SAP-licentiecompliance is belangrijk voor je IT-budget omdat niet-naleving kan leiden tot aanzienlijke onverwachte kosten bij een audit, variërend van nabetaling van licenties tot forse boetes. Voor middelgrote en grote organisaties die SAP gebruiken, vormt licentiecompliance een structureel financieel risico dat vaak wordt onderschat. In dit artikel beantwoorden we de meest gestelde vragen over SAP-licenties, audits en kostenbeheersing.
Wat zijn de financiële gevolgen van SAP-licentieoverschrijdingen?
SAP-licentieoverschrijdingen leiden direct tot nabetalingsverplichtingen voor het aantal gebruikers of modules dat buiten de contractuele grenzen valt. Afhankelijk van de omvang van de overschrijding kunnen deze nabetalingen oplopen tot tienduizenden of zelfs honderdduizenden euro’s, bovenop de reguliere licentiekosten die je al betaalt.
De financiële impact gaat echter verder dan alleen de directe nabetalingen. Denk ook aan:
- Contractuele boetes die SAP kan opleggen bij geconstateerde niet-naleving
- Juridische kosten als een audit uitmondt in een geschil
- Interne kosten voor het verzamelen van data en het begeleiden van het auditproces
- Reputatieschade bij aandeelhouders of toezichthouders als compliance-problemen naar buiten komen
- Vertraging in IT-projecten doordat resources worden ingezet op het oplossen van compliance-issues
Wat het extra complex maakt, is dat SAP-licenties niet eenvoudig zijn opgebouwd. Het licentiemodel onderscheidt verschillende gebruikerstypes met elk een eigen prijskaartje, en de grens tussen de types is niet altijd scherp gedefinieerd. Organisaties die dit niet actief monitoren, lopen het risico onbewust buiten de contractuele grenzen te opereren.
Hoe werkt een SAP-licentieaudit en wanneer vindt die plaats?
Een SAP-licentieaudit is een formeel onderzoek waarbij SAP controleert of jouw organisatie de software gebruikt binnen de grenzen van het afgesloten licentiecontract. SAP heeft contractueel het recht om periodiek een audit aan te kondigen, en in de praktijk vinden deze audits vaker plaats dan veel organisaties verwachten, zeker bij grotere enterprise-contracten.
Het auditproces verloopt doorgaans in een aantal fasen:
- Aankondiging: SAP stuurt een formele auditbrief met een verzoek om medewerking en een tijdlijn.
- Dataverzameling: Jouw organisatie levert gebruiksgegevens aan via SAP-tools zoals de License Administration Workbench (LAW).
- Analyse: SAP analyseert de gegevens en vergelijkt deze met het licentiecontract.
- Rapportage: SAP presenteert de bevindingen, inclusief eventuele overschrijdingen en de bijbehorende financiële claim.
- Onderhandeling: Er volgt een onderhandelingsfase over de hoogte van de nabetaling of aanpassing van het contract.
Audits worden vaker geïnitieerd na een fusie of overname, bij significante groei van het gebruikersbestand, of wanneer SAP signalen heeft dat de licentiegrenzen worden overschreden. Voorbereiding is cruciaal: organisaties die hun licentiegebruik continu monitoren, staan bij een audit aanzienlijk sterker.
Wat is indirecte toegang bij SAP en waarom is het een compliance-risico?
Indirecte toegang bij SAP verwijst naar het gebruik van SAP-data of SAP-functionaliteit via een externe applicatie of systeem, zonder dat de eindgebruiker direct inlogt in SAP zelf. Dit is een van de meest onderschatte compliance-risico’s in het SAP-landschap, omdat het volledig buiten het zicht van veel IT-teams plaatsvindt.
Een praktisch voorbeeld: als een CRM-systeem, een webshop of een rapportagetool automatisch data opvraagt vanuit SAP, telt SAP dit als gebruik waarvoor licenties vereist zijn. Zelfs als geen enkele medewerker direct in SAP werkt via die koppeling, kan SAP toch een licentieclaim indienen.
Waarom is dit zo’n groot risico? Omdat de meeste organisaties in de afgelopen jaren steeds meer systemen aan SAP hebben gekoppeld, denk aan:
- Klantportalen en selfservice-omgevingen
- IoT-platformen die transactiedata naar SAP sturen
- Business intelligence en data warehouse tools
- Robotic Process Automation (RPA) die SAP-processen automatiseert
SAP heeft zijn beleid rondom indirecte toegang de afgelopen jaren aangescherpt, wat betekent dat organisaties die hier geen grip op hebben, bij een audit voor onverwachte en forse claims kunnen komen te staan.
