Pomůžeme vám s obranou a strategií při auditu Oracle

Dostali jste notifikační dopis? Níže naleznete kompletního průvodce a tipy, jak ho úspěšně absolvovat.

Jak postupovat po přijetí notifikačního dopisu

1.

Získejte čas

Nepospíchejte. Na e-maily odpovídejte se zpožděním. Využijte klauzuli, že audit nesmí narušit vaše obchodní činnosti.

2.

Zapojte experta

Zapojte externího poradce (Solutia) a získejte přehled o své licenční pozici dříve, než předáte data.

3.

České NDA

Chtějte podepsat NDA v češtině dříve, než začne jakákoliv výměna citlivých informací.

4.

Jeden kontakt

Určete jednu osobu. Pouze ona bude oprávněna za vás jednat. Zamezte tak chaotické komunikaci zaměstnanců.

Celý audit může probíhat měsíce až rok

1a
1b
2a
2b
3
4
5

Fáze 1a

  • Notifikační dopis
  • Očekávaná reakce do 45 dnů
  • Obvykle směrováno na CIO, CFO
  • Příprava NDA
  • Vytvoření interního teamu a definice SPOC
  • Zapojení externího poradce

Fáze 1b

  • Interní team začne shromažďovat smlouvy a objednávky, faktury
  • Solutia začne s analýzou prostředí, tak aby byly výstupy ještě dříve než dojde k první schůzce s Oracle

Fáze 2a

  • Kick off schůzka s Oraclem
  • Definice rozsahu auditu. Produkty, společnosti, časová náročnost
  • Požadavek na podepsání NDA

Fáze 2b

  • Výměna informací a dat mezi klientem a Oracle
  • Oracle většinou až na několikrát je spokojen s množstvím a kvalitou poskytnutých dat

Fáze 3

  • Úprava nastavení architektury, aby co nejvíce vyhovovala licencnčnímu pokrytí
  • Sripty ANO/NE
  • Doplnění excel souborů pro Oracle

Fáze 4

  • Prefinal report
  • Revize reportu a vrácení Oracle zpět s komentáři

Fáze 5

  • Finální report
  • Odsouhlasení
  • Příprava narovnání a domluva ohledně dokoupení chybějících licencí

Co je Oracle licenční audit

Kdykoli nainstalujete program Oracle, ať už jako jednotlivec nebo jako společnost, souhlasíte s podmínkami licenční smlouvy. V minulosti se tato dohoda nazývala OLSA (smlouva o licencích a smlouvách o službách Oracle), dnes se však tato dohoda nazývá OMA (Oracle Master Agreement).

Tyto dohody specifikují, za jakých podmínek smíte používat programy Oracle, ale také poskytují Oracle oprávnění k provedení auditu.

Role Oracle LMS

Služba Oracle pro správu licencí License Management Services (LMS) je interní oddělení v rámci společnosti Oracle, které obvykle provádí audity jménem společnosti Oracle Corporation. Společnost Oracle LMS je autorizována k provádění auditu licencí u koncových uživatelů a partnerů.

V některých zemích však místní obchodní zástupci začnou sami prověřovat kontrolu licencí nebo přezkoumání licencí, obvykle tím, že prodávají koncovým uživatelům službu „optimalizace licencí“.

Jaký je rozdíl mezi Oracle Assurance service a Oracle License Audit?

Dle naší zkušenosti žádný. Pokud dojde k nějakému nálezu, zákazník musí chybějící licence dokoupit. Možná je Oracle více benevolentní, co se týče času a průběhu auditu, ale důsledky jsou prakticky stejné.

Doporučení: Doporučujeme provést nezávislý assessment od nezávislého poradce, jako je například společnost Solutia s.r.o., ještě před tím, než začne oficiální audit.

Jak audit Oracle licencí probíhá?

Celý audit může probíhat měsíce až rok. Níže naleznete standardní postup.

1. Notifikace a začátek

Audit se spustí, jakmile obdržíte upozornění (notifikační dopis), ve kterém budete informováni, že jste byli vybráni k auditu licencí nebo ke kontrole licencí. Typicky se v emailu uvádí, které právnické osoby a které softwarové programy Oracle jsou zahrnuty do rozsahu auditu. Tento dopis je obvykle zasílán CIO nebo CFO.

Jste požádáni o přidělení jediného kontaktního místa ve vaší organizaci, která bude působit jako koordinátor pro audit z vaší strany.

Většina zákazníků má v kontraktu následující klauzuli:
„Společnost Oracle je oprávněna provést kontrolu Vašeho užívání Programů na základě oznámení podaného 45 dní předem. Jste povinni poskytnout veškerou potřebnou součinnost společnosti Oracle požadovanou při takové kontrole a poskytovat odpovídající součinnost při přístupu k informacím…“

Co se stane, pokud neodpovím do 45 dnů?

V zásadě se nic nestane. Oracle vás začne uhánět. Pošle další dopis, kde vás bude urgovat. Nemá to ale žádné negativní důsledky. Získáte tím cenný čas.

