Martwe licencje
Licencje na oprogramowanie, za które organizacja płaci, ale których nikt nie używa — niezależnie od tego, czy były kiedyś wykorzystywane, czy nigdy nie zostały aktywowane.
Definicja
Martwe licencje to subskrypcje albo stanowiska, które nadal widnieją na fakturze, choć przypisani użytkownicy odeszli, zmienili narzędzie albo nigdy ich nie aktywowali. To częsta forma utraty wartości w organizacjach korzystających z wielu narzędzi SaaS; ujawnia się ją, porównując rejestr umów z rzeczywistymi danymi o korzystaniu.
Przykład
W przykładzie poglądowym porównanie liczby licencji z aktywnymi logowaniami wskazuje czterdzieści nieużywanych stanowisk, a po potwierdzeniu, że nie są potrzebne, zostają wypowiedziane przy kolejnym odnowieniu, aby zaoszczędzić środki w budżecie — zgodnie z prawem do zmniejszenia i ostatecznym terminem wypowiedzenia w umowie.
Dlaczego to ryzyko biznesowe
Martwe licencje to czysty koszt: pieniądze płacone za zero wartości. W organizacjach zarządzających dziesiątkami narzędzi SaaS nieużywane stanowiska gromadzą się po cichu, często dlatego, że nikt nie ma zbiorczego obrazu tego, co zostało zamówione, w porównaniu z tym, co faktycznie jest używane. Ryzyko rośnie, gdy umowy przedłużają się automatycznie: każde odnowienie blokuje kolejny okres płacenia za licencje, których nikt nie potrzebuje.
Jak tym zarządzać
- Prowadź rejestr wszystkich subskrypcji SaaS z liczbą stanowisk, przypisanymi użytkownikami i datami automatycznego przedłużenia.
- Wprowadź wewnętrzną procedurę porównywania liczby stanowisk z rzeczywistym użyciem, na przykład co najmniej raz na kwartał albo od razu, gdy pracownik odchodzi. Gdy wystarczą mniej wrażliwe dane zbiorcze, korzystaj z nich. Zanim użyjesz danych o aktywności pojedynczych pracowników, oceń, czy kontrola na poziomie indywidualnym jest konieczna, i potraf ją uzasadnić brakiem mniej inwazyjnych metod. Jeśli przetwarzasz dane osobowe, musisz przestrzegać RODO, określić cel i podstawę prawną oraz ograniczyć dane i dostęp do niezbędnego minimum. Jasno i w dostępny sposób informuj pracowników o celu i kontroli indywidualnej, zwykle przy zbieraniu danych. Oceń proporcjonalność i potrzebę oceny skutków dla ochrony danych. W ocenie organów ochrony danych, w tym Prezesa UODO, zgoda pracownika zwykle nie jest ważną podstawą prawną monitoringu w miejscu pracy. Ustalanie liczby używanych licencji nie może służyć ogólnemu monitorowaniu pracowników ani stanowić nadmiernej ingerencji w ich prywatność.
- Uruchamiaj przegląd licencji w ramach procedury offboardingu każdego odchodzącego pracownika.
- Ustaw przypomnienia przed odnowieniem każdej umowy SaaS, na przykład 90 dni wcześniej jako rutynę wewnętrzną, ale zawsze wystarczająco wcześnie, by zdążyć przed ostatecznym terminem wypowiedzenia. Sprawdź faktyczne użycie i potrzeby oraz wypowiedz niepotrzebne stanowiska przed rozpoczęciem nowego okresu umowy, jeśli warunki umowy na to pozwalają.
- Wymagaj pisemnej zgody wewnętrznej przed dodaniem nowych stanowisk, aby wzrost liczby licencji był zamierzony i udokumentowany.
Najczęściej zadawane pytania
Najczęstsze pytania o ten termin.