Un mensaje de Microsoft o de un auditor autorizado con el asunto «Auditoría de licencias» suele generar inquietud inicial en muchas empresas. De repente, surge la duda de si todas las licencias en uso están debidamente documentadas y qué pasaría si no lo estuvieran. Quienes conocen el contexto gestionan este tipo de solicitud con mucha más serenidad.

Una auditoría no es una medida punitiva, sino más bien una revisión de las licencias. La auditoría verifica si su uso real se ajusta a los derechos de uso que ha adquirido. Esto es precisamente lo que determina con qué tranquilidad puede responder: lo que importa no es la clave de producto individual, sino la documentación completa de su compra legal. Este artículo responde a las preguntas que los clientes plantean con más frecuencia antes y durante una auditoría.

¿Qué es exactamente una auditoría de Microsoft?

Una auditoría de Microsoft es una revisión de licencias. Microsoft o un auditor independiente comprueba si una empresa está utilizando el software únicamente en la medida en que lo permiten los derechos de uso válidos. Por lo tanto, no se trata de si una clave funciona técnicamente, sino de si el uso, el tipo de licencia, la cantidad, la versión y el entorno de implementación coinciden con tus registros.

Estos derechos de auditoría se especifican en los documentos contractuales. Los clientes deben mantener registros del uso y la distribución del software, y Microsoft tiene derecho a que se verifique el cumplimiento de los términos de la licencia. Esto puede parecer formal, pero en la práctica se reduce a una simple comparación: ¿qué estás utilizando y qué puedes demostrar que has comprado?

¿Por qué no basta con una clave de producto válida durante una auditoría?

Este es el punto más importante y, a menudo, se malinterpreta. Una clave que se puede activar solo demuestra una cosa durante una auditoría: que la activación funcionó técnicamente. Pero un auditor pregunta otra cosa. Quiere saber si ha adquirido legalmente el derecho a utilizar el software y si puede aportar pruebas de ello.

Estos dos aspectos no son lo mismo. La activación es una cuestión técnica. El cumplimiento normativo es la prueba. En caso de auditoría, lo que cuenta no es el estado de activación que aparece en pantalla, sino la cadena de pruebas que incluye la compra, la factura, la licencia y el comprobante de entrega. Cualquiera que solo tenga la clave, pero no la documentación adecuada, se encuentra en una situación peor que alguien que pueda documentar completamente su compra. Precisamente por eso, mantener tus documentos de compra bien organizados es la mejor preparación que puedes tener.

¿Por qué lleva a cabo Microsoft este tipo de auditorías?

La razón principal es el cumplimiento de las licencias. Microsoft quiere determinar si un cliente tiene un número insuficiente de licencias, es decir, si utiliza más instalaciones, usuarios, servidores o accesos de los que le corresponden según la licencia. A esto se suma un incentivo económico, ya que las auditorías suelen dar lugar a la adquisición retroactiva de licencias.

A menudo se pasa por alto un tercer aspecto: los errores en las licencias no suelen ser intencionados. Se deben al crecimiento, a reestructuraciones, a la virtualización, a ediciones incorrectas o a normas poco claras sobre servidores y accesos. Una auditoría saca a la luz esta desorganización acumulada, y eso es precisamente lo que temen muchas empresas.

¿Cómo se desarrolla normalmente una auditoría de licencias de Microsoft?

Casi siempre comienza con una carta o un correo electrónico en el que se anuncia la auditoría. A continuación, se establece un plazo para que recopiles tus datos. A menudo, primero se solicita una declaración voluntaria: un resumen del software en uso y de las licencias existentes.

A medida que avanza el proceso, el auditor compara la situación real con su documentación. Esto puede ir desde una simple revisión de documentos hasta un inventario más detallado. El proceso concluye con un informe de licencias que muestra si todo está en orden o si hay alguna irregularidad. La experiencia demuestra que quienes tienen su documentación organizada superan este proceso sin problemas importantes.

¿Qué es lo que se comprueba exactamente durante una auditoría?

En primer lugar, la situación actual: ¿qué software está instalado o en uso, y en qué medida? En el caso de las licencias sencillas para estaciones de trabajo, esto resulta sencillo. En entornos de servidor, la cuestión se complica, ya que no solo cuenta la instalación, sino también los procesadores, los núcleos, las máquinas virtuales y el número de usuarios o dispositivos que acceden al sistema.

A continuación, este estado actual se compara con su documentación justificativa. Por lo general, esta incluye:

• Facturas e historial de pedidos
• Documentación de licencias y entrega
• Números de contrato y de suscripción, si están disponibles
• Códigos de producto y recibos de compra asociados

Surgen problemas cuando la edición o la versión son incorrectas, hay demasiadas instalaciones o faltan licencias de acceso. Estas son las áreas en las que se producen la mayoría de los cargos adicionales.

