Bir sabah e-posta kutunuza bir yazılım üreticisinden ya da onun adına çalışan bir firmadan “lisans doğrulama” veya “yazılım kullanım incelemesi” başlıklı bir mesaj düştüğünü düşünün. Çoğu kurum için bu mesaj, dağınık faturaların, kimin kurduğu bilinmeyen yazılımların ve yıllardır güncellenmemiş envanter tablolarının aynı anda hatırlandığı bir andır. İyi haber şu: lisans denetimi, hazırlıklı olunduğunda yönetilebilir bir süreçtir. Bu rehberde denetimin nasıl ilerlediğini, hangi belgelerin işe yaradığını ve en sık hangi noktalarda sorun çıktığını anlatıyoruz.
Lisans denetimi nedir?
Yazılım lisans sözleşmelerinin büyük bölümü, üreticiye kullanımın lisans koşullarına uygun olup olmadığını doğrulama hakkı tanır. Denetim; kurulu yazılımların, kullanıcı ve cihaz sayılarının, sunucu yapılandırmalarının ve abonelik atamalarının, kurumun satın aldığı haklarla karşılaştırılmasıdır. Bazen resmi bir denetim, bazen de daha yumuşak bir dille “lisans optimizasyonu görüşmesi” olarak başlar; ancak her iki durumda da sonuç, eksik lisans tespit edilirse ek satın alma talebi olabilir.
Denetim süreci genellikle nasıl ilerler?
- Bildirim: Kurum, denetimin kapsamını ve istenen verileri belirten bir yazı alır.
- Açılış görüşmesi: Kapsam, takvim, veri toplama yöntemi ve iletişim kişileri konuşulur.
- Veri toplama: Kurum, istenen formatta envanter verisi sağlar veya bir veri toplama aracının çalıştırılması istenir.
- Analiz ve ön rapor: Denetçi, kullanım ile haklar arasındaki farkı gösteren bir ön sonuç paylaşır.
- Doğrulama ve itiraz: Kurum hatalı eşleşmeleri, eksik sayılan hakları ve yanlış yorumlanan kuralları belgeleriyle itiraz eder.
- Kapanış: Nihai pozisyon üzerinde uzlaşılır; eksik varsa çözüm yolu konuşulur.
Bu adımlarda en güçlü pozisyon, denetçiden önce kendi verisini bilen kurumdadır.
İlk 48 saatte yapılması gerekenler
- Mesajın kime geldiğini ve kimlerin bilgilendirildiğini kontrol edin; tek bir iletişim sorumlusu belirleyin.
- İlgili lisans sözleşmesindeki denetim maddesini ve bildirim sürelerini hukuk danışmanınızla birlikte okuyun.
- Denetim kapsamındaki ürünleri, lokasyonları ve tüzel kişilikleri netleştirin.
- Hiçbir veri paylaşmadan önce kendi iç envanterinizi çıkarmaya başlayın.
- Çalışanlara, denetim süresince yazılım kaldırma veya hızlıca lisans satın alma gibi plansız adımlar atmamalarını bildirin; bu tür adımlar sürecin dürüstlüğü açısından soru işareti doğurabilir.
Kendi etkin lisans pozisyonunuzu çıkarın
Etkin lisans pozisyonu (ELP), her ürün için “kullandığımız” ile “hakkımız olan” arasındaki farkı gösteren tablodur. Çıkarmak için üç veri kaynağına ihtiyaç vardır:
- Kullanım verisi: Uç nokta ve sunucularda kurulu yazılımlar, sürümler, sanallaştırma host’ları, işlemci ve çekirdek bilgileri, bulut kiracılarındaki atamalar.
- Hak verisi: Faturalar, sözleşmeler, abonelik portalı kayıtları, yazılım güvencesi veya bakım hakları, sürüm düşürme ve taşıma hakları.
- Kural bilgisi: Ürünün hangi metrikle lisanslandığı; kullanıcı başı, cihaz başı, çekirdek başı ya da eşzamanlı kullanım.
Bu tabloyu kendi ekibinizle çıkarmanız mümkündür; ancak lisans kurallarının ayrıntısı nedeniyle bağımsız bir gözle doğrulatmak hataları azaltır. SAM ve yazılım lisans yönetimi hizmetimiz bu analizi yapılandırılmış bir raporla sunar.
Lisans kanıtı: hangi belgeler işe yarar?
Denetimde “satın aldık” demek yetmez; kanıt gerekir. Faydalı belgeler şunlardır: fatura ve sipariş onayları, toplu lisans sözleşmesi kayıtları, abonelik portalından alınmış atama ve satın alma raporları, cihazla birlikte gelen lisanslar için cihaz faturası ve etiket bilgileri, bakım veya yazılım güvencesi yenileme kayıtları. Belgeleri ürün bazlı tek bir klasörde, tarih sırasıyla toplamak hem denetimde hem iç yönetimde zaman kazandırır. Şirket birleşmeleri veya unvan değişikliklerinde lisansın hangi tüzel kişiliğe ait olduğunu gösteren yazışmaları da saklayın.
Sorunların en sık çıktığı alanlar
Sanallaştırma
Sunucu yazılımları sanal makinelerde çalışırken lisansın fiziksel host’a mı, sanal makineye mi, çekirdek sayısına mı bağlı olduğu ürüne göre değişir. Sanal makinelerin host’lar arasında otomatik taşınması, bazı modellerde tüm küme için lisans gerekliliği doğurabilir.
