Firmy rzadko mają pełną, aktualną wiedzę o tym, jakie licencje faktycznie posiadają i na ilu stanowiskach są wykorzystywane — a rozbieżność między liczbą licencji a liczbą instalacji bywa realnym ryzykiem prawnym.

Na czym polega ta usługa

Audyt obejmuje inwentaryzację zainstalowanego oprogramowania na wszystkich stanowiskach oraz porównanie go z posiadanymi licencjami. Wynikiem jest raport wskazujący braki, nadmiarowe licencje oraz oprogramowanie zainstalowane bez odpowiedniego uprawnienia, wraz z rekomendacją uporządkowania sytuacji.

Dla kogo ma sens

Audyt jest szczególnie wartościowy przed planowaną kontrolą, przy przejmowaniu zarządzania IT po poprzednim administratorze, albo po prostu jako element porządkowania firmy rosnącej z kilku do kilkunastu lub kilkudziesięciu stanowisk.

Ile to trwa

Audyt mieści się z reguły w standardowym czasie do 3 dni, zależnie od liczby stanowisk objętych sprawdzeniem.

Warunki

Diagnoza wstępna i wycena audytu są bezpłatne. Dojazd na terenie Warszawy i okolic jest bezpłatny, a usługa objęta jest gwarancją do 12 miesięcy.

Zakres weryfikacji i kategorie oprogramowania

Profesjonalny audyt legalności i zgodności licencyjnej obejmuje całą strukturę oprogramowania działającego w firmie, od podstawowych systemów operacyjnych po specjalistyczne środowiska bazodanowe i aplikacje branżowe. Weryfikacja techniczna uwzględnia podział na kluczowe grupy oprogramowania:

Systemy operacyjne stacji roboczych i serwerów: Sprawdzane są systemy Windows oraz dystrybucje Linux na komputerach stacjonarnych, laptopach, terminalach i serwerach. Analiza obejmuje rodzaj posiadanej licencji, w tym wersje OEM (oprogramowanie przypisane fabrycznie do płyty głównej danego komputera), licencje BOX i Retail (pozwalające na przenoszenie oprogramowania między urządzeniami) oraz licencje grupowe Volume Licensing i subskrypcje CSP (Cloud Solution Provider, czyli model elastycznego licencjonowania w chmurze).
Pakiety biurowe i narzędzia pracy grupowej: Weryfikacja dotyczy pakietów Microsoft Office w wersjach klasycznych (Home & Business, Professional) oraz środowisk chmurowych Microsoft 365 (plany Business Basic, Standard, Premium) i Google Workspace. Szczególny nacisk kładziony jest na wykrycie wersji domowych lub edukacyjnych (np. Office Home & Student), których umowa licencyjna EULA (End User License Agreement, czyli umowa licencyjna użytkownika końcowego) zabrania stosowania w celach komercyjnych.
Systemy zarządzania przedsiębiorstwem, ERP i finanse: Kontroli podlegają systemy handlowo-magazynowe i księgowe, w tym systemy InsERT GT oraz nexo (Subiekt, Rewizor, Rachmistrz, Gratyfikant, Gestor, Biuro), oprogramowanie WAPRO ERP (Mag, Fakturka, Gang, Kaper, Fakir, JPK), Comarch ERP (Optima, XL, Altum), Sage Symfonia, RAKS, enova365, oprogramowanie SAP oraz program Płatnik ZUS. Weryfikacja obejmuje liczbę aktywnych stanowisk, licencje wielodostępowe oraz ważność abonamentów na aktualizacje prawne.
Serwery baz danych i licencje dostępowe CAL: Weryfikacja dotyczy silników bazodanowych, takich jak Microsoft SQL Server, oraz licencji dostępowych CAL (Client Access License, czyli licencji uprawniającej konkretnego użytkownika lub urządzenie do korzystania z zasobów serwera). Sprawdzana jest zgodność modelu licencjonowania (na rdzenie procesora per Core lub model Server z licencjami dostępowymi CAL na użytkowników User CAL lub urządzenia Device CAL).
Oprogramowanie specjalistyczne, graficzne i narzędziowe: Sprawdzane są programy do projektowania CAD, pakiety graficzne, edytory plików PDF, narzędzia do zdalnego pulpitu, programy do archiwizacji i kompresji danych (np. komercyjny WinRAR w zestawieniu z darmowym 7-Zip na licencji GNU LGPL) oraz oprogramowanie antywirusowe i systemy ochrony punktów końcowych.
Oprogramowanie Open Source i bezpłatne: Analizowane są programy na licencjach Freeware, GNU GPL, MIT czy Apache. Weryfikowane są klauzule licencyjne pod kątem ograniczeń do użytku niekomercyjnego (Non-Commercial Use), które wykluczają darmowe wykorzystanie w firmie.