Hoe kun je SAP-licentiekosten structureel verlagen?
SAP-licentiekosten structureel verlagen begint met inzicht: je moet precies weten welke licenties je hebt, wie ze gebruikt en of het gebruikstype overeenkomt met de toegewezen licentiecategorie. Vanuit dat inzicht zijn er meerdere concrete stappen die je kunt zetten.
De meest effectieve maatregelen zijn:
- Gebruikersclassificatie optimaliseren: Controleer of gebruikers de juiste licentiecategorie hebben. Veel organisaties betalen voor duurdere licentietypes terwijl het feitelijke gebruik een goedkopere categorie rechtvaardigt.
- Inactieve gebruikers opruimen: Gebruikers die SAP nauwelijks of niet meer gebruiken, maar nog wel actief staan, genereren onnodige licentiekosten.
- Contractonderhandelingen benutten: Bij contractverlenging is er ruimte om scherpe prijzen te bedingen, zeker als je goed voorbereid aan tafel zit met actuele gebruiksdata.
- Indirecte toegang in kaart brengen: Door alle koppelingen met SAP te documenteren en te beoordelen, voorkom je verrassingen bij een audit én kun je onnodige licenties afstoten.
- Gebruik van SAP S/4HANA-migratie als moment: Een migratie is een uitgelezen kans om het licentieportfolio opnieuw te beoordelen en te rationaliseren.
Structurele kostenreductie vraagt om een periodiek proces, niet om een eenmalige actie. Organisaties die hun SAP-licentieportfolio actief beheren, voorkomen niet alleen compliance-risico’s maar realiseren ook aantoonbare besparingen op hun IT-budget.
Wanneer schakel je een onafhankelijk SAP-licentieadviseur in?
Een onafhankelijk SAP-licentieadviseur inschakelen is verstandig zodra de complexiteit van je SAP-omgeving groter is dan wat je intern kunt overzien, of wanneer er een concrete aanleiding is zoals een aangekondigde audit, een fusie of een contractverlenging. Onafhankelijkheid is daarbij het sleutelwoord: een adviseur zonder commerciële binding aan SAP geeft objectief advies dat jouw belangen dient.
Concrete momenten waarop externe expertise meerwaarde biedt:
- Bij ontvangst van een auditbrief van SAP
- Voor en tijdens contractonderhandelingen met SAP
- Na een fusie, overname of organisatieverandering waarbij SAP-gebruikers worden samengevoegd
- Bij de implementatie van nieuwe systemen die met SAP worden gekoppeld
- Als je twijfelt of je licentiegebruik overeenkomt met je contractuele rechten
Een goede adviseur helpt je niet alleen om risico’s te identificeren, maar ook om sterker te staan in gesprekken met SAP. Kennisongelijkheid is een van de grootste uitdagingen bij SAP-licentietrajecten: SAP beschikt over gedetailleerde kennis van het eigen licentiemodel, terwijl veel organisaties afhankelijk zijn van de informatie die SAP zelf verstrekt.
Hoe Thornstein Groep helpt bij SAP-licentiecompliance
Thornstein Groep ondersteunt organisaties bij het terugbrengen van SAP-licentierisico’s en het realiseren van structurele kostenbesparingen op het IT-budget. Als onafhankelijk IT-sourcing adviseur staan wij aan jouw kant, niet aan die van de leverancier.
Wat wij voor jou doen:
- Licentie-analyse: Wij brengen je huidige SAP-licentieportfolio in kaart en vergelijken dit met het feitelijke gebruik.
- Audit-begeleiding: Wij ondersteunen je van begin tot eind bij een SAP-audit, van dataverzameling tot onderhandeling over de uitkomst.
- Contractonderhandelingen: Met actuele marktkennis en onderhandelingservaring zorgen wij voor scherpe commerciële voorwaarden bij verlenging of uitbreiding.
- Indirecte toegang beoordeling: Wij identificeren koppelingen die compliance-risico’s vormen en adviseren over de beste aanpak.
- Structureel licentiebeheer: Wij helpen je een proces in te richten voor continue monitoring van je SAP-licentiegebruik.
Wil je weten hoe jouw organisatie er op dit moment voor staat? Neem contact op met Thornstein Groep voor een vrijblijvend gesprek over SAP-licentiecompliance en de mogelijkheden voor kostenreductie.
