ITGI Japan カンファレンス 2013 ソフトウェアライセンス 管 理 の 有 効 性 評 価 2013 年 11 月 13 日
Copyright 2013 BSA The Software Alliance All Rights Reserved. BSA ザ ソフトウェア アライアンスの 紹 介 日 本 担 当 顧 問 弁 護 士 石 原 修 (TMI 総 合 法 律 事 務 所 ) 1
Copyright 2013 BSA The Software Alliance All Rights Reserved. BSA ザ ソフトウェア アライアンスの 概 要 ソフトウェア 産 業 を 代 表 する 業 界 団 体 として 次 の 活 動 目 的 達 成 に 努 めています 経 済 の 活 性 化 とより 良 い 現 代 社 会 の 構 築 デジタル 社 会 の 拡 大 とそれを 推 進 する 新 たなテクノロジー への 信 頼 の 構 築 設 立 本 部 : 1988 年 ( 1992 年 より 日 本 での 活 動 開 始 ) 拠 点 本 部 : 支 部 : 米 国 ワシントンDC/BSA Worldwide Headquarters 英 国 ロンドン/BSA EMEA (Europe, Middle East & Africa) シンガポール/BSA Asia 2
Copyright 2013 BSA The Software Alliance All Rights Reserved. BSA The Software Allianceの 概 要 代 表 : ビクトリアA. エスピネル プレジデント 兼 最 高 経 営 責 任 (CEO) 2013 年 9 月 3 日 現 職 に 就 任 前 職 ではオバマ 政 権 において 初 代 知 的 財 産 執 行 調 整 官 (IPEC)に 従 事 ブッシュ 政 権 下 においては 通 商 代 表 部 の 知 的 財 産 イノ ベーション 首 席 弁 護 士 ( 当 時 の 代 表 補 )を その 後 同 部 の 知 的 財 産 イノベーションの 初 代 代 表 補 を 歴 任 3
Copyright 2013 BSA The Software Alliance All Rights Reserved. BSA 加 盟 企 業 アジレント テクノロジー (2013 年 11 月 現 在 :アルファベット 順 ) 4
Copyright 2013 BSA The Software Alliance All Rights Reserved. 活 動 概 要 ( 日 本 ) 教 育 啓 発 ソフトウェアの 著 作 権 保 護 を 目 的 とした 教 育 啓 発 活 動 を 通 じ 知 的 財 産 権 の 意 識 向 上 および ユーザーの 課 題 解 決 を 支 援 違 法 コピー 率 経 済 効 果 IT 産 業 競 争 力 クラウドコンピューティング 等 に 関 連 する 世 界 規 模 での 調 査 研 究 ホームページ 等 を 通 じたソフトウェア 著 作 権 啓 発 を 目 的 とした 情 報 発 信 ソフトウェアライセンスの 正 しい 理 解 を 促 すためのeラーニングコンテンツ ソフトウェア 著 作 権 やソフトウェア 資 産 管 理 (SAM)に 関 するセミナー 開 催 や 講 師 派 遣 プレスリリース 配 信 や 取 材 対 応 等 のマスメディアへの 広 報 活 動 ほか 政 策 提 言 ソフトウェアをめぐる 政 策 提 言 活 動 を 通 じて 知 的 財 産 の 創 造 保 護 活 用 を 促 進 する 社 会 お よび 安 全 で 信 頼 できるデジタル 社 会 の 環 境 づくりに 貢 献 ソフトウェアと 著 作 権 に 関 連 する 委 員 会 等 への 参 加 政 府 の 知 的 財 産 権 およびIT 政 策 に 関 する 提 言 活 動 関 連 法 案 等 に 関 するパブリックコメントの 提 出 関 係 省 庁 関 係 団 体 等 のステークホルダーとの 会 合 や 意 見 交 換 ほか 権 利 保 護 支 援 ソフトウェアの 不 正 コピー 使 用 情 報 の 収 集 調 査 分 析 を 通 じて BSA 加 盟 企 業 の 権 利 保 護 活 動 を 支 援 不 正 コピーに 関 する 情 報 を 受 付 ける 情 報 提 供 窓 口 の 設 置 オークション 等 インターネットにおける 海 賊 版 ソフト 不 正 販 売 のパトロール 活 動 BSA 加 盟 企 業 が 行 う 警 告 状 送 付 証 拠 保 全 訴 訟 提 起 等 を 支 援 する 活 動 ソフトウェアの 著 作 権 侵 害 等 による 刑 事 事 件 における 捜 査 機 関 への 協 力 ほか 5
Copyright 2013 BSA The Software Alliance All Rights Reserved. 教 育 啓 発 活 動 の 紹 介 世 界 ソフトウェア 違 法 コピー 調 査 2003 年 以 来 世 界 各 国 のソフトウェアの 違 法 コピー 率, ならびにそれによる 損 害 額 を 毎 年 公 表 www.bsa.or.jp/globalsoftwarepiracystudy.html 6
