SAP indirect gebruik betekent dat eindgebruikers via een derde applicatie gegevens opvragen of bewerken in SAP, zonder zelf een SAP-licentie te hebben. Dit geldt als licentieverplichting zodra externe systemen SAP-data raadplegen, aanmaken of muteren. Voor veel organisaties is dit een onzichtbaar risico dat pas zichtbaar wordt tijdens een SAP-audit, met soms forse financiële claims als gevolg.
In dit artikel beantwoorden we de meest gestelde vragen over SAP indirect gebruik: hoe het ontstaat, welke systemen het triggeren, hoe SAP de kosten berekent en wat je kunt doen om risico’s te beheersen.
Hoe ontstaat SAP indirect gebruik in de praktijk?
SAP indirect gebruik ontstaat wanneer een externe applicatie, zonder tussenkomst van een gelicentieerde SAP-gebruiker, gegevens uitwisselt met het SAP-systeem. Denk aan een webshop die automatisch een verkooporder aanmaakt in SAP, of een HR-tool die personeelsdata synchroniseert. SAP beschouwt iedere interactie waarbij niet-gelicentieerde gebruikers SAP-functionaliteit benutten als een licentieverplichting.
In de dagelijkse praktijk groeit indirect gebruik vaak ongemerkt mee met de digitalisering van een organisatie. Bedrijfsprocessen worden geautomatiseerd, systemen worden aan elkaar gekoppeld en data stroomt heen en weer tussen platforms. Niemand denkt daarbij bewust aan licentieconsequenties, maar SAP’s licentiemodel houdt hier wel degelijk rekening mee.
Het lastige is dat indirect gebruik zelden bewust wordt gecreëerd. Het is een bijproduct van modernisering en integratie, wat het extra moeilijk maakt om het tijdig te signaleren.
Welke systemen en integraties triggeren SAP indirect gebruik?
Systemen die SAP indirect gebruik triggeren, zijn alle applicaties die via een API, middleware of directe databasekoppeling gegevens lezen of schrijven in SAP, zonder dat de eindgebruiker zelf in SAP inlogt. Veelvoorkomende voorbeelden zijn e-commerceplatformen, CRM-systemen, RPA-tools en business intelligence-oplossingen.
De meest voorkomende triggers in de praktijk zijn:
- E-commerce platforms die orders, voorraden of klantdata synchroniseren met SAP
- CRM-systemen zoals Salesforce of Microsoft Dynamics die klant- en contractdata ophalen uit SAP
- RPA-tools (Robotic Process Automation) die geautomatiseerde handelingen uitvoeren in SAP namens niet-gelicentieerde gebruikers
- BI- en rapportagetools die rechtstreeks SAP-data bevragen voor dashboards en analyses
- Middleware en integratieplatformen zoals MuleSoft of Azure Integration Services die als brug fungeren tussen SAP en andere systemen
- Portalen en selfservice-applicaties waarbij medewerkers of klanten via een eigen interface SAP-data raadplegen
Zelfs een eenvoudige koppeling die één keer per nacht data exporteert, kan al als indirect gebruik worden aangemerkt, afhankelijk van hoe SAP de interactie kwalificeert.
Hoe berekent SAP de licentiekosten voor indirect gebruik?
SAP berekent de licentiekosten voor indirect gebruik op basis van het aantal unieke gebruikers dat via een externe applicatie interacteert met SAP-data, ongeacht of zij ooit zelf in SAP inloggen. SAP hanteert hierbij het principe dat iedere persoon die baat heeft bij SAP-functionaliteit, ook gelicentieerd moet zijn.
De berekening is complex en kan op meerdere manieren worden toegepast:
- Named User licenties: Per unieke gebruiker die via een derde systeem SAP-data benadert, wordt een licentie vereist. Bij grote portalen of klantgerichte applicaties kan dit aantal snel oplopen tot duizenden gebruikers.
- Engine licenties: Voor volledig geautomatiseerde processen zonder menselijke tussenkomst kan SAP een zogenaamde engine-licentie vereisen, gebaseerd op het type transactie of de hoeveelheid verwerkte data.
- Contractuele interpretatie: De exacte berekeningswijze hangt af van de contractuele afspraken en de SAP-licentiecategorie die van toepassing is. SAP heeft hier aanzienlijke speelruimte in, wat audits onvoorspelbaar maakt.
Juist deze onduidelijkheid maakt SAP indirect gebruik zo risicovol. De uitkomst van een audit hangt sterk af van hoe SAP de situatie interpreteert en hoe goed een organisatie haar eigen gebruik heeft gedocumenteerd.
Wat zijn de financiële en operationele gevolgen van een SAP-claim?
Een SAP-claim op basis van indirect gebruik kan leiden tot aanzienlijke nabetalingen voor licenties, inclusief terugwerkende kosten over meerdere jaren. Naast de directe financiële impact brengt een audit ook operationele verstoring met zich mee door de benodigde tijd, documentatie en juridische afstemming.
