{"id":455,"date":"2014-10-07T16:25:57","date_gmt":"2014-10-07T14:25:57","guid":{"rendered":"http:\/\/www.doctor-license.com\/blog\/?p=455"},"modified":"2014-10-29T13:21:43","modified_gmt":"2014-10-29T11:21:43","slug":"dieser-software-audit-verhaltenscodex-gehort-zu-jedem-softwarekauf","status":"publish","type":"post","link":"https:\/\/www.doctor-license.com\/blog\/?p=455","title":{"rendered":"Dieser Software-Audit Verhaltenscodex geh\u00f6rt zu jedem Softwarekauf!"},"content":{"rendered":"<p>Um der Willk\u00fcr mancher Softwareanbieter Paroli zu bieten, hat die Clear Licensing Initiative ein Grundsatzpapier entworfen, dessen <a title=\"Audit Code of Conduct\" href=\"http:\/\/www.clearlicensing.org\/audit-code-conduct\/\" target=\"_blank\">Originalversion<\/a> bereits von Oracle Inc. als Zusatz zu den Vendor-eigenen Verf\u00fcgungen akzeptiert wird.<\/p>\n<p>Wir bieten hier die deutsche Version an:<\/p>\n<p><span id=\"result_box\" lang=\"de\"><strong><span class=\"hps\">Vorwort<\/span> <span class=\"hps\">&#8211; Aktuelle<\/span> <span class=\"hps\">Marktbeobachtungen<\/span><\/strong><\/span><\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li><span id=\"result_box\" lang=\"de\"><span class=\"hps\">Viele<\/span> <span class=\"hps\">Software-Hersteller<\/span> <span class=\"hps\">entscheiden sich gegen<\/span> <span class=\"hps\">die Durchf\u00fchrung von technologischen Kontrollen<\/span>, <span class=\"hps\">durch <\/span><span class=\"hps\">die die Verwendung von<\/span> nicht lizenzierter <span class=\"hps\">Software<\/span> <span class=\"hps\">eingeschr\u00e4nkt w\u00fcrde<\/span> <span class=\"hps\">&#8211;<\/span> stattdessen bevorzugen sie <span class=\"hps\">einen Ansatz von\u00a0<\/span><span class=\"hps\">Flexibilit\u00e4t und Offenheit, mit dem die<\/span><span class=\"hps\"> Kunden<\/span> eigenst\u00e4ndig Kontrollen mit<span class=\"hps\"> eigener Technologie zu entwickeln\u00a0<\/span><span class=\"hps\">oder<\/span> <span class=\"hps\">manuelle Kontrollen<\/span> zu nutzen. <\/span><\/li>\n<\/ul>\n<ul>\n<li><span id=\"result_box\" lang=\"de\"><span class=\"hps\">Historisch hinkt <\/span>Software-Management <span class=\"hps\">stets<\/span><span class=\"hps\"> zwei<\/span> <span class=\"hps\">Schritte hinter<\/span> <span class=\"hps\">Lizenz-<\/span><span class=\"hps\">Programm\u00e4nderungen<\/span>. <span class=\"hps\">Software-IP<\/span> <span class=\"hps\">wird in der Regel<\/span> <span class=\"hps\">schlecht<\/span> <span class=\"hps\">von den Lieferanten<\/span> <span class=\"hps\">beschriftet und<\/span> <span class=\"hps\">Kunden<\/span> erhalten keine <span class=\"hps\">ausreichenden Instrumente<\/span> <span class=\"hps\">oder Anleitungen<\/span>, um diese genau zu beurteilen <span class=\"hps\">und \/ oder<\/span> <span class=\"hps\">proaktiv<\/span> <span class=\"hps\">ihren Verbrauch<\/span> <span class=\"hps\">zu verwalten. Es fehlt auch an<\/span> <span class=\"hps\">Klarheit \u00fcber<\/span> <span class=\"hps\">\u00c4nderungen an<\/span> <span class=\"hps\">Lizenzprogrammen<\/span>. <\/span><\/li>\n<\/ul>\n<ul>\n<li><span id=\"result_box\" lang=\"de\">In der Folge haben <span class=\"hps\">Kunden\u00a0<\/span><span class=\"hps\">entweder<\/span> unzureichende <span class=\"hps\">Kontrollen<\/span> <span class=\"hps\">rund um den<\/span> <span class=\"hps\">Einsatz und die Nutzung<\/span> <span class=\"hps\">von Software aufgebaut oder waren mit<\/span><span class=\"hps\"> Schwierigkeiten<\/span> <span class=\"hps\">bei der Verwaltung ihrer<\/span> <span class=\"hps\">Software-Audit<\/span>-Funktionen konfrontiert. <\/span><\/li>\n<\/ul>\n<ul>\n<li><span id=\"result_box\" lang=\"de\"><span class=\"hps\">B<\/span><span class=\"hps\">esonders beim Download von<\/span> <span class=\"hps\">Software<\/span>, <span class=\"hps\">best\u00e4tigen<\/span> Kunden h\u00e4ufig <span class=\"hps\">die Vertragsbedingungen<\/span>, die sie nicht <span class=\"hps\">verstehen,<\/span> <span class=\"hps\">entweder durch<\/span> bewusste Inkaufnahme von Restrisiko <span class=\"hps\">oder<\/span> <span class=\"hps\">Unwissenheit.