¿Qué documentos debo tener a mano?

Cuanto más completa sea tu documentación, más rápido se podrá completar la auditoría. Una factura por sí sola es un buen punto de partida, pero en el caso de compras comerciales de mayor envergadura, disponer de pruebas adicionales de las licencias y la entrega resulta mucho más útil. Por lo tanto, ten a mano lo siguiente:

• todos los recibos de compra y facturas de sus pedidos
• la documentación de entrega y de las licencias de cada pedido
• un resumen de qué software se está ejecutando en cada dispositivo
• el número de usuarios activos, servidores y accesos

Si organizas estos documentos adecuadamente, no tendrás que ir reuniendo información a toda prisa en caso de que se produzca una auditoría.

¿Cuál es la diferencia entre una revisión de SAM y una auditoría formal?

No todas las consultas se convierten automáticamente en una auditoría a gran escala. Una revisión de SAM o una verificación de licencias tiene un tono más colaborativo y suele presentarse como un control de inventario o una autoevaluación. Debes tomarte ambas en serio, ya que una revisión puede dar lugar a consultas de seguimiento, la adquisición de licencias adicionales o un proceso de auditoría formal. La siguiente tabla compara las diferencias clave:

Las notas de la tabla son intencionadamente breves. «Depende» y «Limitado» significan que las obligaciones legales y los plazos de la revisión de SAM dependen en gran medida del contrato específico y de cómo se desarrolle el proceso. «Parcial», en el contexto de una auditoría formal, significa que la autodenuncia también puede formar parte del proceso, pero que el énfasis recae en la revisión independiente.

¿Cómo puedo saber si una solicitud de auditoría es auténtica o falsa?

Existen correos electrónicos falsos sobre auditorías y SAM diseñados para ejercer presión y provocar reacciones precipitadas. Antes de revelar cualquier información, verifica la solicitud. Algunas señales de alerta son:

• un saludo ausente o impersonal
• un remitente que no se pueda identificar claramente
• presión artificial por el tiempo y amenazas
• Solicitudes para instalar software o introducir datos a través de enlaces desconocidos

En caso de duda, comprueba la autenticidad a través de un canal de contacto oficial de Microsoft, sin utilizar la información de contacto proporcionada en el propio mensaje. Una auditoría legítima no te pedirá que instales software de acceso remoto ni que realices un pago precipitado.

¿Qué debo hacer en primer lugar —y qué debo evitar— tras recibir una notificación de auditoría?

El primer paso es mantener la calma. El segundo es establecer claramente quién es el responsable. Designe a una persona responsable a nivel interno, normalmente de la dirección de TI, el departamento de compras y la dirección ejecutiva; en casos de mayor envergadura, incluya también a un asesor jurídico. Este pequeño equipo se encarga de coordinar la comunicación y la recopilación de datos.

Igualmente importante es lo que debe evitar hacer. No facilite datos prematuramente. No elimine software presa del pánico. Y no adquiera nuevas licencias sin coordinarlo previamente, antes de que quede claro qué es lo que realmente se está auditando. Las acciones precipitadas empeoran una situación que, por lo general, puede resolverse de forma satisfactoria manteniendo la calma.

¿Qué ocurre si se detecta un déficit de licencias?

Si el auditor determina que se está utilizando más de lo que permite la licencia, normalmente se requieren licencias adicionales. Dependiendo del contrato y del alcance, pueden aplicarse costes adicionales, plazos y, en determinadas circunstancias, honorarios de auditoría. Las consecuencias exactas dependen en gran medida del modelo de contrato específico.

Sin embargo, el déficit de licencias no es el fin del mundo si se responde de forma estructurada. En muchos casos, hay margen para la negociación, y una deficiencia identificada a tiempo puede abordarse de forma específica. Por otro lado, quienes reaccionan sin un plan suelen acabar pagando más de lo necesario.

¿En qué se diferencian las licencias de servidor y de usuario de las licencias de estación de trabajo?

Con las licencias simples para estaciones de trabajo, lo que realmente importa es la frecuencia con la que se instala y utiliza el software. En entornos de servidor, el cálculo se vuelve más complejo. Aquí entran en juego varios factores:

• Los procesadores y núcleos del hardware
• máquinas físicas y virtuales
• el número de usuarios o dispositivos que acceden al sistema
• Las licencias de acceso adicionales para servicios específicos

Es precisamente en este ámbito donde se producen la mayoría de los errores involuntarios relacionados con las licencias, por ejemplo, tras una virtualización o una migración de servidores. Cualquier persona que utilice productos de servidor debería documentar estos puntos con especial cuidado.

