Használt szoftverlicenc: Hogyan készülj fel az auditra?
7 pontban foglaljuk össze
Egy jól beszerzett használt szoftverlicenc akár 50-70%-kal olcsóbb lehet az új verziónál. De ha rossz helyről veszed, pár hónapon belül deaktiválhatják, audit során elbukhatsz, és több százezres bírságot kockáztatsz. Az alábbi 7 kritérium alapján egyértelműen el tudod dönteni, hogy a kínált másodpiaci ajánlat valóban jogtiszta és védhető, vagy csak egy kockázatos olcsóság.
- Mi is pontosan a másodpiaci szoftver, és miért legális?
- A 7 kritérium, amit minden használt szoftver licenc vásárlásakor ellenőrizz
- Mi történik, ha ezek a kritériumok hiányoznak
- Hogyan néz ki a gyakorlatban egy rendben lévő bizonyíték csomag
- A MasterKeys megközelítése: dokumentált, nem szlogen
- Gyors ellenőrző lista a vásárlás előtt
Mi is pontosan a másodpiaci szoftver, és miért legális?
Mielőtt belemennénk a kritériumokba, tisztázzunk egy alapot. A másodpiaci (vagy „használt”) szoftverlicenc nem hack, nem szürke zóna, és nem jogi kiskapu. Egy jogilag régóta rendezett, az Európai Unió Bírósága által is megerősített kereskedési forma.
A döntő precedens a UsedSoft kontra Oracle ügy (C-128/11). Az EU Bírósága 2012-ben kimondta, hogy a szoftverlicenc első jogszerű eladása után a szerzői jogosult már nem akadályozhatja meg a licenc további értékesítését az EGT területén belül. Ezt nevezzük a jogkimerülés elvének. Gyakorlatban: ha egy licenc egyszer jogszerűen bekerült az EU/EGT piacára, onnantól viszonteladható, feltéve, hogy az eredeti vevő nem használja tovább, és a teljes licenc átruházásra kerül.
Tehát nem az a kérdés, hogy lehet-e használt szoftverlicencet venni. A kérdés az, hogy ez a konkrét licenc, amit most épp ajánlanak neked, megfelel-e a jogszerű másodpiaci értékesítés feltételeinek. Ezt pedig csakis dokumentációval tudod eldönteni. Nézzük, pontosan mit követelj meg.
A 7 kritérium, amit minden használt szoftverlicenc vásárlásakor ellenőrizz
Ez a hét pont nem „nice to have”. Ezek együttesen adják azt a bizonyíték rendszert, ami egy esetleges gyártói, adóhatósági vagy belső audit során megvédi a céged. Ha bármelyik hiányzik vagy ködös, lépj tovább.
Igazolt EU/EGT eredetű első beszerzés
Ez az egész ügy sarokköve. A UsedSoft ítélet kizárólag akkor alkalmazható, ha a licencet eredetileg az EGT területén hozták forgalomba. Egy amerikai vagy ázsiai piacról származó kulcs jogilag nem viszonteladható az EU-ban, akárhogy is hangzik az ajánlat.
Konkrétan mit követelj: a származási ország megnevezését a licenc dokumentumon (pl. Írország, Németország, Hollandia), és annak visszavezethetőségét az első beszerzési számláig. Ha az eladó „nem tudja megmondani” a forrást, valójában nincs forrása.
Számlaalapú bizonyíték a jogszerű beszerzésről
A szóbeli ígéret jogi szempontból nulla értékű. Egy komoly viszonteladó minden egyes továbbadott licenchez köt egy konkrét, visszakereshető beszállítói kereskedelmi számlát. Ezt hívjuk a bizonyítási láncnak.
A vevő felé ennek a számlának a részletei bizalmasak maradhatnak (partneri identitásvédelem), de a hivatkozási azonosítónak és dátumnak a dokumentumban szerepelnie kell. Audit során a viszonteladó ellenőrzött adatszolgáltatás keretében adja át a részleteket a hatóságnak, nem publikálja.
Átruházhatósági nyilatkozat (jogcímlánc hivatkozás)
Ez egy írásos, aláírt nyilatkozat a viszonteladótól arról, hogy a konkrét licencjogosultság milyen jogi alapon került hozzád, és hogy az eredeti felhasználó ténylegesen és véglegesen lemondott róla. Idegen szakkifejezéssel: chain of title.
A valódi átruházhatósági nyilatkozat nem általános marketing szöveg. Tartalmaz egyedi jogcímlánc azonosítót (pl. MK-CHAIN-XXXX formátumban), hivatkozik a konkrét uniós jogi alapra (C-128/11, illetve a szoftverdirektíva releváns cikkei), és megnevezi a kiadót (Microsoft, Adobe, Autodesk stb.).
Egyedi nyomonkövethetőségi azonosítók
Ha kapsz egy licencet, de nincs rajta egyedi rendelésszám, bizonyítékcsomag azonosító és kiállítási dátum, akkor gyakorlatilag egy általános sablont kaptál, nem egy konkrét, a te beszerzésedhez kötött dokumentumot.