<\/span> <\/span><\/li>\n<\/ul>\n<ul>\n<li><span id=\"result_box\" lang=\"de\"><span class=\"hps\">Software-Hersteller<\/span> <span class=\"hps\">haben die M\u00f6glichkeit,<\/span> <span class=\"hps\">den Mangel an Klarheit<\/span> <span class=\"hps\">\u00fcber<\/span> <span class=\"hps\">Software<\/span>, Lizenzierung und <span class=\"hps\">Pr\u00fcfungsrechte<\/span> <span class=\"hps\">zu ihrem Vorteil<\/span> <span class=\"hps\">w\u00e4hrend der Verkaufsprozesse<\/span>, Vertragsverhandlungen <span class=\"hps\">oder<\/span> <span class=\"hps\">anderen<\/span> <span class=\"hps\">Punkten in<\/span> <span class=\"hps\">einer vertraglichen Vereinbarung<\/span> zu nutzen<span class=\"hps\">, was<\/span> der Branche <span class=\"hps\">Unzufriedenheit<\/span> <span class=\"hps\">und Misstrauen seiner Kunden beschert hat.<\/span> <\/span><\/li>\n<\/ul>\n<p><a href=\"http:\/\/www.doctor-license.com\/blog\/wp-content\/uploads\/2014\/10\/Barium-e1403040779438.png\"><img decoding=\"async\" loading=\"lazy\" class=\"size-full wp-image-454\" src=\"http:\/\/www.doctor-license.com\/blog\/wp-content\/uploads\/2014\/10\/Barium-e1403040779438.png\" alt=\"Symbol der Kampagne f\u00fcr Lizenztransparenz der Barium Manifesto Ldt. in UK\" width=\"108\" height=\"125\" \/><\/a><\/p>\n<p><span id=\"result_box\" lang=\"de\"><br \/>\n<strong><span class=\"hps\">Einf\u00fchrung<\/span> <\/strong><\/span><\/p>\n<p><span class=\"hps\">Software-Hersteller<\/span> auditieren <span class=\"hps\">ihre Kunden<\/span> prim\u00e4r um <span class=\"hps\">zu pr\u00fcfen, ob<\/span> <span class=\"hps\">Software <\/span><span class=\"hps\">innerhalb der vereinbarten<\/span> <span class=\"hps\">Bedingungen<\/span> <span class=\"hps\">eingesetzt <span id=\"result_box\" lang=\"de\"><span class=\"hps\">wird<\/span><\/span>.<\/span><\/p>\n<p><span class=\"hps\">Dieser Verhaltenskodex<\/span> <span class=\"hps\">definiert eine Reihe von<\/span> <span class=\"hps\">akzeptablen<\/span> <span class=\"hps\">Praktiken<\/span> <span class=\"hps\">f\u00fcr das Verhalten<\/span> <span class=\"hps\">bei solchen<\/span> <span class=\"hps\">Pr\u00fcfungen und<\/span> <span class=\"hps\">Pr\u00fcfungsarten. Er<\/span> <span class=\"hps\">umfasst<\/span> die Definition, den <span class=\"hps\">Umfang, die<\/span> Einbind<span class=\"hps\">ung von<\/span> <span class=\"hps\">Dritten<\/span>, die Vereinbarung von <span class=\"hps\">Zielen und<\/span> Bewertung von <span class=\"hps\">Ergebnissen<\/span><span class=\"hps\">.<\/span><\/p>\n<p><span id=\"result_box\" lang=\"de\"><em><span class=\"hps\">Leits\u00e4tze<\/span>:<\/em><\/span><\/p>\n<p>&nbsp;<\/p>\n<ul>\n<li><span id=\"result_box\" lang=\"de\"><span class=\"hps\">Softwarehersteller<\/span> <span class=\"hps\">haben das Recht,<\/span> <span class=\"hps\">ihr geistiges<\/span> <span class=\"hps\">Eigentum zu sch\u00fctzen.<\/span> <\/span><\/li>\n<li><span id=\"result_box\" lang=\"de\"><span class=\"hps\">Softwarehersteller<\/span> <span class=\"hps\">haben das Recht,<\/span> Lizenzregeln<span class=\"hps\"> in den<\/span> <span class=\"hps\">Vereinbarungen und Vertr\u00e4gen mit<\/span><span class=\"hps\"> ihren<\/span> <span class=\"hps\">Kunden zu etablieren<\/span><span class=\"hps\">.