Начать стоит с инвентаризации программ и документов об их приобретении и использовании. Компьютерно-техническое исследование может установить версии, редакции, число выявленных установок, способы активации и признаки изменения программных файлов. Отсутствие ключа в одном месте не доказывает нарушение прав: лицензирование может зависеть от учётной записи, сервера или иных условий предоставления продукта.
Передайте перечень устройств и программ, договоры, сведения о лицензиях и доступные документы поставщика; способ доступа к технике согласуйте заранее. До фиксации состояния не удаляйте и не переустанавливайте исследуемые программы. Проверку технических признаков отделяют от толкования договора и правовой оценки правомерности использования. Эксперт не объявляет программу контрафактной только по внешнему признаку или отсутствию наклейки. Обнаруженные факты могут использоваться при подготовке обращения к поставщику или в деле, а ответственность и наличие нарушения устанавливает уполномоченный орган.