Copyright og programvarebeskyttelse

For økt sikkerhet i dine prosjekter

Vi beskytter våre løsninger for å bidra til økt sikkerhet i dine prosjekter.

Hos Sogelink er etterlevelse av programvarelisenser en grunnleggende forpliktelse. Målet er å beskytte våre immaterielle rettigheter, men først og fremst å sikre at våre brukere får pålitelige og sikre løsninger som er i samsvar med gjeldende lovgivning og regulatoriske krav knyttet til deres prosjekter.

Sogelinks arbeid med etterlevelse har som mål å forebygge og korrigere urettmessig bruk, samt å øke bevisstheten rundt risikoene knyttet til programvarepiratvirksomhet. Dette arbeidet skal også gjøre det enklere å identifisere og rapportere situasjoner som ikke er i samsvar med avtalen, enten det gjelder ulovlig bruk eller uautoriserte forhandlere.

Vår policy for lisensetterlevelse

Sogelinks etterlevelsespolicy bygger på tre sentrale forpliktelser innen ansvarlig virksomhetsstyring:

Beskyttelse av immaterielle rettigheter for å ivareta innovasjon, kvalitet og verdien av selskapets programvare
Etisk forretningspraksis basert på tillit, åpenhet og ansvarlighet
Støtte til brukerne med sikte på å forebygge brudd på lisensvilkår og legge til rette for korrekt regulering der avvik avdekkes

FORSTÅELSE AV URETTMESSIG BRUK AV PROGRAMVARE

Hva er programvare-piratvirksomhet

Programvare-piratvirksomhet omfatter enhver bruk av programvare som skjer i strid med vilkårene i den tilhørende lisensavtalen, herunder blant annet:

bruk av programvare med piratkopiert eller ugyldig lisens
nedlasting av programvare fra ulovlige eller uautoriserte plattformer, også der dette skjer uten betaling
deling av en personlig eller tildelt lisens mellom flere brukere
anskaffelse av programvare via uoffisielle kanaler eller ikke-autoriserte forhandlere

Enkelte situasjoner kan skyldes manglende kunnskap eller endrede bruksforhold. Andre tilfeller representerer bevisst og forsettlig misbruk. Etterlevelsesarbeidet har til hensikt å skille mellom slike situasjoner og håndtere dem på en forholdsmessig og hensiktsmessig måte.

RISIKOER FOR VIRKSOMHETEN

Sikkerhetsrisiko

Piratkopiert programvare kan inneholde skadelig kode, sikkerhetssårbarheter eller spionprogramvare som kan medføre uautorisert tilgang til data og systemer.

Operasjonell risiko

Bruk av programvare uten gyldig lisens gir ikke rett til offisielle oppdateringer, teknisk støtte eller garanti for kompatibilitet med regulatoriske eller teknologiske endringer.

Juridisk risiko

Urettmessig bruk av programvare kan medføre både sivilrettslig og strafferettslig ansvar. Virksomhetens ledelse har ansvar for utstyr som stilles til disposisjon og for ansattes bruk av dette.

Økonomisk risiko

Bøter, etterfølgende lisensregulering, driftsavbrudd og indirekte kostnader kan få betydelige økonomiske konsekvenser for virksomheten.

I Norge utgjør uautorisert bruk, kopiering eller distribusjon av programvare et brudd på åndsverkloven (lov 15. juni 2018 nr. 40). Slike overtredelser kan medføre sivilrettslig ansvar, herunder erstatningskrav og rettslige pålegg, og i alvorlige tilfeller strafferettslige reaksjoner som bøter eller fengselsstraff.

For å sikre lovlig og korrekt bruk av sine programvareløsninger benytter Sogelink både kontraktsmessige og tekniske tiltak, herunder:

klart definerte kontraktsvilkår, der lisensmodellene angir antall autoriserte brukere, kontaktopplysninger for tildelte lisenser samt tillatt funksjonelt omfang
kontrollerte mekanismer som autentisering og validering av lisens-ID, overvåking av tilgang og håndtering ved kontraktens opphør, med sikte på å forebygge bruk i strid med avtalen

Brukerens forpliktelser

Korrekt bruk av Sogelinks programvare forutsetter at brukeren blant annet:

kun anskaffer gyldige lisenser direkte fra Sogelink eller fra autoriserte forhandlere
ikke deler konto eller personlig lisens mellom flere personer
overholder det avtalte lisensomfanget
kontakter Sogelink ved tvil eller ved endringer i bruk, herunder etablering av nytt kontor, bruk av underleverandører eller organisatoriske endringer

For å verifisere egen etterlevelse kan virksomheten blant annet:

kartlegge relevante installasjoner og arbeidsstasjoner
gjennomføre en årlig gjennomgang av aktive lisenser
avstemme kjøpte lisenser mot faktiske brukere

Det er også mulig å kontakte Sogelinks etterlevelseteam og eller ansvarlig Customer Success-kontakt for en frivillig gjennomgang, med vekt på forebygging og veiledning.

Sogelinks etterlevelseteam (Compliance teamet)

Etterlevelseteamet har ansvar for å:

overvåke bruken av Sogelinks programvare
bistå brukere i oppfyllelsen av deres lisensforpliktelser
analysere varsler og risikosituasjoner
ivareta interessene til alle berørte parter

I forbindelse med en kontroll eller revisjon kan det være nødvendig å innhente:

dokumentasjon på kjøp av én eller flere lisenser
oversikt over tilknyttede brukere eller arbeidsstasjoner
midlertidig tilgang til en spesifikk arbeidsstasjon, forutsatt uttrykkelig samtykke og i brukerens nærvær
gjennomgang av virksomhetens IT-systemer

Hver sak behandles etter en strukturert prosess:

mottak av varsel eller identifisering av forhold som skal undersøkes
innledende vurdering
intern gjennomgang av tilgjengelig dokumentasjon
kontakt med berørt virksomhet ved behov
avslutning av saken etter eventuell korrigering eller regulering

Spørsmål og svar

Hvordan kan jeg verifisere at programvaren er gyldig?
Gyldig programvare er anskaffet fra Sogelink eller autorisert forhandler og er tilknyttet en aktiv lisens.

Hva bør jeg gjøre ved tvil om korrekt bruk?
Ved usikkerhet anbefales det å kontakte Sogelinks salgsrepresentant eller etterlevelseteam for avklaring.

Hvordan identifiserer jeg en autorisert forhandler?
En oversikt over autoriserte Sogelink-forhandlere er tilgjengelig via Sogelink.

Kan varsling skje anonymt?
Varsling kan skje uten at identiteten offentliggjøres. All informasjon behandles konfidensielt.

Hva skjer etter at et varsel er sendt inn?
Alle varsler vurderes og behandles av Sogelinks team. Dersom kontaktinformasjon oppgis, vil varsler bli holdt orientert om sakens fremdrift.

Rapportering av urettmessig bruk eller uautoriserte forhandlere

Rapportering bidrar til å beskytte Sogelink og selskapets brukere. Enhver tredjepart med relevant informasjon kan sende inn et varsel. Opplysningene behandles konfidensielt og utelukkende som ledd i etterlevelsesarbeidet.