Un messaggio proveniente da Microsoft o da un revisore autorizzato con oggetto “Audit delle licenze” suscita inizialmente preoccupazione in molte aziende. Improvvisamente, ci si chiede se tutte le licenze in uso siano correttamente documentate e cosa succederebbe se non lo fossero. Chi ne conosce il contesto gestisce tale richiesta con molta maggiore serenità.

Un audit non è una misura punitiva, ma piuttosto una verifica delle licenze. L’audit verifica se l’utilizzo effettivo è in linea con i diritti d’uso acquistati. È proprio questo che determina con quanta calma è possibile rispondere: non è il singolo codice prodotto a contare, ma piuttosto la documentazione completa del proprio acquisto legittimo. Questo articolo risponde alle domande che i clienti pongono più frequentemente prima e durante un audit.

Che cos’è esattamente un audit Microsoft?

Un audit Microsoft è una verifica delle licenze. Microsoft o un revisore indipendente verifica se un’azienda sta utilizzando il software solo nella misura prevista dai diritti di utilizzo validi. Non si tratta quindi di stabilire se un codice funzioni tecnicamente, ma se l’utilizzo, il tipo di licenza, la quantità, la versione e l’ambiente di distribuzione corrispondano ai propri registri.

Questi diritti di verifica sono specificati nei documenti contrattuali. I clienti devono conservare la documentazione relativa all’utilizzo e alla distribuzione del software, e Microsoft ha il diritto di far verificare la conformità ai termini di licenza. Può sembrare una procedura formale, ma in pratica si riduce a un semplice confronto: cosa state utilizzando e cosa potete dimostrare di aver acquistato?

Perché un codice prodotto funzionante non è sufficiente durante un audit?

Questo è il punto più importante, e spesso viene frainteso. Un codice che può essere attivato dimostra solo una cosa durante un audit: che l’attivazione ha funzionato dal punto di vista tecnico. Ma un revisore chiede qualcos’altro. Vuole sapere se avete acquisito legalmente il diritto di utilizzare il software e se siete in grado di fornirne la prova.

Questi due aspetti non sono la stessa cosa. L’attivazione è una questione tecnica. La conformità è la prova. In caso di verifica, ciò che conta non è lo stato di attivazione sullo schermo, ma la catena di prove costituita da acquisto, fattura, licenza e prova di consegna. Chi possiede solo la chiave ma non dispone della documentazione adeguata si trova in una posizione peggiore rispetto a chi è in grado di documentare integralmente il proprio acquisto. Proprio per questo motivo, tenere in ordine i documenti di acquisto è la migliore preparazione che si possa avere.

Perché Microsoft effettua tali verifiche?

Il motivo principale è la conformità delle licenze. Microsoft vuole verificare se un cliente sia in una situazione di sottolicenza, ovvero se stia utilizzando un numero di installazioni, utenti, server o accessi superiore a quello concesso dalla licenza. A ciò si aggiunge un incentivo finanziario, poiché gli audit spesso portano all’acquisto retroattivo di licenze.

Un terzo aspetto viene spesso trascurato: gli errori di licenza di solito non sono intenzionali. Derivano dalla crescita, dalla ristrutturazione, dalla virtualizzazione, dall’utilizzo di edizioni errate o da regole poco chiare relative a server e accessi. Un audit mette in luce questa disorganizzazione accumulata – ed è proprio questo che molte aziende temono.

Come si svolge in genere un audit delle licenze Microsoft?

Quasi sempre inizia con una lettera o un’e-mail che annuncia l’audit. Segue poi una scadenza entro la quale dovrete raccogliere i vostri dati. Spesso viene richiesta innanzitutto un’autodichiarazione: una panoramica del software in uso e delle licenze esistenti.

Man mano che il processo procede, il revisore confronta lo stato effettivo con la vostra documentazione. Ciò può variare da una semplice revisione dei documenti a un inventario più dettagliato. Il processo si conclude con un rapporto sulle licenze che indica se tutto è in ordine o se vi sono delle lacune. L’esperienza dimostra che chi ha la propria documentazione ben organizzata affronterà questo processo senza grossi problemi.

Cosa viene verificato esattamente durante un audit?

Innanzitutto, lo stato attuale: quale software è installato o in uso, e in che misura? Per le semplici licenze per postazioni di lavoro, la questione è chiara. Negli ambienti server, la situazione diventa più complessa perché non conta solo l’installazione, ma anche i processori, i core, le macchine virtuali e il numero di utenti o dispositivi che accedono al sistema.

Lo stato attuale viene quindi confrontato con la documentazione di supporto. Questa include in genere:

• Fatture e cronologia degli ordini
• Documentazione relativa alle licenze e alle consegne
• Numeri di contratto e di abbonamento, se disponibili
• Codici prodotto e relative ricevute di acquisto

Possono sorgere problemi se l’edizione o la versione non sono corrette, se sono presenti troppe installazioni o se mancano le licenze di accesso. Queste sono le aree in cui si verificano la maggior parte dei costi aggiuntivi.

