Эксперт по БД может установить версию продукта, конфигурацию, число экземпляров, активные функции, роли, технические меры защиты и фактические процессы обработки. Но выводы «лицензия законна», «условия договора нарушены» или «организация соблюдает 152-ФЗ» относятся к правовой оценке.
Для проверки лицензирования могут понадобиться экспертиза программного обеспечения и анализ договоров, а для оценки мер защиты — аудит информационной безопасности с участием юриста. Разделите вопросы: ИТ-эксперт опишет фактическую установку и технические меры, юрист даст правовую консультацию, а юридически значимую оценку — уполномоченный орган или суд.
Приложите положения лицензии, договора или нормативного акта, относящиеся к вопросу, и попросите установить проверяемые технические факты. Затем их можно сопоставить с правовыми нормами без подмены компетенций.