Test, geliştirme ve yedek ortamlar
“Nasılsa üretimde değil” denilen ortamlar, ayrı bir hak tanımlanmadıysa lisans gerektirebilir. Felaket kurtarma amaçlı bekleyen sunucuların durumu ise sözleşmeye ve bakım haklarına bağlıdır.
Uzak masaüstü ve paylaşımlı erişim
Bir uygulamaya uzak masaüstü üzerinden erişen kullanıcılar, hem uygulama hem erişim lisansı açısından ayrıca değerlendirilmelidir.
Dış kullanıcılar ve çoklu tüzel kişilik
Danışmanlar, bayiler veya grup şirketleri tarafından kullanılan lisanslar, sözleşmenin bu kullanıma izin verip vermediğine göre değerlendirilir.
Bulut ortamına taşınan lisanslar
Şirket içi lisansları buluta taşırken bunun hangi koşullarla mümkün olduğu, ürüne ve bakım haklarına göre değişir. Kiralama modeli ile kendi lisansını getirme modelinin karıştırılması, hem çift ödeme hem eksik lisans riskine yol açabilir.
Kendi iç denetiminizi yılda bir kez yapın
Bir üreticinin kapınızı çalmasını beklemeden, kurum içinde basit bir “prova denetim” yapmak en etkili hazırlık yöntemidir. Önce en yüksek harcama yaptığınız ve en karmaşık kurallara sahip birkaç ürünü seçin. Bu ürünler için kurulum ve kullanım verisini toplayın, haklarınızı belgelerle eşleştirin ve sonucu bir sayfalık bir özetle yönetime sunun. Prova sırasında bulunan eksikler sakin bir ortamda, planlı satın almalarla kapatılabilir; fazlalıklar ise bir sonraki yenilemede düşürülebilir. Bu çalışmayı her yıl aynı dönemde, büyük yenileme tarihlerinden önce tekrarlamak hem denetim riskini hem bütçe sürprizlerini azaltır. Prova sonuçlarını ve kullanılan yöntemi yazılı olarak saklamak, gerçek bir denetimde kurumun iyi niyetini ve düzenini göstermek açısından da değerlidir.
İletişim kuralları
Denetim sürecinde iletişimi tek bir kanaldan yürütmek, yazılı kayıt tutmak ve verileri yalnızca kapsam dahilindeki ürünler için paylaşmak önemlidir. Toplanan ham verinin nasıl yorumlanacağı konusunda varsayımları yazılı olarak sorun. Ön rapordaki her kalemi kendi tablonuzla karşılaştırın; çift sayılan kurulumlar, kullanılmayan ama ajan tarafından görülen yazılımlar ve sürüm düşürme hakları sık düzeltilen noktalardır. Sözleşme yorumu ve uzlaşma aşamasında hukuki destek almanızı öneririz.
Denetimden sonra: kalıcı düzen kurmak
Denetim bittiğinde aynı tablonun bir sonraki talepte tekrar yaşanmaması için kalıcı bir süreç kurmak gerekir. Bunun temel adımları şunlardır: dönemsel envanter güncellemesi, işe giriş ve ayrılış süreçlerine lisans atama ve geri alma adımlarının eklenmesi, satın almaların tek bir noktadan yapılması, yenileme takviminin tutulması ve yazılım kurulum yetkisinin kısıtlanması. Bu süreç aynı zamanda gereksiz lisansları görünür kılarak bütçe tasarrufu sağlar ve desteği bitmiş yazılımları tespit ederek güvenlik riskini azaltır.
Kurumunuzun lisans durumunu denetim gelmeden görmek isterseniz yazılım lisans yönetimi sayfamızdan sürecimizi inceleyebilir, abonelik ve tedarik tarafı için CSP kurumsal lisanslama sayfamıza göz atabilirsiniz.
Sık sorulan sorular
Lisans denetimi talebini reddedebilir miyiz?
Bu, imzaladığınız lisans sözleşmesindeki denetim hükümlerine bağlıdır. Birçok sözleşme üreticiye doğrulama hakkı tanır. Sözleşmenizi hukuk danışmanınızla birlikte incelemeniz ve yanıt vermeden önce kapsamı netleştirmeniz en doğru yaklaşımdır.
Denetim sırasında eksik lisansları hızlıca satın almak işe yarar mı?
Plansız ve hızlı satın almalar sorunun kapsamını netleştirmeden yapıldığında gereksiz harcamaya yol açabilir ve sürecin yönetimini zorlaştırabilir. Önce kendi lisans pozisyonunuzu çıkarmanız, ardından hukuki ve teknik danışmanlarınızla hareket etmeniz önerilir.
Denetime hazırlık için ne kadar önceden başlamalıyız?
En iyisi denetim beklemeden düzenli bir yazılım varlık yönetimi süreci kurmaktır. Envanter ve lisans kanıtları sürekli güncel tutulduğunda bir denetim talebi rutin bir veri paylaşımına dönüşür.
Racoun ile konuşun: İstanbul merkezli ekibimizle Türkiye genelindeki markalara hizmet veriyoruz. WhatsApp üzerinden yazabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.
