He recibido una carta de auditoría

Los procesos de auditoría de software son muy habituales, y se están incrementando con el transcurso del tiempo. De ahí que sea absolutamente normal que recibas una carta de auditoría por parte de tus proveedores de software o algún partner de los mismos.

No en vano, la frecuencia de estos procesos se incrementa en ocasiones como:

• Tu organización ha adquirido licencias recientemente.

• Se ha firmado un contrato ilimitado de licencias (ULA, ELA, etc.).

• Se están utilizando tecnologías de virtualización.

• Se ha afrontado recientemente algún proceso de fusión o adquisición de otras compañías.

• Se ha producido un crecimiento considerable en el negocio o un incremento significativo de beneficios de tu empresa.

• No se están adquiriendo productos al mismo ritmo que sucedía en el pasado.

• Se han cancelado o reducido contratos de soporte o mantenimiento.

• Se han llevado a cabo cambios o actualizaciones de hardware.

Recibir una auditoría de software no significa necesariamente que exista una situación de falta de cumplimiento, si bien la complejidad de las políticas de licenciamiento de los distintos fabricantes unido a la creciente dificultad de las infraestructuras de IT, hace que resulte arduo mantener las licencias bajo control en todo momento.

De este modo, en los contratos de licencia suele incluirse una cláusula en virtud de la cual cada fabricante (Oracle, Microsoft, IBM, SAP, etc.), ya sea a través de su propio departamento de Compliance o de un tercero (Deloitte, KPMG, Connor, Seven Eighths, etc.), se reserva la facultad de verificar si el uso que sus clientes están haciendo de las licencias se está llevando a cabo dentro del marco de lo establecido en el contrato.

No obstante, los fabricantes pueden usar las auditorías como simples acciones comerciales agresivas para lograr a través de esta vía ingresos adicionales. Es habitual que esto se produzca en procesos opacos, carentes de independencia y tremendamente disruptivos para la actividad del cliente.