Цифровое пиратство в Казахстане: компании продают госорганам "позаимствованное" ПО

Похоже, тренды цифрового пиратства добрались и до Казахстана. И если раньше нарушение авторских прав в нашей стране касалось, чаще всего, журналистов, писателей, музыкантов и художников, то этот случай привлекает масштабом предмета спора.

В распоряжении редакции Orda.kz оказалась копия заявления в правоохранительные органы Казахстана, поданного на местную компанию Target AI Limited. Предмет спора – программный продукт, оцениваемый почти в $30 миллионов. Но пикантность ситуации заключается не только во внушительной сумме разработки. Так, обвиняемая сторона уже сотрудничает с госорганами Казахстана. А хищение интеллектуальной собственности стало возможным, благодаря незамысловатому процессу сертификации ПО в Казахстане. Редакция Orda.kz разбиралась в ситуации.

Суть спора

В 2021 году крупная международная компания, которая с 2008 года ведёт разработку IT-платформы для умных городов на базе видеоаналитики, проводила анализ конкурентных продуктов. В рамках процедуры она обнаружила идентичный продукт – платформу общественной безопасности Target EYE, которую разработала компания Target AI Limited. При более детальном изучении продукта оказалось, что отдельные страницы техдокументации платформы Target EYE являются полностью скопированными с документов платформы первоначального разработчика. Очевидно, что создатели платформы Target EYE не посчитали необходимым изменить даже гиперссылки в документе, часть из которых в момент обнаружения документа вела на ресурсы компании первоначального разработчика. По крайней мере, до официального запроса нашей редакции.

"Похожие" документы

Сравните два скриншота. Первый из них – страница из документации первоначального разработчика, созданная 4 мая 2020 года.

А это - страница, созданная 11 апреля 2022 года, в рамках документации платформы Target EYE. Текст полностью скопирован из первого источника:

Дальше – больше. На этой странице платформы Target EYE осталась даже ссылка, вшитая в скопированный текст (гиперссылка "Администратор") и, почему-то, ведущая именно в документацию первоначального разработчика:

При нажатии на неё пользователь переходит в описание конкурирующего продукта. Странная деталь: после официального запроса редакции Orda.kz все ссылки, ведущие из документации Target EYE на конкурентов, вдруг изменились. Но вот незадача: в архиве сохранились не только старые версии документов, но и конкретные маркеры изменений. И таких примеров – на сотню страниц искового заявления, копия которого поступила в распоряжение нашей редакции. 

На два фронта

К слову, приведённая чуть выше документация двух продуктов "пересекается" не только заимствованными текстами, но и авторами. Судя по их страницам в LinkedIn, оба в определённый период своей карьеры действительно работали в одной компании, пока один из них не решил открыть свое собственное юрлицо в Казахстане. Дальнейший анализ данных из открытых источников в отношении компании Target AI Limited показал, что её учредителями, работниками и аффилированными лицами является группа сразу из 5 бывших сотрудников компании первоначального разработчика, которые ранее вели её казахстанские и иные проекты. Нетрудно догадаться, что эти сотрудники были осведомлены о функционале, технических характеристиках и отличительных особенностях ПО, имели доступ к материалам, составляющим конфиденциальную информацию компании первоначального разработчика, в том числе, в отношении платформы для умного города.

Дело кажется очевидным, и после сверки кода, проверки иных обстоятельств судом будет принято законное решение. Но данный кейс требует особого внимания, в том числе из-за несовершенства законодательства РК в части процедур сертификации ПО, которые заметно отстают от мировых в динамично развивающейся IT-сфере. Как произошло хищение, оцениваемое почти в $30 миллионов? Чтобы понять это, необязательно быть финансовым или техническим гением.

Этапы "заимствования"

Попробуем поэтапно отследить ситуацию: в 2018 году компания – первоначальный разработчик в рамках процедуры аттестации в РК предоставила в уполномоченные органы исходный код своей платформы, чтобы подтвердить соответствие продукта локальным требованиям безопасности. За процедуру со стороны разработчика отвечали сотрудники, которые спустя некоторое время (в сентябре 2019-го) учредили свою собственную компанию и с фантастической скоростью создали продукт с идентичным функционалом и даже технической документацией, как и у компании – первоначального разработчика, исходный код которой они немногим ранее "относили" на сертификацию в соответствующие органы. А уже 22 сентября 2020 года получили свой собственный сертификат соответствия. Важно отметить, что всё замыкается вовсе не на сертифицирующем органе, а на добросовестности заявителей, которые по долгу службы получают в свое распоряжение полный исходных код ПО. Но таков процесс.  