<\/span> <\/span><\/li>\n<li><span id=\"result_box\" lang=\"de\"><span class=\"hps\">Software-Hersteller<\/span> <span class=\"hps\">und Kunden<\/span> <span class=\"hps\">haben sowohl eine<\/span> <span class=\"hps\">Verantwortung und<\/span> <span class=\"hps\">eine Verpflichtung,<\/span> sich an die<span class=\"hps\"> Klauseln<\/span> <span class=\"hps\">in den Vereinbarungen<\/span> <span class=\"hps\">und Vertr\u00e4gen zu\u00a0<\/span><span class=\"hps\">halten.<\/span> <\/span><\/li>\n<li><span id=\"result_box\" lang=\"de\"><span class=\"hps\">Kunden<\/span> <span class=\"hps\">haben das Recht,<\/span> <span class=\"hps\">Pr\u00fcfungsanforderungen<\/span><span class=\"hps\">, die<\/span> <span class=\"hps\">nicht der Sicherung von<\/span> <span class=\"hps\">Vertragspflichten oder<\/span>\u00a0<span class=\"hps\">des geistigen Eigentums dienen, zur\u00fcckzuweisen<\/span><span class=\"hps\">.<\/span> <\/span><\/li>\n<li><span id=\"result_box\" lang=\"de\"><span class=\"hps\">Beide Parteien<\/span> <span class=\"hps\">haben ein Anrecht auf<\/span> <span class=\"hps\">Professionalit\u00e4t,<\/span> <span class=\"hps\">absolute Transparenz<\/span>, Klarheit und <span class=\"hps\">Offenheit<\/span> <span class=\"hps\">im gesamten<\/span> <span class=\"hps\">Auditprozess<\/span>. <\/span><\/li>\n<\/ul>\n<p><span id=\"result_box\" lang=\"de\"><br \/>\n<span class=\"hps\">Auf den Punkt gebracht<\/span> <span class=\"hps\">&#8230;<\/span><br \/>\n<span class=\"hps\">F\u00fcr<\/span> <span class=\"hps\">Kunden: Was Sie nicht unter Kontrolle haben<\/span>, verwenden <span class=\"hps\">Sie nicht.<\/span> <span class=\"hps\">F\u00fcr Software-Hersteller<\/span>: Verkaufen Sie keine Rechte<span class=\"hps\">,<\/span> d<span class=\"hps\">ie man nicht mit<\/span> <span class=\"hps\">allt\u00e4glichen Werkzeugen<\/span> <span class=\"hps\">und Techniken<\/span> <span class=\"hps\">verwalten kann.<\/span><\/span><\/p>\n<p><span class=\"hps\">Jede Audit-Aktivit\u00e4t sollte sich zu einer der<\/span> <span class=\"hps\">in der folgenden Tabelle<\/span> <span class=\"hps\">aufgef\u00fchrten Audittypen zuordnen lassen:<\/span><\/p>\n<div id=\"attachment_457\" style=\"width: 582px\" class=\"wp-caption alignnone\"><a href=\"http:\/\/www.doctor-license.com\/blog\/wp-content\/uploads\/2014\/10\/Audittypen.png\"><img aria-describedby=\"caption-attachment-457\" decoding=\"async\" loading=\"lazy\" class=\"size-full wp-image-457\" src=\"http:\/\/www.doctor-license.com\/blog\/wp-content\/uploads\/2014\/10\/Audittypen.png\" alt=\"Audittypen\" width=\"572\" height=\"240\" srcset=\"https:\/\/www.doctor-license.com\/blog\/wp-content\/uploads\/2014\/10\/Audittypen.png 572w, https:\/\/www.doctor-license.com\/blog\/wp-content\/uploads\/2014\/10\/Audittypen-300x125.png 300w\" sizes=\"(max-width: 572px) 100vw, 572px\" \/><\/a><p id=\"caption-attachment-457\" class=\"wp-caption-text\">Audittypen<\/p><\/div>\n<p><span class=\"hps\">Hinweise:<\/span><\/p>\n<p><span class=\"hps\">Freiwillige Pr\u00fcfungen<\/span> <span class=\"hps\">und<\/span> <span class=\"hps\">Bewertungen werden f\u00e4lschlicherweise oft<\/span> als <span class=\"hps\">formale<\/span> <span class=\"hps\">Audits<\/span> bez<span class=\"hps\">eichnet.<\/span><br \/>\n<span class=\"hps atn\">Pre-Sales gef\u00fchrte <\/span>Audits <span class=\"hps\">und freiwillige<\/span> <span class=\"hps\">Bewertungen<\/span> <span class=\"hps\">k\u00f6nnen wertvolle Erfahrungen<\/span> <span class=\"hps\">f\u00fcr das Lizenzmanagement liefern<\/span>. <span class=\"hps\">Sie d\u00fcrfen jedoch nicht<\/span> <span class=\"hps\">verwendet werden, um<\/span> Druck von Vertriebsseits aufzubauen, z.B. indem <span class=\"hps\">drohende rechtliche Konsequenzen erwogen werden<\/span><span class=\"hps\">.