym, powiększonym rachunkiem.

Odpowiedzialność karna: to nie jest tylko sprawa firmy

Druga warstwa jest dotkliwsza, bo dotyka ludzi, nie tylko bilansu. Kodeks karny w art. 278 par. 2 traktuje uzyskanie cudzego programu komputerowego bez zgody uprawnionego, w celu osiągnięcia korzyści majątkowej, jak kradzież: kara pozbawienia wolności od 3 miesięcy do lat 5. Ustawa o prawie autorskim dokłada do tego art. 116 i kolejne, które karzą bezprawne rozpowszechnianie programów grzywną, ograniczeniem wolności albo pozbawieniem wolności.

Kluczowe jest to, że odpowiedzialność karna jest osobista. Nie odpowiada abstrakcyjna „firma", tylko człowiek, który podjął decyzję: zainstalował crack, zlecił zakup podejrzanie taniego klucza albo świadomie przymknął oko na to, że połowa stanowisk działa bez licencji. W praktyce ryzyko spada na dział IT i na członków zarządu, którzy nie dopilnowali nadzoru.

Odpowiedzialność organizacyjna: dopłata, przetargi, reputacja

Trzecia warstwa nie wynika wprost z kodeksu, ale bywa najkosztowniejsza w skali roku. Gdy audyt producenta wykaże braki, firma dopłaca różnicę zwykle po cenie katalogowej, bez rabatu wolumenowego, czasem z wyrównaniem wstecz. Do tego dochodzą skutki, których nie widać w fakturze: firma z historią naruszeń wypada z postępowań o zamówienia publiczne, traci wiarygodność u kontrahentów wymagających oświadczeń o legalności, a informacja o kontroli potrafi zaszkodzić marce bardziej niż sama kara.

Kto odpowiada: firma czy pracownik?

Obydwoje, ale na różnych ścieżkach. Roszczenie cywilne producent kieruje do firmy jako podmiotu, który czerpał korzyść z nielegalnego użycia. Odpowiedzialność karna jest indywidualna i dotyka osoby, która świadomie doprowadziła do naruszenia albo je nadzorowała. Dlatego zrzucanie decyzji o „tanich kluczach" na najniższy szczebel nie chroni zarządu: brak nadzoru nad legalnością to też podstawa odpowiedzialności.

Najczęstsza pułapka to sklepy sprzedające „Office 2021 Pro Plus za 349 zł". Taka cena prawie zawsze oznacza klucz MAK lub KMS albo licencję sprzedaną pierwotnie poza Europejskim Obszarem Gospodarczym, a więc coś, czego nie wolno legalnie używać w firmie. Mechanizm, który odróżnia legalną licencję wtórną od szarego klucza, opisaliśmy szczegółowo w tekście o tym, czy używane licencje oprogramowania są legalne.

Jak zalegalizować oprogramowanie w firmie, zanim zrobi to audytor

Panika jest złym doradcą, a legalizacja jest procesem, nie jednym zakupem. Zaczyna się od wiedzy o tym, co faktycznie działa w firmie. Rzetelna inwentaryzacja oprogramowania daje spis instalacji i posiadanych licencji, a zestawienie jednego z drugim, czyli pozycja licencyjna, pokazuje braki do pokrycia i nadmiar, za który firma niepotrzebnie płaci.

Braki w licencjach wieczystych, takich jak Office 2021, Windows Server czy SQL Server, można pokryć taniej z rynku wtórnego: legalne używane licencje Microsoft kosztują 50 do 70% mniej niż nowe i przechodzą cztery warunki wyroku TSUE C-128/11. Jeśli spodziewasz się konkretnej kontroli, warto zawczasu przejść przez audyt licencji Microsoft i przygotować dokumenty, zanim ktokolwiek o nie poprosi.

Przy przenoszeniu licencji z rynku wtórnego dowodem jest komplet dokumentów, w tym podpisane oświadczenie poprzedniego właściciela o trwałym odinstalowaniu. Takie oświadczenia i umowy przeniesienia można dziś podpisać elektronicznie, zgodnie z eIDAS, bez drukowania i odsyłania papieru. To drobiazg, który skraca cały proces legalizacji z tygodni do dni.

Najprościej zacząć od liczby. Skaner na stronie głównej License.pl zestawia Twój rejestr z licencjami i pokazuje wskaźnik gotowości audytowej oraz marnotrawstwo w złotówkach, bez zakładania konta. To pierwsza rzecz, którą warto zobaczyć, zanim odezwie się producent.