Usluga RISE with SAP: praznine u operativnom modelu

Izvršni sažetak: Redefinisanje operativne odgovornosti ERP-a

Digitalna transformacija globalnih kompanija neraskidivo je povezana sa modernizacijom njihovih sistema za planiranje preduzećkih resursa (ERP). Uvođenjem RISE with SAP, SAP, globalni lider na ovom tržištu, pokrenuo je paradigmatsku promenu koja daleko prevazilazi samo tehničku migraciju. Ponuda, plasirana pod nazivom „Business Transformation as a Service„, obećava kompanijama pojednostavljen put do oblaka kombinujući licence za softver, hosting infrastrukture i tehničke upravljane usluge u jedan ugovor o pretplati. Ovaj model, često sažet sloganom „One Hand to Shake„, ukazuje na značajno smanjenje složenosti za IT odeljenja klijenata.

Međutim, detaljna analiza ugovornih realija, naročito RACI matrice, otkriva kritičnu razliku između percipirane „potpune garancije“ i operativne stvarnosti. Standardna RISE with SAP ponuda zasnovana je na strogim standardizacijama, što je ključno za skalabilnost oblačnog modela, ali neizbežno ostavlja praznine u individualnoj podršci. Ovi propusti, tehnički klasifikovani kao Isključene aktivnosti, obuhvataju ne samo periferne zadatke već i poslovno-kritične funkcije kao što su upravljanje ovlašćenjima, verifikacija rezervnih kopija podataka, praćenje interfejsa i detaljna podrška aplikacijama.

Ovaj izveštaj ispituje strukturne nedostatke standardnog RISE modela i osvetljava kako Axians, kao specijalizovani pružalac IKT usluga, strateški rešava te praznine svojim portfolijom dodatnih RISE usluga. Centralna teza ovog izveštaja je da uspešnu operaciju privatnog SAP Cloud ERP-a (SAP S/4HANA Private Cloud Edition) ne može da obezbedi samo nabavka SAP resursa, već da je za to potrebna integracija kvalifikovanog servisnog partnera koji sive zone RACI modela pretvara u robusnu servisnu arhitekturu. Axians se ne pozicioniše kao konkurent SAP-u, već kao ključni omogućavalac koji, zahvaljujući svojoj lokalnoj ekspertizi, sertifikovanim strukturama Partner Centre of Expertise (PCoE) i dubokom razumevanju hibridnih arhitektura, obezbeđuje operativnu bezbednost, usaglašenost i inovativni kapacitet svojih klijenata.

Promena paradigme: od lokalnog rešenja do „Transformacije poslovanja kao usluge“

Evolucija tržišta SAP hostinga

Istorijski, rad SAP sistema bio je u nadležnosti internih IT odeljenja ili specijalizovanih hosting partnera koji su deluju u ime klijenta. U ovom klasičnom modelu lokalne instalacije ili upravljanog oblaka, kupac je imao punu kontrolu – a samim tim i punu odgovornost – nad celim stekom, od poda podataka do grafičkog korisničkog interfejsa (GUI). Kupac je određivao prozore za održavanje, granularnost rezervnih kopija i bezbednosnu arhitekturu do najsitnijeg detalja.

RISE with SAP suštinski menja tu strukturu. SAP sada sam deluje kao glavni izvođač i koristi hiperskalu infrastrukture (AWS, Microsoft Azure, Google Cloud Platform) kao IaaS sloj (infrastruktura kao usluga). SAP koristi svoj sloj „Enterprise Cloud Services“ (ECS), koji obuhvata osnovne tehničke operacije (PaaS – platforma kao usluga). Za korisnika, ovo znači prelazak sa CapEx (kapitalnih izdataka) na OpEx (operativne izdatke) i teorijsko smanjenje rutinskih tehničkih zadataka.

Iluzija potpunosti: princip jedne ruke do ručke

Marketinsko obećanje „One Hand to Shake“ rešava jedan od najvećih problema za glavne direktore za informacione tehnologije (CIO): „ping-pong“ sa dobavljačima između proizvođača hardvera, provajdera hosting usluga i proizvođača softvera u slučaju problema sa performansama. Sa uslugom RISE with SAP, SAP je ugovorom jedina tačka kontakta za osnovnu infrastrukturu. Međutim, ovo pojednostavljenje donosi novi nivo složenosti. Pošto SAP mora da pruža usluge hiljadama korisnika širom sveta na standardizovanoj platformi, procesi su izuzetno strogo definisani. Odstupanja od standardnog procesa nisu predviđena u osnovnoj ponudi ili ih je teško obuhvatiti.

