Сравнение исходных кодов для суда

Исходный код программы для ЭВМ как объект авторского права

Цифровое пиратство стало настоящей бедой для авторов ПО – нарушения  из этой категории приносят колоссальные убытки.

Продукт, созданный на основе существующего оригинала с нарушением прав интеллектуальной собственности, называется контрафакт (происходит от французского “contrefacon”: подделка).

Если изначально понятие контрафактности относилось к экземплярам (произведениям и фонограммам, в том числе программам для ЭВМ и базам данных) и было обусловлено нарушением авторских и смежных прав, то в настоящее время оно относится к материальным носителям, в которых выражены результат интеллектуальной деятельности или средство индивидуализации и обуславливается нарушением исключительного права.

Программы для ЭВМ и базы данных относятся к объектам авторского права. При этом программы для ЭВМ охраняются как литературные произведения (п. 1 ст. 1259 Гражданского кодекса РФ), а базы данных – как составное произведение (сборник) (п. 2 ст. 1260 Гражданского кодекса РФ).

Согласно п.1 Ст. 1262 Гражданского кодекса РФ «Государственная регистрация программ для ЭВМ и баз данных»

Правообладатель в течение срока действия исключительного права на программу для ЭВМ или на базу данных может по своему желанию зарегистрировать такую программу или такую базу данных в федеральном органе исполнительной власти по интеллектуальной собственности.

Согласно п. 9 статьи 1270 Гражданского кодекса РФ «Исключительное право на произведение»

Под переработкой (модификацией) программы для ЭВМ или базы данных понимаются любые их изменения, в том числе перевод такой программы или такой базы данных с одного языка на другой язык, за исключением адаптации, то есть внесения изменений, осуществляемых исключительно в целях функционирования программы для ЭВМ или базы данных на конкретных технических средствах пользователя или под управлением конкретных программ пользователя. И разрешить такие действия может только автор.

Проблема в том, что установить и доказать авторство исходного кода бывает весьма проблематично, чем весьма охотно пользуются недобросовестные разработчики или распространители ПО.

Такие объекты права, как программа для ЭВМ и БД являются сложными для понимания, в связи с чем для установлении факта нарушения авторского права необходимо проводить судебную компьютерно-техническую экспертизу.

Экспертиза и анализ исходного кода: основные моменты

Анализ и сравнение исходного кода предполагает проведение экспертизы. Она в итоге даёт ответы на следующие вопросы:

• Какова степень сходства и различия исходных кодов спорных программ?
• Имеется полное совпадение или частичное задействование функционала?
• В чём именно заключаются изменения исходного кода, когда именно они были внесены?

КТЭ проводят эксперты с подходящей квалификацией. По факту завершения работ они делают выводы:

• Касательно степени сходства и различия представленных на исследование исходных кодов и применяемых алгоритмов.
• О том, является ли один исходный код программы для ЭВМ переработкой или модификацией другого.

Материалы для проведения сравнения исходного кода могут быть предоставлены в виде машинного текста на бумажных носителях или в виде файлов (на машинном носителе или в виде доступа к облачному хранилищу, репозиторию или системе контроля версий). Исходный код, предоставленный на бумажных носителях, требует значительно большего времени.

Экспертное заключение, которое Вы получаете по факту завершения КТЭ, может быть использовано в суде для доказывания незаконного использования исходного кода ПО/БД с нарушениями авторских прав, в том числе:

• Воспроизведение объекта (запись на электронном носителе или в память ЭВМ);
• Распространение, продажа или иного отчуждение оригинала или экземпляров;
• Импорт для последующего распространения;
• Прокат;
• Перевод или другая переработка объекта;
• Доведение до всеобщего сведения;
• Присвоение авторства (плагиат);
• Выпуск чужого объекта (полностью или частично) под своим именем;
• Издание под своим именем произведения, созданного в соавторстве, без указания имен других авторов;
• Действия по обходу технических средств защиты, возможно, сопряженные с подделкой.

Важно: недопустимо привлекать в качестве экспертов или специалистов лиц, связанных с правообладателями трудовыми или договорными отношениями.

Как проводится экспертиза

На экспертизу, как правило, предоставляют исходный код в виде файлов, содержащихся на предоставленном заказчиком носителе (например флэш-накопителе или на sftp-сервере), или удаленный доступ к результатам работ..

Код подлежит переводу в файлы соответствующего языка программирования. Учитывая, что для написания программ могут использоваться различные языки программирования эксперт определяет на каком языке написан код. Далее код изучается и сравнивается с эталонным программным кодом, описываются функций, алгоритмов и переменных программы.

При исследовании используются как «ручные», так и инструментальные методы. Во втором случае применяется специальное программное обеспечение для автоматизированного сравнения. К таковому относят: Microsoft Visual Studio, IntelliJ IDEA, WinMerge, Android Studio, плагины Total Commander и другие необходимые для исследования программные продукты.

При исследовании учитываются как сходство, так и различия машинных кодов.

Дело в том, что при незаконном использовании чужого кода могут вноситься изменения или дополнения, но основа кода остается неизменной. А добавленные изменения исследуются с целью установления степени их влияния на логику работы программного кода. И это тоже является предметом экспертного исследования.

Кроме статического анализа, который описан выше, эксперты могут применить и динамический анализ. Этот анализ позволяет, например, сравнить оформление и интерфейс исследуемого ПО, при этом наглядно видны сходства или различия исследуемого программного обеспечения.

RTM Group – преимущества для Вас

• Профиль деятельности RTM Group – проведение экспертиз по направлению ИТ и кибербезопасности.
• Работа проводится экспертами, обладающими большим опытом проведения оценок соответствия по ГОСТ Р 57580 и другим стандартам.
• RTM Group – экспертная компания, не является интегратором и не предоставляет аутсорсинговых услуг – поэтому наши аудиты и проверки не сводятся к «продаже» дополнительных услуг.
• Мы полностью независимая компания, не аффилированная ни с одним брендом или вендором.
• Обладаем следующими лицензиями:

• • лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации;
  • лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации;
  • лицензия ФСБ России на работу со средствами криптозащиты.