​制造企业的研发、工程、模具和报价部门经常使用绘图、仿真、排版或者项目管理软件。软件可能由公司统一采购，也可能是员工从旧电脑复制、从网络下载、使用个人账号登录，或者由外部维修人员代装。平时没有人追问授权来源，直到公司收到软件著作权人、代理机构或者律师事务所发来的核查函，要求说明安装数量、使用期间并提出高额和解方案，老板才发现电脑、账号、采购和人员管理长期脱节。

收到函件后，最容易做错的第一步是立即让信息部门卸载、重装系统或者要求员工删除聊天记录。这样做未必能够消除历史责任，却可能破坏判断安装来源、实际使用和授权范围的证据。另一种错误是由行政人员直接回复“公司确实用了盗版”，把尚未核实的软件版本、设备数量和使用主体一并承认，导致后续谈判没有事实空间。

广东国凡律师事务所陈伟律师处理此类软件核查时，通常先要求企业把来函性质、发送主体、权利证明、取证方式和回复期限分开审查。对方可能只是发出商业沟通，也可能已经通过公证购买、远程日志、员工陈述或者现场证据掌握较多信息。企业应当礼貌确认收到，但在内部核查完成前，不对安装数量、使用年限和赔偿金额作实质承诺。

01 先封存安装和使用事实，不要急着删除软件或统一承认侵权

第一轮内部动作应当是保存设备清单、网络拓扑、软件资产台账、采购合同、发票、授权邮件、账号后台、安装日志、登录记录和员工岗位信息。对涉事电脑可以由信息人员制作镜像或形成检查记录，再根据安全需要停用或卸载。证据保存与停止继续使用可以同步进行，不能把“立即整改”理解为“先把痕迹全部清掉”。

核查还要设定权限和保密边界。员工可能担心公司把所有责任推给个人而拒绝配合，部门主管也可能为了保护团队要求统一口径。企业应明确核查目的是还原事实和停止风险，访谈记录由指定人员保管，不在工作群公开讨论，更不能让涉事人员自行修改设备和后台数据。

对方要求远程扫描或现场进入公司网络时，企业不能因害怕被起诉就直接开放全部权限。应先核对对方身份、扫描范围、数据安全、商业秘密和个人信息影响，必要时采用双方确认的设备清单、第三方见证或限定区域检查。核查软件授权不能演变成对公司客户图纸、研发文件和网络架构的无限制获取。

02 是否构成侵权，要把软件权利、许可范围和实际使用三件事逐项对齐

计算机软件受著作权规则和软件保护规则保护，权利人可以许可他人复制、安装和使用。企业判断风险时，不能只看电脑桌面有没有图标，而要核对软件名称、版本、模块、安装介质、授权类型、许可设备数、许可用户数、使用地域和许可期限。有些授权按设备计算，有些按并发用户、账号或者服务器计算；购买一个账号不当然允许全公司共享，旧版永久授权也不当然覆盖后续升级模块。

权利主体也要核实。来函主体可能是软件开发商、境内经销商、版权代理机构或者受委托律师。企业应要求对方提供能够说明权属和授权关系的材料，并核对软件登记、版本对应和委托范围。软件名称相近、集团品牌相同或者代理链条较长时，不能只凭一张宣传页面确定谁有权提出全部请求。

企业使用软件是否存在侵权风险，应以权利人资格、具体版本和模块、许可范围以及实际复制安装和商业使用事实共同判断，不能仅凭电脑中出现软件图标就直接认定全部设备、全部期间均属未授权使用。

实际使用要结合岗位和业务。测试电脑短期安装、已停用旧电脑残留、员工个人笔记本安装、远程服务器部署、外包人员自带设备和公司生产环境持续使用，证据强度与责任边界不同。企业既不能把所有发现都解释为“员工个人行为”，也不能为了尽快和解把未启动、未登录或者与公司无关的设备全部计入商业使用数量。

还要排查是否存在合法来源但证据遗失。过去采购的软件可能通过经销商交付激活码，后续经销商注销或员工离职，企业只留下付款记录；集团总部统一采购，子公司实际使用却没有取得内部授权文件；客户为项目提供账号，项目结束后未及时停用。此类情形不能靠口头解释，应追查付款、邮件、后台记录和项目文件，补强真实授权链。

软件资产核查底稿应至少包含的四类信息

03 员工私自安装不是当然免责，对方也不能把报价直接等同于损失

企业常见抗辩是软件由员工私下安装，公司从未批准。员工行为确实可能影响主观过错和责任分担，但如果软件安装在公司电脑、连接公司网络、用于完成公司订单，管理层长期明知或者能够发现却未管理，企业很难仅凭“禁止安装盗版软件”的制度完全免责。制度是否真实培训、管理员权限由谁控制、公司是否定期盘点，都会成为判断管理责任的重要事实。

员工也可能主张主管要求赶工，正版采购审批长期被拖延，只能自行寻找工具；或者公司把软件使用列为岗位必备，却没有提供合法账号。企业内部调查不能只让员工签一份个人责任承诺，而要同步核对预算申请、项目交期、部门指令和IT权限。把系统性管理缺口全部推给普通员工，既不利于内部追责，也会削弱对外说明的可信度。