Quali documenti devo tenere a portata di mano?

Più la documentazione è completa, più velocemente potrà essere completata la verifica. Una fattura da sola è un buon punto di partenza, ma per acquisti commerciali di grandi dimensioni, ulteriori prove relative alle licenze e alla consegna sono di gran lunga più utili. Pertanto, tieni a portata di mano quanto segue:

• tutte le ricevute di acquisto e le fatture relative ai vostri ordini
• la documentazione relativa alla consegna e alle licenze per ciascun ordine
• una panoramica di quali software sono in esecuzione su quali dispositivi
• il numero di utenti attivi, server e accessi

Se organizzi correttamente questi elementi, non dovrai cercare freneticamente di mettere insieme i pezzi in caso di audit.

Qual è la differenza tra una revisione SAM e un audit formale?

Non tutte le richieste di informazioni si traducono automaticamente in un audit su vasta scala. Una revisione SAM o una verifica delle licenze ha un tono più collaborativo e viene spesso presentata come un controllo dell’inventario o un’autovalutazione. È opportuno prendere sul serio entrambe, poiché una revisione può portare a richieste di approfondimento, all’acquisto di ulteriori licenze o a un processo di audit formale. La tabella seguente mette a confronto le differenze principali:

Le note nella tabella sono volutamente concise. "Dipende" e "Limitato" indicano che gli obblighi legali e le scadenze nella revisione SAM dipendono in larga misura dal contratto specifico e dall’andamento del processo. “Parziale”, nel contesto di un audit formale, significa che anche l’autodichiarazione può far parte del processo, ma l’attenzione è rivolta alla revisione indipendente.

Come posso capire se una richiesta di audit è autentica o falsa?

Esistono e-mail fasulle relative ad audit e SAM progettate per creare pressione e indurre a reazioni avventate. Prima di divulgare qualsiasi informazione, verifica la richiesta. I segnali di allarme includono:

• un saluto mancante o impersonale
• un mittente che non può essere chiaramente identificato
• pressioni temporali artificiali e minacce
• Richieste di installare software o inserire dati tramite link sconosciuti

In caso di dubbio, verificate l’autenticità tramite un canale di contatto ufficiale di Microsoft, senza utilizzare le informazioni di contatto fornite nel messaggio stesso. Un audit legittimo non richiederà l’installazione di software di accesso remoto né l’effettuazione di un pagamento affrettato.

Cosa devo fare per prima cosa — e cosa devo evitare — dopo aver ricevuto una notifica di audit?

Il primo passo è mantenere la calma. Il secondo è stabilire chiaramente le responsabilità. Designare una persona responsabile all’interno dell’azienda, in genere proveniente dalla direzione IT, dall’ufficio acquisti e dalla direzione esecutiva; nei casi più complessi, includere anche un consulente legale. Questo piccolo team coordina la comunicazione e la raccolta dei dati.

Altrettanto importante è ciò che dovreste evitare di fare. Non consegnate i dati prematuramente. Non eliminate il software in preda al panico. E non acquistate nuove licenze senza un coordinamento prima che sia chiaro cosa venga effettivamente sottoposto a verifica. Le azioni affrettate peggiorano una situazione che di solito può essere risolta in modo pulito mantenendo la calma.

Cosa succede se viene rilevata una carenza di licenze?

Se il revisore accerta che state utilizzando più licenze di quelle concesse, di solito è necessario procurarsi licenze aggiuntive. A seconda del contratto e dell’ambito di applicazione, potrebbero essere applicati costi aggiuntivi, scadenze e, in determinate circostanze, onorari di revisione. Le conseguenze esatte dipendono in larga misura dallo specifico modello contrattuale.

Tuttavia, un numero insufficiente di licenze non è la fine del mondo se si reagisce in modo strutturato. In molti casi c’è margine di negoziazione e una lacuna individuata tempestivamente può essere affrontata in modo mirato. D’altra parte, chi reagisce senza un piano spesso finisce per pagare più del necessario.

In che modo le licenze per server e per utente si differenziano da quelle per workstation?

Con le semplici licenze per workstation, ciò che conta essenzialmente è la frequenza con cui il software viene installato e utilizzato. Negli ambienti server, il calcolo diventa più complesso. Qui entrano in gioco diversi fattori:

• Processori e core dell’hardware
• macchine fisiche e virtuali
• il numero di utenti o dispositivi che accedono al sistema
• Licenze di accesso aggiuntive per servizi specifici

È proprio in questo ambito che si verificano la maggior parte degli errori involontari relativi alle licenze, ad esempio a seguito di una virtualizzazione o di una migrazione del server. Chiunque utilizzi prodotti server dovrebbe documentare questi aspetti con particolare attenzione.

