Lizenzmetriken bei Schweizer Softwareanbietern richtig erfassen

Weshalb die Lizenzmetrik über Kosten und Risiko entscheidet

Diese Anleitung zeigt, wie Unternehmen die Lizenzmetriken bei Schweizer Softwareanbietern korrekt erfassen: von der Metrikwahl (Cores/User) über Inventar, Rollen, Automatisierung, Werkzeuge und Datenhaltung bis zu den Prüfnachweisen.

Drei Schweizer Bezugspunkte sind konkret fassbar: InvestGlass als Plattform für souveränes CRM, ADVANIS als langjähriger SAP-Gold-Partner und das BIT als IT-Leistungserbringer des Bundes. Sie stehen für drei Rollen: Softwareplattform, Lizenzberatung und öffentliche IT-Erbringung.

ADVANIS tritt als SAP-Partner und Lizenzberater auf, nicht als Herstellerin eigener Software. Die bemessungsrelevanten Grössen stammen aus dem SAP-Lizenzmodell, das ADVANIS für Schweizer Kunden auslegt.

Die Rollen sind damit getrennt: ADVANIS ist Partnerin und Lizenzberaterin, das BIT IT-Leistungserbringerin des Bundes, InvestGlass Plattformanbieterin. Eine eigene Lizenzmetrik ist für keine dieser drei Stellen mitgeliefert.

Nicht jede Anbieterin nennt ihre Metrik öffentlich. Wo die Angabe fehlt, ist sie vor der Erfassung schriftlich bei Anbieterin oder Partnerin einzuholen und im Vertrag festzuhalten. Ohne diese Angabe lässt sich keine Lizenzmenge begründen.

Bei InvestGlass ist die Metrik vertraglich zu bestimmen; belegt ist der Schweizer Hosting-Standort. Das BIT führt keine Lizenzmetrik: Seine rund 50 000 Arbeitsplatzsysteme und über 1000 Fachanwendungen dienen als Grössenordnung für das Inventar.

Konkret benannt sind der Schweizer SAP-Partner ADVANIS und die Plattform InvestGlass für souveränes CRM. Das BIT ist der grösste IT-Leistungserbringer der Bundesverwaltung; es stellt rund 50 000 Arbeitsplatzsysteme zur Verfügung und betreibt über 1000 Fachanwendungen mehrheitlich in eigenen, modernen Rechenzentren.

Bei Schweizer Anbietern und ihren Partnern ist die vertragliche Metrik massgeblich. ADVANIS nennt Anzahl User oder Datenmenge als mögliche Bemessungsgrundlage für SAP-Lizenzen.

Die Metrik im Lizenzvertrag bestimmt, welche Grössen gemessen werden. Zur Wahl stehen Cores (Prozessorkerne) oder User (Nutzer beziehungsweise Accounts); dieselbe Installation führt je nach Metrik zu anderen Lizenzmengen und Kosten.

Eine lückenhafte Erfassung bleibt nicht folgenlos. In der Schweiz zählen Geldwäsche, Korruption und Kartellrechtsverstösse zu den häufigsten Wirtschaftsdelikten; sie können Bussgelder, rechtliche Sanktionen bis hin zu dauerhaftem Reputationsverlust nach sich ziehen.

Bei Lizenzmetriken geht es nicht um diese Delikte, der Mechanismus ist aber derselbe. Eine Metrik auf unvollständiger Datenbasis fällt typischerweise erst in einer Prüfung auf – dann mit Nachforderungen und einem Reputationsschaden, der über den Lizenzbetrag hinausgeht.

Im Beschaffungsalltag laufen Lizenzen über Partner, Reseller oder Rahmenverträge; die Belegbasis liegt oft bei verschiedenen Stellen. Ohne gemeinsame Zählweise lassen sich Einkaufszahlen, technische Inventare und tatsächliche Nutzung nicht abgleichen – jede Stelle rechnet mit einer anderen Zahl.