Copyright 2013 BSA The Software Alliance All Rights Reserved. 教 育 啓 発 活 動 の 紹 介 クラウドコンピューティング 関 連 コンテンツ クラウドコンピューティングの 普 及 を 促 進 する 政 策 課 題 とクラウドコン ピューティング 普 及 に 伴 い 新 たに 生 じる 知 的 財 産 の 侵 害 形 態 を 示 す など 全 10 章 から 構 成 される 動 画 コンテンツ www.bsa.or.jp/cloudcomputing/ 7
Copyright 2013 BSA The Software Alliance All Rights Reserved. 教 育 啓 発 活 動 の 紹 介 eラーニング サービス 公 開 版 社 内 研 修 版 ライセンスとは 何 か?を 初 歩 から 学 んで 頂 けます 社 員 のリテラシー 教 育 に 最 適 受 講 時 間 約 20 分 受 講 管 理 者 がいない または 受 講 管 理 が 不 要 な 組 織 向 け 社 員 のリテラシー 教 育 に 最 適 受 講 時 間 約 40 分 受 講 管 理 者 によるしっかりした 社 内 研 修 をお 求 めの 組 織 に コンプライアンス 面 から ライセンス 管 理 の 重 要 性 を 解 説 経 営 陣 の 意 識 改 革 に 最 適 受 講 時 間 約 20 分 受 講 管 理 者 がいない または 受 講 管 理 が 不 要 な 組 織 向 け 経 営 陣 の 意 識 改 革 に 最 適 受 講 時 間 約 40 分 受 講 管 理 者 によるしっかりした 社 内 研 修 をお 求 めの 組 織 に まずは eラーニングサービス 総 合 案 内 にアクセス! www.bsa.or.jp/e-learning-info 8
Copyright 2013 BSA The Software Alliance All Rights Reserved. 政 策 提 言 活 動 の 紹 介 パブリックコメント 2013 年 3 月 22 日 : www.bsa.or.jp/policy/comment/doc/20130322.pdf 知 的 財 産 推 進 計 画 2013 の 策 定 に 向 けた 意 見 提 言 2012 年 8 月 : www.bsa.or.jp/file/policyrecommendation120809.pdf 政 府 のITマネジメントに 関 する 提 言 ~ソフトウェア 資 産 管 理 観 点 から~ 調 査 2011 年 11 月 : www.bsa.or.jp/file/eiuglobalindex2011.pdf 将 来 に 向 けた 投 資 IT 産 業 競 争 力 のベンチマーク 9
Copyright 2013 BSA The Software Alliance All Rights Reserved. 権 利 保 護 支 援 活 動 の 紹 介 情 報 提 供 窓 口 1997 年 電 子 メールでの 受 付 開 始 www.bsa.or.jp/report/ BSAへの 不 正 コピーに 関 する 情 報 提 供 年 平 均 424 件 感 謝 状 贈 呈 2013 年 9 月 26 日 : 福 岡 県 警 察 本 部 生 活 安 全 部 と 東 警 察 署 に 感 謝 状 を 贈 呈 10
Copyright 2013 BSA The Software Alliance All Rights Reserved. 違 法 コピー 発 覚 時 の 代 償 最 高 量 刑 が 重 いのは 違 法 コピー A. 万 引 き ( 窃 盗 ) B. 違 法 コピー 懲 役 : 10 年 以 下 罰 金 : 50 万 円 以 下 社 員 / 職 員 が 組 織 ( 会 社 / 自 治 体 等 )のために 盗 ん でも 会 社 に 刑 罰 は 科 さ れない 行 為 者 企 業 / 自 治 体 懲 役 : 10 年 以 下 罰 金 : 1,000 万 円 以 下 併 科 可 罰 金 : 3 億 円 以 下 11
Copyright 2013 BSA The Software Alliance All Rights Reserved. 違 法 コピー 発 覚 時 の 代 償 法 務 / 財 務 負 担 リスク( 民 事 / 損 害 賠 償 / 証 拠 隠 滅 ) A. アンインストール ( 削 除 ) B. メーカーに 相 談 刑 法 第 104 条 他 人 の 刑 事 事 件 に 関 する 証 拠 を 隠 滅 した 者 は 2 年 以 下 の 懲 役 又 は20 万 円 以 下 の 罰 金 に 処 する 著 作 権 法 違 反 被 擬 事 件 の 証 拠 を 隠 滅 したことになり 証 拠 隠 滅 罪 に 該 当 する 可 能 性 があります 12
Copyright 2013 BSA The Software Alliance All Rights Reserved. 違 法 コピー 発 覚 時 の 代 償 法 務 / 財 務 負 担 リスク( 民 事 / 損 害 賠 償 額 ) 損 害 賠 償 金 額 の 算 出 年 5 % 正 規 品 小 売 価 格 相 当 額 の 1.1 倍 訴 訟 費 用 遅 延 損 害 金 損 害 賠 償 金 潜 在 的 な 財 務 負 担 使 用 するソフトの 正 規 ライセンス 費 用 違 法 コピー 利 用 発 覚 時 使 用 するソフトの 正 規 ライセンス 費 用 正 規 利 用 時 13
