Dostałeś list od BSA? Co robić, a czego nie

List od Business Software Alliance najlepiej zrozumieć przez to, czym jest: zaproszeniem do samodzielnego doniesienia na siebie, ładnie opakowanym. Pisze się w nim, że twoja firma być może używa oprogramowania bez ważnej licencji, prosi o współpracę przy dobrowolnym audycie, a nad stroną wisi groźba odszkodowania. Najważniejszą decyzję podejmujesz w pierwszych dniach, i niemal zawsze brzmi ona: nie odpowiadaj od razu.

Poniżej: czym naprawdę jest BSA, co wolno jej, a czego nie, jak buduje się roszczenie, i jak odpowiedzieć, nie tworząc akt przeciwko sobie. Bez straszenia, tylko chłodne fakty, bo list gra głównie na strachu, a strach to zły doradca w czymś, co w istocie jest grą handlową i prawną.

Czym jest Business Software Alliance?

Business Software Alliance to prywatna organizacja broniąca interesów, działająca w imieniu dużych producentów oprogramowania, wśród nich Microsoftu, Adobe i Autodesku. Jej zadaniem jest wyszukiwanie firm używających oprogramowania bez ważnej licencji i pobieranie wynagrodzenia w imieniu tych producentów.

Słowo do zapamiętania to “prywatna”. BSA nie jest urzędem, nie jest organem śledczym i nie jest sądem. Nie może przeszukać twoich systemów, nałożyć grzywny ani do niczego cię zmusić. Jej listy są tak napisane, by wywoływać odwrotne wrażenie, z prawniczymi terminami i odwołaniami do wysokich kwot, i właśnie na tym wrażeniu wielu przedsiębiorców się potyka.

Dlaczego dostajesz taki list?

Zwykle zaczyna się od donosu. Rozżalony były pracownik, informatyk, który odszedł, czasem konkurent: ktoś, kto wie, co działa na komputerach, to zgłasza. BSA albo kancelaria w jej imieniu wysyła następnie prośbę o dobrowolny udział w audycie, z pytaniami: jakiego oprogramowania używasz, na ilu urządzeniach, i czy możesz pokazać licencje?

Uderza, jak różne bywają powody i jak jednakowe są listy. Czy donos wynika z urazy, z poczucia obowiązku, czy z konkurencji, nie zmienia to niczego w piśmie, które do ciebie trafia. To standardowa procedura, a nie skrojony na miarę zarzut, i to dobra wiadomość: nie trafiłeś na celownik osobiście, lecz w rutynowy tryb, na który można odpowiedzieć równie rutynowo i spokojnie.

Ważne, by to zrozumieć: donos to nie dowód. Kto twierdzi, że gdzieś działa nielegalne oprogramowanie, rzadko ma szczegóły, a już na pewno nie liczby. List, który po nim przychodzi, brzmi, jakby sprawa była już przesądzona, ale w rzeczywistości jest próbą wydobycia brakujących faktów, i to od jedynej strony, która je ma: od ciebie. To tłumaczy naglący ton, i tłumaczy, dlaczego ten ton nie ma związku z tym, jak mocna jest sprawa naprawdę.

Czego wielu przedsiębiorców nie wie: słowo “dobrowolny” jest dosłowne. Nie masz obowiązku udzielać tych informacji. A współpraca nie jest neutralna, bo odpowiedzi, które wysyłasz, są dokładnie tym dowodem, na którym roszczenie zostanie później zbudowane.

Czy muszę współpracować przy audycie?

Nie bez wcześniejszej porady. Tu najczęściej idzie źle: firma się boi, chce pokazać, że nie ma nic do ukrycia, i z własnej inicjatywy wysyła zestawienie całego oprogramowania. Tym samym wręczasz właśnie te akta, przed którymi powinieneś się bronić.

Rozsądnym pierwszym krokiem nie jest więc odpowiadanie co do meritum, lecz przedłożenie listu komuś, kto to już widział, prawnikowi IT albo adwokatowi z doświadczeniem w licencjach oprogramowania. Wie, która odpowiedź ogranicza twoją odpowiedzialność, a która ją zwiększa. Poprawna, formalnie sformułowana odpowiedź potrafi wyciszyć sprawę, zanim eskaluje, podczas gdy impulsywny mail czasem dopiero ją rozkręca. Ta konsultacja kosztuje, ale jest niemal zawsze ułamkiem tego, co może cię kosztować nieszczęśliwa pierwsza reakcja.

Co BSA wolno, a czego nie

Rozróżnienie jest prostsze, niż sugeruje ton listu, i warto mieć je jasno, bo cała nierównowaga sił między tobą a nadawcą bierze się z zacierania tej granicy. Kiedy raz zobaczysz, co druga strona faktycznie może, a czego tylko udaje, że może, pismo traci większość swojej mocy.