Grosse Softwareanbieter wie Oracle, Microsoft und SAP führen jeweils eigene Lizenzmetriken. Im selben Unternehmen treffen sie aufeinander: Die Marketingabteilung nutzt eine Suite von Adobe mit Lizenzen pro Benutzer, die IT betreibt Server-Software von Microsoft, dazu kommen Cloud-Dienste, die nach Datenvolumen oder Transaktionen abgerechnet werden.

Wer die Metrik seiner Software nicht kennt, riskiert Überlizenzierung und damit zu hohe Lizenzkosten oder rechtliche Probleme, wenn die Lizenzbedingungen nicht eingehalten werden.

Für die Anbieterauswahl nennt ADVANIS: neutrale und unabhängige Beratung, eine langjährige SAP-Gold-Partnerschaft sowie die Wahl der richtigen SAP-Lizenzen in der richtigen Menge, mit der besten Laufzeit und zum optimalen Preis. Damit lassen sich Lizenzmodelle gegen Alternativen prüfen.

Vor jeder Erfassung sind pro Anwendung drei Angaben festzuhalten: Anbieter oder Partner, vertragliche Metrik und Laufzeit. Fehlt eine dieser Angaben, lässt sich die Lizenzmenge nicht begründen.

Cores oder User: die Zählweise prägt die Erfassungslogik

Die Cores-Metrik verlangt Hardware-Daten: Anzahl und Typ der Prozessorkerne pro Server sowie Angaben zu virtuellen Umgebungen, Clustern und Reserven für Hochverfügbarkeit. Erfasst wird auf Ebene von Servern und Rechenzentren, nicht von Personen; jede Hardware-Erneuerung verändert den Lizenzbedarf und muss im Hardware-Inventar nachgeführt werden.

Die User-Metrik verlangt Identitätsdaten: benannte Nutzer, Accounts und deren Zuordnung zu Personen oder Rollen. Quellen sind Personalverzeichnisse, Verzeichnisdienste, Konten externer Partner sowie Funktions- und Dienstkonten; massgeblich ist die vertraglich definierte Nutzergruppe, nicht die Zahl der Arbeitsplätze.

Partnerlösungen ausserhalb der NetWeaver-Runtime von SAP sind ein eigener Fall: Wer nur die Haupt-Runtime auswertet und daraus die Lizenzmeldung ableitet, erfasst diese Komponenten nicht. Für die Erfassungslogik ist zu jeder Anwendung die Laufzeitumgebung zu dokumentieren, damit entscheidbar ist, ob sie in die Hauptzählung fällt.

Je Anbieter gilt eine andere Einheit: Microsoft Office 365 und Adobe Creative Cloud werden pro Benutzer lizenziert, Betriebssysteme sowie Sicherheits- und Antivirensoftware pro Gerät, Microsoft SQL Server pro Prozessor, Oracle Database pro Core, SAP HANA pro Instanz. Cloud-Dienste rechnen nach Datenvolumen oder Transaktionen ab.

Schweizer Anbieterinnen folgen derselben Logik: Die massgebliche Einheit steht im Vertrag. ADVANIS nennt für SAP Anzahl User oder Datenmenge; bei InvestGlass ist die Einheit vertraglich zu bestimmen.

Die Einheiten lassen sich benennen: Pro Benutzer (User), Pro Gerät (Device), Pro Prozessor (Processor), Pro Kern (Core), Pro Instanz (Instance) und Pro Transaktion (Transaction). NUP, Core und weitere Einheiten stehen im Lizenzmetrik-Dschungel nebeneinander.

Massgeblich ist die im Vertrag definierte Einheit. Sie wird pro Anwendung dokumentiert und bei jeder Lizenzanfrage mitgeführt.

Der Schweizer SAP-Partner ADVANIS bezeichnet als Stellschrauben des SAP-Lizenzmodells verschiedene Nutzungsmetriken wie Anzahl User oder Datenmenge, unterschiedliche User-Lizenzen nach Nutzungsumfang und -Häufigkeit, Editionen mit unterschiedlichem Funktionsumfang, optionale Add-ons sowie unterschiedliche Modelle für Public und Private Cloud.