Copyright 2013 BSA The Software Alliance All Rights Reserved. 違 法 コピー 発 覚 時 の 代 償 和 解 例 ( 損 害 賠 償 ) 違 法 コピーの 代 償 ( 財 務 的 負 担 )が 企 業 経 営 ( 組 織 運 営 )を 大 きく 圧 迫 著 作 権 侵 害 に 関 する 判 例 (ビジネスソフトの 場 合 ) # 損 害 賠 償 金 額 種 別 1 4 億 4,000 万 円 企 業 2 3 億 1,500 万 円 企 業 3 2 億 5,000 万 円 企 業 4 2 億 1,000 万 円 学 校 法 人 5 1 億 9,000 万 円 企 業 2013 年 11 月 現 在 14
ITGI Japanカンファレンス 2013 ソフトウェアライセンス 管 理 の 有 効 性 評 価 2013 年 11 月 13 日 KPMGビジネスアドバイザリー 株 式 会 社 内 山 公 雄
ソフトウェア 違 法 コピーの 状 況 (1) 世 界 的 傾 向 (33ヵ 国 約 15,000 人 のPC ユーザーを 対 象 にした 調 査 結 果 から) 2011 年 の 全 世 界 の 違 法 コピーによる 損 害 額 は 過 去 最 高 の634 億 USドル(5 兆 700 億 円 ) *1 *1 為 替 レート: 1USドル=79.97 円 ( 財 務 省 貿 易 統 計 の2011 年 平 均 レートを 適 用 ) 新 興 国 と 先 進 国 間 における 正 規 ソフトウェア 購 入 額 の 隔 たりが 大 きい *2 *2 例 えば 中 国 におけるPC1 台 あたりの 正 規 ソフトウェア 購 入 額 は 米 国 の7%に 過 ぎない 日 本 の 損 害 額 は 18.75 億 USドル(1,499.4 億 円 ) *1 でワースト10 位 日 本 の 違 法 コピー 率 は 21%でベスト3 位 ( 出 典 ) BSA 世 界 ソフトウェア 違 法 コピー 調 査 2011 (BSA The Software Alliance) 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 16
ソフトウェア 違 法 コピーの 状 況 (2) 個 別 事 例 の 紹 介 A 社 ( 東 京 都 所 在 のデザイン 会 社 ) (2013 年 9 月 12 日 ) 総 額 1 億 167 万 6,960 円 で 和 解 が 成 立 BSAが 開 設 する 情 報 提 供 窓 口 に 提 供 された 組 織 内 不 正 コピーに 関 する 詳 細 な 情 報 ( 年 間 平 均 約 400 件 が 寄 せられる)が 端 緒 となり 権 利 者 であるアドビ オートデスク マイクロソフトの3 社 が 代 理 人 を 通 じた 調 査 依 頼 に 基 づく 調 査 の 結 果 アドビの Adobe Creative Suite 等 オートデスクの Autodesk MAYA 等 マイクロソフトの Microsoft Office 等 の 違 法 コピーが 合 計 199 本 発 見 された B 社 ( 東 京 都 所 在 の 労 働 者 派 遣 会 社 ) (2012 年 2 月 8 日 ) 国 内 における 調 停 としては 過 去 最 高 額 の1 億 5,000 万 円 で 和 解 が 成 立 BSAへの 通 報 が 端 緒 となり 権 利 者 であるアドビ オートデスク ソリッドワークス マイクロソフト PTC シーメンスPLMソフトウェアの6 社 が 代 理 人 を 通 じて2011 年 1 月 25 日 付 で 東 京 簡 易 裁 判 所 に 調 停 を 申 し 立 てていた C 社 ( 関 東 所 在 のコンピュータソフト 企 画 制 作 会 社 ) (2011 年 9 月 6 日 ) 総 額 4 億 3,774 万 1,088 円 の 世 界 最 高 額 で 和 解 が 成 立 BSAへの 通 報 が 端 緒 となり BSAメンバー 企 業 の 依 頼 で 実 施 されたA 社 の 社 内 調 査 において アドビの Adobe Photoshop 等 オートデスクの Autodesk MAYA 等 マイクロソフトの Microsoft Office 等 の 違 法 コピーが 合 計 約 1,300 本 発 見 された ( 出 典 ) プレスリリース (BSA The Software Alliance HP) ()はリリースされた 日 付 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 17
