软件资产管理SAM与企业法律风险控制.docVIP

软件资产管理(SAM)与企业法律风险控制 最近遇到一个案例，一家国内公司突然收到了一家外国软件公司的律师函，函件称他们已经掌握了确切的证据，证明这家国内公司在未获得授权的情况下，安装了这家外国公司的软件产品，并提出赔偿要求。这家国内公司确信没有采购和安装过这个软件，更百思不得其解“确切证据”是什么。经过仔细的核查，发现了事实。原来，为工作方便，一个员工从非正常途径购买了一张未经授权的软件光盘，并将软件安装在了公司计算机上。在安装过程中，联机注册信息反馈到这家外国软件公司，该公司核实软件未获得授权后，便发出了前述的律师函。 这个案例告诉我们两个事实：（1） 大部分企业对内部的软件使用状况缺乏监控；（2）这种无监控的状态在某种状况下会给企业带来一定的法律麻烦。 如何解决这种无监控的状态以及由此带来的麻烦？这引出了一个企业软件管理的新概念——软件资产管理（Software Assets Management, SAM）。SAM通过对企业软件采购、安装、异动、升级、维护、报废与移除等行为的监控、统计和分析，给出软件的有关信息，指导公司对软件的管理。SAM的意义包括：（1）指导公司制定软件采购方案，控制软件的采购费用；（2）针对SAM获得的信息来指导企业对软件的管理，提升软件的利用率和效益；（3）利用基于集中管理和控制的手段，保证软件使用的合法性。 SAM实质上是知识产权管理。我们知道，知识产权包括版权、专利、商标和商业秘密等。软件所体现的知识产权属性一般是版权，但有时也可能是专利。软件具有无形性和易复制性的特点，这限制了它作为普通有形资产管理的途径。软件是无形财产，其价值的体现是知识产权，而非软件的载体，因此对其管理必须超越对硬件和软件载体的管理，传统的登记造册方式显然不全面；软件的易复制性，也可能导致传统资产管理方式的无效。 要实施SAM，前提是对知识产权的尊重，盗版会使SAM从根本上失去意义。从法律层面上讲，软件的购买实质上是获得此种软件的使用许可和授权。一般的授权方式包括：购买合同、真品保证书（COA）、发票与收据、采购定单、启封合同与点击合同等。如果没有尊重知识产权的前提，公司使用的是盗版软件，途径非法、没有支付相应的对价，未经过软件权利人的授权和许可，更谈不上SAM了。 SAM对企业知识产权管理的帮助体现在多个方面。SAM可以帮助企业确保软件的使用符合授权的范围和数量，保证软件使用的合法性。比如，企业在购买并安装软件后，如何保证内部软件使用的范围、时间、方式和数量全部符合授权协议的规定？在这种情况下，利用SAM所提供的信息，企业可以完全掌握内部软件使用的状况，避免侵权或违约情况的发生。目前，很多集团企业会通过大量授权的方式来采购软件，这在政府采购、金融机构的集中采购中也非常普遍。在这些大型的企业和政府机关中应用SAM方式进行管理，将会十分有帮助。 SAM还有助于企业监控软件的安装、升级、使用等，避免未经过许可安装、升级和使用软件行为的发生，降低法律风险。这样的风险主要是由于雇员的个人行为引发的，而个人行为会导致企业的法律责任。SAM 实现了对软件生命周期内所有具有法律意义行为的监控，因此，可以有效避免这样事件的发生。SAM的恰当实施又会帮助企业提高知识产权的管理能力和水平。SAM 会向公司的管理人员和财务人员提供有效和适时的软件资产信息，这些信息能够帮助公司做出正确的采购决策、修订软件管理制度等。 当然，SAM 也会带来一些其它的法律问题。其中之一就是防止未经许可的使用与隐私权保护的关系问题。1999年，“网络神探”软件首次引发了中国在电子商务领域有关雇员隐私权的争论。在公司内部网上运行该软件的管理版后就可向雇主提供雇员在电脑上工作情况的多种信息，包括工作屏幕、运行程序、文书修改量、上因特网时间和关注的内容等，涵盖了雇员电脑化工作的各个方面。虽然SAM和“网络神探”不是一个东西，但是，有一定的交叉和重合的成分，它要求我们认真思考一个问题：SAM所获得雇员计算机信息的界限与范围。本人认为，SAM应仅仅限于与软件资产有重要关系的行为的监控，包括软件的采购、安装、异动、升级、维护、报废与移除，而不能拓展到对雇员的工作监控、工作习惯分析、工作时间统计、通讯监控等。 　《计算机软件保护条例》第三十条规定，软件的复制品持有人不知道也没有合理理由应当知道该软件是侵权复制品的，不承担赔偿责任。这是一个“不知情持有未许可软件人”的概念，在许多情况下，可以成为企业的抗辩理由。SAM的实施减小了企业利用其抗辩的机会，对企业提出了更高的要求。