ADVANIS ist Partnerin, nicht Herstellerin: Die Metriken stammen aus dem SAP-Lizenzmodell und werden für Schweizer Kunden ausgelegt. Vertragsstelle für Schweizer Kunden bleibt ADVANIS.

ADVANIS unterscheidet User-Lizenzen nach Nutzungs-Umfang und -Häufigkeit. Anzahl User und Datenmenge sind keine Gerätezahlen; sie lassen sich nicht aus dem Arbeitsplatzbestand ableiten.

SAP bietet seine Produkte als SaaS an; bezahlt wird, was tatsächlich genutzt wird. Laufzeit und ein allfälliges Ramp-up gehören deshalb in die Erfassung, denn die Laufzeiten variieren.

Die Metrikwahl bestimmt, welches Ereignis Kosten auslöst: bei Cores eine Hardware-Änderung, bei Usern der Eintritt oder Austritt einer Person beziehungsweise die Vergabe eines Kontos. Die Erfassung ist an diese Ereignisse zu koppeln, nicht an eine jährliche Bestandesaufnahme.

Erfasst werden zwei getrennte Datenströme: Hardware-Daten für Cores und Identitätsdaten für User. Zusammengeführt werden sie erst zur Meldung.

Für SAP Sales and Service Core fragt ADVANIS Anzahl User, Anzahl Admin User, Laufzeit von 12 bis 60 Monaten sowie Add-ons und Optionen ab. Damit ist die Schweizer SAP-Metrik konkret: User- und Datenmengen, Laufzeit, Editionen und Cloud-Modell.

Für die Auswahl eines Anbieters oder Lizenzmodells nennt ADVANIS: neutrale und unabhängige Beratung, eine langjährige SAP-Gold-Partnerschaft sowie die Wahl der richtigen SAP-Lizenzen in der richtigen Menge, mit der besten Laufzeit und zum optimalen Preis. Damit lässt sich ein Modell gegen Alternativen prüfen.

Bei Schweizer Softwareanbietern und ihren Partnern bleibt die vertragliche Einheit massgeblich. ADVANIS nennt Anzahl User oder Datenmenge.

Für den Vergleich von Lizenzmodellen zählen die Einheiten: Pro Benutzer, Pro Gerät, Pro Prozessor, Pro Kern, Pro Instanz und Pro Transaktion. Sie bestimmen, welche Daten zu erheben sind.

Ein Vergleich mehrerer Schweizer Anbieterinnen setzt voraus, dass jede ihre Metrik nennt. Fehlt die Angabe, bleibt die Erhebung an die vertragliche Einheit gebunden.

Anwendungen, Arbeitsplätze und Nutzergruppen als Basis

Als Grössenordnung für ein belastbares Inventar dient der IT-Dienstleister des Bundes: Das Bundesamt für Informatik und Telekommunikation (BIT) stellt rund 50 000 Arbeitsplatzsysteme zur Verfügung und betreibt über 1000 Fachanwendungen, mehrheitlich in eigenen, modernen Rechenzentren. Rund 1700 Mitarbeitende betreuen die Bundesverwaltung in allen IT-Sparten.

Das BIT ist IT-Leistungserbringer des Bundes, nicht Softwareanbieterin. Seine Zahlen liefern die Grössenordnung für Arbeitsplatzsysteme und Fachanwendungen, keine Lizenzmetrik.

Bei dieser Grössenordnung lässt sich eine Lizenzmetrik ohne strukturiertes Inventar nicht mehr zuverlässig bestimmen. Ein solches Inventar besteht aus mindestens drei zusammenhängenden Listen.

Die Anwendungsliste führt pro Fachanwendung Name, Laufzeitumgebung, Betreiber und Hosting-Standort. Die Liste der Arbeitsplatzsysteme führt Geräte und Installationen und dient als Gegenprobe zur Nutzerzählung.

