זכויות וחובות למשתמשי תוכנות Autodesk

---

זכיות וחובות בשימוש תוכנות Autodesk

מי שקורא את הניוזלטר שלנו יודע שכבר כתבתי מספר כתבות בנושא פעילות שימוש רישוי תוכנות אוטודסק בישראל ועם זאת מצאתי לנכון לכתוב שוב, הפעם עם זווית שונה, לא רק אזהרה, אלא גם הבנה מעמיקה של מה השתנה, איך Autodesk פועלת היום ומה אנחנו צריכים לעשות כדי להיות בצד הנכון של המשוואה.

למה אני כותב על זה שוב?
בשנים האחרונות קיבלתי לא מעט פניות, חלקן מלקוחות ותיקים, חלקן מחברות שנתקלו לראשונה בבעיה, שהמשותפת להן זה תחושת ההפתעה מול Autodesk "לא ידענו", "חשבנו שמותר", "קנינו ממישהו שלישי ולא הבנו שזה לא חוקי". הסיפורים חוזרים על עצמם, והנזקים, כספיים, משפטיים ותדמיתיים, הולכים וגדלים.

בימים אלו לקוחות רבים מקבלים פנייה מחברת Autodesk בנושא שימוש בתוכנות לא חוקיות או שימוש יתר ולפעמים גם בדיקה שגרתית. הם מתבקשים לרכוש מוצרים בשווי של אלפי שקלים בהתאם לעלות ההפרה. אז למה אני כותב? ובכן, כדאי להכין את עצמינו מבעוד מועד ולמנוע אי-נעימות מיותרת.

אז בואו נדבר על זה בפתיחות.

 

מה השתנה בעולם הרישוי של Autodesk?    

המעבר של Autodesk למודל מנוי Named User (Subscription) לא היה רק שינוי עסקי, הוא היה גם שינוי דרסטי ביכולת האכיפה. כשהתוכנות עברו לענן ולאימות מקוון, נוספו ל-Autodesk יכולות ניטור משופרות.

 

Named User מחליף את ה-Serial Number 

בעולם הישן, קנינו מספר סידורי ויכלנו לעשות איתו כמעט מה שרצינו. בעולם החדש, כל רישיון שייך למשתמש בעל שם. העברה, שיתוף, או שימוש מרובה, כל אלה מחייבים רישיונות נפרדים.

 

כניסות ושימוש מתועדים לצורכי ניהול הרישוי

בעת התחברות למוצרי Autodesk כגון AutoCAD, Revit, Civil 3D ומוצרים נוספים, מתבצע תיעוד של אירועי ההתחברות והשימוש הנדרשים לצורך ניהול הרישוי, אימות המשתמש, אבטחת המידע ובקרת התאימות (Compliance). Autodesk אוספת ומנהלת מידע הקשור לשימוש ברישיון, כגון זהות המשתמש, זמני התחברות, המכשיר או סביבת העבודה שממנה בוצעה ההתחברות ונתונים נוספים הנדרשים להפעלת שירותי הרישוי. 

מידע זה מאפשר ל-Autodesk לזהות שימושים חריגים, לאכוף את תנאי הרישוי ולסייע בבדיקות תאימות במידת הצורך. 

לכן, מומלץ להקפיד שהשימוש ברישיונות יתבצע בהתאם לתנאי הרישוי על-ידי המשתמש שלו הוקצה הרישיון בלבד  ולהימנע משיתוף חשבונות או מהפעלת הרישיון באופן שאינו עומד במדיניות Autodesk.

 

Single Sign-On (SSO) ברירת מחדל. 

הרישיון משויך לחשבון האישי של המשתמש ולא למחשב שעליו מותקנת התוכנה. המשמעות היא שאין "מחשב מורשה" שניתן להעביר בין עובדים הרישיון מוקצה לאדם מסוים, המשתייך לארגון מסוים. לאחר שהרישיון הוקצה למשתמש, חל איסור להעביר את פרטי ההזדהות (שם המשתמש והסיסמה) לאדם אחר, גם אם הוא עובד באותו הארגון. שיתוף פרטי התחברות מהווה הפרה של תנאי הרישוי של Autodesk ועלול להוביל לחשיפת הארגון לסיכוני תאימות (Compliance).

