I nostri produttori di software

Antivirus, firewall, EDR, MDR e rilevamento delle minacce. Gli audit in questa categoria spesso evidenziano licenze fantasma di dipendenti che non lavorano più da mesi. I vendor true-up seguono poco dopo, con un impatto diretto sulla conformità a ISO 27001 e NIS2.

Microsoft Teams, Slack, Zoom e Webex. Le licenze basate sugli utenti crescono automaticamente con le assunzioni, ma la riduzione dopo uscite o riorganizzazioni viene raramente applicata. Il divario tra posti attivi e fatturati nelle aziende di grandi dimensioni arriva tipicamente all’8-15 percento.

Adobe Creative Cloud, Figma, Sketch e suite per la produzione video. Prezzi in abbonamento con aumenti annuali dal 5 al 15 percento. Le licenze per utente nominato sono la norma; il deployment flottante è di solito escluso contrattualmente.

Amministrazione di sistema, monitoraggio, virtualizzazione e infrastruttura cloud. VMware, Veeam, Datadog e SolarWinds si basano su varie metriche: core CPU, socket, nodi, vCPU e utenti nominativi. Le verifiche in questa categoria spesso si concludono con conguagli a sei cifre.

Gestione delle attività, pianificazione e automazione del flusso di lavoro. Asana, Monday, ClickUp e Notion vengono quasi sempre introdotti da singoli team, bypassando gli acquisti. Tre-cinque strumenti sovrapposti per organizzazione non sono un’eccezione.

Hyperscaler (AWS, Azure, GCP) e fornitori specializzati come Nasuni, Cloudian e Wasabi. Prezzi basati sul consumo senza disciplina di impegno portano strutturalmente a una spesa eccessiva del 20-40%, soprattutto nei livelli di storage e nel traffico in uscita.

HRIS, onboarding, gestione delle prestazioni e LMS. Workday, SuccessFactors, AFAS e Personio utilizzano prezzi basati sull’utente e contratti da tre a cinque anni. Gli utenti fantasma dopo riorganizzazioni spesso restano conteggiati per mesi o addirittura anni.

CLM, firma elettronica, registrazione della conformità e audit trail. DocuSign, Ironclad e Conga applicano prezzi basati su buste o su licenze a livello enterprise. DORA e NIS2 ne stanno promuovendo ulteriormente l'adozione in EMEA.