Izazov nastaje kada standardizovane tehničke operacije dođu u kontakt sa visoko individualizovanim procesnim svetom kupca. SAP sistem nije izolovan monolit, već srce umreženog ekosistema. On komunicira sa sistemima za upravljanje skladištima, onlajn prodavnicama, bankama i državnim organima. Za SAP, odgovornost za ove interakcije i logički integritet tokova podataka često se završava na granici sistema – upravo tamo gde počinje pravo poslovanje kupca.

Detaljna analiza operativnih propusta („Isključene zadatke“)

Analiza RACI matrice pokazuje da značajan deo operativnih zadataka eksplicitno nije obavljen od strane SAP-a. Ovi takozvani isključeni zadaci predstavljaju najveći izazov u RISE operacijama, jer ostaju isključiva odgovornost kupca – bez obzira na to da li su njegovi unutrašnji resursi dovoljni.

1. Upravljanje bezbednošću i autorizacijom

U kontekstu oblaka, bezbednost je zajednička odgovornost. Dok SAP garantuje „bezbednost oblaka “ (infrastruktura, fizički pristup), kupac je odgovoran za „bezbednost u oblaku“.

Upravljanje korisnicima i identitetima (IAM)

Kreiranje, izmena i brisanje korisnika (upravljanje životnim ciklusom korisnika) je klasičan neformalni zadatak.

• Rizik: Bez profesionalnog upravljanja, nastaju napušteni korisnički nalozi (npr. nalozi zaposlenih koji su napustili kompaniju), što predstavlja bezbednosni rizik. Štaviše, nekontrolisano dodeljivanje dozvola dovodi do kršenja principa razdvajanja dužnosti (SoD). Zaposleni koji može i da kreira dobavljače i da odobrava plaćanja predstavlja značajan rizik od prevare.
• Operativni rad: održavanje uloga i profila (PFCG transakcija) zahteva duboko tehničko poznavanje objekata autorizacije. SAP obezbeđuje samo tehničke alate, ali ne i logički koncept ili svakodnevno održavanje.
• Rešenje kompanije Axians: Axians preuzima celokupni IAM kao upravljani servis. Ovo obuhvata ne samo obradu korisničkih zahteva putem tiketa, već i redovno pregledanje koncepata autorizacije, sprovođenje provera razdvajanja dužnosti (SoD) i pripremu sistematskih revizija.

Bezbednost aplikacije i logovi bezbednosnih revizija

SAP nadgleda infrastrukturu za spoljne napade (DDoS, otkrivanje upada na nivou mreže). Napadi koji se dešavaju unutar aplikacije (npr. zloupotreba RFC interfejsa, otklanjanje grešaka u produkcionom sistemu, iznošenje osetljivih podataka o zaposlenima) su nevidljivi prilikom nadgledanja infrastrukture.

• Rizik: Analiza bezbednosnih auditorskih logova SAP-a (SM20) je izričito odgovornost korisnika. Ako se ovi logovi ne prate proaktivno, bezbednosni incidenti često ostaju neotkriveni mesecima.
• Rešenje kompanije Axians: integrisanje logova SAP sistema u Axians centar za bezbednosne operacije (SOC). Korišćenjem SIEM (Security Information and Event Management) sistema, anomalije se otkrivaju i korelišu u realnom vremenu. Stručnjaci kompanije Axians procenjuju da li je neuspešan pokušaj prijave beznačajna, uobičajena greška ili napad brutalnom silom.

2. Osnovne tehničke usluge i održavanje sistema

Termin „osnovno funkcionisanje“ se često pogrešno razume. SAP obezbeđuje „osnovno tehničko funkcionisanje“ (radnost servera), ali ne i „osnovno funkcionisanje aplikacije“.

Upravljanje izlazima i štampanjem

Često se zanemaruje, ali je štampa poslovno kritična oblast. Veb-listovi, etikete i fakture moraju biti fizički odštampani.