הפעלת Single Sign-On (SSO) מחזקת הן את אבטחת המידע והן את עמידת הארגון בתנאי הרישוי. באמצעות SSO המשתמשים מזדהים באמצעות החשבון הארגוני שלהם (שם המשתמש והסיסמה להפעלת המחשב הארגוני שלי ) ללא צורך בשיתוף או בניהול סיסמאות נפרדות בהפעלת תוכנה של Autodesk.

מעבר לנוחות התפעולית, SSO מבטיח שהגישה לרישיונות תתבצע באמצעות מנגנוני האימות והאבטחה של הארגון, בהתאם למדיניות אבטחת המידע שלו, ומקטין משמעותית את הסיכון לשימוש לא מורשה בחשבונות המשתמשים.
 

 

חסימת שימוש מקביל בזמן אמת

החל מתחילת שנת 2025 מפעילה Autodesk מנגנון אכיפה פעיל למניעת שימוש מקביל ברישיונות מסוג Named User. כאשר משתמש מנסה להפעיל את אותו המוצר במחשב נוסף, בזמן שהוא כבר פעיל במחשב אחר תחת אותו המשתמש, תוצג הודעת חסימה ותידרש יציאה (Logout) מהמחשב הראשון לפני שניתן יהיה להמשיך.

מדובר במנגנון אכיפה בפועל ולא בהודעת אזהרה בלבד וזאת על מנת למנוע שימוש בשני מחשבים זמנית מה שמהווה הפרה של תנאי השימוש של Autodesk.

חשוב להדגיש כי ברישיון של חבילת תוכנה לדוגמה (AEC Collection) כל המוצרים הכלולים בחבילה משויכים לאותו רישיון. לכן, ייתכן שלא תתקבל הודעת חסימה כאשר יופעלו במקביל שני מוצרים שונים מהחבילה, לדוגמה AutoCAD במחשב אחד ו Revit  במחשב אחר.

עם זאת, העובדה שלא מתקבלת הודעת חסימה אינה מהווה אישור לשימוש זה. בהתאם לתנאי הרישוי של Autodesk, הפעלה בו-זמנית של מוצרים שונים מאותה חבילה על שני מחשבים שונים, על-ידי אותו רישיון Named User, אינה מותרת ומהווה הפרה של תנאי הרישיון. Autodesk עשויה לראות בכך שימוש שאינו עומד בתנאי ההסכם, על כל המשמעויות הנובעות מכך.

 

מה נחשב שימוש לא חוקי? בואו נהיה קונקרטיים

אני פוגש עדיין מקרים שאנשים לא מבינים שהם בעייתיים:

תוכנה "ממשרד קודם".

עברנו ממשרד אחד לאחר ולקחנו איתנו גישה לתוכנה? זה לא עובד ככה יותר. הרישיון שייך לארגון שרכש אותו. השתמשנו, עברנו עבירה.

חשבון "כללי" של הארגון. 

אחד הדברים האסורים במפורש הוא שימוש בכתובת מייל משותפת כמו [email protected] עבור מספר עובדים. כל Named User חייב להיות אדם אמיתי עם מייל אישי. Autodesk מנטרת זאת וכשהיא רואה כניסות מרובות מאותו חשבון ממכשירים שונים, היא יודעת.

רישיון אחד, כמה משתמשים.

בעבר חלק ניסו "לחלק" רישיון בין כמה משתמשים שעובדים במשמרות. גם זה אסור Named User = משתמש אחד.

גרסאות ישנות ללא רישיון פעיל.

יש אנשים שמחזיקים גרסאות ישנות ומאמינים שכי קנו "נצח" אז הכל בסדר. Autodesk הפסיקה את מכירת הרישיונות הצמיתים בשנת 2021. אם אין לנו מנוי פעיל, אנחנו לא מורשים לשדרג ולהשתמש בגרסאות ישנות.

קניה ממקורות לא מורשים.

eBay, Craigslist מודעות ב-Facebook, ראיתי הכל. "רישיון אוטודסק יד שנייה" אינו מוצר חוקי בעולם הנוכחי של Autodesk . כל רכישה שאינה מ Autodesk ישירות או ממשווק מורשה כמונו (TeamCAD) הינה רכישה חשודה. אם קנינו תוכנה של Autodesk "בזול" משמעותית מהמחיר המקובל בשוק, זה צריך להדליק לנו נורת אזהרה מיידית.

גרסאות קודמות, מה מותר ומה לא.

