информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Портрет посетителяВсе любят мед
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
не восем то что просили, но в тему... может поможет 09.09.03 14:15  Число просмотров: 2859
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
В последнее время участились проверки компаний на предмет лицензионности используемого ими программного обеспечения (ПО). Не секрет, что во многих компаниях по разным причинам лицензий намного меньше, чем используемых программ. Как быть в этом случае, чтобы не “попасть под раздачу”? Единственный вариант, гарантирующий почти стопроцентную безопасность, — легализовать все используемое ПО либо заменить его на бесплатное (например, на Linux, Mozilla или OpenOffice). Для этого нужны деньги и время. Пока вы будете искать и то и другое, не исключено, что проверяющие посетят вас. Поэтому наши рекомендации могут вам пригодиться. Но в каждом конкретном случае вы должны отдавать себе отчет, что действуете на свой страх и риск.

Предлагаем специалистам дополнить наши рекомендации своими советами и разъяснениями.

Какова ответственность

Украинским законодательством предусмотрены различные меры ответственности за использование нелицензионного ПО: уголовная, административная и гражданская. Уголовная ответственность по ст.176 УК “Нарушение авторского права и смежных прав” наступает, если ущерб, нанесенный правообладателю, составляет более 1700 грн.

Административная ответственность по ст.51-2 КоАП “Нарушение прав на объект интеллектуальной собственности” — если ущерб “не дотягивает” до этой отметки.

Существует также гражданско-правовая ответственность за нарушение авторского права и смежных прав. Правообладатель может предъявить к нарушителю иск и в судебном порядке отстаивать свои требования. Чем опасны подобные гражданские иски?

Во-первых, в гражданском процессе, в отличие от уголовного, существует презумпция виновности, т.е. правообладатель априори называет вас нарушителем, а бремя доказательства обратного ложится на вас. Гражданский процесс отличается состязательностью сторон: истец и ответчик сами должны предъявлять доказательства и давать правовую оценку действиям друг друга.

Во-вторых, финансовые санкции за нарушение Закона “Об авторском праве и смежных правах” могут быть более чем ощутимыми — до 8,25 млн грн.

В-третьих, если в результате рассмотрения гражданского иска вас все-таки признают виновным, то судья, усмотревший в ваших действиях состав уголовно наказуемого деяния, может (а по закону — должен) подать соответствующее представление в прокуратуру.

Кто имеет право подать исковое заявление? Наиболее активные в этом отношении правообладатели — юридическая компания “Салком” (представитель компании Microsoft), компании “1С”, “Руссобит”, “АВВYY”, “Бука”, “Антивирусная лаборатория Касперского” и некоторые другие.

Кто проверяет

В настоящее время проверять субъекты хозяйствования на предмет использования “пиратского” софта имеет право один контролирующий орган — Государственный департамент интеллектуальной собственности (о полномочиях государственного инспектора см. БИЗНЕС №50 от 9 декабря 2002 г., стр.50).

Госинспектор обязан при обнаружении признаков преступления, предусмотренного ст.176 УК Украины, сообщить об этом в правоохранительные органы. А при обнаружении правонарушения в виде административного проступка он обязан сам составить протокол об административном правонарушении. Для участия в проверке он может привлечь представителя правообладателя, специалистов. Однако обязательным при проведении подобной проверки является участие уполномоченного представителя проверяемого субъекта хозяйствования (директора, юриста, системного администратора). Плановая проверка проводится в рабочие дни, с 9.00 до 18.00. Предприятие оповещают о ней предварительно.

Внеплановые же проверки, согласно “Положению о государственном инспекторе по вопросам интеллектуальной собственности”, проводятся только у производителей и экспортеров-импортеров компакт-дисков. То есть с внеплановой проверкой к обычным пользователям ПО инспектор Госдепартамента интеллектуальной собственности прийти не имеет права.

Проверками соблюдения законодательства в области авторского права и смежных прав активно занимаются и сотрудники ГСБЭП. Подробно на полномочиях сотрудников ГСБЭП останавливаться не будем (БИЗНЕС уже не раз писал в рубрике “Школа выживания” о том, как общаться с сотрудниками милиции, в том числе и с “обэповцами” — см. Урок №7 “С милицией на “Вы”, но без страха” в №16 от 17 апреля 2000 г., Урок № 8 “Вас вызывают на допрос...” в №18 от 1 мая 2000 г., Урок №15 “Доследственная проверка” в №46 от 13 ноября 2000 г.).

