Java Lizenz Risiko Ermittlung

 

Seit 2019 verlangt Oracle für seine kommerzielle Java Platform Lizenzgebühren. Diese sind ausschliesslich als Abonnement erhältlich. Seit dem hat Oracle die Lizenzbestimmungen mehrfach “angepasst”. Das führt bei vielen Unternehmen zu Unsicherheit.

Grundsätzlich muss jedes Unternehmen strategisch entscheiden, welcher Weg gegangen werden soll:

  1. Auf Java-Versionen bleiben, die vor dem 16. April 2019 datiert sind (fragen Sie Ihr Sicherheitsteam, wie es zu dieser Option steht)

  2. Oracle Java aus allen Instanzen entfernen, bzw. durch Open-Java ersetzen

  3. Oracle Java lizenzieren

Aber egal, für welchen Weg man sich hier entscheidet, es bleibt immer ein “Restrisiko”, die eine oder andere Installation zu übersehen. Und genau das ist unter Umständen kein kleines Problem. Eine einzige, dem SAM Prozess entgangene Installation auf einem virtuellen Server kann ein Unternehmensrisiko in Höhe von mehreren Hunderttausend Franken (Euro oder Dollar) darstellen.

Nach drei (3) Jahren “Schonfrist” hat Oracle seit Beginn 2022 begonnen Java, auf der einen Seite in den üblichen LMS (Licence Management Services) Prozess zu integrieren, aber auch gezielte Java Audits bei ihren Kunden durchzuführen.

 

Ziele der Java Lizenz Risiko Ermittlung

Identifizieren möglicher Unternehmensrisiken im Zusammenhang mit Java

✔️ Wo sind in Ihrem Unternehmensnetzwerk welche Java-Editionen im Einsatz?
✔️ Analyse der bestehenden Verträge
✔️ Quantitative Bewertung der Risiken bzw. vermeidbarer Kosten

Plan zur Risikominimierung:

✔️ Vorschlag für die nötigen “Anpassungen” zur Vermeidung der identifizierten Risiken und unnötigen Kosten

 

Vorgehensweise

Vorbereitung, Scope definieren, Zeitrahmen und Ressourcen festlegen, Vertragsdokumente bereitstellen

Scannen der im Scope definierten IT-Bereiche (zusammen mit unserem Partner Octosoft)

Gemeinsame Bewertung und Risiko-Abschätzung durchführen

Gemeinsame Erstellung einer möglichen Roadmap für die nötigen Umsetzungsmassnahmen

Abschlussdokumentation erstellen

Diesen Service bieten wir grundsätzlich zum definitiven Festpreis an («Fixed Time – Fixed Price»).