Metodologia przeprowadzania audytu krok po kroku

Audyt realizowany jest według ustrukturyzowanej procedury technicznej, która zapewnia pełną dokładność przy jednoczesnym zachowaniu bezpieczeństwa przetwarzanych informacji:

1. Podpisanie umowy o zachowaniu poufności: Przed przystąpieniem do jakichkolwiek prac technicznych zawierana jest bezpłatna umowa NDA (Non-Disclosure Agreement, czyli umowa o zachowaniu poufności). Gwarantuje ona pełną ochronę tajemnicy przedsiębiorstwa, struktury sieci oraz danych przetwarzanych na stacjach roboczych.

2. Inwentaryzacja techniczna środowiska IT: Serwisant podczas bezpośredniej wizyty w siedzibie firmy przeprowadza inwentaryzację urządzeń podłączonych do sieci lokalnej LAN (Local Area Network). Obejmuje ona komputery stacjonarne, laptopy, serwery fizyczne oraz maszyny wirtualne w środowiskach Hyper-V lub VMware. Wykorzystywane są skrypty inwentaryzacyjne oraz narzędzia klasy SAM (Software Asset Management, czyli zarządzanie zasobami oprogramowania), które odczytują rzeczywisty stan zainstalowanych plików wykonywalnych, wpisów w rejestrze systemowym i usług działających w tle.

3. Gromadzenie i weryfikacja dowodów legalności: Następuje analiza posiadanej przez firmę dokumentacji zakupu. Obejmuje to faktury, certyfikaty autentyczności COA (Certificate of Authenticity, czyli etykiety z kluczem produktu umieszczane na obudowach), umowy licencji grupowych, dokumenty elektroniczne ESD (Electronic Software Download) oraz zestawienia z portali administracyjnych dostawców usług chmurowych (np. Microsoft 365 Admin Center).

4. Zestawienie bilansu licencyjnego: Przeprowadzana jest rekoncyliacja, czyli bezpośrednie porównanie liczby zainstalowanych instancji każdego programu z liczbą ważnych, udokumentowanych uprawnień licencyjnych. Pozwala to na precyzyjne wskazanie ewentualnych braków licencyjnych oraz nadlicencji, czyli opłacanych, lecz niewykorzystywanych stanowisk.

5. Opracowanie raportu poaudytowego i planu optymalizacji: Wynikiem prac jest całościowy raport zawierający zestawienie stanu prawnego i technicznego, analizę ryzyk oraz rekomendacje kroków naprawczych. Raport wskazuje możliwości usunięcia niepotrzebnego oprogramowania, uzupełnienia brakujących licencji w optymalnym modelu finansowym lub wdrożenia bezpłatnych, w pełni legalnych odpowiedników Open Source.

Najczęstsze nieprawidłowości i pułapki licencyjne w firmach

W praktyce funkcjonowania przedsiębiorstw niezgodności licencyjne rzadko wynikają ze świadomego działania, a najczęściej są skutkiem braku procedur lub nieznajomości szczegółowych zapisów licencyjnych:

Wykorzystywanie licencji domowych i konsumenckich: Bardzo częstym uchybieniem jest instalacja oprogramowania przeznaczonego dla użytkowników indywidualnych (np. pakietów Office Home & Student, konsumenckich wersji programów antywirusowych czy darmowych edytorów PDF z zastrzeżeniem do użytku prywatnego). Użycie takiego oprogramowania na komputerze firmowym stanowi naruszenie warunków licencji EULA i niesie ryzyko roszczeń ze strony producenta.

