Разделы

Безопасность Бизнес Цифровизация Бизнес-приложения ИТ в госсекторе Системное ПО

Пиратское ПО: как не стать уголовником

"Дело Поносова" продемонстрировало низкий уровень юридической грамотности руководителей в области авторского права. При этом, уже сейчас в Госдуме рассмотрены поправки, принятие которых отнесет компьютерное пиратство к тяжким преступлениям. Что грозит пользователям пиратского ПО, может ли прокуратура прийти с проверкой, и как от этого защититься?

Если проверка проводится в организации и речь идет об использовании нелицензионного ПО, то может быть оформлен протокол осмотра места происшествия. Если проверка проводится на рынке (в павильоне, магазине и т.п.) и речь идет о реализации нелицензионного ПО, то может оформляться акт или протокол контрольной закупки. В любом случае, при проверке организации и при отсутствии документов, подтверждающих законность использования ПО, или сомнений проверяющих в законности применения программных продуктов, оперативными сотрудниками будут опечатаны и изъяты системные блоки и серверы. При этом, само изъятие может быть оформлено протоколом осмотра места происшествия в рамках уголовно-процессуального закона или отдельным актом, который составляется со ссылками на закон "О милиции" или "Об оперативно-розыскной деятельности". Примечательно, что теория уголовного процесса не принимает акты или протоколы добровольной выдачи, однако суды в подавляющем числе случаев принимают их как допустимые доказательства.


Имея за плечами судимость, в России трудно устроиться на работу в крупную или среднюю компанию

Срок изъятия системных блоков и серверов законодательством не регламентирован и на деле они могут быть возвращены после окончания судебного процесса, как минимум через 4-5 месяцев (при наличии признаков преступления и возбуждении уголовного дела). Причем, предприятие даже при отсутствии законных оснований для изъятия попадает в "ножницы": обжаловать его в арбитражном суде невозможно, так как практика идет по однозначному пути: данные споры не являются связанными с экономической деятельностью и не подведомственны арбитражному суду. В суд общей юрисдикции данные действия именно как незаконные в порядке, установленном ГПК РФ, также обжаловать затруднительно, поскольку суды делают выводы, что эти действия должны быть обжалованы в рамках или административного, или уголовного процесса. Однако административно-процессуальный кодекс в настоящее время отсутствует, и не понятно, каким образом обжаловать изъятие как административную процедуру, а обжалование незаконных действий, произведенных оперативным уполномоченным до возбуждения уголовного дела, в порядке ст.125 УПК РФ представляется невозможным.

Что будет дальше

При наличии признаков преступления оперуполномоченный передает материалы проверки в порядке ст.ст.144-145 УПК РФ в орган, который будет осуществлять расследование по делу. В соответствии с требованиями ст.151 УПК РФ таким органом является следователь прокуратуры. Именно он принимает решение о возбуждении уголовного дела, но его он должен согласовать с прокурором. Как показывает практика, уголовное дело по ст.146 ч.2 УК РФ практически всегда возбуждается в отношении конкретного лица. Этим лицом в подавляющем числе случаев является или системный администратор (в небольших компаниях), или руководитель ИТ-отдела (в крупных организациях) или же гендиректор организации (при отсутствии в штате системного администратора). При этом, не исключена возможность возбуждения дела в отношении сразу нескольких системных администраторов. Это реализуется, например, если нелицензионное ПО используется давно, и старый системный администратор уволился, а на его место пришел новый, который продолжил использование ПО.

После возбуждения уголовного дела проводится предварительное расследование в 2-х видах: дознание и предварительное следствие. При этом, по преступлению, предусмотренному ст.146 ч.2 УК РФ, проводится предварительное следствие. Срок проведения последнего – 2 месяца с момента возбуждения уголовного дела. В то же время, если в установленный законом срок следователь не успел закончить расследование, то УПК РФ предусмотрено продление срока следствия, которое по ходатайству следователя производится прокурором. При этом, подавляющее количество дел расследуется в срок до 6-ти месяцев, поскольку на указанный срок следствие продляется районным прокурором, на срок свыше полугода – прокурором субъекта федерации, а на срок более года – генпрокурором.