נושא שיוצר בלבול רב. להלן העיקרון הפשוט: בעל מנוי פעיל רשאי להשתמש בגרסאות קודמות של עד חמש גרסאות אחורה מהגרסה הנוכחית, ובלבד שהן מותקנות על אותו מחשב ואותו משתמש. כלומר, אם המנוי שלנו הוא גרסת 2027, נוכל להשתמש בו עד גרסת 2022 .עם זאת אסור להשתמש במחשב אחד בגרסת 2026 ובמחשב אחר גרסת 2025 כאשר אני נמצא ב Login בשניהם בו זמנית. 

חשוב לדעת Autodesk תומכת רשמית רק בגרסה הנוכחית ובשלוש גרסאות קודמות. גרסאות ישנות יותר עשויות להיות נגישות להורדה אך ללא אחריות לעדכוני אבטחה, תיקוני שגיאות, או תמיכה טכנית.

כל עוד המנוי פעיל וגרסאות קודמות מותקנות על המחשב ניתן להמשיך להשתמש בהן גם לאחר שיצאה גרסה חדשה. ביצוע התקנה מחדש של גרסה ישנה ללא גרסה חדשה מותקנת על אותו מחשב מחייב בקשה מיוחדת דרך חשבון ה Autodesk שלנו.  

Collection מה מותר ומה אסור, וזה חשוב מאוד. 

נושא הCollection הוא אחד הנפוצים ביותר לאי-הבנות, חשוב לי לעצור רגע ולהסביר אותו לעומק.

Autodesk מציעה חבילות כמו  AEC Collection ,Product Design & Manufacturing Collection ו-Media & Entertainment Collection. במחיר אחד מקבלים גישה למגוון רחב של כלים Revit, AutoCAD, Civil Navisworks, InfraWorks ועוד. זה הגיוני מאוד כלכלית, ובמשרדים רבים זה מה שמומלץ לרכוש.

אבל כאן נכנסת טעות נפוצה שאני נתקל בה שוב ושוב "קנינו AEC Collection אחד אפשר לפצל אותו בין כמה אנשים, כל אחד ישתמש בתוכנה אחרת מהחבילה." זה אסור לחלוטין. 

רישיון Collection אחד = משתמש Named User אחד. הוא מקבל גישה לכל התוכנות בחבילה אבל הוא לבדו. לא ניתן לקחת AEC Collection ולהגיד "X ישתמש ב Revit, Y  ישתמש ב AutoCAD, Z  ישתמש ב Civil 3D"  על בסיס רישיון יחיד. כל אחד מהם זקוק לרישיון משלו. בנוסף אסור לאותו משתמש להשתמש בשני מחשבים כאשר באחד יש AutoCAD  ובשני את ה Revit זה בדיוק מה שנקרא שימוש יתר (רצוי לקרוא שוב את הכותרת " חסימת שימוש מקביל בזמן אמת").

 

מה כן מותר?

• משתמש אחד שרכש AEC Collection יכול לפתוח Revit, AutoCAD, Navisworks וכל שאר כלי החבילה כולם, לפי צרכיו מאותו חשבון באותו מחשב.
• התקנה על עד שלושה מחשבים (למשל, מחשב בעבודה, לפטופ, ומחשב ביתי) מותרת בתנאי שלא משתמשים בהם בו-זמנית. בסיום עבודה על מכשיר אחד יש לבצע Logout לפני המעבר למכשיר אחר.
• שדרוג גרסה  בעל מנוי פעיל תמיד מקבל את הגרסה העדכנית ביותר וגם יכול להשתמש בגרסאות קודמות (עד חמש גרסאות אחורה).
• הקצאה מחדש של רישיון, אם עובד עזב, מותר להוריד את הרישיון מחשבונו ולהקצות אותו לעובד חדש דרך ממשק ה Autodesk Account 

 

מה אסור?

• לחלק רישיון Collection בין כמה אנשים לפי "איזה תוכנה כל אחד צריך" אסור.
• להשתמש בו-זמנית על שני מחשבים אסור, Autodesk כעת חוסמת זאת אקטיבית (לא בין תוכנות החבילה)  
• להשאיר רישיון על שם עובד שעזב ולתת לאחר לגשת דרך אותו חשבון אסור .
• להעביר רישיון לקבלן משנה ללא רישיון ייעודי עבורו אסור.
• להתקין על מחשב שאינו בבעלות, בחכירה, או בשליטה של הארגון אסור, אלא אם Autodesk אישרה זאת בכתב (סעיף 2.1.1 בהסכם הרישוי).