<\/span><\/p>\n<p><strong><span class=\"hps\">Pr\u00fcfungsauftrag<\/span><\/strong><\/p>\n<p><span class=\"hps\">Alle Pr\u00fcfungs<\/span>m<span class=\"hps\">itteilungen sollten durch<\/span> ein<span class=\"hps\">en formalen<\/span> <span class=\"hps\">Kommunikationsprozess<\/span> <span class=\"hps\">innerhalb<\/span> <span class=\"hps\">einer Vereinbarung fixiert<\/span><span class=\"hps\"> werden. F<\/span><span class=\"hps\">alls solche Verfahren<\/span> <span class=\"hps\">nicht definiert sind<\/span>, sollte das<span class=\"hps\"> zust\u00e4ndige Lieferantenmanagement<\/span> <span class=\"hps\">mit entsprechenden<\/span> <span class=\"hps\">Eskalationsoptionen<\/span> genutzt werden<span class=\"hps\">.<\/span><\/p>\n<p><span class=\"hps\">Erstpr\u00fcfung<\/span> <span class=\"hps\">Kommunikation sollte<\/span> beinhalte<span class=\"hps\">n<\/span>:<\/p>\n<p><span class=\"hps\">Die<\/span> <span class=\"hps\">Hauptanlaufstelle<\/span> <span class=\"hps\">sowohl b<\/span><span class=\"hps\">eim Vendor<\/span> wie<span class=\"hps\"> dem Kunden.<\/span><br \/>\n<span class=\"hps\">Art der Pr\u00fcfung<\/span> <span class=\"hps\">wie in der Tabelle<\/span> <span class=\"hps\">oben erw\u00e4hnt.<\/span><br \/>\n<span class=\"hps\">Gr\u00fcnde f\u00fcr die<\/span> <span class=\"hps\">Pr\u00fcfung<\/span> <span class=\"hps\">einschlie\u00dflich der Nachweise<\/span>.<br \/>\n<span class=\"hps\">Vertrag<\/span>, <span class=\"hps\">Vereinbarung oder<\/span> <span class=\"hps\">eine andere eindeutige Kennung<\/span>, unter denen die <span class=\"hps\">Pr\u00fcfung<\/span> <span class=\"hps\">aktiviert wird.<\/span><br \/>\n<span class=\"hps\">Pr\u00fcfungsumfang<\/span> <span class=\"hps\">in Bezug auf Produkte<\/span>, Regionen, Unternehmen, <span class=\"hps\">Umgebungen<\/span>, Ger\u00e4tetypen <span class=\"hps\">usw.<\/span><br \/>\n<span class=\"hps\">Zieltermine<\/span> <span class=\"hps\">f\u00fcr die Abschlusspr\u00fcfung<\/span>, die <span class=\"hps\">Ergebnissammlung und &#8211;<\/span><span class=\"hps\">ver\u00f6ffentlichung.<\/span><br \/>\nSchiedsverfahren im Falle <span class=\"hps\">von<\/span> <span class=\"hps\">un\u00fcberbr\u00fcckbaren Differenzen<\/span><span class=\"hps\">.<\/span><br \/>\n<span class=\"hps\">Eskalationswege<\/span> <span class=\"hps\">sowohl innerhalb des<\/span> <span class=\"hps\">Vendors<\/span> <span class=\"hps\">und<\/span> <span class=\"hps\">der Kundenorganisationen<\/span> <span class=\"hps\">.<\/span><\/p>\n<p><strong><span class=\"hps\">Vereinbarte<\/span> <span class=\"hps\">Messkriterien<\/span><\/strong><\/p>\n<p><span class=\"hps\">Der Vendor soll klar bezeichnen, was zur Feststellung folgender Sachverhalte erforderlich ist<\/span><span class=\"hps\">:<\/span><\/p>\n<p><span class=\"hps\">Nachweis der<\/span> <span class=\"hps\">Installation<\/span> <span class=\"hps\">f\u00fcr alle<\/span> <span class=\"hps\">Titel<\/span> <span class=\"hps\">in<\/span> <span class=\"hps\">Betracht<\/span>;<br \/>\n<span class=\"hps\">Nachweis der Berechtigung<\/span> <span class=\"hps\">f\u00fcr alle<\/span> <span class=\"hps\">Titel<\/span> <span class=\"hps\">in<\/span> <span class=\"hps\">Betracht<\/span>; <span class=\"hps\">und<\/span><br \/>\n<span class=\"hps\">\u00c4nderungen an<\/span> <span class=\"hps\">den vereinbarten<\/span> <span class=\"hps\">Lizenzbedingungen<\/span> <span class=\"hps\">zwischen dem Vendor<\/span> <span class=\"hps\">und dem Kunden<\/span> <span class=\"hps\">in den Nutzungsrechten, f\u00fcr die<\/span> <span class=\"hps\">im<\/span> <span class=\"hps\">Pr\u00fcfungsumfang<\/span> <span class=\"hps\">enthaltene Software<\/span>.