¿Se ven afectadas también las pequeñas y medianas empresas?

Sí. Durante mucho tiempo, las grandes empresas fueron consideradas principalmente como objetivos de auditoría. Ahora, sin embargo, las empresas más pequeñas también están siendo objeto de escrutinio, en parte de forma aleatoria y en parte a raíz de su historial de compras o de una denuncia. Las empresas más pequeñas, en particular, suelen carecer de una gestión formal de las licencias, y eso es precisamente lo que las convierte en objetivos atractivos para una auditoría.

La buena noticia: si documentas adecuadamente tus compras desde el principio, puedes compensar fácilmente la falta de infraestructura que suele haber en los grandes departamentos de TI. Un registro bien organizado de tus pedidos elimina la necesidad de realizar laboriosas comprobaciones retrospectivas del inventario durante una auditoría.

¿Qué papel desempeña un inventario de licencias claro?

El inventario de licencias es el núcleo de toda auditoría. Compara dos aspectos: lo que realmente utilizas y los derechos de uso que has adquirido. Por un lado, están el software instalado, los usuarios activos, los servidores y los accesos. Por otro lado, están tus licencias existentes, junto con los comprobantes de compra.

El objetivo es lograr una conciliación clara entre la implementación y los derechos de uso, es decir, entre el uso y la autorización. Si ambos aspectos coinciden y pueden justificarse, la auditoría se considera, en esencia, un éxito. De lo contrario, el balance revela desde el principio dónde es necesario tomar medidas correctivas.

¿Qué documentación proporciona Keys Express en caso de una auditoría de licencias de Microsoft?

Es precisamente aquí donde muchos clientes quieren saber si estarán solos en caso de una auditoría. La respuesta es clara: no. En caso de una auditoría de licencias de Microsoft, le apoyaremos con la documentación disponible de compra, licencia y entrega de su pedido. Esto le permite documentar la adquisición y el uso legales de su software.

Es importante saber que nuestras claves son nuevas. Recibirás la documentación correspondiente con tu pedido, que sirve como prueba de tu compra. Nadie puede garantizar con certeza cómo se pronunciará Microsoft en una auditoría concreta; lo que sí te proporcionamos es una documentación exhaustiva de tu pedido para que puedas afrontar una auditoría con pruebas sólidas.

Tenga en cuenta una condición importante: le proporcionaremos esta documentación estrictamente confidencial exclusivamente en caso de una auditoría de licencias de Microsoft verificable; es decir, solo si la auditoría se lleva a cabo realmente y usted puede proporcionarnos pruebas de la misma. No podemos facilitar esta documentación antes de la compra, durante una revisión puramente interna ni únicamente para su propia tranquilidad. Tan pronto como reciba una solicitud de auditoría auténtica, le proporcionaremos la documentación específica disponible para su pedido.

¿Cómo puedo asegurarme de estar siempre preparado para una auditoría?

La mejor preparación comienza mucho antes de la primera solicitud de auditoría. Archiva tus recibos de compra y la documentación de las licencias de forma estructurada desde el principio; lo ideal es hacerlo por pedido, en una ubicación centralizada. Mantén un resumen sencillo de qué software se ejecuta en cada dispositivo y actualízalo cada vez que haya algún cambio.

Presta especial atención a los errores habituales: nuevos empleados sin las licencias adecuadas, la denominada «TI en la sombra» provocada por programas instalados sin autorización y los cambios tras las migraciones. Si tienes en cuenta estos puntos, no tendrás que reconstruir nada durante la próxima auditoría.

¿Merece la pena recurrir a la ayuda externa de consultores especializados en licencias o abogados?

Con inventarios pequeños y sencillos, puedes gestionar gran parte de esto por tu cuenta, sobre todo si la documentación está en orden. Sin embargo, cuando se trata de entornos grandes o complejos, la ayuda especializada puede resultar beneficiosa. Los consultores de licencias o los abogados especializados en derecho de licencias pueden ayudarte a identificar problemas de exceso o falta de licencias y a negociar reclamaciones retroactivas.

Esta inversión suele amortizarse gracias al ahorro de costes, por ejemplo, cuando se identifican licencias innecesarias o contratos de mantenimiento en vigor. El principio fundamental sigue siendo el mismo: una buena documentación de tus compras es la base sobre la que cualquier apoyo adicional puede ser realmente eficaz.

Tres títulos sugeridos para este artículo

• Cómo superar una auditoría de Microsoft: documentación, proceso y preparación
• Auditoría de licencias de Microsoft: cómo documentar sus compras de licencias
• Auditoría de Microsoft sin pánico: cómo preparar correctamente las pruebas de las licencias