סכנה שרבים לא מודעים אליה: המחשב הביתי של העובד

זהו אחד הסעיפים החשובים ביותר ואחד המופרים ביותר.

תנאי הרישוי מאפשרים לעובד להתקין את התוכנה גם על המחשב הביתי שלו. אבל כאן יש מלכודת שיכולה לפגוע בבעלי העסק, אם על אותו מחשב ביתי מותקנת, לצד התוכנה החוקית של החברה, תוכנת Autodesk לא חוקית (Nonvalid) האחריות חלה על בעל העסק, לא על העובד.

Autodesk יכולה לפנות לבעל הרישיון החוקי בטענה שהתוכנה שלה מותקנת על מחשב שמכיל עותק לא מורשה שלה ולדרוש תשלום בהתאם. על פי סעיף 17.8 בתנאי השימוש, הפעלת תוכנה חוקית של Autodesk מאפשרת לחברה לבקש סריקה של אותו מחשב לאיתור תוכנות Nonvalid. 

מה עושים? נגדיר נוהל ברור מול כל עובד שקיבל רישיון לעבודה מהבית, על המחשב שעליו מותקנת תוכנת החברה אסור שתהיה תוכנת Autodesk לא חוקית. מומלץ לעגן זאת בכתב בהסכם ההעסקה.

גם בנושא קבלנים חיצוניים, אם אנחנו רוצים שקבלן משנה יעבוד עם המחשב שלו, נוסיף לחוזה שלו נספח אחריות שיפוי מפורש, במקרה של פנייה מ Autodesk בגין הפרת זכויות יוצרים הנובעת ממחשבו, האחריות חלה עליו.

חשוב לציין כי שימוש בתוכנות לא חוקיות מהוות פרצה אבטחתית שיכולה להיות בעלת השלכות מרחיקות לכת על הארגון.

 

איך Autodesk אוכפת? זה לא מה שחשבנו

Autodesk לא מסתמכת יותר על מישהו שמדווח עלינו (כך היה נהוג בעשור הקודם). המעבר לענן אומר שהחברה עצמה רואה בדיוק מה קורה. אבל מעבר לכלים הטכנולוגיים, לאוטודסק יש גם:

צוות BSA (Business Software Alliance) ושותפים בתחום. ישנן חברות מומחיות שפועלות בשיתוף עם ספקי תוכנה לאיתור שימוש לא מורשה. ביקורות אינן צריכות להגיע ממקרה, הן יכולות להתחיל ממידע אנליטי.

תביעות בגין הפרת זכויות יוצרים. בישראל ובחו"ל Autodesk הגישה תביעות והפשרות הגיעו לסכומים של עשרות אלפי דולרים, ועוד לפני שמחשבים שכר עורכי דין.

 

מה עושים? המדריך המעשי

בצעו ביקורת פנימית (Audit) עם Autodesk Inventory Tool .Autodesk מספקת כלי בדיקה חינמי AIT Autodesk Inventory Tool שסורק את המחשבים בארגון ומציג תמונת מצב מלאה, אילו תוכנות מותקנות, אילו חוקיות ואילו לא. (למיטב ידעתי וניסיוני תוצאות הבדיקה לא נשלחות לאוטודסק בצורה אוטומטית)

נבדוק את ה-Autodesk Account שלנו. בחשבון שלנו נוכל להקים משתמשים , לראות בדיוק מה יש לנו, כמה רישיונות, למי הם מוקצים, ומה תאריך הפקיעה. עובדים שעזבו ועדיין מחזיקים רישיון על שמם  נסיר אותם מיד.

נסדר Named Users אמיתיים. אין חשבון "כללי", אין שיתוף. כל מי שמשתמש בתוכנה, צריך רישיון שייך לו ולו בלבד. אם יש לנו 12 מהנדסים, אנחנו צריכים 12 רישיונות. או לוודא שכל פעם נעביר את הרישיון למשתמש אחר אך לא נשתמש בשם גנרי. דרך אגב גם אין "רק לרגע הסתכלתי על הקובץ", "דין פרוטה כדין מאה" למען הסר ספק הפעלה אחת לרגע קצר בלבד מצריכה מנוי שנתי מלא. 