ソフトウェア 資 産 に 関 わる 一 般 的 なリスク ソフトウェア 資 産 に 関 わる 一 般 的 なリスク アカウンタビリティ( 説 明 責 任 )の 欠 如 法 的 問 題 の 発 生 (ライセンス 違 反 ( 著 作 権 法 違 反 )による 損 害 賠 償 不 正 競 争 防 止 法 による 輸 出 製 品 の 差 押 えや 販 売 禁 止 等 )と 社 会 的 信 用 の 失 墜 取 締 役 の 責 任 追 及 ( 内 部 統 制 管 理 に 係 る 善 管 注 意 義 務 違 反 ) 等 過 剰 な 費 用 負 担 の 発 生 ( 過 剰 ライセンスの 購 入 業 者 が 指 定 する 高 すぎるITサポート 費 用 での 契 約 締 結 等 ) ITインフラストラクチャの 問 題 による 運 用 中 断 のリスク( 変 更 の 影 響 評 価 が 不 十 分 なことによるシ ステム 障 害 発 生 等 ) セキュリティ 上 の 問 題 の 発 生 (ソフトウェア 関 連 資 産 に 係 る 物 理 的 および 論 理 的 なアクセス 制 御 の 脆 弱 性 による 不 正 アクセス 等 の 発 生 セキュリティの 脆 弱 性 が 残 るバージョンの 使 用 等 ) ソフトウェア 関 連 資 産 の 分 散 管 理 アプローチ 対 集 中 管 理 アプローチに 付 随 するリスク(コスト 削 減 困 難 分 散 管 理 におけるライセンス 違 反 リスク 等 ) 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 18
有 効 性 評 価 の 着 眼 点 有 効 性 評 価 の 着 眼 点 有 効 性 評 価 の 着 眼 点 を 以 下 に 示 すとともに 各 着 眼 点 の 要 諦 を 次 頁 以 降 に 記 載 する 前 述 した 管 理 態 勢 整 備 のポイントに 対 応 する 下 記 事 項 に 係 る 整 備 / 運 用 状 況 を 評 価 する 管 理 体 制 ソフトウェア 資 産 の 各 ライフサイクル( 取 得 導 入 異 動 廃 棄 ) 特 にソフトウェア 資 産 関 連 情 報 の 連 携 と 維 持 管 理 管 理 態 勢 がライセンス 順 守 という 達 成 目 標 に 関 して 有 効 実 効 性 を 有 することを ライセンス 監 査 により 評 価 する 対 象 範 囲 に 関 して 定 期 的 にライセンス 監 査 を 行 う ライセンス 違 反 の 防 止 ( 牽 制 )と 発 見 に 資 するサンプリング 監 査 を 行 い 各 定 期 監 査 の 間 隙 を 補 完 する 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 19
管 理 体 制 の 評 価 管 理 体 制 の 評 価 組 織 のコミットメントに 関 する 評 価 項 目 ( 例 ) 取 締 役 会 または 同 等 の 機 関 ( 以 下 取 締 役 会 等 )により 組 織 としてソフトウェア 資 産 管 理 に 取 り 組 む ことが 正 式 に 承 認 されている 取 締 役 会 等 により 管 理 目 的 の 承 認 と 達 成 状 況 に 関 する 定 期 的 なレビューが 実 施 されている 組 織 全 体 のソフトウェア 資 産 管 理 に 責 任 を 持 つ 機 関 または 統 括 責 任 者 ( 以 下 統 括 責 任 者 等 )が 取 締 役 会 等 により 承 認 されている 組 織 への 展 開 に 関 する 評 価 項 目 ( 例 ) 部 門 / 拠 点 等 において 管 理 責 任 者 担 当 者 の 役 割 と 責 任 が 定 義 され 選 任 されている 統 括 責 任 者 等 と 部 門 / 拠 点 間 での 指 示 / 報 告 系 統 が 確 立 され 組 織 として 運 用 管 理 に 係 る 意 思 統 一 が 図 られている リスク 低 減 の 有 効 性 に 関 する 評 価 項 目 ( 例 ) 管 理 体 制 の 整 備 に 際 して 組 織 文 化 業 務 体 制 やインフラ 等 を 勘 案 し ソフトウェアライセンス 違 反 や 過 剰 コスト 等 に 係 るリスクの 低 減 を 図 っているか( 下 記 例 ) 組 織 の 意 思 統 一 に 係 る 事 項 ( 主 に 指 示 / 報 告 系 統 )およびソフトウェア 資 産 関 連 情 報 (ソフトウェア ハードウェア ライセンス ライセンス 関 連 部 材 の 各 情 報 )は 集 中 型 管 理 を 行 い 統 制 の 徹 底 ライセンス 違 反 等 のリスク 低 減 や 過 剰 購 入 によるコスト 発 生 の 回 避 を 図 っている 日 々の 運 用 管 理 (ソフトウェア 資 産 の 変 化 点 ( 導 入 / 異 動 / 廃 棄 等 )における 情 報 更 新 定 期 棚 卸 し 等 )は 各 部 / 拠 点 における 分 散 型 管 理 を 採 用 し 運 用 管 理 の 迅 速 化 効 率 化 を 図 っている 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 20
ソフトウェア 資 産 管 理 のライフサイクル プロセス プロセスの 定 義 システム 関 連 作 業 PC/ソフトウェア 関 連 作 業 情 報 管 理 取 得 組 織 が 事 業 を 行 うために 必 要 なソフ トウェアおよび 関 連 資 産 を 購 入 賃 借 などの 手 段 により 用 意 すること または 社 内 開 発 により 用 意 すること システム 新 規 取 得 PC 受 入 ソフトウェアおよび 関 連 部 材 受 入 PC 情 報 登 録 ソフトウェア( 有 償 / 無 償 等 ) 情 報 ライセンス 情 報 登 録 ライセンス 関 連 部 材 情 報 登 録 導 入 取 得 したソフトウェアおよび 関 連 資 産 がシステムとして 適 切 に 組 み 込 ま れ 使 用 可 能 な 状 態 