Błędne przenoszenie licencji OEM po wymianie sprzętu: Licencja typu OEM (Original Equipment Manufacturer) jest nierozerwalnie przypisana do pierwotnego zestawu komputerowego (w szczególności do płyty głównej). Przełożenie dysku systemowego ze starego komputera do nowo zakupionej stacji roboczej lub wymiana płyty głównej podczas modernizacji sprawia, że system operacyjny traci ważność licencyjną, nawet jeśli mechanizm aktywacji online nie zgłosi natychmiast błędu.

Brak licencji dostępowych CAL do serwerów Windows i SQL: W wielu firmach wdrożony jest legalny system Windows Server oraz serwer bazy danych Microsoft SQL Server obsługujący np. Subiekta GT lub Comarch Optimę, jednak przedsiębiorstwo nie posiada licencji dostępowych CAL dla wszystkich pracowników korzystających z zasobów serwera. Każde urządzenie lub użytkownik logujący się do domeny, korzystający z folderu sieciowego czy odpytujący bazę SQL wymaga odrębnej licencji CAL.

Niekontrolowane instalacje przez pracowników (Shadow IT): Pozostawienie pracownikom uprawnień lokalnego administratora na komputerach służbowych prowadzi do instalacji niesprawdzonego oprogramowania pobieranego z Internetu (np. konwertery plików, programy do pobierania wideo, wersje demonstracyjne narzędzi graficznych po wygaśnięciu okresu próbnego trial). Generuje to nie tylko ryzyko licencyjne, ale także zagrożenie infekcją złośliwym oprogramowaniem.

Zakup nielegalnych kluczy na aukcjach internetowych: Nabywanie samych kluczy aktywacyjnych za ułamek ceny rynkowej na platformach aukcyjnych jest częstą pułapką. Pomyślna aktywacja cyfrowa nie jest tożsama z legalnością. W świetle prawa i audytu brak prawidłowej faktury, brak certyfikatu COA lub brak udokumentowanego łańcucha przeniesienia praw autorskich oznacza, że firma nie posiada prawa do korzystania z oprogramowania.

Utrzymywanie nieaktywnych subskrypcji chmurowych: Po odejściu pracownika z firmy jego konto w usłudze Microsoft 365, Google Workspace lub w chmurowym systemie ERP często nadal pozostaje aktywne, a comiesięczna opłata abonamentowa jest stale naliczana. Audyt pozwala wychwycić takie zbędne koszty i natychmiast je zredukować.

Błędy popełniane przy samodzielnych próbach inwentaryzacji

Próby przeprowadzenia inwentaryzacji oprogramowania we własnym zakresie bez odpowiednich narzędzi diagnostycznych często prowadzą do błędnych wniosków:

Poleganie wyłącznie na liście programów w Panelu sterowania: Standardowy aplet dodawania i usuwania programów w systemie Windows nie wyświetla aplikacji typu Portable (uruchamianych bezpośrednio z katalogu bez instalatora), bibliotek serwerowych, dodatków do przeglądarek, skryptów automatyzujących ani narzędzi zainstalowanych w profilach innych użytkowników systemu.

Pomijanie środowisk wirtualnych i maszyn testowych: Maszyny wirtualne uruchomione w środowiskach Hyper-V lub VMware podlegają dokładnie takim samym zasadom licencjonowania jak komputery fizyczne. Uruchomienie wirtualnej instancji systemu serwerowego bez dedykowanej licencji stanowi poważne naruszenie warunków producenta.