Zur Anwendungsliste gehört der Beschaffungsweg: Direktlizenz, Partner, Reseller oder Rahmenvertrag. Er bestimmt, bei welcher Stelle die vertragliche Metrik nachgefragt wird.

Die Nutzergruppenliste unterscheidet interne Mitarbeitende, externe Partner sowie Funktions- und Dienstkonten, weil diese Gruppen je nach Vertrag unterschiedlich zählen. Der Nutzen liegt im Abgleich: Verweisen Anwendungen, Geräte und Nutzergruppen aufeinander, lässt sich zeigen, ob eine Fachanwendung auf einem Arbeitsplatzsystem genutzt wird, das in keinem Nutzerverzeichnis auftaucht.

Für SAP-Lösungen ist pro Anwendung die abgerechnete Nutzungsmetrik zu führen, etwa Anzahl User oder Datenmenge. Die Zahl der User und die Zahl der Admin User werden getrennt ausgewiesen, weil beide Grössen in die Lizenzanfrage einfliessen.

Ebenso lässt sich klären, ob eine Anwendung ausserhalb der Hauptlaufzeitumgebung läuft und deshalb separat zu zählen ist. Verbindlich sind drei Listen: Anwendungen, Arbeitsplatzsysteme und Nutzergruppen. Jede Zeile verweist auf die anderen Listen, damit kein Eintrag isoliert bleibt.

Drei Angaben sind pro Anwendung Pflicht: Anbieter oder Partner, Laufzeitumgebung und vertragliche Metrik. Erst mit allen drei lässt sich die Lizenzmenge einer Fachanwendung herleiten.

Für SAP Sales and Service Core nennt ADVANIS für Lizenzanfragen Angaben zu Anzahl User, Anzahl Admin User, Laufzeit sowie Add-ons und Optionen. Diese Angaben werden mit der Anwendungsliste und der Nutzergruppenliste abgeglichen.

InvestGlass ist eine Plattform für souveränes CRM und lässt sich in der Schweiz hosten. Der Hosting-Standort gehört deshalb in die Anwendungsliste.

Für Plattformen wie InvestGlass gehört der Hosting-Standort in die Anwendungsliste; die Lizenzmetrik ist im Vertrag zu klären.

Grössenordnung des BIT als IT-Leistungserbringer

Wer erfasst was: Rollen, Richtlinien und Kontrollpunkte

Zu den Schlüsselelementen eines Compliance-Programms gehören klare Richtlinien und Verfahren mit spezifischen Verhaltensregeln sowie Verfahren zur Risikobewertung und -minderung. Der Compliance-Beauftragte untersteht direkt der Geschäftsführung.

Für Lizenzmetriken braucht es eine schriftliche Verfahrensanweisung. Sie hält fest, welche Metrik gilt, wer die Daten zieht, in welchem Rhythmus, mit welchem Werkzeug und wie Abweichungen eskaliert werden.

Die Verfahrensanweisung nennt die Metrik selbst. Bei User-Metriken prüft sie Konten, bei Cores die Hardware; die Prüfhandlung folgt der Metrik.

Das Schweizer Obligationenrecht legt Verantwortlichkeiten der Geschäftsleitung fest und fordert Kontrollmechanismen; für die Metrikerfassung braucht es eine benannte verantwortliche Person mit Entscheidungsbefugnis. Sie trennt Messung und Freigabe der Lizenzmeldung und sieht Stichprobenkontrollen vor, statt sich auf eine einzige Zahlenlieferung zu verlassen.

Praktische Kontrollpunkte sind der Vergleich der gemeldeten Menge mit dem letzten Inventar, die Prüfung von Neuzugängen und Austritten sowie die Kontrolle von Sonderfällen wie Testsystemen und Dienstkonten. Internationale Regelwerke wie der US Foreign Corrupt Practices Act und die Europäische Datenschutz-Grundverordnung beeinflussen die Anforderungen international tätiger Schweizer Unternehmen. Für die Lizenzmetrikerfassung folgt daraus: Erhebungsverfahren müssen schriftlich geregelt, nachvollziehbar und überprüfbar sein.