По уголовным делам, связанным с компьютерным пиратством в рамках уголовного процесса суд, как правило, разрешает вопрос о гражданском иске, однако теоретически он может оставить вопрос о разрешении гражданского иска на рассмотрение в соответствующем суде, которым может выступить арбитражный суд или суд общей юрисдикции. В соответствии с АПК РФ арбитражные суды разрешают споры организаций и индивидуальных предпринимателей, связанных с осуществлением предпринимательской и иной экономической деятельности. Такой случай может иметь место, если проверка, проведенная в организации, показала, что нелицензионное ПО используется, но сумма используемого программного обеспечения была недостаточной и не позволила возбудить уголовное дело. Здесь основным доказательством истца станут материалы об отказе в возбуждении уголовного дела. Если же использование нелицензионного ПО допустило физическое лицо, не имеющее статуса индивидуального предпринимателя, то иск правообладателя к нему будет заявляться в суд общей юрисдикции. Стоит отметить, что производство в арбитражном суде гораздо быстрее, чем в суде общей юрисдикции.

Примечательно, что в суде практически заново начинается следствие, но уже судебное: суд исследует все доказательства, добытые следователем. Суд самостоятельно допрашивает всех свидетелей по делу, допрашивает подсудимого и потерпевшего. В случае неявки свидетеля суд вправе огласить его показания. После допроса всех участников процесса, суд исследует письменные доказательства по делу, затем стороны выступают с прениями, где анализируют все доказательства и называют суду справедливый с их точки зрения приговор. После этого суд выслушивает последнее слово подсудимого и удаляется в совещательную комнату для вынесения приговора.

Дмитрий Балдин, «РусГидро»: Вынужденный переход на open source приводит к увеличению поверхности кибератак
безопасность

Стоит отметить, что мировое соглашение можно заключить только в гражданском или арбитражном процессе. В уголовном же процессе можно говорить только о примирении сторон, но для примирения необходимо, чтобы обвиняемый (или подсудимый) возместили правообладателю ущерб. Только после этого суд может рассмотреть вопрос о прекращении дела в связи с примирением сторон. При этом суд вправе, но не обязан его прекратить. Причиной отказа судом в прекращении дела могут стать как требования уголовного и уголовно-процессуального закона (преступление должно быть совершено впервые и относиться к преступлениям небольшой и средней тяжести), так и внутреннее убеждение судьи (непризнание вины подсудимым, противодействие следствию и т.п.). Следователь и прокурор так же вправе прекратить уголовное дело на стадии предварительного следствия в связи с примирением сторон, но на практике стараются этого не делать, оставляя данный вопрос на разрешение суда.

Что делать?

Здесь рекомендация проста – нужно быть честными. Однако, в связи с тем, что правоохранительные органы не координируют проведение проверок с правообладателем, нередки случае, когда с проверкой приходят в организации, которые официально оформили свои правоотношения с правообладателем и купили лицензии на ПО для всего парка компьютеров. В этом случае надо просто хранить как сами лицензии, так и платежные документы, по которым было приобретено ПО. Иногда случаются ситуации, когда головное предприятие закупает лицензии для своих филиалов и представительств, в таком случае лучше позаботиться о том, чтобы в филиале или представительстве хранились копии всех документов. Также можно дать рекомендацию о постановке на бухгалтерский учет лицензионного ПО как нематериальных активов предприятия.

Сергей Голицын, T1: 70% компаний, применяющих ИИ, подтверждают положительный эффект
Цифровизация

Что касается системных администраторов, то можно провести аналогию с главными бухгалтерами. В ФЗ "О бухгалтерском учете" есть положение о том, что если главный бухгалтер считает платежную операцию незаконной, то обязан письменно известить об этом генерального директора, и если последний даст письменное указание о проведении операции, то вся ответственность с главного бухгалтера снимается. Если вы являетесь системным администратором, и ваш гендиректор решил сэкономить на лицензионном программном обеспечении, а вы решили промолчать, то расплачиваться придется именно вам своей свободой. Спасти системного администратора может только одно – письменное сообщение гендиректору о том, что ПО является нелицензионным с предложением приобрести лицензии. Причем копию такого письма с доказательством его получения генеральным директором необходимо сохранить.

Игорь Слабых