Обязан ли заказчик допустить любой сканер поставщика при лицензионном аудите ПО?
Право на аудит не определяет автоматически любой метод и состав доступа. Сканер и выгрузку проверяют по договору и требованиям к защищаемым сведениям.
Короткий ответ
Не обязательно. Сначала проверьте, предусматривает ли аудиторская оговорка такой способ проверки и какие ограничения установлены. Разрешение поставщику проверять лицензии само по себе не описывает любой сканер, его полномочия и состав выгрузки.
Это практический подход к согласованию проверки. Допустимость конкретного требования зависит от договора, применимого права и защищаемых данных заказчика.
Узнайте, что делает инструмент
Запросите описание сканера: какие системы он обследует, что считывает, какие права требует и куда передаёт результат. Отдельно уточните, попадают ли в выгрузку клиентские сведения, учётные данные или настройки безопасности.
Объём доступа должен соответствовать согласованной цели. Для подсчёта лицензируемых установок может требоваться иной набор сведений, чем для полного обследования инфраструктуры.
Сопоставьте запрос с условиями лицензионного договора. Проверьте также, вправе ли проверяющий привлекать подрядчика и кому разрешено получать отчёт.
Согласуйте рабочий порядок
Не ограничивайтесь устным обещанием «ничего лишнего не собираем». Зафиксируйте состав данных, режим хранения, срок удаления и ответственных. Если предложенный инструмент выходит за договорный объём, обсудите ограниченную конфигурацию или иной способ подтвердить использование.
Проверьте, какие внешние правила поставщика включены в соглашение и какая их версия применима. Новое техническое руководство не следует автоматически считать согласованным расширением доступа.
Ответ на запрос об аудите лучше дать письменно: подтвердить готовность выполнить предусмотренную проверку и перечислить вопросы по методу. Это помогает отделить спор о пределах инструмента от необоснованного отказа сотрудничать вообще.
Если нужно применить ответ к Вашей ситуации или документам, Разработать лицензионный договор: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Равнозначны ли годовая лицензия SaaS и ежемесячные услуги для возврата остатка платы без нарушения поставщика?
- Чем заменить право лично осмотреть дата-центр при договорной проверке безопасности SaaS?
- Реально ли согласовать индивидуальные технические правила безопасности внутри общего многопользовательского SaaS?
- Достаточно ли лицензии для внутреннего использования, чтобы IT-подрядчик предоставлял на её основе управляемый сервис клиентам?
- Достаточно ли назвать договор онлайн-курса лицензионным, если фактически организован процесс обучения?