<\/p>\n<p><strong><span class=\"hps\">Daten und<\/span> <span class=\"hps\">Arbeiten mit Dritten<\/span><\/strong><\/p>\n<p><span class=\"hps atn\">Dritte (In <\/span><span class=\"hps\">der Pr\u00fcfung<\/span> B<span class=\"hps\">eteiligte, aber<\/span> weder<span class=\"hps\"> Kunden noch Vendor<\/span><span class=\"hps\">)<\/span> <span class=\"hps\">sollten vor dem Audit<\/span> <span class=\"hps\">erkl\u00e4ren<\/span>, welche\u00a0<span class=\"hps\">kommerzielle Interessen<\/span> <span class=\"hps\">(entweder auf<\/span> <span class=\"hps\">Kunden-<\/span> <span class=\"hps\">oder<\/span> <span class=\"hps\">Verk\u00e4uferseite<\/span>) die <span class=\"hps\">Pr\u00fcfungsarbeit begleiten<\/span>.<\/p>\n<p><span class=\"hps\">Kommerzielle Interessen<\/span> <span class=\"hps\">k\u00f6nnen sein:<\/span><\/p>\n<p><span class=\"hps\">Profitiert<\/span> <span class=\"hps\">(direkt oder indirekt<\/span>) aus dem <span class=\"hps\">Ergebnis;<\/span><br \/>\nErh\u00e4lt <span class=\"hps\">Entsch\u00e4digung f\u00fcr die<\/span> durchgef\u00fchrten <span class=\"hps\">Pr\u00fcfungsarbeiten<\/span><span class=\"hps\">;<\/span><br \/>\nUnterh\u00e4lt <span class=\"hps\">Beziehungen oder<\/span> <span class=\"hps\">kommerziellen Interessen<\/span> <span class=\"hps\">au\u00dferhalb der<\/span> <span class=\"hps\">Pr\u00fcfungsarbeiten<\/span>;<br \/>\n<span class=\"hps\">Wie, wann und<\/span> <span class=\"hps\">zwischen welchen<\/span> <span class=\"hps\">Parteien die<\/span> <span class=\"hps\">f\u00fcr die Pr\u00fcfung relevanten<\/span> <span class=\"hps\">Daten\u00a0<\/span><span class=\"hps\">gemeinsam genutzt werden.<\/span><\/p>\n<p><span class=\"hps\">Die Zusammenarbeit<\/span> <span class=\"hps\">zwischen den<\/span> <span class=\"hps\">Dritten<\/span>, dem Vendor <span class=\"hps\">und dem Kunden, sowie der Datenaustausch als Teil des Audits ist auf den Umfang zu beschr\u00e4nken, der f\u00fcr die Pr\u00fcfung des Sachverhalts erforderlich ist, und darf nicht f\u00fcr andere Zwecke verwendet werden. Dies gilt i<\/span>nsbesondere, wenn der Dritte <span class=\"hps\">kann auch<\/span> <span class=\"hps\">die externe<\/span> <span class=\"hps\">Wirtschaftspr\u00fcfungsgesellschaft<\/span> <span class=\"hps\">des Kunden<\/span> ist.<\/p>\n<p><strong><span class=\"hps\">Timing<\/span><\/strong><\/p>\n<p><span class=\"hps\">Soweit nicht anders vereinbart,<\/span> bestimmen <span class=\"hps\">beide Parteien einvernehmlich den<\/span><span class=\"hps\"> Zeitpunkt,<\/span> zu welchem der Audit <span class=\"hps\">beginnt<\/span><span class=\"hps\">.<\/span><\/p>\n<p><span class=\"hps\">Soweit der Audit externe Software ben\u00f6tigt, die<\/span><span class=\"hps\"> vom<\/span> <span class=\"hps\">Hersteller der Software oder<\/span> <span class=\"hps\">ihrer<\/span> <span class=\"hps\">nominiert<\/span> <span class=\"hps\">dritten<\/span> <span class=\"hps\">Partei verwendet werden sollen<\/span>, so sind die hiermit begr\u00fcndeten Audit-<span class=\"hps\">Verfahren in einem zuvor vereinbarten zeitlichen Rahmen zur Erhebung der entsprechenden Daten durchzuf\u00fchren<\/span><span class=\"hps\">.<\/span><\/p>\n<p><span class=\"hps\">Freiwilliger Self-<\/span><span class=\"hps\">Audit:<\/span> Nach Kundene<span class=\"hps\">rmessen<\/span><br \/>\n<span class=\"hps\">Vertraglicher<\/span> <span class=\"hps\">Audit:<\/span> Ank\u00fcndigung m<span class=\"hps\">inimum 60<\/span> <span class=\"hps\">Tage\u00a0<\/span><span class=\"hps\">vor Beginn<\/span>, sofern nichts anderes <span class=\"hps\">vereinbart<\/span> ist.<br \/>\n<span class=\"hps\">Rechtlicher<\/span> <span class=\"hps\">Audit:<\/span> <span class=\"hps\">Nach der lokalen<\/span> <span class=\"hps\">Gerichtsbarkeit<\/span><\/p>\n<p><span class=\"hps\">In<\/span> <span class=\"hps\">jedem Fall sind alle<\/span> <span class=\"hps\">Parteien sind sich einig<\/span>, dass alle <span class=\"hps\">pr\u00fcfungsbezogene<\/span> <span class=\"hps\">Arbeit<\/span> die produktiven <span class=\"hps\">Gesch\u00e4ftsprozesse<\/span> des Kunden <span class=\"hps\">nicht beeintr\u00e4chtigen wird<\/span><span class=\"hps\">.