Sprint Teknoloji

Yazılım Lisans Denetimi (Audit) Nasıl Hazırlanır?

Yazılım Lisans Denetimi (Audit) Nasıl Hazırlanır? Blog

Yazılım lisans denetimi (audit), şirketinizin kullandığı yazılımların lisans sözleşmelerine uygun olup olmadığını inceleyen resmi bir süreçtir. Microsoft, Adobe, Autodesk, Oracle gibi büyük yazılım üreticileri tarafından başlatılabilen bu denetimlerde, lisans eksikliği tespit edilirse ciddi mali yükümlülükler ve hukuki sorunlarla karşılaşabilirsiniz. İyi haber şu ki: önceden hazırlık yaparak bu süreci çok daha kontrollü, stressiz ve az maliyetli bir şekilde yönetebilirsiniz.

Bu rehberde, yazılım lisans denetimine nasıl hazırlanacağınızı adım adım anlatacağız. Amacımız sizi olası bir denetim öncesinde güvenli hale getirmek ve günlük iş akışınızda lisans uyumluluğunu sürekli takip edebilmenizi sağlamak.

Yazılım Lisans Denetimi Nedir ve Neden Yapılır?

Yazılım lisans denetimi, şirketinizin kullandığı tüm yazılımların (Windows, Office, tasarım programları, sunucu yazılımları vb.) satın aldığınız lisanslarla eşleşip eşleşmediğini kontrol eden bir incelemedir. Denetim iki şekilde olabilir:

  • Satıcı tarafından başlatılan dış denetim: Yazılım üreticisi size resmi bir denetim bildirimi gönderir ve belirli bir süre içinde yazılım kullanımınızı raporlamanızı ister.
  • Şirket içi iç denetim: Siz kendi iç kontrollerinizi düzenli olarak yaparak olası sorunları önceden tespit edersiniz.

Yazılım üreticileri genellikle sözleşme yenileme dönemlerinde, şirket birleşme-satın alımlarında, anormal kullanım artışlarında veya çalışan geçişlerinde denetim başlatır. Bazı büyük üreticiler (Oracle, SAP gibi) büyük müşterilerini düzenli aralıklarla rutin olarak denetler.

Denetim Hazırlığında İzlemeniz Gereken Adımlar

Yazılım lisans denetimine hazırlanmak için şu adımları sistematik olarak uygulamanız gerekiyor:

1. Yazılım Envanterini Tam Olarak Çıkarın

İlk ve en kritik adım, şirketinizde kullanılan tüm yazılımların listesini çıkarmaktır. Buna masaüstü uygulamaları, bulut tabanlı servisler (SaaS), sunucu yazılımları, test/geliştirme ortamlarındaki programlar ve mobil cihazlardaki uygulamalar dahildir.

Envanter çıkarırken şunlara dikkat edin:

  • Hangi yazılımın hangi bilgisayar/sunucuda kurulu olduğu
  • Yazılımın versiyon numarası
  • Kaç adet kurulum yapıldığı
  • Lisans türü (kullanıcı başına, cihaz başına, eş zamanlı kullanım vb.)

Bu işlemi manuel yapmak çok zaman alır ve hatalara açıktır. Bunun yerine otomatik keşif (discovery) araçları kullanarak ağınızdaki tüm yazılımları tarayabilirsiniz. Flexera, Snow License Manager veya ücretsiz alternatifleri bu konuda yardımcı olabilir.

2. Lisans Belgelerini Toplayın ve Düzenleyin

Satın aldığınız her yazılım lisansının belgelerini merkezi bir yerde toplayın:

  • Satın alma faturaları ve sipariş evrakları
  • Lisans sözleşmeleri ve kullanım koşulları
  • Lisans anahtarları (product key) ve aktivasyon kodları
  • Yıllık abonelik kayıtları ve yenileme tarihleri
  • Üreticilerle yapılmış e-posta yazışmaları

Bu belgeleri dijital ortamda, kolay erişilebilir ve yedeklenmiş bir klasör yapısında tutun. Denetim sırasında bu belgelere hızlıca ulaşmanız gerekecek.

3. Kullanım ile Lisansları Karşılaştırın

Envanter listenizle satın aldığınız lisansları karşılaştırarak uyumsuzlukları tespit edin:

  • Eksik lisans: Kullanımda olan ama lisansı olmayan yazılımlar
  • Fazla lisans: Satın alınmış ama kullanılmayan lisanslar (maliyet tasarrufu fırsatı)
  • Yanlış lisans türü: Mesela 'Home' lisansıyla ticari kullanım (çoğu üretici bunu yasaklar)

Bu karşılaştırmayı Excel tablosunda yapabilirsiniz, ancak şirketiniz büyükse yazılım varlık yönetimi (SAM - Software Asset Management) araçları kullanmanız daha sağlıklı olur.