Выходит, что международная компания с сотнями разработчиков почти 10 лет создавала платформу умного города, но вдруг от неё отделяется группа людей, которая в рекордные сроки создаёт собственную компанию и разрабатывает аналогичную платформу – всего за 9 месяцев (учитывая, что только сертификация таких продуктов занимает около 2-3 месяцев). Именно такой срок был отведён на разработку, если следовать хронологии, указанной в полученной нами документации. Сэкономили десяток лет на копировании документации?

Чтобы подтвердить или опровергнуть приведенные обстоятельства, редакция обратилась с запросом в компанию Target AI Limited и попыталась найти ответы на  вопросы, которые помогли бы прояснить ситуацию о судебном разбирательстве, о том, работали ли ранее их сотрудники в компании первоначального разработчика ПО, почему документация их ПО так тесно переплетается с документами первоначального разработчика продукта и т.д. Вот, что мы хотели узнать:

• Из анонимного источника нам поступила информация, что на вас подали в суд и обвиняют в хищении интеллектуальной собственности. Как вы можете это прокомментировать?
• Из открытых данных известно, что ваша компания зарегистрирована 02.09.2019, а через год вы получили сертификат соответствия платформы «Target EYE». Как вам удалось создать продукт за такой короткий срок?
• Анонимный источник сообщил, что ваш продукт был создан выходцами из компании-конкурента, которые активно работали над аналогичным проектом. Как вы можете это прокомментировать?
• Принимал ли кто-то из ваших сотрудников участие в сертификации платформы 2018-2019 годах, разработанной компанией-конкурентом?
• Как вы можете оценить размер вашего штата?
• Из анонимного источника известно, что техническая документация вашего продукта тесно переплетается с документацией конкурирующего продукта. Почему отмечается такое близкое цитирование двух отдельно взятых документов?
• Каковы ваши дальнейшие планы по развитию «Target EYE» в РК? Планируете ли вы выходить с данной программой на международный рынок?

Target AI Limited не ответила на вопросы, отрицает факт судебных тяжб подобного характера. Они также упомянули, что абсолютно уверены в лицензионной и архитектурной чистоте своего программного обеспечения. Зато на вопрос о сотрудничестве с госорганами компания ответила утвердительно – они уже сотрудничают с государством и в будущем планируют его развивать. Выходит, что в случае, если компания проиграет отрицаемый ею судебный процесс, то окажется, что госорганы ненамеренно пользовались украденным продуктом, за который заплатили, как всегда, честные налогоплательщики – граждане РК. 

Эксперты в области защиты прав на интеллектуальную собственность считают, что такие ситуации будут повторяться до тех пор, пока не будет актуализирована законодательная база в сфере цифровых продуктов.

"Факты мошенничества в отношении прав интеллектуальной собственности такого формата (ПО, мобильные приложения и т.д.), к сожалению, не редки в Казахстане, – объясняет Николай Андреев, эксперт в области защиты прав интеллектуальной собственности, член Ассоциации юристов цифровой экономики. – До тех пор, пока в РК не будет актуализирована законодательная база, подобные случаи будут загружать суды страны всё больше и больше. Это грозит сложностями для инвестиционного климата Казахстана, который создается и без того крайне непросто, а в текущем году особенно пострадал после январских событий".  

Сегодня такие «предприимчивые» разработчики не просто не боятся в открытую «заимствовать» чужие продукты через процедуры сертификации, но даже участвовать с ними в государственных тендерах. Удручает и то, что бюджетные средства, состоящие из налогов граждан, останутся на их счетах, а цифровые решения, призванные облегчить и улучшить жизнь людей, так и не будут введены в эксплуатацию.

Редакция будет следить за развитием данной истории. 

---

Комментируй, делись мнением у нас в Facebook!

Получай оперативные новости дня в свой смартфон: подпишись на Orda.kz в Telegram.

---