<\/span><\/p>\n<p><strong><span class=\"hps atn\">Vor-Ort-<\/span>Pr\u00fcfungen und Betriebsinformationen<\/strong><\/p>\n<p><span class=\"hps\">Ist ein Dritter<\/span> mit der<span class=\"hps\"> Durchf\u00fchrung des Audits<\/span> <span class=\"hps\">im Auftrag des<\/span> <span class=\"hps\">Softwareherstellers<\/span> befasst<span class=\"hps\">,<\/span> so wird er vorab den Kunden \u00fcber die<span class=\"hps\"> operativen Ablauf<\/span> <span class=\"hps\">der Pr\u00fcfung<\/span> informier<span class=\"hps\">en.<\/span> <span class=\"hps\">Dies umfasst<\/span> <span class=\"hps\">(aber<\/span> <span class=\"hps\">nicht<\/span> <span class=\"hps\">ausschlie\u00dflich)<\/span>:<\/p>\n<p><span class=\"hps\">Anordnung einer<\/span> <span class=\"hps atn\">Client-<\/span>Chaperon, welche die <span class=\"hps\">Wirtschaftspr\u00fcfer<\/span> <span class=\"hps\">zu<\/span> <span class=\"hps\">den Gesch\u00e4ftsr\u00e4umen des<\/span> <span class=\"hps\">Kunden<\/span> <span class=\"hps\">begleiten<\/span>;<br \/>\n<span class=\"hps\">Dauer der Pr\u00fcfung vor Ort, soweit<\/span> <span class=\"hps\">zul\u00e4ssig<\/span>;<br \/>\n<span class=\"hps\">Zugriff auf<\/span> <span class=\"hps\">Hardware-Systeme<\/span>;<br \/>\n<span class=\"hps\">Zugriff auf<\/span> <span class=\"hps\">Audit<\/span>-Software-Installationen <span class=\"hps\">und Nutzung.<\/span><\/p>\n<p><span class=\"hps\">Alle Informationen, die im Rahmen der Audit-Durchf\u00fchrung<\/span> <span class=\"hps\">erfasst<\/span> <span class=\"hps\">oder als<\/span> <span class=\"hps\">Ergebnis der Pr\u00fcfung<\/span> <span class=\"hps\">erstellt werden, unterliegen der Vertraulichkeit und k\u00f6nnen nicht<\/span><span class=\"hps\"> an den Vendor,<\/span> <span class=\"hps\">den Dritten oder den<\/span><span class=\"hps\"> Kunden<\/span> <span class=\"hps\">weitergeleitet werden<\/span>, <span class=\"hps\">ohne dass alle Parteien ausdr\u00fccklich zustimmen<\/span>. <span class=\"hps\">Dem<\/span><span class=\"hps\"> Dritten ist die<\/span><span class=\"hps\"> Weiterleitung<\/span> von solchen <span class=\"hps\">Informationen<\/span> <span class=\"hps\">an andere Teile<\/span> <span class=\"hps\">der eigenen Organisation untersagt<\/span>.<\/p>\n<p><span class=\"hps\">100%<\/span> <span class=\"hps\">Offenlegung<\/span> <span class=\"hps\">zwischen<\/span> <span class=\"hps\">dem Softwarehersteller<\/span> <span class=\"hps\">und dem Kunden<\/span> <span class=\"hps\">ist wichtig<\/span>, <span class=\"hps\">so<\/span> <span class=\"hps\">dass beide Parteien<\/span> <span class=\"hps\">verstehen, welche<\/span> <span class=\"hps\">Daten<\/span> <span class=\"hps\">verwendet werden, um die<\/span> <span class=\"hps\">Ergebnisse der Pr\u00fcfung<\/span> <span class=\"hps\">abzuleiten.<\/span> Auch<span class=\"hps\"> wenn<\/span> <span class=\"hps\">ein Dritter<\/span>\u00a0<span class=\"hps\">keine<\/span> <span class=\"hps atn\">Vor-Ort-<\/span>Datenerfassung <span class=\"hps\">im Auftrag eines<\/span> <span class=\"hps\">Software-Hersteller t\u00e4tigt<\/span>, m\u00fcssen abgeleitete Ergebnisse <span class=\"hps\">wie<\/span> <span class=\"hps\">Datenerfassung<\/span> <span class=\"hps\">dem Kunden kenntlich gemacht<\/span><span class=\"hps\"> werden.