Derfor får din virksomhed besøg af licenskontrollen

Tema: En licensrevision kan ramme alle. Men der er nogle ting, en virksomhed kan gøre for at undgå ubehagelige overraskelser. Læs her, hvorfor softwarefirmaerne auditerer din virksomhed.

Artikel top billede

Illustration: Lene Sekjær

Adobe, IBM, Microsoft og Oracle. Alle foretager de licensrevisioner af deres enterprise-kunder. Det er der ikke rigtigt noget nyt i, og de fleste større virksomheder oplever før eller siden at få et brev fra softwareleverandøren med besked om at fremlægge et fyldestgørende licensregnskab.

Det er softwarefirmaerne, der udvælger de kunder, der skal auditeres, og så sender de typisk opgaven videre til et revisionsfirma.

Hos Microsoft kalder man den del af virksomheden for SAM engagement.

"SAM står for software asset management, og det er det, vi allerhelst vil tale med kunderne om. En ting er at lave en revision, der er meget statisk, men det vigtige er, at der er nogle processer og systemer, der understøtter det resultat vi får," siger Anne-Mette Stoltze, der er SAM compliance manager hos Microsoft Danmark.

Skal synliggøre en udfordring

Hun fortæller, at i de fleste tilfælde kan kontrol af licenser klares ved hjælp af dialog, hvor kunden selv indsamler de oplysninger, der er brug for. Andre gange iværksætter firmaet en større revision af, om forholdende er i orden.

"Når vi går ud og laver revision, gør vi det for at synliggøre over for kunden, at der er en udfordring i deres organisation, således at vi kan få kunden overbevist om, at software asset management bør være noget, der skal indføres i nær fremtid," siger hun.

Desuden erkender hun, at Microsoft selvfølgelig er interesseret i at nedbringe antallet af ulovlige installationer af firmaets programmer. Hun henviser blandt andet til, at undersøgelser har vist, at hver fjerde softwareinstallation er ulovlig.

"Vi kan selvfølgelig ikke bare acceptere, at en fjerdedel af vores varelager forsvinder," siger Anne-Mette Stoltze.

De store revisioner bliver foretaget for Microsoft af revisionsfirmaet KPMG. De laver også softwarerevisioner for flere andre større softwarevirksomheder. Blandt andet IBM.

Revision giver god mening

Hos IBM fortæller pressechef og tidligere Compliance Manager, Carsten Grønning, at der er god grund til at udføre revisioner.

"Det giver en god opstramning at lave den løbende opfølgning på licenser," siger Carsten Grønning, der ud over at være pressechef er medlem af It-Branchens rettighedsudvalg.

Ligesom konkurrenterne hos Microsoft, er revisioner en del af IBMs indsats for at få flere kunder til at få øjnene op for fortræffelighederne ved software asset management.

"Vi råder altid vores kunder til at få et værkstøj, der kan understøtte deres licensregnskab. Der er jo altid nogen, der sidder med ansvaret for softwareaftaler og køb af licenser. Og jeg ville meget nødigt sidde i den stilling uden et værktøj til at hjælpe mig," siger Carsten Grønning

Der skal være noget at komme efter

Hos Microsoft kan Anne-Mette Stoltze ikke fortælle, hvor meget firmaet får ud af at udføre licensrevision. Men hun kan afsløre, at der i fire nyligt afsluttede sager er blevet fundet op til 50 procent ulovlige installationer.

Hun kan heller ikke fortælle om nogen præcise retningslinjer for, hvem der bliver auditeret. Fordi der ikke umiddelbart er nogen. Dog indrømmer hun, at når det store maskineri sættes i værk, så er det fordi, Microsoft forventer, at der er uoverensstemmelser.

"Skal vi bruge flere tusind kroner på en revision, så er det klart, at vi ikke går ud i en virksomhed, som vi på forhånd ved har styr på tingene," siger Anne-Mette Stoltze.

Hos IBM foregår udvælgelsen ifølge Carsten Grønning heller ikke efter noget bestemt system.

"Der er ikke nogen, der undgår det. Vi tager dem fra en ende af. Der er ikke noget med, at vi går ind, fordi vi har en begrundet mistanke. Det er simpelthen ren rutine," siger han.

Læs også:
Til torskegilde hos softwarebranchen.

Microsoft: Licensregler er ikke komplicerede

Der er mange, der synes, at det kan være lidt af en jungle at finde rundt softwarefirmaernes mange licensregler. Og selv hos KPMG, der udfører mange af de store revisioner, indrømmer man, at det kan være vanskeligt.

