De echte kosten van software (1)

Stel jezelf eens een aantal vragen. Weet je welke softwarelicenties je organisatie in bezit heeft? Weet je welke contractuele afspraken er zijn gemaakt met de leveranciers? Ken je de voorwaarden voor het gebruik van de aangekochte software? Heb je alle kleine lettertjes gelezen? Ben je op de hoogte van de financiële risico’s die zijn verbonden aan verkeerd gebruik van die licenties? De kans is groot dat je deze vragen met nee moet beantwoorden.

Het goede nieuws is: daarin sta je niet alleen. 89 procent van de organisaties scoort laag als het gaat om software asset management (sam). Het slechte nieuws: je hebt amper inzicht, zowel in het bezit en het gebruik van je software als in de kosten ervan. Dat is vooral vanuit financieel oogpunt problematisch. Softwareleveranciers halen namelijk een aanzienlijk deel van hun omzet uit licentieovertredingen. En als je niet weet wat er in die licenties is afgesproken, is zo’n overtreding snel gemaakt.

Op het moment dat de leverancier die overtreding ontdekt - meestal bij een audit - komen de verborgen kosten boven water en die moeten dan alsnog betaald worden. Miljoenenbedragen zijn geen uitzondering, zeker niet voor grote corporaties. Let wel: het gaat hier niet om een werkplekomgeving of simpele desktopsoftware, maar om oplossingen die de basis van de hele organisatie vormen: de zogeheten serversoftware, vaak afkomstig van partijen als Oracle, SAP of Microsoft, met honderden tot duizenden gebruikers. Daar zijn enorme bedragen mee gemoeid.

Risico’s als gevolg van onwetendheid

Er zijn talloze voorbeelden van bedrijven die onbewust en onbedoeld risico’s nemen als gevolg van de onwetendheid over de eigen softwarelicenties. Zo gebeurt het weleens dat bedrijven zonder erbij na te denken intern gebruikte software via een online portal openstellen voor gebruik door klanten. Denk aan een nieuwe webinterface die een koppeling legt met je erp-systeem, zodat klanten makkelijker kunnen bestellen. In de praktijk betekent dit dat je er zomaar honderdduizend gebruikers bij krijgt, terwijl in het contract afspraken staan over bijvoorbeeld duizend gebruikers.

Of kijk naar gemeenten. Die werken steeds vaker samen op het gebied van ondersteunende diensten, zoals it. Zo voegen ze verschillende datacenters samen tot één en de software (erp, crm) verhuist dan vaak mee. Over het algemeen voeren externe it-partijen die samenvoeging uit, maar ook dan kun je er niet op vertrouwen dat alles volgens contract gebeurt. Die hebben namelijk vooral verstand van techniek en systemen, niet van licenties. En in die licenties staat (eigenlijk altijd) dat je software niet zomaar mag meeverhuizen. Het resultaat? Enorme onverwachte kosten en eventueel zelfs boetes.

Inzicht en verantwoordelijkheid

Zo’n grote naheffing is vaak een wake-up call voor organisaties. Een reden om te gaan zoeken naar de oorzaken van die verborgen kosten en licentieovertredingen. Hoe is het ontstaan en hoe kunnen we het voortaan voorkomen? Het antwoord: inzicht. Inzicht dat organisaties nu wel vaak hebben in ‘fysieke zaken’ als gebouwen en hardware, maar niet in een ‘intangible asset’ als software. Dat is absoluut begrijpelijk, want het softwarelandschap is een complexe aangelegenheid, met zelfs voor kleine organisaties al honderden verschillende leveranciers. Maar ook bizar, aangezien software anno 2016 voor eigenlijk elke organisatie onmisbaar is voor de bedrijfsvoering.

Het verkrijgen van inzicht is de basis van een volwassen software asset management-strategie. Daar begint alles mee. Geen inzicht hebben in je licenties en niet weten wat je wel en niet met de software mag doen is hetzelfde als rondlopen met losse veters - het gaat een tijdje goed, maar uiteindelijk lig je op de grond. Heb je dat inzicht wel, dan kun je beginnen met het zoveel mogelijk vermijden van risico’s en de (niet langer) verborgen kosten omlaag te brengen. Om ervoor te zorgen dat dit een continu proces is en ook volgende stappen worden genomen - zoals kostenoptimalisatie en besparing - is het aanwijzen van een verantwoordelijke onvermijdelijk. Wie mag er afgerekend worden als er toch nog een licentie-issue van miljoenen euro’s boven tafel komt?

Dat kan de cio zijn, maar gezien de financiële aspecten net zo goed de cfo. Als er maar iémand op boardniveau verantwoordelijk is. Iemand die zichzelf regelmatig de vragen uit de eerste alinea stelt. En die uiteindelijk ook allemaal met een volmondig ‘ja’ kan beantwoorden.