BSA wolno	BSA nie wolno
Wysłać list lub mail z prośbą o audyt	Zmusić cię do współpracy bez orzeczenia sądu
Zadawać pytania o twoje korzystanie z oprogramowania	Wejść do twoich systemów albo żądać dokumentów
Zaproponować ugodę w imieniu zrzeszonych producentów	Samodzielnie nałożyć grzywnę
Skierować spór do sądu	Podawać się za urząd albo organ śledczy

Ten ostatni wiersz po prawej jest ważny. Strona prywatna może pójść do sądu, ale wtedy obowiązują zwykłe zasady: nie musisz niczego ujawniać, dopóki nie nakaże tego sąd. Presja w liście jest realna, ale to nie obowiązek prawny. Właśnie tę różnicę między naciskiem a przymusem list najchętniej zaciera, a jej przywrócenie to pierwszy krok, który daje spokój.

Czy list od BSA to to samo co pozew?

Nie, i w tej różnicy tkwi pierwsza ulga. Pozew pochodzi od sądu i zobowiązuje cię do stawienia się albo odpowiedzi w terminie. List od BSA pochodzi od prywatnej organizacji albo jej adwokata i jest, choćby wyglądał bardzo formalnie, prośbą. Nie stoi za nim żadne orzeczenie sądu.

To nie znaczy, że możesz go wyrzucić i zapomnieć. Jeśli firma w ogóle nie zareaguje, BSA może zdecydować się jednak skierować sprawę do sądu, a wtedy będziesz chciał móc wykazać, że działałeś porządnie. Właściwa postawa to więc ani ignorować, ani od razu wszystko wyznać, lecz odpowiadać spokojnie i z poradą. Traktuj list jako początek rozmowy, którą współkształtujesz, a nie jako wyrok, który już zapadł.

Jak buduje się roszczenie

Zrozumienie, jak powstaje kwota, zdejmuje część strachu i wyjaśnia, dlaczego dobrowolna współpraca wypada tak niekorzystnie.

Warto to sobie uświadomić, bo właśnie tu leży cała logika powściągliwości. Nie chodzi o ukrywanie czegokolwiek, do czego jesteś zobowiązany, lecz o to, że nie wręczasz z własnej ręki cegiełek, z których zbudują roszczenie. To subtelna, ale kluczowa różnica, i to ona odróżnia rozsądną ostrożność od unikania odpowiedzialności.

Metoda jest w istocie zawsze ta sama: wartość rynkowa danego oprogramowania, pomnożona przez liczbę instalacji bez ważnej licencji, plus narzut jako wynagrodzenie. Dwie rzeczy zwracają uwagę. Po pierwsze, kwota skaluje się z liczbą maszyn, więc garść stanowisk to zupełnie co innego niż całe biuro. Po drugie, i to jest sedno: liczba instalacji i używane tytuły to właśnie te dane, których sama BSA nie ma. Dopóki ich nie dostarczysz, druga strona musi je uprawdopodobnić, a to znacznie trudniejsze niż przepisanie listy, którą wysłałeś dobrowolnie.

Pomaga wyobrazić sobie dwa skrajne przypadki. Jednoosobowa działalność z jednym nielicencjonowanym programem na jednym laptopie to drobna, łatwa do naprawienia sprawa. Biuro z pięćdziesięcioma stanowiskami, na których na każdej maszynie działa ten sam nielicencjonowany pakiet, to inny rząd wielkości, bo ta sama kwota na stanowisko mnoży się pięćdziesiąt razy. Nic w tym rachunku nie jest egzotyczne; nagradza po prostu znajomość własnych liczb, zanim pozna je ktoś inny.

A jeśli naprawdę czegoś nie masz w porządku?

Zdarza się, i częściej przez przypadek niż celowo: wersja próbna, która została w użyciu firmowym, klucz założony na więcej maszyn, niż pozwala licencja, oprogramowanie, które przyszło z odchodzącym pracownikiem. To nie czyni z ciebie oszusta, ale znaczy, że teraz trzeba uważać. W większości małych firm taki niedobór nigdy nie był świadomym wyborem, lecz sumą drobnych zaniedbań, których nikt nigdy nie uporządkował.

Właśnie dlatego reakcja obronna w stylu wszystko albo nic jest tak ryzykowna. Nie każdy niedobór jest naruszeniem tej samej wagi, a wiele z nich da się naprawić spokojnie, jeszcze zanim ktokolwiek zada pytanie. Kluczowe jest, by nie zamienić drobnej, łatwej do usunięcia usterki w formalne przyznanie, które trudno potem cofnąć.