Der Schweizer Rechtsrahmen für Compliance umfasst nationale Vorschriften und internationale Abkommen. Für international tätige Schweizer Unternehmen verlangen FCPA und DSGVO die Erfüllung sowohl schweizerischer als auch internationaler Standards. Das erfordert eine Überprüfung und Anpassung der Compliance-Programme. Die komplexe Rechtslandschaft erfordert ständige Überwachung und flexible Anpassung der Compliance-Strukturen.

Bei SAP-Lösungen liefert die Rolle Auswertung vorgängig Angaben zu Anzahl User, Anzahl Admin User, Laufzeit und gewünschten Add-ons; die Freigabe prüft diese Angaben gegen das Inventar. Damit bleibt die Zahl der Admin User von der Zahl der übrigen Nutzer getrennt.

Getrennt werden drei Rollen: Dateneigner, Auswertung und Freigabe. Den Rahmen geben der Compliance-Beauftragte und die Geschäftsleitung nach Obligationenrecht vor.

Offene Metrikfragen klärt die dateneigende Stelle direkt mit Anbieterin oder Partnerin und hält die Antwort schriftlich fest. Die Freigabe prüft, ob die Antwort zur Inventarlage passt.

Bei SAP-Lösungen ist ADVANIS die Vertragsstelle für die Metrikauskunft. Bei Plattformen wie InvestGlass ist der Hosting-Standort die massgebliche Zusatzangabe.

Bei Plattformen mit Schweizer Hosting wie InvestGlass ist der Hosting-Standort ein eigener Kontrollpunkt. Er bestimmt, welche Stelle die Nutzungsdaten zieht und wo sie liegen.

Zu den Vertragsbedingungen gehören Laufzeit, Add-ons, Optionen und die Lizenzmenge.

Automatisiert erfassen und laufend überwachen

InvestGlass ist eine Plattform für souveränes CRM. Die Automatisierung von Onboarding, KYC und Überwachung reduziert manuelle Fehler, beschleunigt Überprüfungen und erleichtert regelmässige Audits und Inspektionen durch die Aufsichtsbehörden.

Für Lizenzmetriken gilt derselbe Zusammenhang: Wiederkehrende, regelbasierte Erhebungen erzeugen weniger Lücken als manuell gepflegte Tabellen. Das Werkzeug ist ein anderes, die Logik ist übertragbar.

Automatisieren lassen sich drei Stellen. Die Inventarisierung von Servern und Arbeitsplatzsystemen erfolgt über Discovery-Agenten statt über Umfragen.

Die Zuordnung von Konten zu Nutzergruppen erfolgt über einen Abgleich mit dem Verzeichnisdienst statt über Listen. Die Meldung entsteht aus einer wiederkehrenden Auswertung nach festen Regeln statt aus einer jährlichen Sonderaktion.

Der Verzeichnisdienst trennt interne Mitarbeitende, externe Partner sowie Funktions- und Dienstkonten. Für Lizenzanfragen sind Anzahl User und Anzahl Admin User getrennt auszuweisen.

Der Kontrollgewinn liegt in der Wiederholbarkeit: Wird dieselbe Auswertung monatlich mit denselben Regeln gefahren, zeigt jede Abweichung zum Vormonat eine Bestandesänderung – eine Neuinstallation, ein ausgeschiedener Nutzer, ein neuer Server. Schwellenwerte lassen sich so definieren, dass eine Meldung oder Freigabe ausgelöst wird, bevor die vertragliche Schwelle überschritten ist.

Bei SaaS-Modellen wie den Produkten von SAP ändert sich die Nutzungsmenge laufend, weil nur bezahlt wird, was genutzt wird. Eine wiederkehrende Auswertung hält diese Bewegung sichtbar, ohne dass eine jährliche Sonderaktion nötig wird.

