При проведении технического аудита или подготовке экспертного заключения для правоохранительных органов (например, ОБЭП) часто возникает вопрос о легальности использования тех или иных модулей системы 1С:Предприятие 7.7. Одним из самых спорных моментов является компонента «Управление распределенными информационными базами» (УРБД). Давайте детально разберем, как лицензировался этот продукт, входил ли он в состав «Комплексной поставки» и какие технические нюансы следует учитывать эксперту.
Для начала проанализируем, как была устроена система 1С версии 7.7. В отличие от современных версий, где функциональность определяется программными лицензиями и конфигурацией, в «семерке» существовало жесткое разделение на функциональные компоненты и технологические расширения. Рассмотрим основные компоненты:
«Комплексная поставка» (особенно версия для SQL) была флагманским продуктом. Она включала в себя все три вышеперечисленные функциональные компоненты. Это позволяло запускать любые конфигурации: от простой «Бухгалтерии» до сложной «Комплексной конфигурации», объединяющей все виды учета. Однако важно понимать, что УРБД не является функциональной компонентой в этом списке. Это специфическое технологическое расширение.
Ответ на этот вопрос однозначен: нет, компонента УРБД никогда не входила в состав «Комплексной поставки» (включая версии для SQL). Это всегда была отдельная позиция в прайс-листе фирмы «1С».
Выясним подробности лицензирования этого продукта:
Посмотрим на ситуацию с точки зрения пользователя. Даже если организация приобрела самую дорогую «Комплексную поставку для SQL», она не получала права на использование механизмов распределенных баз данных автоматически. Для легального использования УРБД необходимо было купить отдельную коробку, получить отдельную регистрационную карточку и, что самое важное, отдельный ключ защиты.
Разберем технические аспекты, которые помогут эксперту подтвердить факт незаконного использования компоненты. Система защиты 1С 7.7 строилась на аппаратных ключах HASP. Рассмотрим, как это работало:
1. Основной ключ: «Комплексная поставка для SQL» защищалась сетевым ключом (обычно красного цвета). Этот ключ разрешал работу определенного количества пользователей и использование SQL-версии движка.
2. Ключ УРБД: Компонента УРБД имела свой собственный, независимый ключ защиты. Для работы обменов данными в системный блок сервера или компьютера (в LPT или USB порт) должен был быть вставлен дополнительный специализированный ключ. Программные алгоритмы 1С проверяли наличие этого ключа отдельно от основной лицензии.
3. Исполняемые файлы: За работу распределенных баз отвечает конкретная библиотека в каталоге BIN — файл DistrDB.dll. Проанализируем ситуацию с «взломанным» софтом: как правило, злоумышленники используют патчи или эмуляторы, которые «обманывают» программу, заставляя её считать, что все ключи (и на SQL, и на УРБД) присутствуют в системе. Если в меню «Администрирование» доступен пункт «Распределенные ИБ», а физического ключа УРБД нет — это прямое доказательство использования нелицензионного или модифицированного ПО.
Многие пользователи и системные администраторы ошибочно полагают, что если продукт снят с продаж, его использование становится «свободным». Проанализируем текущую ситуацию с продажами 1С 7.7:
При написании заключения для ОБЭП или других органов, рекомендуем придерживаться следующей структуры в отношении УРБД:
Шаг 1: Констатация состава установленного ПО. Укажите, что на исследуемом объекте обнаружена установленная система «1С:Предприятие 7.7» с активной компонентой «Управление распределенными информационными базами».
Шаг 2: Анализ лицензионных документов. Проверьте наличие регистрационной карточки именно на продукт с артикулом 4601546048943. Помните, что регистрационная карточка на «Комплексную поставку» не заменяет и не включает в себя лицензию на УРБД.
Шаг 3: Технический осмотр средств защиты. Зафиксируйте отсутствие или наличие аппаратных ключей защиты. Если система работает в режиме УРБД без специализированного ключа, это свидетельствует о применении средств обхода защиты авторских прав.
Шаг 4: Справочная информация. Приведите данные о том, что УРБД является самостоятельным программным продуктом, который приобретается в дополнение к основным поставкам («Бухгалтерия», «Торговля и Склад», «Комплексная» и т.д.) и имеет собственную стоимость, которая должна включаться в расчет ущерба правообладателю.
Таким образом, мы выяснили, что УРБД — это всегда отдельная поставка. Ссылка на наличие «Комплексной поставки» не является оправданием для использования распределенных баз данных без соответствующей дополнительной лицензии.