Także wtedy: nie przyznawaj się do niczego bez porady prawnej. Co możesz już zrobić, poza komunikacją z BSA, to uporządkować własny dom: spisać, co działa, i tam gdzie trzeba dokupić ważne licencje, żeby twoja sytuacja była poprawna. Kupowanie legalnie jest, niezależnie od jakiegokolwiek listu, najlepszą ochroną, i znacznie tańsze niż ugoda.

Kolejność ma tu znaczenie. Najpierw porada, potem porządkowanie, a rozmowa z BSA idzie własnym torem. Naprawianie braków po cichu, dla siebie, nie jest przyznaniem się i nie musi być częścią odpowiedzi; jest po prostu doprowadzeniem firmy do stanu, w którym kolejny taki list w ogóle przestaje być groźny.

Jak wygląda dobra wewnętrzna inwentaryzacja

Niezależnie od listu jest to coś, co każda firma lepiej zrobi dziś niż jutro, bo zdejmuje niepewność, która czyni audyt strasznym. Nie potrzebujesz do tego drogiego oprogramowania; wystarczy proste zestawienie.

Przejdź stanowisko po stanowisku, jakie płatne programy na nim są, i dopisz obok, która licencja je pokrywa i gdzie jest dowód zakupu. Wszędzie tam, gdzie nie znajdziesz dowodu, sama tworzy się twoja lista zadań. Zwykle wychodzi lepiej, niż się obawiano, a luki siedzą w kilku przewidywalnych miejscach: stary komputer po kimś przejęty, wersja próbna, która została, albo program założony na więcej maszyn, niż licencja pokrywa.

Trzymaj to zestawienie wewnętrznie i nie wysyłaj go z odpowiedzią do BSA, chyba że doradzi to twój adwokat. To twój kompas, nie ich dowód. Samo jego istnienie daje ci spokój, bo wtedy sam wiesz dokładnie, jak stoisz, a to pozycja, z której najlepiej się negocjuje.

Najlepsza obrona to pudełko po butach pełne faktur

Niemal cały stres wokół listu od BSA sprowadza się do jednego pytania: czy możesz wykazać, że twoje oprogramowanie jest legalne? W audycie nikt nie pyta o same kody, pyta się o dowody. A dowody to dokumentacja. Klucz, który działa, niczego nie dowodzi; dowodzi go dopiero faktura i ślad pochodzenia, który za nią stoi.

Zapisuj więc przy każdym zakupie, co kupujesz, od kogo i ile zapłaciłeś. Przechowuj faktury na nazwę firmy, a przy licencjach używanych także potwierdzenie, że poprzedni właściciel zrzekł się swojej kopii. Ten łańcuch to dokładnie to, co dostarcza poważny sprzedawca, i dokładnie to, co audyt chce zobaczyć. Dlaczego to pochodzenie tak się liczy, wyjaśniliśmy w czy używane oprogramowanie jest legalne.

Firma, która porządnie kupuje licencje i przechowuje papiery, ma niewiele do obawy z listu od BSA: po konsultacji wysyła schludnie udokumentowaną odpowiedź i zwykle na tym się kończy. Kłopoty pojawiają się u firm, które nie wiedzą, co działa, i próbują tę lukę zasypać współpracą. Tu zapobieganie jest dosłownie tańsze niż leczenie. Stoi za tym jeszcze jeden powód, wykraczający poza odparcie jednego listu: producenci i działające w ich imieniu strony biorą na cel odsprzedaż i firmy, bo tam są pieniądze, a ich polityka jest surowsza, niż wymaga prawo. Kto potrafi pokazać, skąd pochodzi każda licencja, jest więc nie tylko mocniejszy w audycie, ale i mniej zależny od uznaniowości, z jaką takie strony mogą działać.

Cztery kroki, gdy list już leży

Krótko i konkretnie, żebyś wiedział, co robisz dziś, a czego nie. Wydrukuj to i połóż przy liście, bo właśnie w pierwszych dniach po otrzymaniu pokusa, by zrobić coś szybko, jest największa, a to właśnie ten pośpiech najczęściej szkodzi. Kilka dni zwłoki na spokojną poradę nie pogarsza twojej sytuacji, a impulsywna odpowiedź potrafi ją znacząco pogorszyć.

1. Nie odpowiadaj od razu co do meritum. Potwierdzenie odbioru jest w porządku, nic więcej.
2. Przedłóż list prawnikowi IT albo adwokatowi z doświadczeniem w licencjach oprogramowania.
3. Zmapuj wewnętrznie, co działa i jakie masz licencje, dla siebie, nie do wysłania.
4. Napraw realne niedobory, dokupując legalnie, i zachowaj dowód.

To cały sedno: nie oddawać w panice akt, lecz doprowadzić własną sytuację do porządku. Kto kupuje oprogramowanie dla firmy, i tak dobrze zrobi, rozumiejąc, dlaczego legalny zakup daje więcej, niż kosztuje, z listem czy bez; jest to w legalne oprogramowanie dla firm.