"Specielt det at finde ud af præcist, hvilke licenser det kræver, hvis man har noget software, der køre i et bestemt set-up, kan være ret indviklet," siger Stig Kluge, der er forensic director hos KPMG.

Særligt Microsoft har fået mange hug hen af vejen for deres licensregler. Men ifølge Anne-Mette Stoltze er reglerne slet ikke så komplicerede, hvis bare man gør sig ordentlig umage med at sætte sig ind i tingene fra start af.

"Reglerne er kun indviklede qua, at man ikke fra starten får sat sig ned og defineret, hvad man kan med det indkøbte produkt," siger hun

Hun kan kun opfordre virksomhederne til at tage fat i deres samarbejdspartnere og få en proces på plads.

"Problemet er, at tingene mange gange sker baglæns, hvor man har hørt om et bestemt produkt men glemmer at få styr på de tekniske dele af, hvordan produktet licenseres," siger hun.

Hav styr på processerne

Selvom hverken Microsoft eller IBM kan give nogen konkrete råd til, hvordan man slipper uden om en revision, så er de stort set enige i, hvad man kan gøre for, at forløbet bliver så smertefrit som muligt.

Hos Microsoft lægger man særligt mærke til, om kunden har implementeret software asset management.

"Hvis kunden har implementeret en SAM løsning, så ser vi det som et væsentligt signal til os om, at den her virksomhed ønsker at have styr på sine ting. Og har man ikke allerede taget de skridt, så er der en god sandsynlighed for, at der er huller i osten et eller andet sted," siger Anne-Mette Stoltze fra Microsoft.

Som kunde i IBM handler det helt enkelt om selv at have styr på tingene.

"Når revisorerne kommer og beder om adgang til de her oplysninger, så er det første de spørger om, hvad kunden selv gør for at styre det her. Og jo mere troværdigt materiale man kan lægge frem på bordet, jo hurtigere og mere smertefrit går processen," siger Carsten Grønning.

Læs også:
Til torskegilde hos softwarebranchen.

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | København

Cyber Security Festival 2025

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.200 it-professionelle. Du kan glæde dig til oplæg fra mere end 50 talere og...

It-løsninger | Online

ERP Insights 2025

Få den nyeste viden om værktøjer, der kan optimere hele din virksomhed med udgangspunkt i AI og fleksibilitet.

It-løsninger | København Ø

Automatisering med Copilot & Agentic AI

Høst viden og erfaringer fra andre om, hvordan Copilot og Agentic AI i praksis kan skabe værdi og fleksibilitet i din organisation.

Se alle vores events inden for it

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Capgemini Danmark A/S

Presales Lead Cloud

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Dygtig teknisk IT-medarbejder søges til optimering af KESDH-løsning

Københavnsområdet

Navnenyt fra it-Danmark

Signifly har pr. 1. august 2025 ansat Anders Kirk Madsen som Tech Lead. Anders skal især beskæftige sig med at hjælpe Signiflys offentlige og private kunder med at styrke forretningen gennem teknisk solide løsninger. Anders kommer fra en stilling som Business Architect hos SOS International. Nyt job
Norriq Danmark A/S har pr. 1. september 2025 ansat Thea Scheuer Gregersen som Finace accountant. Hun skal især beskæftige sig med håndteringer af bl.a. bogføring og finansiel rapportering på tværs af selskaberne. Hun er uddannet Bachelor´s degree i Business Administration & Economics og en Master of Sustainable Business degree. Nyt job

Thea Scheuer Gregersen

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Birthe Kamstrup som Data & AI Consultant. Hun skal især beskæftige sig med at optimere datadrevne beslutningsprocesser til glæde for Norriq's kunder. Hun kommer fra en stilling som Teamlead/Senior Insight Specialist hos CompanYoung. Hun er uddannet i sociologi og har en bachelor i erhvervsøkonomi på Aarhus universitet. Nyt job

Birthe Kamstrup

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. august 2025 ansat Mia Vang Petersen som Head of Marketing. Hun skal især beskæftige sig med at lede Norriqs marketingteam mod nye succeser. Hun kommer fra en stilling som Head of Marketing hos Columbus Danmark. Hun er uddannet Kandidat i Kommunikation fra Aalborg Universitet. Nyt job

Mia Vang Petersen

Norriq Danmark A/S