Описание технических средств активации, выдачи, распространения и управления лицензиями
Версия 0.2.0 (редакция RU), проект · Скачать DOCX
Проект: документы проходят юридическую проверку. Пометки [ЗАПОЛНИТЬ] и [ПРОВЕРИТЬ] будут заполнены и сняты до подачи заявления.
1. Общие сведения
1.1. Назначение документа
Документ содержит описание технических средств, необходимых для активации, выдачи, распространения прав использования программного комплекса «Айтечество» (далее — программный комплекс) и управления ими, а также сведения о месте размещения этих средств и о лицах, которые их контролируют. Документ предусмотрен подпунктом «з» пункта 11 Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств — членов Евразийского экономического союза, за исключением Российской Федерации, утверждённых постановлением Правительства Российской Федерации от 16.11.2015 № 1236 (в редакции от 13.08.2026) (далее — Правила), и описывает соответствие программного комплекса требованию подпункта «к» пункта 5 Правил.
1.2. Сведения о программном обеспечении
| Параметр | Значение |
|---|---|
| Наименование | Программный комплекс «Айтечество» |
| Версия | 0.2.0 (редакция RU) |
| Правообладатель | Индивидуальный предприниматель Орлова Юлия Витальевна |
1.3. Порядок предоставления права использования
Правообладатель предоставляет право использования программного комплекса на условиях простой (неисключительной) лицензии двумя способами:
- облачная версия — удалённый доступ через сеть Интернет к инсталляции правообладателя по публичной оферте (лицензионному договору), размещённой на сайте правообладателя; объём прав определяется тарифом, выбранным организацией (раздел 2.2) [ПРОВЕРИТЬ ДО ПОДАЧИ: окончательная редакция публичной оферты, в которой лицензиаром указан правообладатель, опубликована на сайте правообладателя];
- установка в инфраструктуре заказчика — по лицензионному договору с заказчиком; объём прав (число пользователей, срок, состав функций) определяется договором, а комплект поставки передаётся в порядке раздела 3.2 [ПРОВЕРИТЬ ДО ПОДАЧИ: утверждена форма лицензионного договора на установку в инфраструктуре заказчика].
1.4. Лицензионные ключи
Лицензионные ключи, коды и файлы активации в программном комплексе не применяются. Программный комплекс не содержит технических средств защиты авторских прав, не проверяет наличие лицензии обращением к серверам правообладателя или третьих лиц, не передаёт правообладателю сведения об инсталляции и её использовании и не имеет принудительного обновления. Функции, которые в других программах выполняют лицензионные ключи, — активация, выдача и распространение прав использования и управление ими — выполняют средства учёта организаций, тарифов и подписок, входящие в состав программного комплекса (раздел 2), и средства распространения комплекта поставки (раздел 3).
2. Средства управления правами использования
2.1. Состав средств
| Средство | Назначение | Компонент |
|---|---|---|
| Учётные записи пользователей | Регистрация по адресу электронной почты с подтверждением, вход по паролю и, по выбору пользователя, с двухфакторной аутентификацией | api, база данных |
| Организации и участники | Организация — единица учёта прав использования (лицензиат); участники и действующие приглашения занимают места тарифа | api, база данных |
| Тарифы | Число мест, месячная квота запросов, срок хранения журнала, состав функций, ограничения частоты запросов и числа подключений к провайдерам | api, база данных |
| Подписки | Право использования организации: тариф, состояние, оплаченный период, срок доступа | api, worker, база данных |
| Оплата и продление | Приём платежей через ЮKassa, счета на оплату, автопродление, льготный период | api, worker |
| Администрирование платформы | Назначение тарифа, изменение состояния организации и подписки, срока доступа, кредитного лимита, отметка об оплате счетов, возвраты | веб-консоль, api |
| API-ключи | Доступ приложений организации к шлюзу | api, gateway |
| Контроль в шлюзе | Проверка состояния организации и подписки, квот и функций тарифа при каждом запросе | gateway |
| Журнал аудита | Запись изменений подписок, тарифов, ключей и действий администраторов платформы | api, база данных |
Все перечисленные средства входят в состав программного комплекса и работают в той инсталляции, в которой используются: облачной версии — в инсталляции правообладателя, при установке в инфраструктуре заказчика — в инсталляции заказчика.
2.2. Тарифы
Тарифы хранятся в базе данных инсталляции; недостающие тарифы добавляются при каждом развёртывании (раздел 7.1 документа «Информация, необходимая для установки и эксплуатации»).
| Тариф | Мест | Особенности |
|---|---|---|
| «Пилот» | до 20 | Пробный период 14 дней; предоставляется один раз на адрес электронной почты владельца и ИНН организации |
| «Старт» | до 10 | Оплата за месяц или за год |
| «Команда» | до 50 | Пользовательские правила обнаружения, словари, вебхуки |
| «Бизнес» | до 200 | Расследования, выгрузка для систем мониторинга событий, политики по расписанию |
| «Корпоративный» | без ограничения | Индивидуальные условия; назначается администратором платформы по договору с заказчиком |
2.3. Активация
Для облачной версии право использования активируется так:
- Пользователь регистрируется в веб-консоли и подтверждает адрес электронной почты по ссылке из письма (ссылка действует 48 часов). Если открытая регистрация в инсталляции выключена, учётная запись создаётся только по приглашению в существующую организацию.
- При создании организации создаётся её подписка. Если пробный период для адреса владельца и ИНН организации ещё не использовался, подписка получает тариф «Пилот» на 14 дней; иначе подписка создаётся в состоянии «истекла», и шлюз не принимает запросы организации до оплаты тарифа.