Die Automatisierung erzeugt keine Metrik. Sie hält die vertraglich vereinbarte Einheit aktuell, auch wenn eine Anbieterin keine eigene Metrik nennt.

Als Werkzeuge dienen Discovery-Agenten für Hardware, der Verzeichnisdienst für Konten und eine wiederkehrende Auswertung für die Meldung. Sie ersetzen manuelle Umfragen und jährliche Sonderaktionen.

Ein strukturierter Rahmen aus Risikobewertung, Richtlinien, Technologie und kontinuierlicher Überwachung erfüllt internationale Compliance-Standards. Für die Lizenzmetrikerfassung heisst das: Regeln, Werkzeuge und Zuständigkeiten sind aufeinander abzustimmen.

Bei Schweizer Softwareanbietern bleibt die Logik gleich: Discovery-Agenten, Verzeichnisdienst und wiederkehrende Auswertung ersetzen manuelle Umfragen. ADVANIS verlangt für SAP Sales and Service Core Anzahl User, Anzahl Admin User, Laufzeit und Add-ons.

Wo die Nutzungsdaten liegen: Schweizer Hosting und Übermittlung

Nutzungs- und Telemetriedaten fallen dort an, wo die Anwendung betrieben wird. Das BIT betreibt über 1000 Fachanwendungen, mehrheitlich in eigenen, modernen Rechenzentren.

Mit der Swiss Government Cloud (SGC) soll im BIT eine neue, auf die Anforderungen des Bundes zugeschnittene Cloud-Infrastruktur entstehen; die Realisierung ist für 2025 bis 2032 angesetzt. Wer Erfassungswerkzeuge einsetzt, muss klären, ob sie im eigenen Rechenzentrum, in einer Schweizer Cloud oder beim Anbieter der lizenzierten Software laufen.

Schweizer Datensouveränität und Hosting vor Ort oder in einer Schweizer Cloud können bei Plattformen wie InvestGlass regulierten Firmen helfen, Bedenken zum grenzüberschreitenden Datentransfer zu zerstreuen. Für die Metrikerfassung ist das relevant, weil Lizenzdaten regelmässig Nutzernamen und Gerätekennungen enthalten und damit Personendaten sein können.

Für Übermittlungen in die USA gilt seit dem 15. September 2024 die geänderte Datenschutzverordnung. Der Bundesrat hat am 14. August 2024 entschieden, die USA im Umfang des Swiss-U.S. Data Privacy Framework auf die Liste der Länder mit angemessenem Datenschutzniveau zu setzen.

Die Zertifizierung der US-Unternehmen und ein neues US-Datenschutzgericht erlauben es, Personendaten aus der Schweiz an zertifizierte Unternehmen in die USA ohne zusätzliche Garantien zu übermitteln. Nicht zertifizierte Empfänger fallen nicht darunter; vor der Übermittlung ist daher der Zertifizierungsstatus des Empfängers zu prüfen.

SAP bietet seine Produkte als SaaS an; Nutzungs- und Telemetriedaten fallen dann beim Anbieter an. Damit verschiebt sich der Ort der Auswertung vom eigenen Rechenzentrum zum Anbieter, was vor dem Einsatz des Erfassungswerkzeugs zu klären ist.

Für die Datenhaltung der Metrikerfassung ist der Ort der Auswertung vertraglich und technisch festzulegen. Er liegt im eigenen Rechenzentrum, in einer Schweizer Cloud oder beim Softwareanbieter.

Der Auswertungsort bestimmt auch, welche Stelle die Rohdaten für die Lizenzmeldung liefert: die eigene IT, eine Schweizer Cloud oder der Softwareanbieter.

Für die Metrikerfassung sind das Schweizer DSG und die Datenschutzverordnung massgeblich. Die Datenschutzverordnung wurde auf den 15. September 2024 geändert; der Bundesrat hat am 14. August 2024 die USA im Umfang des Swiss-U.S. Data Privacy Framework auf die Liste der Länder mit angemessenem Datenschutzniveau gesetzt.