になること システム 導 入 ソフトウェアインストール / 稼 動 環 境 設 定 / ソフトウェアインベントリ インストールソフトウェア 情 報 登 録 異 動 導 入 したソフトウェアおよび 関 連 資 産 の 属 性 ( 所 有 者 利 用 者 設 置 場 所 など)が 変 更 されること システム 異 動 PC 環 境 変 更 ( 設 置 場 所 所 管 部 署 等 ) ソフトウェア 環 境 変 更 (IPアドレス ライセンス 関 連 部 材 移 動 等 ) PC 情 報 変 更 ソフトウェア 情 報 / インストールソフトウェア 情 報 変 更 ライセンス 情 報 変 更 ライセンス 関 連 部 材 情 報 変 更 廃 棄 所 有 していたソフトウェアおよび 関 連 資 産 を 不 用 品 として 廃 棄 すること または 賃 借 していたソフトウェアお よび 関 連 資 産 を 返 却 すること システム 廃 棄 ソフトウェア 消 去 / 関 連 部 材 廃 棄 ソフトウェア 情 報 消 去 / インストールソフトウェア 情 報 消 去 ライセンス 情 報 変 更 ライセンス 関 連 部 材 廃 棄 ライセンス 関 連 部 材 情 報 消 去 PC 廃 棄 または 返 却 PC 情 報 消 去 ( 注 ) プロセスの 定 義 は SAMユーザーズガイド- 導 入 のための 基 礎 -( 一 般 社 団 法 人 日 本 情 報 経 済 社 会 推 進 協 会 )を 参 照 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 21
ソフトウェアの 導 入 取 得 プロセスイメージ 仕 様 検 討 見 積 り 発 注 納 品 受 入 / 検 収 関 連 部 材 保 管 S/W 資 産 データ 登 録 導 入 管 S 理 A 部 署 M 依 頼 部 署 仕 様 検 討 / 見 積 依 頼 見 積 受 領 2 残 余 ライセンス 確 認 調 達 伝 票 起 票 / 部 門 内 承 認 残 余 ライセンス 確 認 1 調 達 システム 3 4 受 入 / 検 査 結 果 登 録 受 入 手 順 書 調 達 システム H/W 情 報 SW 情 報 ライセンス および 関 連 部 材 情 報 登 録 PC 管 理 台 帳 更 新 ライセンス 関 連 部 材 保 管 S/W 情 報 とインベントリデータ の 紐 付 け 5 5 6 S/W 導 入 / 動 作 確 認 9 インベントリ データ 登 録 8 S/W 情 報 インベントリ 7 調 達 部 署 伝 票 承 認 / 発 注 検 収 処 理 仕 入 先 見 積 作 成 PC S/Wおよ びその 情 報 ライセンス 関 連 部 材 納 品 調 達 システム 番 号 : 評 価 ポイント ( 次 頁 以 降 参 照 ) 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 22
取 得 プロセスの 評 価 取 得 プロセスの 評 価 発 注 プロセスに 関 する 評 価 項 目 ( 例 ) 1 2 3 要 求 事 項 購 入 するソフトウェア 資 産 の 内 容 (PC ソフトウェア 等 )が 明 確 化 され 然 るべき 承 認 を 得 る 手 順 が 整 備 されている 過 剰 購 入 しないよう 発 注 に 際 して 購 入 対 象 に 関 する 残 余 ライセンスを 確 認 している 購 入 伝 票 等 が 保 持 され 購 入 情 報 を 参 照 できる 状 態 で 管 理 されている 受 入 プロセスに 関 する 評 価 項 目 ( 例 ) 4 5 受 入 時 の 責 任 分 担 作 業 内 容 および 手 順 が 定 められている 取 得 したハードウェア(PC) 情 報 ソフトウェア 情 報 (インストールソフトウェア 有 償 / 無 償 ライセンス 有 無 など) ライセンスおよび 関 連 部 材 情 報 が 関 連 付 けしたうえで 正 しく 登 録 されている *1 *1 以 降 下 線 部 はライセンス 管 理 上 必 要 なデータ 管 理 が 適 正 に 実 施 されていることを 評 価 する 項 目 である 当 該 活 動 は 適 正 なライセンス 管 理 の 達 成 には 不 可 欠 な 項 目 である 6 ライセンスを 証 明 する 関 連 部 材 ( 使 用 許 諾 書 ライセンス 証 書 媒 体 等 )を 受 領 し 必 要 があれば 購 入 伝 票 と 共 に 保 管 している(ソフトウェアライセンス 証 明 のエビデンスとするため) 保 管 された 部 材 に ついての 管 理 手 順 がある また ライセンス 関 連 部 材 の 所 有 者 保 管 場 所 等 のデータが 正 しく 登 録 される 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 23