• Propust: SAP ne upravlja lokalnim štampačima niti vezom krajnjih uređaja u mreži korisnika. Konfiguracija servera za špajer, tipova uređaja i drajvera u SPAD-u (Spool Administration) je u nadležnosti korisnika.
• Scenario: Kada štampač etiketa u skladištu za otpremu stane u petak popodne, kamion se zaustavlja. Podnošenje zahteva u SAP-u („Server radi“) ovde ne pomaže.
• Rešenje kompanije Axians: Axians upravlja pejzažom štampača, koordiniše povezivanje lokalnih servera za štampanje preko VPN/Cloud Connector-a i prati zadatke u redu za štampanje radi otkrivanja grešaka.

Upravljanje poslovnim procesima i automatizacija procesa

SAP sistemi se unapređuju zahvaljujući pozadinskoj obradi (serijskim zadacima). Planiranje potreba materijala (MRP), izvršenje plaćanja i naplata potraživanja odvijaju se u pozadini.

• Jaz: SAP obezbeđuje raspoređivač (SM36/SM37), ali ne prati logički uspeh zadataka. Zadatak tehnički može biti „zelen“ (završen), ali možda nije obradio nijedan podatak suštinski ili je otkazan zbog nedostatka osnovnih podataka. Analiza loga poslova i spiska špul-fajlova nije obuhvaćena.
• Rešenje kompanije Axians: Proaktivno praćenje zadataka. Axians definiše pragove i upozorenja ne samo za kvarove, već i za prekoračenje vremena izvršenja ili kašnjenja. Kritični zadaci (npr. obračun plata) prate se odvojeno.

Upravljanje transportom i kontrola promena

Putanja od razvoja do proizvodnje prolazi kroz transportni sistem (STMS).

• Razlika: SAP izvršava tehnički uvoz (često automatski ili na zahtev). Logička doslednost – provera da li transport A treba da se uveze pre transporta B (provera zavisnosti) ili da li bi transport trebalo vratiti na raniju verziju (provera prerade) – jeste odgovornost kupca.
• Rešenje kompanije Axians: Axians deluje kao „čuvar kapije“. Stroga kontrola promena i tehničke prethodne provere (provere uvoza) sprečavaju da neispravni ili nepotpuni transporti destabilizuju proizvodni sistem.

3. Upravljanje podacima i oporavak

Podaci su najvrednija imovina. Pretpostavljati da su podaci „automatski zaštićeni“ u oblaku je opasna zabluda.

Provere i testovi oporavka rezervnih kopija

SAP vrši rezervne kopije. Ali rezervna kopija je dobra samo onoliko koliko je dobra mogućnost vraćanja.

• Prazna rupa u zakonu: verifikacija rezervnih kopija („valjanje rezervnih ili obnovljenih podataka“) je eksplicitno isključena. SAP ne garantuje da je rezervna kopija logički dosledna ako je baza podataka sadržala oštećene blokove koji nisu bili otkriveni u trenutku pravljenja rezervne kopije.
• Rešenje kompanije Axians: redovni, unapred zakazani testovi oporavka. Axians nabavlja privremene sisteme, sprovodi oporavak iz rezervnih kopija i obavlja provere doslednosti (DBCC – Database Consistency Check) kako bi garantovao oporavak u vanrednim situacijama.

Anonimizacija podataka za kopije sistema

Replike proizvodnog sistema redovno su potrebne za testiranje i obuku.

• Propust: SAP tehnički kopira sve 1:1, uključujući i stvarne podatke (plate, adrese), u test sistem. Ovo krši GDPR, jer programeri i konsultanti često imaju dalekosežne dozvole u test sistemu. Anonimizacija je odgovornost klijenta.
• Rešenje kompanije Axians: integracija rutina anonimizacije (npr. sa SAP TDMS ili Axians-ovim sopstvenim dodacima) u proces osvežavanja. Senzitivni podaci se anonimizuju tako da se za testiranje mogu koristiti realistični, ali nepersonalni podaci.

4. Interfejsi i integracija (povezivost)

Nijedan SAP sistem nije ostrvo. Povezanost sa spoljašnjim svetom često je najsloženiji deo migracije.