- Право использования по платному тарифу активируется оплатой: после подтверждения платежа ЮKassa или отметки администратора платформы об оплате счёта подписка переходит в состояние «активна» на оплаченный период (месяц или год).
- Сотрудники организации подключаются по приглашениям владельца или администратора; приглашение невозможно, если все места тарифа заняты.
2.4. Контроль прав использования
Шлюз обслуживает запросы организации, только если организация не приостановлена, а её подписка находится в состоянии «пробный период», «активна» или «просрочена оплата» и срок доступа не истёк. В остальных случаях запрос отклоняется с сообщением «Подписка организации неактивна.» или «Организация приостановлена.». Шлюз также отклоняет запросы сверх месячной квоты тарифа («Исчерпана месячная квота запросов.») и обращения к функциям, не входящим в тариф. Число участников организации вместе с действующими приглашениями не может превышать число мест тарифа. Изменения тарифа и подписки применяются шлюзом без перезапуска.
2.5. Продление, изменение и прекращение
- Подписка продлевается оплатой следующего периода; по согласию плательщика — автоматически списанием с сохранённой банковской карты или через SberPay.
- При неуспешном списании подписка переходит в состояние «просрочена оплата» и действует льготный период (по умолчанию 7 дней при оплате картой и 14 дней при оплате по счёту), после которого доступ прекращается.
- Повышение тарифа применяется сразу с доплатой за остаток периода, понижение — со следующего периода.
- Владелец может отменить подписку; она действует до конца оплаченного периода.
- При удалении организации подписка отменяется, API-ключи и сохранённые карты отзываются.
2.6. Администрирование платформы
Администраторы платформы (вход в раздел администрирования требует двухфакторной аутентификации) назначают организации тариф, в том числе «Корпоративный», изменяют состояние организации (действует, приостановлена) и подписки, дату окончания периода и срок доступа, способ оплаты (по счёту, вручную), льготный срок, кредитный лимит для платформенных моделей, корректируют баланс с обязательным комментарием, отмечают оплату счетов, аннулируют счета и оформляют возвраты. Каждое действие записывается в журнал аудита с указанием администратора.
2.7. API-ключи
API-ключи не являются лицензионными ключами: это учётные данные приложений организации для обращения к шлюзу. Ключ создаётся участником организации в веб-консоли в пределах прав его роли, секрет показывается один раз, а в базе данных хранится только его хеш (HMAC с секретным ключом инсталляции). Для ключа задаются срок действия, ограничение частоты запросов (не больше лимита тарифа), перечень доступных моделей и группа для политик. Отозванный ключ перестаёт действовать сразу.
3. Распространение
3.1. Облачная версия
Экземпляры программного комплекса пользователям облачной версии не передаются: доступ предоставляется через сеть Интернет к инсталляции правообладателя средствами раздела 2.
3.2. Установка в инфраструктуре заказчика
- После заключения лицензионного договора правообладатель выдаёт заказчику персональные учётные данные с правом только чтения для получения комплекта поставки из реестра образов правообладателя (документ «Описание технических средств хранения исходного текста и объектного кода и средств компиляции», раздел 3). Учётные данные действуют в течение срока лицензионного договора и отзываются при его прекращении.
- Образы получаются по номеру версии и проверяются по дайджесту SHA-256 (документ «Информация, необходимая для установки и эксплуатации», раздел 1.4).
- В инсталляции заказчика встроенный биллинг выключен (параметр BILLING_ENABLED). Администратор платформы заказчика назначает организациям тариф «Корпоративный» или тариф, предусмотренный договором, и дату окончания периода, равную сроку лицензии; по истечении срока доступа шлюз прекращает обслуживание запросов организации до продления.
- Инсталляция заказчика не обращается к правообладателю: соблюдение объёма прав обеспечивается лицензионным договором и средствами раздела 2, которыми управляет заказчик. Обновления заказчик получает из того же реестра и устанавливает сам; принудительное обновление отсутствует.
4. Размещение технических средств и контроль над ними
| Средство | Место размещения | Контроль |
|---|---|---|
| Средства раздела 2 облачной версии (сервисы api, worker, gateway и база данных инсталляции правообладателя) | Серверы инсталляции правообладателя на территории Российской Федерации | Правообладатель |
| Реестр образов (раздел 3.2) | Реестр правообладателя на территории Российской Федерации | Правообладатель |
| Приём платежей | Российский платёжный сервис ЮKassa | Правообладатель (договор с оператором сервиса) |
| Отправка писем (подтверждение адреса, приглашения, счета) | Почтовый сервер на территории Российской Федерации или российский сервис Unisender Go | Правообладатель |
| Средства раздела 2 в инсталляции заказчика | Серверы заказчика | Заказчик |
Права администратора платформы инсталляции правообладателя, административный доступ к её серверам и к реестру образов имеют только правообладатель — гражданин Российской Федерации — и исполнитель по договору на доработку и сопровождение программы для ЭВМ «Айтечество». Управление этими средствами из-за пределов Российской Федерации не осуществляется.
Условия на дату подачи заявления: [ПРОВЕРИТЬ ДО ПОДАЧИ: экземпляр редакции RU развёрнут на сервере на территории Российской Федерации, арендованном правообладателем; реестр образов перенесён на территорию Российской Федерации (условия документа «Описание технических средств хранения исходного текста и объектного кода и средств компиляции»); договор с оператором ЮKassa заключён правообладателем] [ПРОВЕРИТЬ ДО ПОДАЧИ: все лица, имеющие права администратора платформы и доступ к серверам и реестру, — граждане Российской Федерации и находятся на её территории]