对方提出的金额通常会参考正版采购价格、安装数量、使用期间、软件价值、侵权情节和维权成本，但来函报价不等同于法院最终认定的损失。企业应要求对方说明计算基础，并核对其是否把未安装模块、试用版本、重复设备、已合法购买账号或者已报废电脑一并计入。谈判的核心是用可验证的设备和授权底稿缩小争议，而不是围绕一个总价反复讨价还价。

企业还应避免在多个渠道出现矛盾口径。信息部门向对方技术人员承认二十台，法务函件却称从未使用；采购人员说已买授权，财务又找不到付款；员工在电话中承认从网上下载，管理层随后要求其改口。律师团队在组织内部访谈时，会分别记录事实来源和不确定事项，再形成一份统一但不超出证据的说明。

04 谈判前先形成软件资产底稿，把停止使用、补购授权和历史责任分开

企业可以建立一张软件资产核查表，至少列明设备编号、使用部门、软件版本、安装日期、最后登录、账号归属、授权凭证和当前处理。核查应覆盖台式机、笔记本、虚拟机、服务器和远程桌面，不要只查看研发部门表面可见的电脑。对离职员工设备、返修设备和外包团队的接入记录，也应单独标注。

整改动作通常分三条线。第一条是停止新增风险，关闭普通员工安装权限，停用来源不明的软件和共享账号；第二条是恢复业务连续，通过购买必要授权、改用合规替代软件或者调整工作流程，避免简单卸载导致客户订单停摆；第三条是处理历史争议，根据证据、合作需求和诉讼风险选择说明、补购、和解或者依法抗辩。三条线可以同时推进，但协议中应明确购买新授权不等于承认对方主张的全部历史数量。

企业与软件权利人谈判时，应把未来合规采购和历史侵权争议分别定价、分别确认，避免以补购授权的商业安排自动承认对方关于设备数量、使用年限和赔偿范围的全部主张。

和解文件要审查主体、软件范围、争议期间、金额、税票、付款节点、授权交付、保密和权利终结。尤其要写明对方收到款项后，不再就已披露设备和约定期间重复主张；若后续发现新的设备，如何核实和处理也应预留机制。只支付一笔所谓“授权费”，却没有取得可验证的账号和许可文件，企业可能既没有解决历史风险，也无法继续合法使用。

如果对方取证存在明显疑点、权属不能说明或者计算严重失实，企业可以保持合理抗辩，并评估诉讼中的证据规则和赔偿风险。但抗辩不等于继续使用。争议处理期间仍应完成内部停用和合规替代，否则新增使用事实会不断扩大风险。

05 真正的长期止损，是把软件采购、管理员权限和项目交付纳入同一套制度

软件合规不能只交给信息部门。研发负责提出功能和版本需求，采购负责核实供应商和授权类型，法务审查许可限制与审计条款，财务保存付款和发票，信息部门控制安装权限并定期盘点。任何部门单独完成都可能留下缺口，例如采购只比价格不看许可范围，信息部门只管安装不保存合同，研发自行升级导致原授权失效。

制度中要明确个人软件、免费版、教育版、试用版和开源软件的使用边界。免费下载安装不代表可以商业使用，开源也不代表没有许可证义务。员工需要临时工具时，应有快速审批和短期授权方案，避免正式采购流程过慢，迫使业务人员自行寻找来源不明的软件。

对外包设计、驻场工程师和合作研发团队，要在合同中约定其自带软件和账号的合法性、设备接入要求、审计配合和侵权追偿。企业允许外部人员接入公司网络时，应保留设备身份和访问范围，不能出现软件装在谁的电脑上、订单为谁完成、最终由谁获益都说不清的情况。

广东国凡律师事务所陈伟律师可以协助企业制作软件资产清单、核验来函证据、组织内部访谈、设计回复口径和谈判方案，并把一次维权函转化为可持续的软件合规机制。律师工作的价值不只是压低一笔金额，而是让公司以后能够随时说明每一套软件从哪里来、谁在用、用到什么范围。

企业还应建立年度授权预算和到期提醒。软件席位应与人员入离职、设备报废、部门调整和项目结项同步增减，闲置账号及时回收，临时项目到期后关闭访问。财务付款、采购订单和后台席位每季度核对一次，能够防止已经续费却无人使用，也能避免人员增加后继续共享账号。

发生授权争议后，管理层应形成内部复盘，区分采购遗漏、员工绕过权限、外包设备接入和经销商交付不完整等原因，并明确责任部门和整改期限。复盘不是寻找一个人承担全部责任，而是确保同类问题不会在另一款软件、另一家子公司或另一批电脑上重复出现。

收到软件公司律师函并不可怕，真正危险的是企业既没有事实底稿，又在慌乱中删证据、乱承认或继续使用。先保存事实，再核权属和许可；先恢复合规工具，再谈历史责任，才能同时守住生产连续、谈判空间和公司信誉。

阅读原文：点击这里​