Иногда легальность программного обеспечения проверяют сотрудники налоговой службы, ссылаясь на полномочия, данные им ст.265 КоАП, предусматривающей возможность составления админпротокола при обнаружении нарушения авторского права. Однако такие действия налоговиков вступают в противоречие с Законом “О государственной налоговой службе”, который определяет, что сотрудники налоговой службы проверяют только правильность начисления платежей в бюджет.

Превентивные меры

К визитам проверяющих необходимо тщательно готовиться. Это, разумеется, полностью не избавит вас от негативных последствий, но поможет свести их к минимуму. Как готовиться к проверкам?

1. Проведите аудит используемого ПО. Уничтожьте все ненужное ПО, когда-то инсталлированное “на всякий случай”. Оно ведь тоже имеет стоимость, и его наличие может существенно повлиять на меру ответственности. То ПО, которое можно заменить на свободно распространяемое, замените.

2. Приобретите хотя бы минимум легального ПО, в первую очередь — операционные системы.

3. Оцените сумму ущерба, который вы наносите правообладателю, постарайтесь свести ее до минимума, до порога уголовной ответственности — 1700 грн. Меньший ущерб влечет ответственность административную.

4. Заключите с системным администратором трудовое соглашение, в котором предусмотрите его и вашу ответственность за нарушение авторского права.

5. Издайте приказ о предотвращении нарушений авторского права на предприятии третьими лицами. Назначьте этим приказом ответственного за парк компьютеров, запретите сотрудникам собственноручно устанавливать ПО на своих машинах, введите карточки установленного ПО на каждую машину. Этим же приказом введите обязательный регулярный (например, раз в месяц) аудит используемого софта.

Для профилактики сымитируйте проверку, обратившись к специалистам или попросив своих знакомых сыграть роль проверяющих.
Вы узнаете много нового о своих сотрудниках.

5. Установите на компьютерах пароли в BIOS при старте Windows, удалите с “рабочих столов” ярлыки “пиратских” программ, уберите их из меню. Пусть проверяющие ищут их “вручную”.

6. Издайте приказ о коммерческой тайне и конфиденциальной информации и проинструктируйте сотрудников, чтобы ни в какие переговоры с проверяющими они не вступали. Обяжите сотрудников по окончании работы закрывать программы и обесточивать компьютеры. Если используются съемные диски, их необходимо убрать.

7. Не забывайте и об обычных мерах защиты от любых проверяющих: бронированная дверь, оснащенная глазком или видеокамерой. Наличие видеокамер внутри помещения также желательно. С их помощью можно фиксировать действия проверяющих.

8. Неплохо предусмотреть и такую меру защиты, как отключение электропитания, “отрубающее” сразу все компьютеры. Ее можно разместить, например, рядом с рабочим местом секретаря (эта мера защиты малоэффективна, так как квалифицированные проверяющие без труда определят, с какими программами работали в момент отключения питания. — Ред.).

Изъятие компьютеров

Вопрос изъятия компьютеров — самый спорный. Одни юристы доказывают, что изымать компьютеры нецелесообразно, ведь компьютерную программу можно легко скопировать, так пусть правоохранители копируют себе на здоровье все “содержимое” машин и обследуют потом эти копии. А то возьмут компьютеры, начинят их чем попало, и доказывай потом, что этого у вас отродясь в машине не было.

Следует также помнить, что объектом авторского права является компьютерная программа, а сам компьютер — объект права собственности. И его изъятие или конфискация допускаются только по решению суда.

Компьютер можно изъять как вещественное доказательство, если на его корпусе содержатся улики по тяжкому уголовному преступлению, например, следы крови, отпечатки пальцев и пр.

Изъятие компьютера на основании ст. 265 КоАП, которое практикуют сотрудники правоохранительных органов, производится ими с нарушениями закона, ведь для изъятия на основании данной статьи компьютер должен быть предметом или объектом правонарушения. А пока вы самостоятельно не заявите, что документов у вас нет (всегда говорите, что они у вас есть в сейфе, в другой области, на хранении у адвоката и т.д.), не будет состава правонарушения и самого правонарушения. Другие юристы утверждают, что компьютеры являются носителями информации и к ним нужно применять такой же порядок изъятия, как и к документам.

Бесспорно только одно: уголовную или административную ответственность за нарушение авторского права (влекущую изъятие предмета правонарушения или конфискацию носителей информации и оборудования) несет должностное лицо — директор или системный администратор.

Вместе с тем компьютеры принадлежат не ему лично, а предприятию. И поэтому, даже если вина должностного лица будет доказана судом, компьютерный парк предприятия пострадать не должен.
<sysadmin> Поиск 






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach