Zarządzanie licencjami oprogramowania w firmie: proces w 6 krokach

Zarządzanie licencjami oprogramowania w firmie polega na utrzymywaniu jednej liczby w zerze: różnicy między tym, co faktycznie jest zainstalowane, a tym, co firma udokumentowanie kupiła. Praktycznie sprowadza się to do sześciu kroków: inwentaryzacji instalacji, rejestru uprawnień, wyliczenia pozycji efektywnej, kalendarza odnowień, odzyskania wartości z nadmiaru i utrzymania gotowości audytowej.

Brzmi to jak zadanie dla dużej korporacji z osobnym działem, ale najdroższe pomyłki w tym obszarze zdarzają się w firmach na czterdzieści i sto osób, gdzie nikt nie ma tego wpisanego w zakres obowiązków. Nadmiar nie boli, bo faktura wygląda tak samo jak w zeszłym roku. Niedobór nie boli, dopóki nie przyjdzie pismo od producenta. Poniżej rozkładamy cały proces na kroki, z konkretnymi polami rejestru, wyliczonym kosztem zaniedbania i listą terminów, które wypadają w najbliższych osiemnastu miesiącach.

Czym właściwie jest zarządzanie licencjami oprogramowania

Zarządzanie licencjami, po angielsku Software Asset Management, to proces utrzymywania zgodności między stanem faktycznym a stanem nabytym oraz kontrolowania wydatków na oprogramowanie. Ma dwie strony i obie kosztują. Niedobór licencji to ryzyko prawne i finansowe przy kontroli. Nadmiar to pieniądze wychodzące co miesiąc za coś, czego nikt nie używa, i to on w polskich firmach jest dziś większą pozycją.

Warto od razu rozdzielić dwie rzeczy, które w rozmowach ciągle się zlewają. Inwentaryzacja odpowiada na pytanie, co jest zainstalowane na komputerach. Rejestr licencji odpowiada na pytanie, co firma ma prawo mieć zainstalowane. Dopiero zestawienie jednego z drugim daje odpowiedź, o którą chodzi. Sama lista programów z komputerów nie mówi nic o legalności, a sam segregator z fakturami nie mówi nic o tym, czy ktoś w międzyczasie nie zainstalował trzech dodatkowych kopii.

Krok 1. Ustal, co jest naprawdę zainstalowane

Pierwszy krok jest techniczny i najłatwiejszy do wykonania, a mimo to najczęściej robi się go źle: pytaniem do pracowników. Ankieta „napiszcie, z czego korzystacie" daje listę programów, które ludzie pamiętają, a nie listę tego, co jest na dyskach. Potrzebny jest odczyt ze stacji roboczych i serwerów, z nazwą produktu, wersją, rocznikiem i datą ostatniego uruchomienia.

Ta ostatnia kolumna jest ważniejsza, niż wygląda, bo to ona odróżnia licencję potrzebną od licencji opłacanej z rozpędu. Program zainstalowany na dwudziestu komputerach, ale uruchamiany na czterech, to nie jest dwadzieścia potrzebnych licencji. Jak przeprowadzić taki odczyt i czego szukać w wynikach, opisujemy szczegółowo przy inwentaryzacji oprogramowania.

Osobno trzeba objąć skanem to, czego na dyskach nie widać: usługi w chmurze. Konta w Microsoft 365, stanowiska w Adobe Creative Cloud, dostępy do narzędzi kupowane kartą przez poszczególne działy. To właśnie tam siedzi dziś największy nadmiar, bo subskrypcję zamawia się w trzy minuty, a nikt jej potem nie odwołuje.

Krok 2. Zbuduj rejestr tego, co firma kupiła

Drugi krok jest papierowy i to on decyduje o wyniku ewentualnej kontroli. Rejestr uprawnień to nie lista zakupów, tylko zestawienie, w którym każda pozycja ma komplet dokumentów pozwalających udowodnić prawo do używania. Faktura sama w sobie dowodem nie jest, bo dowodzi zapłaty, a nie tego, jakie uprawnienie zostało nabyte i na ilu stanowiskach.

Minimalny zestaw pól, który przechodzi audyt, wygląda tak jak w tabeli niżej. Nie jest długi, ale każdy brakujący element to pozycja, której przy kontroli nie da się obronić.

Przy licencjach kupionych z rynku wtórnego dochodzi jeszcze łańcuch własności: dowód pierwszej sprzedaży w Europejskim Obszarze Gospodarczym i oświadczenie poprzedniego właściciela o trwałym odinstalowaniu. Bez tych dwóch dokumentów licencja może być całkowicie legalna, a i tak nie do obronienia. Pełną listę pól i gotowy układ rejestru rozpisaliśmy przy ewidencji oprogramowania.

Krok 3. Policz pozycję efektywną

Pozycja efektywna to różnica między liczbą instalacji a liczbą posiadanych uprawnień, liczona osobno dla każdego produktu i każdej wersji. Wynik ujemny oznacza niedobór, czyli ryzyko. Wynik dodatni oznacza nadmiar, czyli pieniądze do odzyskania. Zero oznacza, że jest dobrze, i zdarza się rzadziej, niż firmy zakładają.

