2. Отвественные за "чистоту" ПО назначить самих пользователей (в конторе почти у всех есть админские права поэтому отследить сложно кто что ставит).
Ответственность за нарушение закона несёт тот, кто его нарушает, и никакой указ Гендиректора этот принцип изменить не в силах.
С другой стороны, можно потребовать от каждого сотрудника написать расписку в том, что ПО на своём компьютере устанавливал (и будет устанавливать) он сам и никто другой. Правда, это лишь моя умозрительная гипотеза. Подождём более квалифицированных комментариев.