導 入 プロセスの 評 価 導 入 プロセスの 評 価 導 入 プロセスに 関 する 評 価 項 目 ( 例 ) 7 ソフトウェアの 導 入 手 順 (リリース 手 順 や 展 開 手 順 を 含 む)が 定 められており 意 図 しないソフトウェア が 導 入 できない リリース 管 理 に 関 して 例 えば 以 下 を 確 認 評 価 する 事 前 にリリース 版 が 動 作 する 環 境 でテストされる リリース 計 画 が 策 定 され ユーザと 合 意 している リリースの 問 題 がリリース 日 変 更 内 容 と 関 連 付 けされ インシデント 管 理 に 供 される リリース 前 後 に 然 るべき 責 任 者 の 承 認 を 受 ける また 結 果 が 記 録 され 定 期 的 レビューを 受 ける 展 開 管 理 に 関 して 例 えば 以 下 を 確 認 評 価 する 配 付 用 のソフトウェア 資 産 について 然 るべき 責 任 者 の 承 認 を 受 ける 展 開 失 敗 時 の 切 り 戻 し 手 順 が 整 備 されている ソフトウェア 資 産 の 状 態 に 係 る 変 更 内 容 が 記 録 され 構 成 管 理 にインプットされる 展 開 されたソフトウェアが 許 可 を 得 たものであること 等 を 検 証 する 手 順 がある 展 開 の 正 否 を 記 録 し 定 期 的 なレビューを 受 ける 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 24
導 入 プロセスの 評 価 導 入 プロセスの 評 価 ( 続 き) 8 ソフトウェアインベントリの 手 順 が 定 められている 9 インベントリデータの 登 録 手 順 が 定 められている また 当 該 データとハードウェア 情 報 ソフトウェア 情 報 ( 有 償 / 無 償 ライセンス 有 無 など) ライセンスおよび 関 連 部 材 情 報 が 誤 りなく 関 連 付 けられる ハードウェア 情 報 ソフトウェア 情 報 ライセンスおよび 関 連 部 材 情 報 インベントリ 情 報 が 相 互 に 誤 り なく 関 連 付 けされ( 次 頁 例 ) ライセンス 違 反 の 発 生 防 止 や 過 剰 購 入 を 防 ぐことができる 仕 組 みが 実 装 さ れていることを 確 認 することが 望 ましい 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 25
登 録 情 報 の 関 連 付 イメージ インベントリ データ 収 集 IT 資 産 管 理 データベース インストール ソフトウェア 情 報 ソフトウェア 管 理 番 号 ソフトウェア 管 理 番 号 ソフトウェア 管 理 番 号 ハードウェア 管 理 番 号 ハードウェア 管 理 番 号 ハードウェア 管 理 番 号 メーカー 名 メーカー 名 メーカー 名 ソフトウェア 名 ソフトウェア 名 ソフトウェア 名 エディション エディション エディション バージョン バージョン バージョン ハードウェア 管 理 番 号 ハードウェア 管 理 番 号 ハードウェア 管 理 番 号 機 器 種 別 機 器 種 別 機 器 種 別 メーカー 名 メーカー 名 メーカー 名 管 理 部 門 管 理 部 門 管 理 部 門 設 置 場 所 設 置 場 所 設 置 場 所 ハードウェア 情 報 収 集 ライセンス 違 反 を 発 見 した 場 合 は メーカー に 確 認 する 等 適 切 な 措 置 を 講 じる ソフトウェア 辞 書 データ 連 携 ハードウェア 情 報 比 較 判 定 判 定 結 果 出 力 エヒ テ ンス 管 理 番 号 エヒ テ ンス 管 理 番 号 エヒ テ ンス 管 理 番 号 エヒ テ ンス( 媒 体 等 ) 種 別 エヒ テ ンス( 媒 体 等 ) 種 別 エヒ テ ンス( 媒 体 等 ) 種 別 CDキー CDキー CDキー 管 理 部 門 管 理 部 門 管 理 部 門 保 管 場 所 保 管 場 所 保 管 場 所 ライセンス 識 別 番 号 一 致 紐 付 けて 管 理 ライセンス 識 別 番 号 ライセンス 識 別 番 号 ライセンス 識 別 番 号 メーカー 名 メーカー 名 メーカー 名 ソフトウェア 名 ソフトウェア 名 ソフトウェア 名 エディション エディション エディション バージョン バージョン バージョン 製 品 分 類 製 品 分 類 製 品 分 類 ライセンス 形 態 ライセンス 形 態 ライセンス 形 態 グレード 変 更 グレード 変 更 グレード 変 更 ライセンス 数 ライセンス 数 ライセンス 数 使 用 ライセンス 数 使 用 ライセンス 数 使 用 ライセンス 数 関 連 部 材 情 報 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 26
異 動 プロセスの 評 価 異 動 プロセスの 評 価 異 動 プロセスに 関 する 評 価 項 目 ソフトウェア 資 産 の 異 動 ( 所 有 者 利 用 者 インストール 対 象 PC 設 置 場 所 等 の 各 種 属 性 の 変 更 ) 手 順 が 定 められており 各 種 関 連 データに 的 確 に 反 映 される *1 *1 例 えば あるソフトウェアの 利 用 部 署 に 異 動 がある 場 合 インストールされるPCも 変 更 される 可 能 性 が 高 い 異 動 内 容 がそれらの 情 報 に 反 映 されない 場 合 ソフトウェア 資 産 情 報 の 信 頼 性 が 無 くなり ソフトウェア 資 産 管 理 に 係 る 説 明 責 任 が 果 たせなくなる 異 動 手 順 に 関 して 例 えば 以 下 を 確 認 評 価 する 異 動 発 生 の 原 因 となる 変 更 の 必 要 性 が 特 定 され 記 録 される 事 前 に 影 響 が 評 価 され 然 るべき 責 任 者 の 承 認 を 受 ける 変 更 に 関 連 する 事 項 が 記 録 される 変 更 の 正 否 が 記 録 され 定 期 的 レビューを 受 ける 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 27
