Usluga RISE with SAP: praznine u operativnom modelu

Izvršni sažetak: redefinicija operativne odgovornosti ERP-a

Digitalna transformacija globalnih tvrtki neraskidivo je povezana s modernizacijom njihovih sustava za planiranje resursa poduzeća (ERP). Uvođenjem RISE with SAP, SAP, globalni tržišni lider u ovom segmentu, pokrenuo je promjenu paradigme koja daleko nadilazi samu tehničku migraciju. Ponuda, plasirana pod nazivom Business Transformation as a Service, tvrtkama obećava pojednostavljeni put u oblak kombiniranjem softverskih licenci, hostinga infrastrukture i tehničkih upravljanih usluga u jednom pretplatničkom ugovoru. Ovaj model, često sažet pod sloganom One Hand to Shake, sugerira značajno smanjenje složenosti za IT odjele klijenata.

Međutim, detaljna analiza ugovornih realnosti, posebice matrice uloga i odgovornosti (RACI), otkriva kritičnu razliku između percipiranog “potpunog osiguranja” i operativne stvarnosti. Standardna ponuda RISE with SAP temelji se na strogoj standardizaciji, što je ključno za skalabilnost oblačnog modela, ali neizbježno ostavlja praznine u individualnoj podršci. Te praznine, tehnički klasificirane kao Isključeni zadaci, obuhvaćaju ne samo periferne zadatke, već i poslovno kritične funkcije poput upravljanja ovlaštenjima, provjere sigurnosnih kopija podataka, nadzora sučelja i dubinske podrške aplikacijama.

Ovo izvješće ispituje strukturne nedostatke standardnog RISE modela i rasvjetljava kako Axians, kao specijalizirani pružatelj ICT usluga, strateški otklanja te praznine svojim portfeljem dodatnih RISE usluga. Središnja teza ovog izvješća jest da se uspješno funkcioniranje privatnog SAP Cloud ERP-a (SAP S/4HANA Private Cloud Edition) ne može zajamčiti samom nabavom SAP resursa, već zahtijeva integraciju kvalificiranog servisnog partnera koji sive zone RACI modela pretvara u robusnu servisnu arhitekturu. Axians se ne pozicionira kao konkurent SAP-u, već kao ključni omogućitelj koji svojim lokalnim stručnim znanjem, certificiranim strukturama Partner Centra stručnosti (PCoE) i dubokim razumijevanjem hibridnih arhitektura osigurava operativnu sigurnost, usklađenost i inovativni kapacitet svojih klijenata.

Promjena paradigme: od lokalnog rješenja do “Poslovne transformacije kao usluge”

Evolucija tržišta SAP hostinga

Povijesno je rad SAP sustava bio u nadležnosti internih IT odjela ili specijaliziranih hosting partnera koji su djelovali u ime klijenta. U ovom klasičnom modelu “on-premise” ili “managed cloud” kupac je imao punu kontrolu – a time i punu odgovornost – nad cijelim slojem, od poda podatkovnog centra do grafičkog korisničkog sučelja (GUI). Kupac je određivao vrijeme održavanja, granularnost sigurnosnih kopija i sigurnosnu arhitekturu do najsitnijeg detalja.

RISE with SAP temeljito mijenja tu strukturu. SAP sada sam djeluje kao glavni izvođač i koristi infrastrukturu hiperskalera (AWS, Microsoft Azure, Google Cloud Platform) kao IaaS sloj (Infrastruktura kao usluga). SAP koristi vlastiti “Enterprise Cloud Services” (ECS) sloj, koji pokriva osnovno tehničko poslovanje (PaaS – Platforma kao usluga). Za korisnika to znači pomak s CapEx-a (kapitalnih izdataka) na OpEx (operativnih izdataka) i teorijsko smanjenje rutinskih tehničkih zadataka.

Iluzija cjelovitosti: princip “jedne ruke za rukovanje”

Marketinško obećanje “One Hand to Shake” rješava jedan od najvećih problema direktora informatike (CIO-a): “ping-pong s dobavljačima” između dobavljača hardvera, pružatelja usluga hostinga i proizvođača softvera u slučaju problema s performansama. S uslugom RISE with SAP, SAP je ugovorno jedina kontaktna točka za osnovnu infrastrukturu. Međutim, ovo pojednostavljenje sa sobom donosi novu razinu složenosti. Budući da SAP mora pružati usluge tisućama korisnika diljem svijeta na standardiziranoj platformi, procesi su iznimno strogo definirani. Odstupanja od standardnog procesa nisu predviđena u osnovnoj ponudi ili ih je teško mapirati.

Izazov nastaje kada se standardizirano tehničko poslovanje susreće s visoko individualiziranim procesnim svijetom kupca. SAP sustav nije izolirani monolit, već srce umreženog ekosustava. On komunicira sa sustavima za upravljanje skladištima, internetskim trgovinama, bankama i državnim tijelima. Za SAP odgovornost za te interakcije i logičku cjelovitost tokova podataka često završava na granici sustava – upravo ondje gdje započinje stvarno poslovanje kupca.

