Вопрос о предоставлении информации - Форум по вопросам информационной безопасности

Здравствуйте, подскажите пожалуйста, Microsoft прислал нам письмо, ссылаются на ФЗ 152 (что мы должны использовать сертифицированное программное обеспечение) и что мы должны иметь лицензии на всё используемое ПО. И для того, чтобы удостовериться они просят установить их программу которая все отсканирует и им отправит. У нас закрытое предприятия. Имеют ли они право запрашивать такую информацию? если мы им не ответим они обэпом грозятся.

сталкивались) выход простой, структура вашей лвс и установленное ПО вносите в перечень сведений конфиденциального характера, подлежащий защите)) и пишете им письмо что мол рады бы, но никак низя)) тем более ставить какое то их непонятное ПО (на которое нет сертификата) в свою сеть с какими нибудь недокументированными возможностями....

Спасибо. А то они достали уже, звонят и звонят. после ответа в вашем случае мелкомягкие не угрожали органами?

>>У нас закрытое предприятия.
Я бы сообщил "куда следует" о таких желаниях западной фирмы.

В письме есть абзац.
Согласно требованиям нормативно-правовых актов, организация должна иметь лицензии на все используемое ПО. У нас нет информации о том, что ваша организация имеет корпоративные лицензии на все копии установленного программного обеспечения мелкомягких.
Вопрос, а они на каком основании должны это знать?

таки рвение сошло на нет))

1. Не общайтес по таким вопросам с анонимами. Принципиально. Microsoft (та компания которая является разработчиком или правообладателем Windows) вам ничего не писала. Это абсолютно точно. Кто писал желательно уточнить. У этого "кто" есть фамилия, имя, отчество и место работы. Если чего нет то это не собеседник и звать его никак.
2. Microsoft на основании ФЗ152 права вас проверять не имеет. Право писать кому угодно и что угодно имеют все граждане и юридические лица. Но обязанность отвечать на такие письма не возникает автоматически по факту отправки. ФЗ152 никаких прав Microsoft не даёт кроме права предоставить свой ПО для проверки и оплатить эту проверку.
3. Правообладатель, в том числе и M$ имеет право запросить у вас (если вы используете ПО Microsoft) подробности о использовании вами этого ПО. Такое право даёт правообладателю Гражданский Кодекс и лицензионное соглашение.
4. В лицензионных соглашениях некоторых компаний (например Autodesk, для большинства лицензий включая некоторые бесплатные) написано что правообладатель имеет право прислать аудиторов и проверить как вы используете их ПО. В случае если вы откажетесь предоставить аудиторам возможность проверить вас Autodesk по букве лицензионного соглашения имеет право отозвать ВСЕ выданные вашей компании лицензии. Про возврат выплаченных денег в лицензионном соглашении ничего не сказано. Но очевидно что при попытке этот пункт лицензионного соглашения задействовать будет суд и скандал который правообладателю очень не желателен.
5. Нелицензионное использование ПО противозаконно в России. Право сообщить о нарушении закона есть у всех, в том числе у Microsoft и их партнёров. Но обязанности реагировать на такие сообщения у правоохранительных органов в России фактически нет. В большинстве регионов "прислать ментов" M$ на данный момент не может. Но это не значит что ситуация не изменится через пару лет.

Сергей,
Пессимист прав, но есть пара неточностей в п. 3.

ГК РФ не дает правообладателю права проводить какие-либо проверочные мероприятия, кроме предусмотренных лицензионным договором. EULA на Office 2010 (полагаю, что и на остальные продукты тоже) предусматривает, что (далее - мой вольный перевод с английского, русского текста под рукой нет):
a. Используемое лицензионное ПО время от времени может запрашивать загрузку и запуск модуля валидации
b. Вы обязуетесь не препятствовать функционированию модуля валидации и отправки им собранной информации

Таким образом, обязанности устанавливать какие-то дополнительные программы по просьбе правообладателя у вас нет.

Ответьте им письменно примерно в таком ключе.

1. Согласно ч. 8 статьи 19 ФЗ-152 правообладатель ни в какой форме не является участником надзорных действий
2. Вы используете ПО Microsoft строго в соответствии с лицензиями. В частности, вы в полном объеме выполняете валидационные мероприятия, предусмотренные п. 5 лицензионного соглашения.
3. Таким образом, у вас нет обязанности устанавливать и запускать какое-либо дополнительное программное обеспечение. Тем не менее, вы готовы рассмотреть вопрос о выполнении полученного запроса после того, как правообладателем будут предоставлены гарантии возмещения вам любого вреда, который может быть вам причинен в результате запуска указанной валидационной программы.
4. <Если в письме действительно есть пассаж про ОБЭП> Напомните, что согласно статье 306 УК РФ заведомо ложное сообщение о якобы совершенном или готовящемся преступлении является уголовно наказуемым деянием.

Но недостающие лицензии стоит все-таки прикупить :)

malotavr, Пессимист, 7-й большое спасибо за помощь. Первый раз с таким рвением Microsoft столкнулись. Если интересно, напишу потом, что они нам ответят.

Пессимисту!
ПО используйте легальное., Но если нет выхода в Инет, тможете посылать нелегальных проверяльщиков далеко и надолго. Если же лицензиат - госорганы придут и проверят, но только если его используете при обработке конфишной инфоормации. А для селбя - живите спокойно.