Liczenie ma kilka pułapek, które potrafią odwrócić wynik. Licencja dostępowa CAL musi być w wersji serwera albo nowszej, więc komplet CAL-i od starszego rocznika nie pokrywa nowszego serwera, mimo że sztuk się zgadza. Przypisanie licencji do konkretnego użytkownika albo urządzenia wolno zmienić dopiero po dziewięćdziesięciu dniach, więc przerzucanie licencji między osobami co tydzień nie jest zgodne z warunkami. Licencja OEM jest przypisana do sprzętu i nie przenosi się na nowy komputer razem z pracownikiem. Każda z tych trzech zasad regularnie zamienia pozorną zgodność w realny niedobór. Samo liczenie licencji dostępowych rozpisaliśmy na konkretnym przykładzie w tekście o tym, ile licencji CAL potrzebuje firma.

Dla programów CAD dochodzi czwarta pułapka, o której mało kto pamięta przy liczeniu: rocznik. Autodesk od 1 lipca 2026 nie zapewnia wsparcia aktywacji dla wersji 2017 i starszych, więc licencja wieczysta w starszym roczniku jest ważna, ale może nie dać się postawić na nowym komputerze. To nie jest problem zgodności, tylko problem ciągłości pracy, i trzeba go mieć w rejestrze osobno. Opisaliśmy to w tekście o aktywacji starych wersji Autodesk.

Krok 4. Załóż kalendarz odnowień i okien wypowiedzenia

Ten krok zwraca się najszybciej i jest jednocześnie tym, który najczęściej w ogóle nie istnieje. Subskrypcje odnawiają się same, a okno na rezygnację bywa krótkie i liczone od daty rocznicy, nie od daty faktury. W programie Microsoft NCE okno rezygnacji z nowej subskrypcji wynosi siedem dni kalendarzowych. Po nim nie ma zwrotu, jest tylko cały opłacony rok.

Kalendarz musi mieć dwie daty na każdą pozycję, nie jedną: datę odnowienia i datę graniczną wypowiedzenia, która wypada wcześniej. Alert ustawia się na tę drugą, z zapasem co najmniej trzydziestu dni, bo decyzja o rezygnacji zwykle wymaga rozmowy z działem, który z narzędzia korzysta. Samo wypowiedzenie albo aneks do umowy trzeba jeszcze dostarczyć dostawcy na piśmie przed upływem terminu, więc warto mieć drogę, która nie zależy od tego, czy prezes akurat jest w biurze: umowę da się dziś podpisać elektronicznie i doręczyć tego samego dnia.

Warto też znać, co się dzieje po przegapieniu terminu, bo panika bywa niepotrzebna. Subskrypcja Microsoft 365 po wygaśnięciu przechodzi przez stan wygasły przez około trzydzieści dni, potem wyłączony przez kolejne mniej więcej dziewięćdziesiąt, a dane są usuwane po około stu dwudziestu dniach od końca ważności. Jest więc czas na reakcję, ale on się kończy. Jak poukładać cały ten kalendarz, pokazujemy przy odnowieniach licencji.

Krok 5. Odzyskaj pieniądze z nadmiaru

Nadmiar dzieli się na dwa rodzaje i każdy odzyskuje się inaczej. Nadmiar w subskrypcjach to konta i stanowiska, za które płacisz, a nikt się nie loguje. Tu odzyskanie polega po prostu na zmniejszeniu liczby stanowisk przy najbliższym odnowieniu, dlatego krok 4 musi zadziałać wcześniej. Zylo w SaaS Management Index 2026 podaje, że 46 procent kupionych stanowisk w oprogramowaniu jako usłudze nie jest używanych, więc to nie jest marginalna pozycja.

Policzmy to na firmie pięćdziesięcioosobowej z Microsoft 365 Business Premium. Stanowisko kosztuje 19,06 EUR netto miesięcznie przy zobowiązaniu rocznym, czyli 228,72 EUR rocznie. Osiem kont zostawionych po odejściach pracowników to 1 829,76 EUR rocznie, czyli około 7 870 zł, płacone za nic. To pieniądze, które zwykle znikają w pozycji „usługi informatyczne" i których nikt nigdy nie zakwestionuje, bo faktura co miesiąc jest taka sama.

Drugi rodzaj nadmiaru to licencje wieczyste, których firma już nie używa: po migracji do chmury, po wycofaniu sprzętu, po zamkniętym projekcie. Te nie tracą ważności i nie znikają, tylko leżą w majątku. Wolno je odsprzedać, jeśli są bezterminowe, w pełni opłacone i pierwsza sprzedaż nastąpiła w Europejskim Obszarze Gospodarczym, co wynika wprost z wyroku TSUE C-128/11. Sprzedający odzyskuje zwykle 30 do 50 procent ceny katalogowej. Jak wycenić taki pakiet, tłumaczymy przy wycenie oprogramowania, a samą ścieżkę sprzedaży przy sprzedaży licencji Microsoft.