 

נקודות חשובות נוספות 

נשים לב למועד חידוש המנויים.
רישיונות מבוססי מנוי (Subscription) פעילים עד למועד פקיעתם. אם המנוי אינו מחודש בזמן, הגישה לתוכנה תיחסם. מומלץ לעקוב אחר מועדי החידוש ולהיערך מראש, כדי להימנע מהשבתת העבודה בתחילת יום העבודה.

ננהל בצורה מסודרת רישיונות המוקצים לקבלנים ולספקים חיצוניים.
מומלץ לתעד למי הוקצה כל רישיון, באיזה פרויקט הוא משמש ועל איזה מחשב הוא מותקן (אפילו לקחת את שם המחשב)  או נמצא בשימוש. ניהול מסודר של המידע יסייע בבקרה, בהעברת רישיונות בעת הצורך ובהיערכות לבדיקות תאימות.

נזכור מהו רישיון Autodesk.
בעת רכישת רישיון Autodesk איננו רוכשים את הבעלות על התוכנה, אלא מקבלים זכות שימוש בהתאם להסכם הרישוי. זכויות היוצרים והקניין הרוחני בתוכנה נשארות בבעלות חברת Autodesk.  

נקפיד על עמידה בתנאי הרישוי.
השימוש בתוכנה חייב להתבצע בהתאם לתנאי הסכם הרישוי התקף. במקרים של שימוש שאינו עומד בתנאי הרישיון  Autodesk עשויה לנקוט בצעדים שונים בהתאם להסכם הרישוי ולדין החל, לרבות דרישה להסדרת הרישוי או צעדים נוספים במקרים המתאימים.

ביצוע ביקורת פנימית תקופתית.
אחת לתקופה מומלץ לבדוק אילו רישיונות נמצאים בשימוש, מי המשתמשים שהוקצו להם, האם קיימים עובדים שעזבו את הארגון ועדיין מוקצים להם רישיונות והאם קיימים רישיונות שניתן לנצל בצורה יעילה יותר. ביקורת פשוטה אחת לכמה חודשים יכולה למנוע בעיות בעתיד.

 

מסר לסיום

מטרת הכתבה אינה להפחיד או ליצור תחושת אי-נוחות, אלא להעלות את המודעות לנושא הרישוי ולסייע לארגונים להימנע מטעויות שנובעות מחוסר היכרות עם הכללים.

לאורך שנים רבות של עבודה עם ארגונים בישראל נוכחתי לראות כי במקרים רבים חשיפה לנושאי תאימות (Compliance) אינה נובעת מכוונה להפר את תנאי הרישוי, אלא מחוסר ידע, מהרגלי עבודה ישנים או מפרשנות שגויה של הכללים.

Autodesk היא אחת מחברות התוכנה המובילות בעולם ומוצריה מספקים ערך רב בתחומי האדריכלות, ההנדסה, הבנייה, התשתיות, הייצור והמדיה. הדרך הנכונה להפיק את המרב מההשקעה היא לעבוד בהתאם לתנאי הרישוי ולהיעזר בכלים ובמנגנונים שהחברה מעמידה לרשות לקוחותיה.

אם קיבלתם הודעת דוא"ל מ Autodesk בנושא הרישוי או התאימות, ההמלצה היא לא להתעלם ממנה, אך גם לא להיכנס ללחץ. ברוב המקרים ניתן להבין את משמעות הפנייה, לבדוק את הנתונים ולהחליט על דרך הפעולה המתאימה בצורה מסודרת.

חשוב להדגיש כי כתבה זו נועדה לספק מידע כללי בלבד ואינה מהווה תחליף למסמכי הרישוי הרשמיים של Autodesk לתנאי השימוש או לייעוץ משפטי. בכל מקרה של סתירה, המסמכים הרשמיים של Autodesk הם הקובעים.

אם קיבלתם פנייה ממחלקת Compliance או ממחלקת זכויות היוצרים של Autodesk אשמח לסייע בהבנת הפנייה, לבחון את הנתונים יחד אתכם ולהסביר את המשמעויות האפשריות, כדי שתוכלו לפעול בצורה מושכלת ומבוססת.

אשמח לעמוד לרשותכם בפרטים נוספים

במייל [email protected], בטלפון: 050-5495005

שלכם תמיד,

חמי מילר
מנהל טכנולוגיות שירותי מומחה ויועץ BIM & Digital Twin & PLM