Sites Internet

Audits de licence: Préparer maintenant peut alléger la douleur

STRESS - ANGOISSE : Ces Pierres Précieuses (INCROYABLES) Vous Calment En Une Minute !

STRESS - ANGOISSE : Ces Pierres Précieuses (INCROYABLES) Vous Calment En Une Minute !
Anonim

Eliot Arlo Colon, consultant en licences d'Oracle, se souvient encore de l'énorme société d'édition mondiale qui était si confiante que le prochain audit de licence de logiciels se ferait sans encombre

Contrairement à une croyance interne de longue date, l'accord de licence de l'éditeur n'autorisait que l'utilisation en Amérique du Nord du progiciel ERP (Enterprise Resource Planning), et non mondial, selon à Colon, président de Miro Consulting à Woodbridge, New Jersey. La compagnie était sur la sellette pour "des dizaines de millions de dollars" en frais de licence, bien que la question ait finalement été réglée pour moins que ce montant, dit Colon.

Il y a peu de preuves tangibles que les fournisseurs effectuent plus de vérifications que d'habitude. mois, les observateurs et les analystes de l'industrie disent. Mais même ainsi, étant donné que la dernière chose qu'un magasin informatique à court d'argent veut ces jours-ci est une facture lourde et inattendue pour la non-conformité de la licence, maintenant pourrait être le bon moment pour se préparer dans l'espoir de minimiser les dommages. est mieux que réactif quand il s'agit d'audits de logiciels ", a déclaré Robert J. Scott, un avocat de Dallas qui se spécialise dans les audits de logiciels. Les entreprises devraient s'efforcer d'être «en mode prêt à l'audit», ajoute-t-il.

«Vous avez besoin d'un processus systématique d'évaluation de vos ordinateurs et de vos achats», si possible tous les trimestres.. De plus, «vous devez le faire avec une rigueur analytique suffisante pour certifier que les résultats sont exacts et véridiques dans un contexte légal, si vous ne pouvez pas en arriver là, vous avez un gros problème.»

Bien sûr, les audits peuvent parfois donner de bons résultats, faisant apparaître le fait qu'une entreprise est sur-licenciée, ce qui donne l'occasion de se débarrasser des rayons ou de transférer des licences à des applications plus utiles.

Alors qu'il reçoit «un flux régulier de demandes "Pour obtenir de l'aide de clients qui se sont révélés non conformes, la sur-licence est un problème beaucoup plus important que la sous-licence de nos jours, a déclaré Duncan Jones, analyste de Forrester Research.

Il existe plusieurs façons d'obtenir la vérité certains plus chers que d'autres. Des vendeurs comme Acresso vendent des applications SAM (gestion d'actifs logiciels) pour surveiller la conformité, et des entreprises comme Miro Consulting peuvent mener des audits «amicaux» et des revues de conformité.

Mais dans de nombreux cas, les clients doivent commencer par tous leurs contrats de logiciels dans un seul endroit, a déclaré Ray Wang, un partenaire de la firme d'analyse Altimeter Group. "La plupart des entreprises les ont dans des classeurs qui couvrent plusieurs endroits."

Une autre étape préemptive cruciale que les clients peuvent prendre est de limiter leur utilisation de la virtualisation jusqu'à ce qu'ils comprennent pleinement les implications de la licence. un flux régulier d'entreprises, que je pensais avoir mieux connu, constatant qu'elles avaient des problèmes de conformité parce qu'elles ne vérifiaient pas ce qui se passait et lisaient l'accord pour voir comment cela se passerait [la virtualisation] », a-t-il déclaré.

Les fournisseurs ont des logiciels sous licence basés sur des métriques matérielles comme les serveurs ou les processeurs, et les contrats de licence tendent à supposer que l'application sera affectée en permanence à un actif physique spécifique, écrit Jones dans un rapport publié plus tôt cette année. à l'intérieur des machines virtuelles "ne peut généralement pas être associé en permanence aux ressources qui les soutiennent", écrit-il. Bien que les contrats de licence permettent souvent aux clients de transférer des licences sur différentes machines, ils n'autorisent généralement pas «la réaffectation continue et fréquente qu'un client souhaite effectuer pour utiliser pleinement la virtualisation».

Les clients doivent envisager des options telles que Selon le rapport de Jones, le modèle de licence «utilisateur désigné» ou un accord d'utilisation illimitée.

Quelles que soient les précautions prises par les clients, ils sont en préparation de l'inévitable, selon Colon.

Miro Consulting dit à ses clients «de supposer qu'ils seront audités de manière formelle ou informelle dans les trois prochaines années par Oracle»," il a dit. "

Oracle et d'autres fournisseurs n'ont pas répondu aux demandes de commentaires sur leurs pratiques d'audit.

Mais de nombreux audits émanent de groupes soutenus par des fournisseurs comme la Business Software Alliance (BSA), qui offre des lanceurs d'alerte. Jusqu'à 1 million de dollars US pour des violations valables des droits d'auteur.

La majorité des conseils de BSA - environ 2 500 par an - proviennent d'employés actuels ou d'anciens employés d'entreprises soupçonnées d'actes répréhensibles, selon son site Web.

Seulement environ la moitié des dénonciateurs demandent une récompense, selon la BSA. "Les gens veulent faire la bonne chose, quand ils voient cela se produire, surtout à plus grande échelle, les gens pensent que c'est mal", a déclaré Jodie Kelley, avocat général et vice-président de la lutte contre le piratage. demande aux entreprises de mener des auto-audits de leurs actifs logiciels et tente de parvenir à un règlement si une non-conformité est constatée. Si la BSA peut intenter un procès si un accord ne peut être conclu, elle préférerait ne pas franchir cette étape, a déclaré Kelley. "Les litiges coûtent cher des deux côtés."

Si une entreprise demande une auto-vérification Selon Scott, le document et son contenu devraient être étroitement surveillés.

«Vous ne savez jamais qui coopère avec la BSA ou qui peut avoir une relation interne avec l'employé mécontent», a-t-il dit.

Si les clients décident qu'ils veulent résoudre l'affaire à l'amiable, ils devraient obtenir par écrit que tous les documents qu'ils produisent sont à des fins de règlement seulement, empêchant le vendeur de les utiliser dans le cadre d'une action en justice, a déclaré Scott. Selon Scott, il y a peu à gagner à fournir volontairement plus d'informations que ce que les auditeurs exigent pour être conciliants.

"Les clients qui prennent la position," Nous allons leur montrer tout. Sois juste, ils seront justes avec nous? Une fois qu'ils livrent le matériel … ils rapportent une expérience de Jekyll et Hyde [du vendeur]. "

La meilleure défense contre un audit officiel peut être d'en faire un de manière proactive avant l'arrivée de toute lettre.

D'après Forrester's Jones, une entreprise d'auto-vérification pose des problèmes majeurs, les entreprises peuvent alerter leur vendeur habituel chez le vendeur, qui pourrait régler les choses au prix le plus raisonnable.

Une chose qui n'a jamais de sens problèmes de non-conformité.

D'une part, de telles actions sont «moralement répréhensibles», a déclaré Jones. Deuxièmement, si une entreprise est prise dans l'acte d'une telle dissimulation, "d'autres vendeurs vont descendre sur vous", at-il ajouté.