2. Sběr dat (Excel a Skripty)

Během auditu budete požádáni o dokončení přehledu v aplikaci Excel (Oracle Server Worksheet) s podrobnostmi o vaší IT infrastruktuře. Navíc můžete být vyzváni ke spouštění skriptů na vašich serverech nebo k provádění různých příkazů v různých softwarových programech.

Dokončený přehled a výstupní protokolové soubory jsou vyžadovány k odeslání zpátky společnosti Oracle pro účely analýzy.

3. Analýza a Compliance

Na závěr jsou výsledky analýzy formalizovány v závěrečné zprávě, v rámci které společnost Oracle zhodnotí váš stav a jeho soulad s pořízenými licencemi. Pokud souhlasíte s tím, že zaplatíte chybějící licence, abyste se stali „compliant“ (v souladu), postup obvykle končí.

Jak často a proč jste vybráni?

Obvyklá praxe spočívá v tom, že každý koncový uživatel je v průměru auditován jednou za 5 let a více. Společnost Oracle uplatňuje tento postup, protože ví, že koncoví uživatelé obvykle obnovují hardware každé 3–4 roky (což má vliv na licenční metriky procesorů).

Existují dva kanály nominace: Oracle’s Sales Organization (obchodníci) nebo LMS (License Management Services).

Devět důvodů, proč je zákazník auditován

1.

Již dlouho jste nekoupili žádné licence a nemáte je v plánu ani nakupovat.

2.

Jste pro Oracle velký a důležitý zákazník a audit nebyl proveden více než 5 let.

3.

Používáte staré metriky (Named User, Concurrent Device, Universal Unit), které se již nepoužívají.

4.

Používáte hojně virtualizaci a Oracle se to dozvěděl.

5.

Oracle se dozvěděl o obměně HW za modernější s více procesory a jádry.

6.

Došlo k oddělení či spojení firem ve vašem holdingu (M&A).

7.

Používáte Oracle EBS, ale nemáte „pod nimi“ koupené FULL USE licence.

8.

Otevřeli jste ticket u supportu, který prozradil použití nelicencované funkce nebo větší počet uživatelů.

9.

Přestali jste platit k licencím support nebo ho výrazně snížily. Oracle ztratil příjmy a může se je pokusit získat zpět formou auditu.

Kdo platí náklady na audit?

Podle podmínek licenční smlouvy nesete odpovědnost za jakékoli náklady, které vzniknou při spolupráci s auditem vy. V případě, že se zjistí, že jste „nevyhovující“ (non-compliant), musíte:

  • Uhradit poplatky za chybějící licence (zpravidla do 30 dnů a bez slev).

  • Zakoupit příslušné poplatky za údržbu (support).

  • Zaplatit Back Support Fees (Poplatky za zpětnou podporu).

Co jsou Back Support Fees? Jsou to poplatky, které společnost Oracle „zmeškala“ za období, ve kterém koncový uživatel neoprávněně využíval softwarové programy. Jsou vypočteny jako 22 % čisté licenční ceny propuštěné zpět do data, kdy bylo zjištěno, že koncový uživatel využíval nevýhradní licence.

Mám instalovat skripty od Oracle?

Ne. Podle doložky o auditu „souhlasíte s tím, že spolupracujete s auditem společnosti Oracle a poskytnete přiměřenou pomoc a přístup k informacím“. Klauzule nestanoví, že jste povinni nainstalovat / nasadit skripty od společnosti Oracle. Musíte však poskytnout přístup ke všem relevantním informacím.

Koncoví uživatelé však obvykle nejsou schopni poskytnout informace ručně tak přesně, a proto často nakonec skripty LMS využijí.

Oracle povoluje následující nástroje:

  • In-House nástroje (Skripty LMS): Shromažďují pouze informace o nasazení a použití. Výstup vyžaduje odbornou analýzu.

  • Oracle Enterprise Manager: Administrátorský nástroj.

  • Nástroje 3. stran: Flexera, Aspera, MicroFocus, iQuate, Lime Software.

Kde firmy chybují, když si dělají audit samy

Z našich zkušeností s mnoha klienty jsme objevili zhruba 50 až 60 oblastí, které firmy často při auditu hlásily nepřesně, často ve svůj neprospěch.

Běžné problémy bez zapojení expertů

1.

Neschopnost rozpoznat historické nákupy (produkty zakoupené před 3 až 9 lety), které lze využít ke pokrytí současných nedostatků v licencích.

2.

Nesprávná aplikace licenčních metrik.

3.

Licence z fúzí a akvizic, které mohou být použity a mají například rozšířená práva použití v celém holdingu a tím pádem je můžete použít na pokrytí nedostatků.

4.

Neúplné a / nebo nepřesné porozumění, které produkty / komponenty jsou součástí některých licencí společnosti Oracle, které lze použít ke snížení současných nedostatků v licencích.

5.

Nesprávné výpočty požadovaného počtu licencí potřebných pro virtualizovaná prostředí, která závisí na použitých technologiích a jejich konfiguraci.

6.

Nesprávné licencování programů Oracle nasazených v disaster recovery.