<\/span><\/p>\n<h3><span class=\"hps\">Pr\u00fcfungsergebnisse<\/span><\/h3>\n<p><strong><span class=\"hps\">Pr\u00fcfungsergebnisse<\/span> <span class=\"hps\">\/<\/span> Ab<span class=\"hps\">schluss<\/span> <span class=\"hps\">\/<\/span> <span class=\"hps\">Empfehlungen<\/span><\/strong><\/p>\n<p><span class=\"hps\">Der<\/span> <span class=\"hps\">Software-Hersteller<\/span> <span class=\"hps\">wird den Kunden<\/span> <span class=\"hps\">mit einem vollst\u00e4ndigen Satz<\/span> <span class=\"hps\">der Erkenntnisse aus<\/span> <span class=\"hps\">der Pr\u00fcfung<\/span>, <span class=\"hps\">einschlie\u00dflich folgender Angaben aush\u00e4ndigen<\/span>:<\/p>\n<p><span class=\"hps\">Alle bekannten<\/span> <span class=\"hps\">Lizenzberechtigungen<\/span>;<br \/>\nA<span class=\"hps\">lle<\/span> <span class=\"hps\">installierte<\/span> <span class=\"hps\">und<\/span> <span class=\"hps\">im Einsatz<\/span> befindliche Software;<br \/>\n<span class=\"hps\">Alle<\/span> <span class=\"hps\">Lizenz<\/span>-Positionen <span class=\"hps\">f\u00fcr alle Produkte<\/span>;<br \/>\n<span class=\"hps\">Alle Ersatzlizenzberechtigungen<\/span>, die nicht ben\u00f6tigt <span class=\"hps\">wurden<\/span>, um <span class=\"hps\">Lizenz-Software<\/span> zu <span class=\"hps\">installieren<\/span> <span class=\"hps\">und \/<\/span> <span class=\"hps\">oder in Gebrauch zu nehmen<\/span>;<br \/>\nA<span class=\"hps\">lle<\/span> <span class=\"hps\">Defizite in<\/span> <span class=\"hps\">Lizenzberechtigungen<\/span> <span class=\"hps\">f\u00fcr<\/span> installierte und \/ oder in Gebrauch genommene <span class=\"hps\">Software<\/span>;<br \/>\n<span class=\"hps\">Alle Berechnungen<\/span> <span class=\"hps\">von m\u00f6glichen<\/span> <span class=\"hps\">Lizenzgeb\u00fchren<\/span> <span class=\"hps\">f\u00fcr<\/span> <span class=\"hps\">Defizite in<\/span> <span class=\"hps\">Lizenzberechtigungen<\/span>, darunter, wie <span class=\"hps\">solche Zahlen<\/span> <span class=\"hps\">zustande gekommen<\/span><span class=\"hps\">t<\/span>. Saldierte <span class=\"hps\">Zahlen erf\u00fcllen diesen<\/span> <span class=\"hps\">Zweck nicht<\/span>, da sie <span class=\"hps\">f\u00fcr einen<\/span> <span class=\"hps\">Vergleich zu bestehenden<\/span> <span class=\"hps\">Marktpreise<\/span> <span class=\"hps\">oder<\/span> <span class=\"hps\">vorab vereinbarten<\/span> <span class=\"hps\">Vertragspreise<\/span>, die in <span class=\"hps\">Kraft<\/span> <span class=\"hps\">sein k\u00f6nnten<\/span>, aber <span class=\"hps\">in Vergessenheit geraten sind, untauglich sind<\/span><span class=\"hps\">.<\/span><\/p>\n<p><span class=\"hps\">Hinweis:<\/span> <span class=\"hps\">Detaillierte<\/span> <span class=\"hps\">Transparenz \u00fcber<\/span> <span class=\"hps\">Defizite<\/span> <span class=\"hps\">kann auch helfen,<\/span> <span class=\"hps\">den Kunden<\/span> <span class=\"hps\">mit<\/span> <span class=\"hps\">der Ursachenanalyse<\/span> <span class=\"hps\">zur V<\/span><span class=\"hps\">ermeidung solcher<\/span> <span class=\"hps\">F\u00e4lle zu unterst\u00fctzen &#8211;<\/span> so profitieren <span class=\"hps\">in der Zukunft<\/span> <span class=\"hps\">alle Beteiligten<\/span>.<\/p>\n<p><strong><span class=\"hps\">Mediation<\/span><\/strong><\/p>\n<p><span class=\"hps\">Sowohl die<\/span> <span class=\"hps\">Software-Hersteller<\/span> wie auch<span class=\"hps\"> der Kunde<\/span> <span class=\"hps\">behalten sich das Recht vor<\/span> <span class=\"hps\">zu bestreiten,<\/span> ob <span class=\"hps\">die Zahlen<\/span> zutreffen. Soweit u<span class=\"hps\">nterschiedliche Auffassungen<\/span> <span class=\"hps\">nicht zwischen<\/span> <span class=\"hps\">den Parteien gel\u00f6st<\/span> <span class=\"hps\">werden<\/span>, soll <span class=\"hps\">R\u00fcckgriff<\/span> auf die <span class=\"hps\">Mediation<\/span> <span class=\"hps\">mit dem<\/span> <span class=\"hps\">CCL<\/span>, einem Schiedsgericht <span class=\"hps\">mit einem <\/span><span class=\"hps\">Schiedsrichter der\u00a0von beiden Seiten<\/span>\u00a0<span class=\"hps\">bestellt wurde,<\/span> <span class=\"hps\">und \/<\/span> <span class=\"hps\">oder Gerichtsverfahren<\/span>. Der Eskalationweg ist angezeigt im<span class=\"hps\"> der<\/span> <span class=\"hps\">Falle von<\/span> <span class=\"hps\">Streitigkeiten\u00a0<\/span><span class=\"hps\">\u00fcber das Audit-Ergebnis<\/span> <span class=\"hps\">und<\/span> der f\u00e4lligen Nachforderungen.