廃 棄 プロセスの 評 価 廃 棄 プロセスの 評 価 廃 棄 プロセスに 関 する 評 価 項 目 ソフトウェア 資 産 の 廃 棄 ( 所 有 者 利 用 者 インストール 対 象 PC 設 置 場 所 等 の 各 種 属 性 の 変 更 ) 手 順 が 定 められており 各 種 関 連 データに 的 確 に 反 映 される 異 動 手 順 に 関 して 例 えば 以 下 を 確 認 評 価 する ライセンス 違 反 の 証 拠 隠 滅 や 機 密 性 の 侵 害 が 発 生 しないように 配 慮 してソフトウェアを 消 去 する ライセンス 再 使 用 の 可 不 可 を 判 断 し ライセンス 情 報 に 反 映 する 再 使 用 不 可 のソフトウェアに ついては ライセンス 関 連 部 材 等 を 適 正 に 処 分 する 廃 棄 業 者 等 の 第 三 者 を 介 しての 機 密 漏 洩 を 防 止 するために 機 密 保 持 契 約 など 適 切 な 取 り 交 わしを 行 う 廃 棄 が 記 録 され 定 期 的 レビューを 受 ける 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 28
ライセンス 監 査 の 実 施 プロセス 作 業 内 容 説 明 ( 具 体 例 など) 監 査 範 囲 の 選 定 ライセンス 違 反 等 のリ スクを 勘 案 し 監 査 対 象 範 囲 を 選 定 する (リスク 例 ) 拠 点 を 跨 いだり 子 会 社 や 関 連 会 社 を 含 むボリュームライセンスは ライセンス 順 守 の 統 制 が 難 しい 派 遣 者 や 契 約 社 員 数 の 変 動 が 激 しい 事 業 環 境 でユーザ 数 に 基 づくボリュームライセンスを 使 用 する ライセンス 違 反 のリスクが 高 い PCの 全 量 を 調 査 し リ スト 化 する PCに 紐 付 いたライセンス 契 約 の 順 守 を 確 認 する 母 集 団 として 活 用 ハードウェア(PC) 情 報 がデータベース 化 されていれば 当 該 情 報 と 現 物 を 突 き 合 わせつつ 最 新 の 情 報 に 更 新 する( 適 正 管 理 されていれば 変 更 はない) ハードウェア 情 報 の 管 理 状 況 評 価 ができる 利 用 環 境 の 調 査 PC 台 帳 次 頁 へ 続 く ソフトウェ ア 利 用 者 数 を 確 認 する 利 用 人 数 ユーザに 紐 付 くライセンス 契 約 の 順 守 を 確 認 する 母 数 の 目 安 として 活 用 人 事 データベース 入 館 証 データベース 派 遣 業 者 契 約 などを 利 用 し 正 社 員 だけでなく 派 遣 者 数 や 契 約 社 員 数 等 を 含 めて 把 握 する???? 人 業 務 内 容 と 利 用 するソフトウェアを 紐 付 け 当 該 業 務 の 担 当 者 に 対 して 契 約 ユーザ 数 が 明 らかに 少 な い 場 合 は 違 反 の 可 能 性 を 検 討 する 調 査 対 象 ソフトウェアで 作 成 されたファイルのプロパティを 参 照 し 作 成 者 を 確 認 することも 使 用 ユーザを 特 定 する 有 効 な 手 段 となる 場 合 がある 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 29
ライセンス 監 査 の 実 施 プロセス 作 業 内 容 説 明 ( 具 体 例 など) 前 頁 の 続 き ソフト ウェア インベン トリ PCにインス ト ー ル さ れ た ソ フ ト ウ ェ ア 情 報 を 収 集 し 利 用 ソ フ ト ウ ェ ア を リ スト 化 する ソフトウェア 台 帳 手 作 業 でレジストリ 情 報 プログラムと 機 能 (*1) 等 の 情 報 を 収 集 し ソフトウェア 台 帳 を 整 理 *1 Microsoft Windowsの コントロールパネル から 選 択 する ( 一 事 例 として 記 載 ) 手 作 業 での 情 報 収 集 は 膨 大 な 作 業 負 荷 や 時 間 を 費 やすことになるため 現 実 的 な 選 択 ではない インベントリツールを 利 用 して 情 報 を 収 集 し ソフトウェア 台 帳 を 整 理 PCがネットワーク 接 続 可 能 な 場 合 ネットワーク 接 続 されているPC 普 段 はスタンドアロンで 使 用 しているがネットワーク 接 続 可 能 なPC は ネットワーク 対 応 のツールを 利 用 して 自 動 的 に 収 集 し 効 率 化 を 図 る PCがネットワーク 接 続 不 可 の 場 合 製 造 業 の 制 御 用 PCなどに 多 く 見 られるが スタンドアロンやローカルネットワーク 接 続 されたPCは 社 内 LANに 接 続 できないケースがある