В мировой практике управление программными активами (SAM) часто сводится к простому учету лицензий, однако в современных условиях эта дисциплина охватывает значительно более широкий круг задач. В ГК Softline рассказали, что объем мирового рынка SAM в 2025 году оценивался в $5,1 млрд, а к 2035 году должен достичь $21,1 млрд. При этом в российских компаниях нередко возникает путаница между тремя близкими понятиями: SAM, ITAM и ITSM, которые используются как синонимы или противопоставляются друг другу.
В ГК Softline объяснили различия между этими методологиями. SAM (Software Asset Management) отвечает на вопросы о том, на каком ПО работает компания, законно ли его использование и нет ли переплат за лишние лицензии. ITAM (IT Asset Management) – более широкое понятие, включающее управление всем парком ИТ-активов: программами, оборудованием и облачными сервисами. ITSM (IT Service Management) затрагивает ИТ-процессы и их рациональность: инциденты, заявки, изменения, соглашения об уровне обслуживания. SAM является частью ITAM, его программной составляющей.
Зрелая SAM-система выполняет шесть ключевых функций. Первая – инвентаризация установленного ПО на всех устройствах компании: серверах, рабочих станциях, ноутбуках, виртуальных средах, тонких клиентах. Вторая – учет приобретенных лицензий с фиксацией условий лицензирования, сроков действия и территориальных ограничений. Третья заключается в сопоставлении установленного и приобретенного ПО для выявления как избыточных закупок, так и рисков нелицензионного использования. Четвертая функция состоит в привязке программ к оборудованию и сотрудникам с автоматическим освобождением именных лицензий при увольнении. Пятая – отслеживание жизненного цикла лицензий с контролем сроков и историей изменений. Шестая – подготовка документально подтвержденных отчетов для внутренних нужд, регуляторов и правообладателей.
Для бизнеса это означает четкое распределение зон ответственности между подразделениями. Так, ИТ-директор отвечает за порядок в инфраструктуре и формирование дорожной карты миграции, а финансовый директор обеспечивает прозрачность ИТ-бюджета и предсказуемость затрат. Юристы работают с договорами и лицензионными соглашениями, оценивая правовые риски, а консолидацией заказов и контролем автопродления занимаются специалисты по закупкам. Руководитель ИТ-безопасности отслеживает версии ПО и управляет уязвимостями на основе данных SAM. SAM-менеджер или системные администраторы выступают точкой сбора данных и ведут реестр лицензий.
В ГК Softline подчеркивают, что SAM – это кросс-функциональная дисциплина, которая решает три группы задач: финансовую оптимизацию, управление кибербезопасностью и юридическую защиту. Уход западных вендоров не отменил риски, а лишь сменил их форму. Теперь компания может потерять льготы из-за отсутствия записи в реестре или получить доначисления налогов из-за неверно оформленных документов.
В компании считают, что SAM не имеет финальной точки внедрения. Компания растет, лицензионные модели меняются, а требования регуляторов ужесточаются. Поэтому система требует постоянного внимания, регулярных регламентов и назначения ответственных лиц, иначе даже самый дорогой инструмент быстро превратится в генератор устаревших отчетов.