Krok 6. Utrzymuj gotowość audytową

Gotowość audytowa to stan, w którym komplet dowodów da się wyeksportować w jeden dzień, a nie projekt, który uruchamia się po otrzymaniu pisma. Różnica jest praktyczna: producent w wezwaniu audytowym daje zwykle trzydzieści dni, a odtworzenie dokumentacji zakupowej z pięciu lat wstecz zajmuje więcej, zwłaszcza gdy po drodze zmienił się dostawca albo osoba, która wszystko trzymała w swojej skrzynce.

Trzeba przy tym rozróżnić dwie zupełnie różne sytuacje, które w firmach zlewają się w jedno słowo „audyt". Kontrola legalności to działanie policji i prokuratury w trybie kodeksu postępowania karnego, gdzie stawką jest odpowiedzialność karna: artykuł 278 paragraf 2 kodeksu karnego przewiduje karę od trzech miesięcy do pięciu lat. Audyt producenta to działanie cywilne, którego podstawą jest klauzula audytowa w umowie licencyjnej, a stawką dopłata za brakujące licencje. Przygotowanie do obu wygląda tak samo, ale konsekwencje są nieporównywalne. Rozpisaliśmy to przy audycie legalności oprogramowania, a najczęstszy w polskich firmach wariant, czyli wezwanie od tego producenta, osobno przy audycie licencji Microsoft.

Terminy, które warto mieć w kalendarzu w 2026 i 2027 roku

Zarządzanie licencjami jest procesem ciągłym, ale kilka dat wymusza decyzję w konkretnym momencie. Poniżej te, które dotyczą największej liczby polskich firm w najbliższych osiemnastu miesiącach.

Do tego dochodzą terminy, które firma ustala sama i które w kalendarzu wyglądają niepozornie, a kosztują najwięcej: rocznice subskrypcji. One nie są ogłaszane przez producenta, tylko wynikają z daty pierwszego zamówienia, i to je najłatwiej przegapić.

Ile kosztuje brak zarządzania licencjami

Najuczciwsza odpowiedź brzmi: zwykle więcej po stronie nadmiaru niż po stronie ryzyka, i to jest zaskoczenie dla większości zarządów, które ten temat kojarzą wyłącznie z kontrolą. Osiem porzuconych kont Microsoft 365 w firmie pięćdziesięcioosobowej to około 7 870 zł rocznie. Jedna nieużywana licencja sieciowa CAD potrafi kosztować dwa razy tyle: subskrypcja SOLIDWORKS Standard to 11 973,98 zł netto rocznie, a wersja Premium 18 735,16 zł, i te pozycje odnawiają się automatycznie tak samo jak wszystkie inne. Rozpisaliśmy cały ten cennik przy cenie licencji SOLIDWORKS.

Po stronie ryzyka rachunek jest mniej przewidywalny, ale ma jedną cechę, o której warto pamiętać przy ustalaniu priorytetów: rośnie skokowo, a nie liniowo. Firma z niedoborem dwóch licencji i firma z niedoborem dwudziestu są w tej samej sytuacji prawnej, różnią się tylko kwotą dopłaty. Za to firma, która ma komplet dokumentów, i firma, która go nie ma, są w sytuacjach zupełnie różnych, nawet przy identycznym stanie faktycznym.

Jest jeszcze trzeci koszt, którego nie widać w żadnym zestawieniu: czas. Odtworzenie dokumentacji zakupowej po wezwaniu audytowym to zwykle kilka tygodni pracy jednej osoby, wyjętej z bieżących zadań w najgorszym możliwym momencie. Utrzymywanie rejestru na bieżąco to kilka godzin miesięcznie. To jest w gruncie rzeczy cała ekonomia tego procesu.

Od czego zacząć, jeśli nie ma nic

Nie od kupowania narzędzia i nie od pisania polityki licencyjnej. Od jednego arkusza z trzema kolumnami: produkt, liczba instalacji, liczba posiadanych uprawnień. Wypełnia się go dla pięciu najdroższych pozycji w firmie, bo one odpowiadają zwykle za ponad osiemdziesiąt procent wydatku i za praktycznie całe ryzyko. Reszta może poczekać do drugiego podejścia.

Już przy tych pięciu pozycjach zwykle wychodzi coś, czego nikt się nie spodziewał: albo konta, za które płacimy od dwóch lat bez powodu, albo brak dokumentu przy licencji kupionej od dostawcy, którego już nie ma. Jedno i drugie lepiej zobaczyć teraz niż przy wezwaniu. Jeśli chcesz zobaczyć, jak taki obraz wygląda na twoich danych, zacznij od zarządzania licencjami oprogramowania i przepuść przez skaner listę tego, co masz zainstalowane.

Ten tekst opisuje praktykę rynkową i nie jest opinią prawną ani poradą podatkową. Przy sporze z producentem albo przy kontroli warunki konkretnej umowy licencyjnej mają pierwszeństwo przed każdą regułą ogólną.