Rešenje kompanije Axians: Axians doprinosi svojom stručnošću u oblasti poslovnih mreža. Vi dizajnirate i upravljate mrežnom infrastrukturom, konfigurišete SAP Cloud Connector za visoku dostupnost i nadgledate interfejse iz perspektive aplikacije. Neobrađeni IDoc-ovi se analiziraju i (nakon konsultacije ili primene pravila) ponovo raspoređuju.

Jaz: SAP isporučuje krajnju tačku u oblaku. Kako kupac do nje dolazi (MPLS, VPN, internet) i kako su lokalni sistemi sigurno povezani (Cloud Connector) uglavnom je odgovornost kupca. Praćenje IDoc-ova (Intermediate Documents) i RFC veza takođe je isključeno.

Portfolio dodatnih usluga kompanije Axians

Identifikovani operativni jazovi nisu marginalni fenomen, već sistemski. Ne mogu se zatvoriti standardnom RISE ponudom, već zahtevaju prošireni model upravljanih usluga koji precizno definiše gde se završava odgovornost SAP-a. Axians je razvio portfelj precizno prilagođen gore pomenutim prazninama. Ova ponuda transformiše standardizovani „RISE“ proizvod u prilagođeno preduzećno rešenje.

Struktura Axians usluga

Ponuda je podeljena na modularne komponente koje se mogu fleksibilno dodati u RISE ugovor:

Službeni modul	Sadržaj (izvadak)	Uklonjena razlika RISE (RACI razlika)
Upravljana bezbednost	Upravljanje korisnicima, dizajn uloga, provere razdvajanja dužnosti, SIEM integracija, obaveštenja o zakrpama	Isključene aktivnosti: Upravljanje korisnicima bezbednosti, Logovi revizije, Usaglašenost
Tehničke operacije	Upravljanje trakama, raspoređivanje zadataka, upravljanje transportom, provere zdravlja, praćenje veličine	Isključene zadatke: konfiguracija periferije, verifikacija serijskih zadataka
Upravljanje aplikacijama (AMS)	Upravljanje incidentima, praćenje interfejsa, održavanje prilagođenog koda, funkcionalna podrška	Isključene zadatke: praćenje interfejsa, prilagođavanje prilagođenog koda
Povezivost i mreža	Rad Cloud Connectora, upravljanje VPN/WAN, zaštitni zid, integracija SD-WAN	Odgovornost korisnika: Veličina i arhitektura mreže 11
Strateško konsalting	Planiranje putanje, strategija izdavanja, radionice o inovacijama (BTP)	Nedostatak strateških saveta u standardnoj podršci

„Human Touch“: Axians kao posrednik u pružanju usluga

Ključni faktor razlikovanja je pristup „IKT sa ljudskim dodirom“. U RISE modelu, kupci često komuniciraju sa anonimnim timovima za podršku na udaljenim lokacijama, što može dovesti do jezičkih barijera i kulturnih nedoumica.

• Servisni desk kao sidro: Axians nudi lokalni servisni desk (Nemačka/Austrija), koji služi kao primarni ulazni kanal (jedinstvena tačka kontakta – SPOC).
• Brokerski model: Korisnik prijavljuje problem („transakcija ne funkcioniše“). Axians analizira: Da li je u pitanju operativna greška (trenutno rešavanje), greška u adaptaciji (rešavanje preko Axians AMS) ili tehnička greška u infrastrukturi (eskalacija ka SAP-u)?
• Prednost: Korisnik ne mora da pamti RACI matricu napamet. Axians preuzima trijažu i usmerava tikete na pravo mesto, prati SAP SLA i po potrebi eskalira preko partnerskih kanala.

Sertifikovana izvrsnost: Centar stručnosti za partnerstvo (PCoE)

Axians je sertifikovan kao PCoE. Ovo je pečat kvaliteta kompanije SAP, koji postavlja stroge zahteve za procese, alate i kvalifikacije zaposlenih.