Pozorne usuwanie oprogramowania przez kasowanie skrótów: Usunięcie ikony z pulpitu lub samego folderu z dysku nie usuwa wpisów w rejestrze systemowym, usług ani wpisów w dzienniku zdarzeń Windows (Event Viewer). Profesjonalne narzędzia audytorskie oraz biegli ds. praw autorskich bez trudu identyfikują historię obecności i uruchamiania takiego oprogramowania.

Brak powiązania faktur ze sprzętem: Przechowywanie faktur w dziale księgowości bez przypisania ich do konkretnych numerów seryjnych lub numerów inwentarzowych komputerów utrudnia udowodnienie legalności podczas kontroli. Każda licencja jednostkowa powinna być jednoznacznie przypisana do konkretnej stacji roboczej.

Kiedy problem z oprogramowaniem nie wynika z braku licencji, lecz z błędu konfiguracji

Podczas diagnostyki infrastruktury IT często występują sytuacje, w których komunikaty o braku licencji lub problemach z aktywacją wynikają z usterek technicznych, a nie z braku uprawnień:

Problemy z serwerem aktywacji zbiorczej KMS: W sieciach firmowych korzystających z licencjonowania grupowego Volume Licensing stacje robocze łączą się z lokalnym serwerem KMS (Key Management Service). Usterka konfiguracji rekordów DNS (Domain Name System), blokada portów na zaporze sieciowej (Firewall) lub brak łączności z serwerem KMS powoduje wyświetlenie na stacjach roboczych komunikatu o wygasającej licencji Windows, mimo że firma posiada w pełni opłacony pakiet licencji.

Zawieszone sesje w systemach ERP i bazach danych: W systemach takich jak Subiekt GT, Rewizor czy Comarch Optima po nagłym zaniku zasilania, awarii połączenia sieciowego lub nieprawidłowym zamknięciu programu, serwer bazy danych może nadal rejestrować aktywność użytkownika. Próba ponownego uruchomienia programu skutkuje komunikatem o przekroczeniu limitu licencji stanowiskowych, co wymaga jedynie zresetowania zawieszonego połączenia w module administracyjnym, a nie zakupu dodatkowego stanowiska.

Zmiana identyfikatora sprzętowego po modernizacji: Wymiana dysku systemowego na szybki nośnik SSD (Solid-State Drive), montaż nowej karty sieciowej lub aktualizacja oprogramowania układowego płyty głównej (BIOS/UEFI) może zmienić sumę kontrolną sprzętu (Hardware Hash). System Windows lub pakiet Office może tymczasowo wyświetlić komunikat o konieczności ponownej aktywacji, co wymaga odświeżenia przypisania licencji na koncie producenta lub przeprowadzenia automatycznej autoryzacji telefonicznej.

Błędne przypisanie planów w panelu chmurowym: Brak dostępu pracownika do stacjonarnej wersji programu Microsoft Word lub Excel w ramach usługi Microsoft 365 najczęściej wynika z błędnego przypisania licencji Business Basic (obejmującej wyłącznie wersje przeglądarkowe) zamiast licencji Business Standard w konsoli administracyjnej, a nie z konieczności zakupu nowej licencji.

Dodatkowe pytania i odpowiedzi dotyczące audytu oprogramowania

Czy audyt licencji oprogramowania wiąże się z ryzykiem zgłoszenia nieprawidłowości do organów kontrolnych?

Audyt realizowany przez niezależny serwis IT jest usługą w 100% poufną i służy wyłącznie właścicielom oraz zarządowi przedsiębiorstwa. Przed rozpoczęciem prac podpisywana jest bezpłatna umowa o zachowaniu poufności (NDA), a wszelkie zgromadzone dane i raporty są przekazywane wyłącznie zlecającemu. Usługa ma na celu bezpieczne wykrycie i usunięcie nieprawidłowości wewnątrz firmy, zanim staną się one przedmiotem oficjalnej kontroli zewnętrznej ze strony producentów oprogramowania (np. organizacji BSA – The Software Alliance) lub organów skarbowych i policji.

Jakie dokumenty stanowią pełnoprawny dowód legalności oprogramowania?

