Intrebari frecvente despre auditul Oracle

Odata cu instalarea oricarui pachet software Oracle, utilizatorul este de acord cu termenii si conditiile prevazute in Transactional Oracle Master Agreement ( TOMA ). Acest agreement prevede conditiile in care se pot utiliza produsele, dar si reglementari privind drepturile producatorului de a audita clientii ce fac parte din contract.

Auditarea clientilor este realizata de catre un departament specializat : Oracle License Management Services (LMS) care are rolul de a proteja drepturile de propietate intelectuala ale producatorului.

Procesul de auditare, verificarea compliantei software, implica completarea unui raport "Oracle Server Worksheet" cu informatii despre arhitectura Oracle utilizata, rularea unui script specializat in identificarea aplicatiilor/bazelor de date si transmiterea rezultatelor catre departamentul LMS.

Practic procesul de audit incepe odata cu receptionarea de catre client a unei scrisori de instiintare.

Exista un termen acordat clientului pentru colecatarea tuturor informatiilor necesare unui astfel de audit ?

Da. 45 zile.

Cat de des este auditata o companie de catre Oracle ?

In medie, la 3 - 4 ani. Conform statisticilor, in general utilizatorii isi schimba hardware-ul in acest interval.

Este resonsabilitatea companiei privind conformitatea software daca serviciile tehnice de administrare Oracle sunt externalizate catre third -party ?

Da. Responsabilitatea este a companiei care face parte din contractul de licentiere, aceasta trebuie sa respecte termenii si obligatiile prevazute privind utilizarea in mod corect a softwareului.

Exista costuri ?

Produsele software indentificate in urma auditului, ca fiind utilizate necorespunzator, necesita achizitia de licente pentru legalizarea lor.

Daca exista implementat un sistem de management al activelor software, poate fi utilizat in procesul de audit ?

Oracle a certificat o multitudine de solutii SAM existente pe piata, insa in cadrul auditului solicita rularea scriptului furnizat de catre echipa LMS.

Avantajul implementarii unei astfel de solutii SAM, certificata de catre Oracle, este acela ca ofera detalii complete in timp real despre infrastructura si nicelul de compliance software.

Aceste informatii sunt foarte utile pentru a verifica rezultatele obtinute de catre Auditor, iar in cazul in care apar discrepante, combaterea/ solutionarea acestora fiind foarte eficienta.

In cadrul acestui audit sunt verificate toate grupele de produse Oracle utilizate ?

In general sunt auditate toate, cu focus pe: Oracle Database (incluiv Database Options and Database Enterprise Managers), Oracle Application Server, Weblogic, SOA, E-Business Suite, Siebel and JD Edwards.

Este de ajutor sa apelam la serviciile unor consultanti third-party ?

Da. Consultantii sunt experti in licentiere si in mamangementul unui audit. Acestia va pot ajuta sa identificati produsele non-compliance, gradul de utilizare al acestora si de asemenea modul in care sa gestionati auditul.

Ce informatii sunt colectate de echipa LMS in cadrul auditului ?

1) Hardware Inventory

2) Software Inventory

3) Software Configuration

4) Software Usage

Ai nevoie de ajutor? 

Asteptam mesajul tau: contact@sam-romania.ro

Mai multe informatii pe www.sam-romania.ro

Audit de licentiere Oracle

Criterii Oracle privind selectarea companiilor ce vor fi auditate:

- Suport tehnic      

Prin acest criteriu, sunt "vizate" companiile care dupa incetarea perioadei de valabilitate a suportului tehnic, nu isi manifesta intentia de reinnoire a acestuia, sau reinnoiesc doar partial suportul aferent produselor (licentelor) Oracle.

- Achizitii/ Upgrade de hardware

Odata cu schimbarea infrastructurii hardware (achizitia de servere generatie noua, care au in dotare procesoare cu un numar mai mare de core-uri) se schimba si scenariul de licentiere. In general, orice upgrade conduce la suplimentarea numarului de licente Oracle.

- Fuziuni de companii

In general, atunci cand exista un contract "Oracle Unlimited License Agreement (ULA)" activ si se realizeaza achizitii, asimilari sau fuziuni intre companii, exista o probabilitate destul de mare ca si infrastructura Oracle sa sufere modificari majore, prilej pentru inceperea unui audit de verificare a nivelului de compliance din partea producatorului

- Auditarea companiilor in paralel si de catre alti vendori

In cele mai multe situatii, companiile care au in desfasurare proces de audit realizat de catre un alt vendor, ajung in "atentia" Oracle si a celorlalti producatori de software.

- Virtualizare

Virtualizarea serverelor, implica schimbarea arhitecturii logice a mediului Oracle. Aceasta actiune presupune reevaluarea numarului de licente necesare.

- Disaster Recovery 

Implementrea de DR, conduce la reconfigurarea scenariului de licentiere pentru bazele de date si optiunile utilizate in productie.


Greseli frecvente privind utilizarea produselor Oracle, ce pot conduce la utilizarea de software fara licenta:


Modificarea caracteristicilor tehnice

Pe masura ce necesitatile de business ale companiilor cresc, departamentele IT primesc cereri pentru imbunatatirea performantelor tehnice, ssi/sau pentru activarea/instalarea de noi optiuni (ex. Management Packs). In general, specialistii tehnici nu sunt interesati sau nu au cunostinte de licentiere, si sunt focusati pe indeplinirea cu succes a solicitarilor de nivel tehnic, fara a se tine cont daca aceaste actiuni implica achizitia de noi licente.

Lipsa proceselor de Software Asset Management (SAM)

In situatiile, in care nu exista implementat un sistem de management al activelor software este practic imposibil sa ai o evidenta a licentelor valide.

Cu ajutorul unei solutii SAM, respectiv a unor proceduri interne, se pot centraliza si actualiza informatii despre orice licenta instalata (istoricul achizitiei, gradul de utilizare, locatia etc.) incat audituriile din partea vendorilor sa nu reprezinte nici un fel de risc financiar/ legal.

Accesul pentru third party

Accesul colaboratorilor/clientilor externi la o aplicatie ce ruleaza pe platforma Oracle a companiei, reprezinta un scenariu de hosting si trebuie licentiat corespunzator regulilor din contractele de licentiere ale producatorului.

Mediul de test

Destul de frecvent se face confuzia ca mediile de testare/ dezvoltare nu necesita licentiere.
Pentru teste se fac clone ale serverelor de productie si/sau se fac instalari noi de aplicatii si baze de date. Toate instalariile aditionale de produse software necesita licenta !

Ai nevoie de ajutor? 

Asteptam mesajul tau: contact@sam-romania.ro

Mai multe informatii pe www.sam-romania.ro