7.

Nedodržení minimálního počtu licencí na procesor pro všechny servery, na kterých jsou nasazovány programy Oracle, včetně testovacích, vývojových a přijímacích prostředí.

8.

Neúplné nebo nepřesné porozumění nainstalovaným použitým komponentům a funkcím (např. databázové options)

Jak se se vyhnout Oracle auditu

  • Chovejte se tak, aby měl Oracle pocit, že jste v souladu s licenční smlouvou (aktualizace licencí po změně hardwaru, používání jejich nástrojů pro kontrolu licencí atd.)

  • Požádejte seriózního partnera, aby vám provedl licenční assesment a můžete sdílet s Oracle, že jste si takový „audit“ nechali provést. Sami zároveň budete vědět, zdali máte licence v pořádku, kdyby náhodou začal oficiální audit tak budete připraveni

  • Pokud nakupujte pravidelně licence a máte s Oracle projekty = žádný audit. Oracle audit znatelně blokují a oddalují rozeběhnuté projekty na licence

Jak minimalizovat náklady na dokup licencí

Najmout si důvěryhodného a zkušeného partnera (například Solutia s.r.o.) a nechat si udělat revizi prostředí ještě před tím, než u vás audit začne.

  • Chybějící licence dokoupit na „nový projekt“ a získat co možná nejlepší slevu. Argumentovat přechodem ke konkurencí k získání co nejlepších podmínek.

  • Upravit architekturu a nastavit hard partitioning, aby vše vyhovovalo použitým licencím. Oracle neuznává „soft partitioning“ (omezení počtu CPU pomocí VMware settings) jako metodu pro snížení počtu licencí.

  • Upravit nastavení virtualizačního prostředí tak, aby vyhovovalo licenčním potřebám.

  • Odinstalovat a smazat nepotřebný SW, na který nemám licenci (stává se, že admin spustil jen jednou „option“, aby si ji vyzkoušel - pak jí ale neodstranil a vy to musíte zaplatit).

  • Oracle je extrémně motivován k růstu cloudového byznysu. Často je ochoten odpustit pokuty a zpětnou podporu, pokud se zákazník zaváže k nákupu cloudových kreditů (Universal Cloud Credits) v určité výši.

Pomůžeme vám ušetřit na licencích a mít je pod kontrolou

Příprava na audit a snížení rizik

  • Zapojte nás co nejdříve, ideálně ještě před auditem.

  • Nastavíme s vámi strategii a poradíme, jak se na audit připravit, jak ho oddálit, vysvětlíme vám práva vůči Oracle a jak celkově vyjít z auditu vítězně.

  • Doporučíme, jak audit protáhnout a najít více času provést potřebné změny.

  • Najdeme s vámi řešení pro vhodné licencování, přípravu infrastruktury, nastavení omezení, vysvětlíme použití licencí a možnosti jejich storna.

  • Doporučíme, jak vyjednat nejlepší komerční podmínky pro případný dokup licencí. Provedeme důkladnou licenční analýzu a doporučíme nejlepší řešení.

Rádi vám poradíme

  • Jak se vyhout Oracle auditu, případně jak se na něj nejlépe připravit.
  • Jak provést důkladnou analýzu využívání licencí pomocí vlastních SW nástrojů případně nástrojů třetích stran.
  • Poskytneme doporučení pro zásady správného licencování. Zjistíte, jak nastavit Hard Partitioning, co Oracle považuje za Hard Partitioning a jak se Oracle licencuje ve virtualizovaném prostředí.
  • Pomůžeme vám porozumět, jak se správně s Oracle licencuje a jaké metriky se používají.

  • Pomůžeme vytvořit postupy pro správnost licencování a její kontrolu, abyste byli stále v souladu s licenčními požadavky Oracle.
  • Jak zrušit support na licencích které nepoužíváte, nebo nepotřebné licence kompletně zrušit.

  • Naučíme vás, jak plně využít software od Oracle, na který máte zakoupené licence, ale aktivně ho nevyužíváte.

  • Doporučíme, jak výrazně snížit poplatky za support – mnohdy se jedná o miliony korun ročně.

  • Poskytneme další tipy a triky ohledně Oracle licencování (ULA, PULA…), kontraktů a supportu.

Hledáte pomoc s Oracle auditem?

Nezávazná konzultace

Vyplňte formulář a my se vám ozveme zpět v rámci nezávazné konzultace. Společně vyhodnotíme vaši situaci a navrhneme řešení na míru.

  • Váš vzkaz si přečte jeden z našich seniorních specialistů.

  • Zpravidla do 24 hodin (v pracovní dny) se vám ozveme zpět s návrhem termínu odborné konzultace.

Kontaktní údaje

Solutia s.r.o.
Vršovická 1461/64,
101 00 Praha 10 - Vršovice
Telefon: +420 267 316 318
Email: info@solutia.cz

Jsme certifikovaným partnerem globálních lídrů. Dbáme na kvalitu a bezpečnost podle norem ISO 9001, 14001, 27001 a 20000-1.