Bei Plattformen wie InvestGlass bestimmt der Schweizer Hosting-Standort, wo die Nutzungsdaten anfallen. Das BIT betreibt seine Fachanwendungen mehrheitlich in eigenen Rechenzentren.

Lizenzdaten enthalten regelmässig Nutzernamen und Gerätekennungen und sind damit Personendaten. Der Ort der Auswertung ist deshalb auch datenschutzrechtlich festzulegen.

Bei Schweizer Softwareanbietern ist der Ort der Auswertung Teil der Vertrags- und Datenschutzprüfung. Die Swiss Government Cloud soll im BIT aufgebaut werden; InvestGlass lässt sich in der Schweiz hosten.

Nachweise für interne Kontrolle und externe Prüfung

Eine Prüfung fragt nicht nach der aktuellen Zahl, sondern nach deren Herkunft. Tragende Nachweise sind Rohdaten aus dem Inventarwerkzeug mit Zeitstempel, die Werkzeugversion, die angewandten Zählregeln, der Abgleich mit dem Vertrag, die Freigabe durch die verantwortliche Person sowie eine Liste der Abweichungen mit Begründung. Wird die Auswertung wiederkehrend gefahren, entsteht diese Dokumentation als Nebenprodukt, nicht als Sonderaufwand.

Die Absicherung stützt sich auf Kontrollmechanismen und die Verantwortlichkeiten der Geschäftsleitung nach Obligationenrecht. Ergänzend können anerkannte Compliance-Rahmenwerke und Normen herangezogen werden.

Ein nach anerkannten CMS-Grundsätzen aufgebautes Vorgehen belegt nicht die Lizenzmenge selbst. Es belegt, dass die Erhebung geregelt, nachvollziehbar und überprüfbar abläuft – genau das, was interne Kontrolle und externe Prüfung verlangen.

Bei SAP Sales and Service Core gehören die vereinbarte Laufzeit von 12 bis 60 Monaten sowie gewählte Add-ons und Optionen in die Nachweisablage. Ebenso die Anzahl User und die Anzahl Admin User, die der Lizenzanfrage zugrunde lag. Ein allfälliges Ramp-up ist eine allgemeine Stellschraube des SAP-Lizenzmodells.

Aufbewahrung und Nachvollziehbarkeit gehören zum Nachweis: Wer die Auswertung eines Quartals nicht mehr rekonstruieren kann, kann die damalige Meldung nicht belegen. Rohdaten, Regelwerk und Freigaben sind über die vertraglich oder intern festgelegte Frist hinaus aufzubewahren und mit der jeweiligen Lizenzmeldung zu verknüpfen.

Wo eine Anbieterin keine eigene Metrik nennt, gehört die schriftliche Auskunft von Anbieterin oder Partnerin in die Nachweisablage. Damit ist belegbar, welche Einheit der gemeldeten Menge zugrunde lag.

Vier Nachweise sind verlangt: Rohdaten, Zählregeln, Freigabe und Abweichungsliste. Sie werden mit der Lizenzmeldung verknüpft und über die festgelegte Frist aufbewahrt.

Die Nachweisablage führt pro Anwendung vier Angaben: Anbieter oder Partner, vertragliche Metrik, Laufzeit und Hosting-Standort. Damit ist belegbar, welche Metrik welcher gemeldeten Menge zugrunde lag.

Vertragsbedingungen wie Laufzeit, Add-ons und Optionen gehören in die Nachweisablage.

Bei Schweizer Softwareanbietern und ihren Partnern gehören die vertraglichen Angaben in die Nachweisablage. ADVANIS nennt für SAP Sales and Service Core Anzahl User, Anzahl Admin User, Laufzeit, Add-ons und Optionen. Die vertraglich vereinbarte Metrik ist in die Nachweisablage aufzunehmen.

Bei InvestGlass ist der Schweizer Hosting-Standort Teil des Nachweises, weil er den Ort der Datenhaltung bestimmt.