Zgodnie z praktyką prawną i wymogami producentów pojedynczy element zazwyczaj nie stanowi wystarczającego dowodu. Pełny pakiet dowodowy obejmuje fakturę zakupu z precyzyjną nazwą programu i wersji, fizyczny lub cyfrowy certyfikat autentyczności (naklejka COA, nośnik z hologramem lub certyfikat PDF), umowę licencyjną EULA oraz potwierdzenie przypisania licencji do konkretnego komputera lub konta firmowego. W przypadku subskrypcji chmurowych dowodem jest aktywny panel administracyjny u dostawcy oraz regularne faktury rozliczeniowe.

Czy oprogramowanie Open Source może być bezpiecznie używane w firmie bez opłat?

Większość licencji Open Source, takich jak MIT, BSD czy Apache 2.0, pozwala na w pełni bezpłatne i swobodne wykorzystanie w działalności komercyjnej. Należy jednak uważać na oprogramowanie udostępniane na licencjach z klauzulami wyłączającymi zastosowania komercyjne (Non-Commercial) oraz na specyficzne wymogi licencji GNU GPL. Niektóre programy darmowe dla użytkowników prywatnych stają się płatne z chwilą ich zainstalowania na sprzęcie firmowym lub wykorzystania do celów zarobkowych.

W jaki sposób audyt licencji pozwala obniżyć bieżące wydatki na IT w przedsiębiorstwie?

Audyt licencyjny nie tylko zabezpiecza firmę przed karami, ale pozwala na bezpośrednią optymalizację comiesięcznych kosztów operacyjnych. Weryfikacja pozwala wykryć opłacane, lecz nieużywane subskrypcje chmurowe po byłych pracownikach, zoptymalizować dobór planów taryfowych (np. zamienić drogie pakiety na tańsze dla stanowisk o podstawowych potrzebach), wyeliminować dublujące się aplikacje o identycznym przeznaczeniu oraz wdrożyć bezpłatne, stabilne alternatywy Open Source tam, gdzie płatne oprogramowanie nie jest konieczne.

Czy przeprowadzenie inwentaryzacji oprogramowania wymaga wstrzymania pracy biura?

Prace inwentaryzacyjne są organizowane w sposób w pełni bezinwazyjny dla ciągłości procesów biznesowych. Skanowanie sieciowe oraz zbieranie danych ze stacji roboczych i serwerów odbywa się w tle, bez konieczności restartowania komputerów czy wylogowywania pracowników. Serwisant realizujący audyt na miejscu w siedzibie firmy dostosowuje harmonogram weryfikacji manualnej do rytmu pracy poszczególnych działów, co pozwala na niezakłócone funkcjonowanie biura.

Wdrożenie zasad zarządzania zasobami oprogramowania po audycie

Zakończenie audytu i wdrożenie zaleceń raportu pozwala na trwałe uporządkowanie środowiska informatycznego w przedsiębiorstwie. W celu utrzymania pełnej zgodności licencyjnej rekomendowane jest wdrożenie stałych procedur SAM (Software Asset Management, czyli systemowego zarządzania zasobami oprogramowania w całym cyklu ich życia). Obejmuje to odebranie uprawnień administratora lokalnego użytkownikom końcowym, centralną kontrolę nad instalacją nowych aplikacji oraz prowadzenie ewidencji licencji powiązanej z numerami inwentarzowymi stacji roboczych.

W ramach stałego wsparcia technicznego dostępny jest bezpłatny przegląd środowiska IT dla firm, który pozwala na bieżąco kontrolować stan licencyjny przy wprowadzaniu nowych komputerów i serwerów do infrastruktury. Wszystkie czynności audytorskie i doradcze realizowane są w formule bezpośredniego dojazdu do siedziby klienta na terenie Warszawy oraz 7 okolicznych powiatów (grodziski, legionowski, otwocki, piaseczyński, pruszkowski, warszawski zachodni, wołomiński), co zapewnia pełną wygodę i poufność bez konieczności odłączania sprzętu.

22 378 48 09

Audyt licencji oprogramowania w firmie