De financiële gevolgen zijn in de praktijk vaak groter dan verwacht. SAP kan nabetalingen eisen voor de volledige auditperiode, die doorgaans twee tot vijf jaar beslaat. Afhankelijk van het aantal betrokken gebruikers en systemen lopen claims al snel op tot honderdduizenden of zelfs miljoenen euro’s.
Operationeel zorgt een audit voor aanzienlijke druk op IT- en juridische teams. Er moet documentatie worden aangeleverd, systemen moeten worden geanalyseerd en er vinden onderhandelingen plaats met SAP. Dit alles gaat ten koste van de reguliere bedrijfsvoering en kan maanden in beslag nemen.
Bovendien verandert een lopende claim de onderhandelingspositie bij contractverlenging. Organisaties die midden in een audittraject zitten, staan doorgaans zwakker bij het heronderhandelen van hun SAP-contracten.
Hoe kunnen organisaties hun SAP indirect gebruik in kaart brengen?
Organisaties brengen SAP indirect gebruik in kaart door een gestructureerde inventarisatie te maken van alle systemen die via welke route dan ook data uitwisselen met SAP. Dit begint met het documenteren van alle integraties, API-koppelingen en geautomatiseerde processen rondom het SAP-landschap.
Een praktische aanpak bestaat uit de volgende stappen:
- Breng het SAP-landschap in kaart: Identificeer alle SAP-modules en -systemen die in gebruik zijn binnen de organisatie.
- Inventariseer alle integraties: Documenteer elk systeem dat data uitwisselt met SAP, inclusief de richting van de dataflow (lezen, schrijven of beide).
- Analyseer het gebruikersvolume: Bepaal hoeveel unieke gebruikers, direct of indirect, via externe systemen SAP-data benaderen.
- Toets aan het licentiecontract: Vergelijk de feitelijke situatie met de contractuele licentieafspraken om gaps te identificeren.
- Documenteer en herhaal: Leg de bevindingen vast en herhaal deze analyse periodiek, zeker bij nieuwe systeemintegraties of organisatiewijzigingen.
Een grondige inventarisatie geeft niet alleen inzicht in het huidige risico, maar biedt ook de basis voor een sterke onderhandelingspositie als SAP een audit aankondigt.
Welke strategieën verminderen het risico op SAP-licentieclaims?
Het risico op SAP-licentieclaims verminder je door proactief inzicht te krijgen in je indirect gebruik, dit contractueel goed vast te leggen en bij nieuwe integraties altijd de licentieconsequenties vooraf te toetsen. Voorkomen is aanzienlijk goedkoper dan achteraf schikken.
Effectieve strategieën zijn onder andere:
- Proactieve licentieanalyse: Laat periodiek een onafhankelijke analyse uitvoeren van je SAP-gebruik, zodat je nooit voor verrassingen staat bij een audit.
- Contractuele vastlegging: Zorg dat afspraken over indirect gebruik expliciet zijn opgenomen in het SAP-contract, bij voorkeur met een vaste vergoeding in plaats van een open einde.
- Integratie governance: Stel een intern beleid in waarbij elke nieuwe systeemkoppeling met SAP eerst wordt getoetst op licentieconsequenties voordat deze live gaat.
- Technische alternatieven: Onderzoek of integraties anders kunnen worden ingericht, bijvoorbeeld via SAP-gecertificeerde connectors of middleware die minder licentiedruk veroorzaken.
- Onderhandelingspositie opbouwen: Verzamel feitelijke data over je gebruik voordat je in gesprek gaat met SAP. Een goed onderbouwd dossier versterkt je positie aanzienlijk.
De sleutel is dat licentiemanagement geen eenmalige exercitie is, maar een continu proces dat meegroeit met de digitale ontwikkeling van de organisatie.
Hoe Thornstein Groep helpt met SAP indirect gebruik
Thornstein Groep ondersteunt organisaties bij het volledig in kaart brengen en beheersen van SAP indirect gebruik. We nemen de kennisongelijkheid weg tussen jouw organisatie en SAP, zodat je altijd met een sterke en goed onderbouwde positie aan tafel zit, of dat nu bij contractonderhandelingen is of tijdens een audit.
Wat wij concreet doen:
- Onafhankelijke inventarisatie van alle SAP-integraties en indirect gebruik binnen jouw organisatie
- Analyse van je huidige SAP-licentiecontract en identificatie van risico’s en optimalisatiemogelijkheden
- Ondersteuning bij onderhandelingen met SAP over nabetalingen, contractverlenging of herstructurering
- Advies over technische en contractuele strategieën om toekomstig licentierisico te beperken
- Begeleiding bij het opzetten van een intern licentiegovernanceproces
Wil je weten waar jouw organisatie staat op het gebied van SAP-licentierisico? Bekijk ons aanbod voor softwarelicentieadvies of neem direct contact met ons op voor een vrijblijvend gesprek.