Anche le piccole e medie imprese sono interessate?

Sì. Per molto tempo le grandi aziende sono state considerate principalmente come obiettivi di audit. Ora, tuttavia, anche le imprese più piccole vengono sottoposte a controlli, in parte in modo casuale, in parte sulla base della loro cronologia degli acquisti o di una segnalazione. Le aziende più piccole, in particolare, spesso non dispongono di una gestione formale delle licenze, ed è proprio questo che le rende obiettivi appetibili per un audit.

La buona notizia: se si documentano correttamente gli acquisti fin dall’inizio, è possibile compensare facilmente la mancanza di infrastrutture tipica dei grandi reparti IT. Una registrazione ben organizzata degli ordini elimina la necessità di lunghe verifiche retroattive dell’inventario durante un audit.

Che ruolo svolge un inventario chiaro delle licenze?

L’inventario delle licenze è il fulcro di ogni verifica. Esso mette a confronto due elementi: ciò che si utilizza effettivamente e i diritti d’uso che si sono acquisiti. Da un lato vi sono il software installato, gli utenti attivi, i server e gli accessi. Dall’altro lato vi sono le licenze esistenti, insieme alle prove d’acquisto.

L’obiettivo è una riconciliazione precisa tra implementazione e diritti di utilizzo, ovvero tra uso e autorizzazione. Se questi due aspetti corrispondono e possono essere comprovati, l’audit è sostanzialmente un successo. In caso contrario, il bilancio evidenzia fin dall’inizio dove sono necessarie azioni correttive.

Quale documentazione fornisce Keys Express in caso di audit delle licenze Microsoft?

È proprio qui che molti clienti vogliono sapere se, in caso di verifica, saranno lasciati a se stessi. La risposta è chiara: no. In caso di verifica delle licenze Microsoft, vi supporteremo con le prove d’acquisto, le licenze e la documentazione di consegna disponibili relative al vostro ordine. Ciò vi consentirà di documentare l’acquisizione e l’utilizzo legittimi del vostro software.

Importante da sapere: le nostre chiavi sono nuove. Riceverete la documentazione corrispondente insieme al vostro ordine, che funge da prova d’acquisto. Nessuno può ragionevolmente garantire quale sarà l’esito di una specifica verifica da parte di Microsoft; ciò che forniamo è una documentazione completa del vostro ordine, affinché possiate affrontare una verifica con prove concrete.

Si prega di tenere presente una condizione importante: forniremo questa documentazione strettamente riservata esclusivamente in caso di verifica verificabile delle licenze Microsoft, ovvero solo se la verifica ha effettivamente luogo e se ci fornite la prova della stessa. Non possiamo fornire questa documentazione prima dell’acquisto, durante una revisione puramente interna o esclusivamente per la vostra tranquillità. Non appena riceverete una richiesta di verifica autentica, vi forniremo la documentazione specifica disponibile per il vostro ordine.

Come posso assicurarmi di essere sempre pronto per un audit?

La preparazione migliore inizia molto prima della prima richiesta di verifica. Archiviate le ricevute di acquisto e la documentazione relativa alle licenze in modo strutturato sin dall’inizio — idealmente, in ordine cronologico, in un luogo centrale. Mantenete una semplice panoramica di quale software è in esecuzione su quali dispositivi e aggiornatela ogni volta che qualcosa cambia.

Presta particolare attenzione alle insidie più comuni: nuovi dipendenti sprovvisti delle licenze appropriate, il cosiddetto “shadow IT” causato da programmi installati senza autorizzazione e le modifiche a seguito di migrazioni. Se tieni a mente questi punti, non dovrai ricostruire nulla durante la prossima verifica.

Vale la pena ricorrere all’assistenza esterna di consulenti in materia di licenze o avvocati?

In caso di inventari piccoli e semplici, potete gestire gran parte di questo lavoro da soli, soprattutto se la documentazione è in ordine. Quando si ha a che fare con ambienti di grandi dimensioni o complessi, tuttavia, un aiuto specializzato può rivelarsi utile. I consulenti in materia di licenze o gli avvocati specializzati in diritto delle licenze possono aiutarvi a identificare problemi di licenze in eccesso o in difetto e a negoziare richieste di risarcimento retroattive.

Questo investimento spesso si ripaga da solo grazie ai risparmi sui costi, ad esempio quando vengono individuate licenze non necessarie o contratti di manutenzione in corso. Il principio fondamentale rimane: una buona documentazione dei vostri acquisti è la base su cui qualsiasi ulteriore supporto può essere veramente efficace.

Tre titoli suggeriti per questo articolo

• Superare un audit Microsoft: documentazione, processo e preparazione
• Audit delle licenze Microsoft: come documentare i propri acquisti di licenze
• Audit Microsoft senza panico: preparare correttamente la prova delle licenze