その 場 合 USBなどの 媒 体 を 用 いてインベントリを 実 施 する 半 手 動 作 業 となるためPCの 台 数 次 第 では 作 業 負 荷 がかかってしまう *2 *2 ソフトウェア 情 報 の 吸 い 上 げ 自 体 は 数 分 の 作 業 であるが 個 々のPCを 巡 回 する 時 間 がかかる 利 用 数 と ライセンス 数 の 突 合 ソ フ ト ウ ェ ア 種 別 ご と に 利 用 数 を ま と め 対 応 す る ラ イ セ ン ス 契 約 の 保 有 ラ イ セ ン ス 数 と 突 合 する ライセンス 台 帳 / 関 連 部 材 台 帳 ライセンス 契 約 を 証 明 する 部 材 ( 許 諾 契 約 書 パッケージ Webアカウント 表 示 伝 票 等 )を 根 拠 とし てソフトウェアを 紐 付 けていく 予 め 多 様 なライセンス 形 態 *3 を 整 理 したうえで 間 違 いなく 紐 付 け る 必 要 がある *4 *3 ライセパッケージ 製 品 OEM 製 品 バンドル 製 品 のライセンス(H/Wの 廃 棄 とともに 消 失 等 ) サー バーライセンス クライアントライセンス(PC 単 位 ユーザ 単 位 ) ボリュームライセンス 等 *4 ライセンス 関 連 部 材 がない 場 合 は 正 規 購 入 していてもライセンスが 正 当 である 証 明 ができない 可 能 性 がある ソフトウェアごとに 利 用 数 をまとめ 対 応 するライセンス 契 約 の 保 有 ライセンス 数 と 突 合 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 30
サンプリング 監 査 の 実 施 概 要 ハードウェア(PC) 台 帳 ソフトウェア 台 帳 ライセンス 台 帳 ライセンス 関 連 部 材 台 帳 を 用 いて あるいは 同 等 の 情 報 による 管 理 態 勢 が 運 用 されている 場 合 は 運 用 状 況 をサンプリングで 確 認 し 有 効 性 が 確 認 されれば 前 頁 で 記 載 した 全 量 評 価 の 実 施 頻 度 を 少 なくすることも 考 えられる インベントリ 現 場 でのPC 確 認 等 でライセンスと 突 合 するデータを 全 量 収 集 することは 必 須 である STEP1 各 台 帳 の 作 成 維 持 手 順 の 適 正 性 評 価 PC 台 帳 PCの 導 入 / 異 動 / 廃 棄 に 応 じてPC 台 帳 を 更 新 しているか 利 用 しているソフトウェア が 管 理 対 象 から 漏 れるなど 突 合 が 正 確 に 実 施 されない 社 内 LAN ソフトウェア 台 帳 PCの 導 入 / 異 動 / 廃 棄 に 応 じて ソフトウェア 台 帳 を 更 新 しているか ソフトウェアの 導 入 / 異 動 / 廃 棄 に 応 じ てソフトウェア 台 帳 を 更 新 しているか 各 台 帳 のデータが 相 互 かつ 適 正 に 関 連 付 けられ 連 携 して 更 新 されているか : Yes : No ライセンス 台 帳 / 関 連 部 材 台 帳 ソフトウェア 購 入 に 際 して ライセンス 台 帳 関 連 部 材 台 帳 が 更 新 されているか PC ソフトウェアの 導 入 / 異 動 / 廃 棄 に 応 じてライセンス 台 帳 関 連 部 材 台 帳 を 更 新 しているか STEP2 サンプリング 評 価 無 作 為 にPCを 抽 出 してソフトウェ ア 情 報 を 収 集 し 各 台 帳 の 登 録 情 報 の 適 正 性 を 確 認 する 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. 31
シニアマネジャー お 問 合 せ 先 内 山 公 雄 KPMGビジネスアドバイザリー 株 式 会 社 TEL : 03-3548-5305( 代 表 ) kimio.uchiyama@jp.kpmg.comba.kpm ba.kpmg.or.jp 無 断 転 写 禁 止 ここに 記 載 されている 情 報 はあくまで 一 般 的 なものであり 特 定 の 個 人 や 組 織 が 置 かれている 状 況 に 対 応 するものではありません 私 たちは 的 確 な 情 報 をタイムリーに 提 供 するよう 努 めておりますが 情 報 を 受 け 取 られた 時 点 及 びそれ 以 降 においての 正 確 さは 保 証 の 限 りで はありません 何 らかの 行 動 を 取 られる 場 合 は ここにある 情 報 のみを 根 拠 とせず プロフェッショナルが 特 定 の 状 況 を 綿 密 に 調 査 した 上 で 提 案 する 適 切 なアドバイスをもとにご 判 断 ください 2013 KPMG Business Advisory Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative ( KPMG International ), a Swiss entity. All rights reserved. The KPMG name, logo and cutting through complexity are registered trademarks or trademarks of KPMG International.