4. Tespit Edilen Sorunları Hemen Düzeltin

Uyumsuzluk tespit ettiyseniz, denetim bildirimi gelmeden önce bunları düzeltin:

  • Eksik lisansları satın alın veya kullanılmayan yazılımları kaldırın
  • Kullanılmayan lisansları iptal edin veya başka çalışanlara atayın
  • Yanlış versiyonlarla çalışan yazılımları güncelleyin

Proaktif hareket etmek hem maliyeti düşürür hem de denetim sırasında güven verir.

5. Denetim Ekibi Oluşturun

Lisans denetimi teknik bir süreç gibi görünse de aslında çok disiplinli bir iştir. Şirket içinde şu kişileri içeren bir denetim ekibi oluşturun:

  • BT yöneticisi: Teknik envanter ve yazılım kurulumlarından sorumlu
  • Satın alma/finans: Lisans sözleşmeleri ve faturalardan sorumlu
  • Hukuk danışmanı (varsa): Sözleşme şartlarını yorumlamak ve müzakere yapmak için

Ekip düzenli toplantılar yaparak lisans durumunu gözden geçirmeli ve gelecekteki riskleri değerlendirmelidir.

6. Denetim Bildirimi Geldiğinde Soğukkanlı Hareket Edin

Üretici tarafından resmi bir denetim talebi aldığınızda paniğe kapılmayın. Denetim kapsamını, metodolojisini ve süresini netleştirin:

  • Hangi ürünler kapsama dahil?
  • Hangi zaman dilimi incelenecek?
  • Veri nasıl toplanacak? (Kendi raporunuz mu, onların yazılımı mı, uzaktan erişim mi?)
  • Süre makul mü? Gerekirse 2-4 hafta ek süre talep edebilirsiniz.

Önemli: Ham veriyi hemen üreticiye göndermeden önce mutlaka kendi iç denetiminizi yapın. Gönderdiğiniz verinin doğruluğundan ve eksiksizliğinden emin olun.

7. Bulguları Değerlendirin ve Müzakere Edin

Denetim raporu geldiğinde, üreticinin bulduğu uyumsuzlukları ve talep ettiği ücretleri dikkatlice inceleyin. Çoğu durumda bu rakamlar müzakereye açıktır:

  • Belirlenen eksikliklerin gerçekten doğru olup olmadığını kontrol edin
  • Geçmişe dönük kullanım ücretlerinde indirim talep edin
  • Gereksiz yazılımları hemen kaldırarak yeni lisans ihtiyacını azaltın
  • Toplu alımlarda indirim anlaşması yapın

Bu aşamada deneyimli bir yazılım lisans danışmanı veya hukuk desteği almanız, ciddi maliyet tasarrufu sağlayabilir.

Sürekli Uyumluluğu Nasıl Sağlarsınız?

Denetim hazırlığı tek seferlik bir iş değil, sürekli bir disiplindir. Aşağıdaki uygulamaları kurumsal kültürünüze yerleştirin:

  • Üç ayda bir iç denetim: Çeyrek dönemlik olarak kendi lisans uyumluluğunuzu kontrol edin
  • Güncel envanter: Yeni yazılım kurulumlarını ve kaldırmaları anında kaydedin
  • Satın alma politikası: Yazılım alımlarında BT onayı zorunlu hale getirin
  • Çalışan eğitimi: Personelin lisanslı yazılım kullanımı konusunda bilgilendirilmesi
  • Lisans yenileme takvimi: Aboneliklerin yenileme tarihlerini takip edin, otomatik yenilemelerden haberdar olun

Hazırlıklı olmak, hem denetim sürecini kolaylaştırır hem de şirketinizin yazılım maliyetlerini optimize etmenize yardımcı olur.

Sonuç

Yazılım lisans denetimine hazırlanmak karmaşık görünebilir, ancak düzenli envanter tutma, belgeleri organize etme ve proaktif kontroller yapma ile süreci rahatlıkla yönetebilirsiniz. Önemli olan, denetim bildirimi gelmeden önce kendi iç kontrollerinizi yaparak olası sorunları tespit etmek ve düzeltmektir.

Eğer şirketinizde yazılım lisans yönetimi konusunda destek ihtiyacınız varsa veya mevcut durumunuzun denetim öncesi kontrol edilmesini istiyorsanız, Sprint Teknoloji olarak size yardımcı olabiliriz. Kurumsal BT danışmanlığımız kapsamında yazılım envanter yönetimi ve lisans uyumluluk kontrolü hizmetleri sunuyoruz.