Ez a rendszer az, ami auditkor a céged és a viszonteladó archívuma között kapcsolatot teremt. A hatóság rá tud kérdezni: „Rendelés #243260, mit tud hozzá bemutatni?” A viszonteladónak másodperceken belül elő kell tudnia szedni a teljes bizonyíték csomagot.
Integritási hivatkozás (fájl hash és tárolási kulcs)
Itt válik el a profi dokumentáció a kontároktól. Egy rendesen kezelt licencdokumentum integritási hivatkozással rendelkezik: egy kriptográfiai hash érték azonosítja a pontos fájlt, amit kaptál, és egy megváltoztathatatlan tárolási kulcs köti össze a viszonteladó archívumával.
Mit ad ez neked a gyakorlatban? Két dolgot: egyrészt bizonyítani tudod évekkel később is, hogy pontosan azt a dokumentumot őrzöd, amit kaptál. Másrészt az eladó képtelen visszamenőleg módosítani a nyilvántartását, mert a hash érték azonnal ellentmondana.
GDPR-kompatibilis, auditálható adatkezelés
Gondolj bele: a céges beszerzési adataid, név, cím, adószám, egy licenc dokumentumban szerepelnek. Ezt valakinek valamilyen jogalapon kezelnie kell, és bizonyos ideig meg kell őriznie.
Egy komoly szoftverbróker explicit módon rögzíti az adatkezelés jogalapját (szerződés teljesítése, jogszabályi megfelelés, jogos érdek), a megőrzési időt (jellemzően 10 év, ami a számviteli törvény elvárása), és egy adatvédelmi kapcsolatot. Ha ez hiányzik a licencdokumentumból, nem csak jogi, hanem adatvédelmi kockázatot is vásárolsz.
Dokumentált, nem „légből kapott” jogi garancia
Itt kezdődik a legnagyobb félreértés a piacon. Sokan kínálnak „örökös garanciát”. A kérdés az: mi fedezi ezt a garanciát, ha egyszer érvényesíteni kell?
Egy hiteles jogi garanciának három pilléren kell állnia:
- Jogi szavatosság a jogszerű beszerzésre (számlaalapú bizonyíték mögötte)
- Műszaki jótállás konkrét időtartammal (jellemzően 12 hónap teljeskörű), és a gyártói hivatalos támogatási ciklusig tartó élettartam jogi garancia
- Egyértelmű jogorvoslati mechanizmus: mi történik, ha probléma van (csere, korrekció, visszatérítés)
Az „örök garanciát, bármi legyen is, örökre” típusú szlogen jogilag értelmezhetetlen, és rendszerint arra utal, hogy mögötte nincs érdemi dokumentáció. Egy hiteles garancia korlátozott, de kiszámítható: pontosan tudod, mi jár neked, mikor, és milyen feltételekkel.
Mi történik, ha ezek a kritériumok hiányoznak
Tegyük fel, hogy veszel egy „olcsó” másodpiaci licencet egy piactérről vagy privát eladótól, dokumentáció nélkül. Mit kockáztatsz ténylegesen? Nézzük tárgyilagosan.
Gyártói deaktiválás
A Microsoft, Adobe, Autodesk és más kiadók rendszeresen szűrik a kulcsaktivációkat. Ha egy kulcsot jogellenesen hoztak be az EU-ba (például egy olcsóbb régióból), vagy egy időben több gépen is aktiválták, a kiadó egyoldalúan letiltja. Onnantól a szoftvered nem frissül, nem működik, és a te problémád.
Gyártói vagy belső audit bukása
Nagyobb cégeknél, különösen ha a Microsoft partnernek bejelentettél bizonyos licencszámokat, rutinszerűen előfordul gyártói audit. A kérdés egyszerű: „Mutasd be, honnan van ez a licenc.” Ha nincs beszállítói számla-hivatkozás, bizonyíték csomag azonosító és átruházhatósági nyilatkozat, az audit bukása szinte garantált.
Pénzügyi és reputációs következmények
A nem jogtiszta szoftverhasználat a magyar jog és az EU-s szerzői jogi szabályok szerint súlyos szankciókkal jár. Ez sokszorosan meghaladhatja a „megtakarított” összeget, és rontja a céged piaci reputációját is, különösen ha nyilvánosan kommunikált megállapításhoz vezet.
Hogyan néz ki a gyakorlatban egy rendben lévő bizonyíték csomag
Konkrétan: milyen dokumentumot várj el, amikor céges használatra vásárolsz egy másodpiaci licencet? Egy profi bróker esetében az alábbi szerkezettel találkozol.
Egy strukturált licenc dokumentum fő szekciói
- Jogi nyilatkozat a viszonteladó identitásáról, cégjegyzékszámáról, adószámáról, EU VAT-ről, Különböző Partner Azonosítókról (Ha van), D-U-N-S számáról. Ezek mind publikusan ellenőrizhető adatok.
- Eladó és vevő adatai kétoszlopos formában, az egyértelmű szerződéses kapcsolat dokumentálása érdekében.