• Korist za kupca: Ovo garantuje da Axians ima pristup istim stubovima podrške i bazama znanja kao SAP. U slučaju složenih problema („veoma visoki incidenti“), postoje uspostavljene procedure eskalacije koje obezbeđuju brzo rešavanje bez zaglavljivanja tiketa na prvom nivou podrške.
• Audit: Sertifikat PCoE se redovno obnavlja, što obezbeđuje kontinuiranu kontrolu kvaliteta usluga kompanije Axians.

Strateška i ekonomska dodata vrednost (ponuda vrednosti)

Zašto bi kompanije ulagale u „dodatne usluge“ ako je cilj RISE-a bio smanjenje troškova? Odgovor leži u razmatranju ukupnih troškova vlasništva (TCO) i troškova rizika.

Minimizacija rizika kao poslovni slučaj

Trošak jednog kvara u proizvodnji (na primer, zbog isteklih sertifikata, punih fajl sistema ili ne prepoznatih grešaka na interfejsu) često premašuje godišnji trošak dodatnih usluga.

• Proaktivno dejstvo u odnosu na reaktivno: standardni pristup SAP-a je često reaktivan (tiket se obrađuje tek kada se prijavi greška). Axians koristi proaktivno praćenje kako bi preduzeo preventivne mere pre nego što greška naruši operacije.
• Uverenje u usaglašenost: izbegavanje novčanih kazni (GDPR) ili problema prilikom revizije kroz pravilno upravljanje ovlašćenjima predstavlja direktnu finansijsku korist.

Ekonomija obima i nedostatak kvalifikovanih radnika

Uspostavljanje internog tima za pokrivanje „isključenih zadataka“ 24 sata dnevno, sedam dana u nedelji, jedva da je isplativo za kompanije srednje veličine.

• Dostupnost veština: SAP Basis stručnjaci i stručnjaci za bezbednost su izuzetno retki i skupi na tržištu rada.
• Model zajedničkih usluga: Axians raspoređuje troškove ovih stručnjaka među više klijenata. Klijent plaća samo za potrebnu uslugu, ali ima korist od pristupa velikom fondu stručnjaka.
• Zamena za godišnji odmor i bolest: Odgovornost za dostupnost osoblja prenosi se na pružaoca usluga.

Omogućavanje inovacija (platforma poslovne tehnologije)

Oslobođenje od administrativnih „osnova“ stvara prostor za inovacije.

BTP ekspertiza: Axians podržava korisnike u korišćenju SAP Business Technology Platform (BTP) za razvoj inovacija paralelno i za održavanje čistog SAP jezgra („Clean Core Strategy“)^. Ovo je ključno za dugoročnu mogućnost nadogradnje.

Promena fokusa: Kada interni IT više ne mora da upravlja drajverima štampača, može da se koncentriše na digitalizaciju poslovnih procesa.

Zaključak: Strategijsko partnerstvo umesto pukog hostinga

Prezentovani scenariji jasno pokazuju da, iako RISE with SAP pruža moderan tehnički temelj, on ne predstavlja potpun operativni pristup. Strateški dodatak standardnom modelu je ključan za stabilne, sigurne i budućno otporne SAP operacije.

Uvođenje RISE with SAP je pravi korak ka digitalnoj budućnosti za mnoge kompanije. To modernizuje platformu i čini troškove fleksibilnijim. Međutim, uverenje da potpisivanje RISE ugovora prenosi sve operativne brige na SAP predstavlja opasnu grešku. Praznine u RACI modelu su stvarne, značajne i poslovno-kritične.

Axians popunjava ove praznine ne kao privremeno rešenje, već kao strateški arhitekta robustne hibridne oblačne realnosti. Dodatne Rise usluge su veza koja transformiše tehničku infrastrukturu (SAP RISE) u funkcionalno, bezbedno i na čoveka usmereno poslovno rešenje. Oni vraćaju neophodnu fleksibilnost koja se gubi u procesu standardizacije oblaka i obezbeđuju da IT ponovo radi ono za šta je namenjen: ne samo da održava poslovanje, već i da ga pokreće napred.

Za kompanije koje prelaze na privatni SAP S/4HANA oblak, pitanje stoga nije da li im trebaju dodatne usluge, već kako ih mogu inteligentno integrisati u svoju operativnu strategiju. Odgovor kompanije Axians je: holistički pristup, lokalna blizina i tehnička izvrsnost koja ne ostavlja praznine.