<\/p>\n<p><span class=\"hps\">Der Abschlusspr\u00fcfer<\/span> <span class=\"hps\">\/<\/span> Vendor<span class=\"hps\"> oder<\/span> <span class=\"hps\">Dritte<\/span> <span class=\"hps\">sollten<\/span> <span class=\"hps\">Abweichungen<\/span>, <span class=\"hps\">die<\/span> <span class=\"hps\">wahrscheinlich<\/span> <span class=\"hps\">Ursachen<\/span> <span class=\"hps\">solcher<\/span> <span class=\"hps\">Unterschiede sind<\/span> <span class=\"hps\">und welche Schritte<\/span> <span class=\"hps\">den Kunden<\/span> <span class=\"hps\">aussehen k\u00f6nnte<\/span> <span class=\"hps\">und Best Practices<\/span> <span class=\"hps\">auf die sie verweisen<\/span> <span class=\"hps\">k\u00f6nnen, um die<\/span> <span class=\"hps\">gleichen Fragen<\/span> <span class=\"hps\">noch einmal passiert<\/span> <span class=\"hps\">in<\/span> <span class=\"hps\">der Zukunft zu verhindern<\/span> <span class=\"hps\">erkl\u00e4ren.<\/span> <span class=\"hps\">Pr\u00fcfungsergebnisse<\/span> <span class=\"hps\">und<\/span> <span class=\"hps\">Empfehlungen sollten<\/span> <span class=\"hps\">in einfachem Englisch<\/span> <span class=\"hps\">mit minimalem<\/span> <span class=\"hps\">technischen<\/span> <span class=\"hps\">Jargon<\/span> <span class=\"hps\">oder Lizenz<\/span> <span class=\"hps\">geliefert werden<\/span>, so dass die <span class=\"hps\">Schl\u00fcsselbotschaften<\/span> <span class=\"hps\">verstanden und<\/span> <span class=\"hps\">auf<\/span> <span class=\"hps\">die vom Kunden<\/span> <span class=\"hps\">\u00fcber<\/span> <span class=\"hps\">ihre Organisation<\/span> <span class=\"hps\">gehandelt<\/span> <span class=\"hps\">werden.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Um der Willk\u00fcr mancher Softwareanbieter Paroli zu bieten, hat die Clear Licensing Initiative ein Grundsatzpapier entworfen, dessen Originalversion bereits von Oracle Inc. als Zusatz zu den Vendor-eigenen Verf\u00fcgungen akzeptiert wird. Wir bieten hier die deutsche Version an: Vorwort &#8211; Aktuelle Marktbeobachtungen &nbsp; Viele Software-Hersteller entscheiden sich gegen die Durchf\u00fchrung von technologischen Kontrollen, durch die die [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[11,16,9,15],"tags":[30,28,52,51,59,20],"_links":{"self":[{"href":"https:\/\/www.doctor-license.com\/blog\/index.php?rest_route=\/wp\/v2\/posts\/455"}],"collection":[{"href":"https:\/\/www.doctor-license.com\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.doctor-license.com\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.doctor-license.com\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.doctor-license.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=455"}],"version-history":[{"count":5,"href":"https:\/\/www.doctor-license.com\/blog\/index.php?rest_route=\/wp\/v2\/posts\/455\/revisions"}],"predecessor-version":[{"id":486,"href":"https:\/\/www.doctor-license.com\/blog\/index.php?rest_route=\/wp\/v2\/posts\/455\/revisions\/486"}],"wp:attachment":[{"href":"https:\/\/www.doctor-license.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.doctor-license.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.doctor-license.com\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}