Nasi producenci oprogramowania

Antywirus, zapora sieciowa, EDR, MDR oraz wykrywanie zagrożeń. Audyty w tej kategorii często ujawniają ghost licenses pracowników, którzy nie pracują już od kilku miesięcy. Wkrótce potem następują uaktualnienia licencji u dostawcy, co bezpośrednio wpływa na zgodność z ISO 27001 oraz NIS2.

Microsoft Teams, Slack, Zoom i Webex. Licencje oparte na użytkownikach automatycznie rosną wraz z zatrudnieniem, jednak redukcje po odejściach czy reorganizacjach są rzadko wdrażane. Różnica między aktywnymi a rozliczanymi miejscami w przedsiębiorstwach typowo wynosi od 8 do 15 procent.

Adobe Creative Cloud, Figma, Sketch oraz pakiety do produkcji wideo. Cennik w modelu subskrypcyjnym z corocznymi podwyżkami od 5 do 15 procent. Licencje przypisane do użytkownika są standardem; wdrożenia typu floating są zazwyczaj wyłączone umownie.

Zarządzanie systemami, monitoring, wirtualizacja i infrastruktura chmurowa. VMware, Veeam, Datadog i SolarWinds opierają się na różnych metrykach: rdzeniach CPU, gniazdach, węzłach, vCPU oraz nazwanych użytkownikach. Audyty w tej kategorii często kończą się korektami na sześciocyfrowe kwoty.

Zarządzanie zadaniami, planowanie i automatyzacja przepływu pracy. Asana, Monday, ClickUp i Notion trafiają niemal zawsze do zespołów indywidualnych, omijając dział zakupów. Trzy do pięciu nakładających się narzędzi na organizację to nie wyjątek.

Hyperskalerzy (AWS, Azure, GCP) oraz wyspecjalizowani dostawcy tacy jak Nasuni, Cloudian i Wasabi. Rozliczanie oparte na zużyciu bez dyscypliny zobowiązań prowadzi strukturalnie do 20-40 procent nadmiernych wydatków, zwłaszcza na poziomach pamięci i ruchu wychodzącego.

HRIS, onboarding, zarządzanie wynikami i LMS. Workday, SuccessFactors, AFAS oraz Personio stosują wycenę opartą na użytkownikach i kontrakty trwające od trzech do pięciu lat. Użytkownicy-duchy po reorganizacjach często pozostają na liście przez miesiące lub lata.

CLM, podpis elektroniczny, rejestracja zgodności i ścieżki audytu. DocuSign, Ironclad i Conga stosują wycenę na podstawie kopert lub miejsc dla przedsiębiorstw. DORA i NIS2 dodatkowo przyspieszają adopcję w regionie EMEA.