- Rendelés adatai egyedi rendelésszámmal és dátummal.
- Nyomonkövethetőség és audit metaadatok: beszállítói számlaszám hivatkozás, bizonyíték csomag azonosító, megőrzési idő, származási ország, jogcímlánc hivatkozás.
- Licencelt szoftver adatai táblázatos formában: termék neve, MPN (gyári cikkszám), licenc típusa (Retail, OEM, Volume), kiadó.
- Részletes jogi feltételek: fogalmak, jogszerű forrás, átruházási modell, szavatosság és jótállás, ellenőrzött adatszolgáltatás, bizonyítékintegritás, GDPR, felelősségkorlátozás, irányadó jog.
- Bizonyítás index melléklet: a hash hivatkozás, tárolási kulcs, megőrzési ütemterv.
- Kontrollcélok és audit támogatás melléklet.
Ha a kapott dokumentum 1-2 oldalas és csak egy kulcsot meg egy „garancia örökre” mondatot tartalmaz, az gyakorlatilag semmit sem ér. Egy komoly licencdokumentum tipikusan 6-10 oldal, és minden fenti szekciót tartalmaz.
Mit kezdj ezzel a dokumentummal
Archiváld a teljes 10 éves megőrzési időre (ez egyébként számviteli kötelezettség). Tárold együtt a számlával és a licenckulccsal. Ha audit jön, egyetlen mappából elő tudod venni az összes bizonyítékot. Ez az, amitől a használt szoftver licenc vásárlásod audit-biztos.
A MasterKeys megközelítése: dokumentált, nem szlogen
Most őszintén: minden szoftverbróker azt mondja magáról, hogy „jogtiszta” és „megbízható”. A mi válaszunk erre nem egy újabb szlogen, hanem a fenti 7 kritérium következetes teljesítése minden egyes kiállított licencdokumentumon.
- Minden licencünk professzionális EU-s kereskedelmi partnerektől származik, a származási ország mindig rögzített a dokumentumon.
- Minden licenchez kötött egy konkrét beszállítói számlahivatkozás, amit mi őrzünk a jogszabályi 10 éves megőrzési időn át.
- Minden dokumentum kap egy egyedi bizonyítékcsomag azonosítót és egy integritási hash-t, amivel évek múlva is visszakereshető és ellenőrizhető.
- Jogi garanciánk bizonyíték-alapú: ami a papíron van, az fedezve van a bizonyíték rendszerünkkel.
- Hatósági vagy auditori megkeresésre ellenőrzött adatszolgáltatás keretében adjuk ki a részleteket, a bizalmasság és adatminimalizálás elvei mentén.
- + 1: Erre sokan nem fordítanak elég hangsúlyt, de a MasterKeys minden nemzetközi szabványnak megfelelő ellátási lánccal és dokumentációval rendelkezik. Tehát ISO, NIS2, GDPR, SOX, COBIT, ITIL4. (Független Anonim szakértők által elismerve.)
Ez a modell nem egyszerű, és nem is olcsón reprodukálható. Pontosan ettől audit-biztos, amit nálunk veszel. Ha bővebben érdekel az átfogó jogi keret, javasoljuk az Európai Unió Bíróságának C-128/11 sz. UsedSoft ítéletének elolvasását, valamint a gyakran ismételt kérdéseink áttekintését.
Gyors ellenőrző lista a vásárlás előtt
Mielőtt bármilyen másodpiaci licencet megveszel, fuss végig ezen a listán. Ha akár egyetlen pontra is nemleges a válasz, kérdezz vissza, vagy keress másik szállítót.
- Kaptam-e írásos licencdokumentumot, nem csak egy kulcsot emailben?
- A dokumentumon szerepel-e az eladó teljes cégadata (cégjegyzékszám, adószám, EU VAT)?
- Van-e egyedi rendelésszám és bizonyítékcsomag azonosító?
- Megnevezett-e a származási ország (EU/EGT területén belül)?
- Rendelkezem-e átruházhatósági nyilatkozattal és jogcímlánc hivatkozással?
- Az eladó hajlandó-e audit esetén ellenőrzött adatszolgáltatást nyújtani?
- A jogi garancia konkrét feltételekkel és jogorvoslattal van definiálva, nem csak „örökös” címkével?
- Van-e a dokumentumhoz integritási hivatkozás (hash vagy tárolási kulcs)?
Ha mind a nyolc igen, jó helyen jársz. Ha nem, érdemes megkérdőjelezni, mennyit spórolsz valójában.
Dokumentált, auditbiztos licenceket szeretnél?
A MasterKeys minden Microsoft, Adobe és egyéb használt szoftverlicence EGT-n belülről származó, beszállítói számlával igazolt, átruházhatósági nyilatkozattal és integritási hivatkozással kiadott. Nem szlogen: dokumentált módszertan.
Ne az árban spórolj. Az audit-biztos dokumentáción spórolsz, ha rossz helyről veszel.
Nézd meg audit-biztos ajánlatunkat