Detaljna analiza operativnih praznina (“Isključeni zadaci”)

Analiza RACI matrice pokazuje da značajan dio operativnih zadataka eksplicitno nije obavljen od strane SAP-a. Ti takozvani isključeni zadaci predstavljaju najveći izazov u RISE operacijama, budući da ostaju u potpunosti odgovornost kupca – bez obzira na to jesu li interni resursi dovoljni.

1. Upravljanje sigurnošću i autorizacijom

U kontekstu oblaka sigurnost je zajedničko dobro (model podijeljene odgovornosti). Dok SAP jamči “sigurnost oblaka ” (infrastruktura, fizički pristup), kupac je odgovoran za “sigurnost u oblaku”.

Upravljanje korisnicima i identitetima (IAM)

Kreiranje, mijenjanje i brisanje korisnika (Upravljanje životnim ciklusom korisnika) klasični je isključen zadatak.

• Rizik: Bez profesionalnog upravljanja nastaju siročad korisničkih računa (npr. računi zaposlenika koji su napustili tvrtku), što predstavlja sigurnosni rizik. Osim toga, nekontrolirana dodjela ovlasti dovodi do kršenja načela razdvajanja dužnosti (SoD). Zaposlenik koji može i kreirati dobavljače i odobravati plaćanja predstavlja ogroman rizik od prijevare.
• Operativni teret: održavanje uloga i profila (transakcija PFCG) zahtijeva dubinsko tehničko znanje o objektima autorizacije. SAP pruža samo tehničke alate, ali ne i logički koncept niti svakodnevno održavanje.
• Axiansovo rješenje: Axians preuzima cjelokupni IAM kao upravljani servis. To uključuje ne samo obradu korisničkih zahtjeva putem ulaznica, već i redovitu reviziju koncepata autorizacije, provođenje provjera razdvajanja dužnosti (SoD) i pripremu sustavnih revizija.

Sigurnost aplikacije i dnevnici sigurnosnih revizija

SAP nadzire infrastrukturu na vanjske napade (DDoS, otkrivanje upada na mrežnoj razini). Napadi koji se odvijaju unutar aplikacije (npr. zlouporaba RFC sučelja, otklanjanje pogrešaka u produkcijskom sustavu, preuzimanje osjetljivih HR podataka) nevidljivi su nadzoru infrastrukture.

• Rizik: Analiza SAP Security Audit Logs (SM20) izričito je zadatak korisnika. Ako se ti zapisi ne prate proaktivno, sigurnosni incidenti često ostaju neotkriveni mjesecima.
• Axiansovo rješenje: integracija zapisnika SAP sustava u Axians Security Operations Center (SOC). Korištenjem SIEM (Security Information and Event Management) sustava anomalije se otkrivaju i koreliraju u stvarnom vremenu. Axiansovi stručnjaci procjenjuju je li neuspjeli pokušaj prijave bezopasna tipička pogreška ili brute force napad.

2. Osnovne tehničke usluge i održavanje sustava

Pojam “osnovno funkcioniranje” često se pogrešno razumije. SAP osigurava “osnovno tehničko funkcioniranje” (rad poslužitelja), ali ne i “osnovno funkcioniranje aplikacije”.

Upravljanje izlazima i ispisom

Često zanemarena, ali poslovno kritična oblast je ispis. Teretnice, etikete i računi moraju biti fizički ispisani.

• Praznina: SAP ne upravlja lokalnim print poslužiteljima niti vezom krajnjih uređaja u mreži kupca. Konfiguracija spool poslužitelja, tipova uređaja i upravljačkih programa u SPAD-u (Spool Administration) je odgovornost kupca.
• Scenarij: Kada se pisač etiketa u skladištu za otpremu zaustavi u petak poslijepodne, kamion se zaustavlja. Podnošenje zahtjeva u SAP (“Server radi”) ovdje ne pomaže.
• Axiansovo rješenje: Axians upravlja krajolikom izlaza, koordinira povezivanje lokalnih print poslužitelja putem VPN/Cloud Connector-a i nadzire spool zadatke radi pogrešaka.

Upravljanje poslovnim procesima i automatizacija procesa

SAP sustavi napreduju zahvaljujući pozadinskoj obradi (serijskim zadacima). Planiranje materijalnih zahtjeva (MRP), izvršavanje plaćanja, naplata potraživanja – sve se to odvija u pozadini.

• Praznina: SAP osigurava rasporedivač (SM36/SM37), ali ne nadzire logički uspjeh zadataka. Zadatak tehnički može biti “zelen” (završen), ali možda nije obradio nikakve podatke sadržajno ili je otkazan zbog nedostatka osnovnih podataka. Analiza dnevnika zadataka i spool-lista je isključeni zadatak.
• Axiansovo rješenje: Proaktivno praćenje poslova. Axians definira pragove i alarme ne samo za prekid, nego i za prekoračenje vremena izvršenja ili kašnjenja. Kritični poslovi (npr. obračun plaća) nadziru se zasebno.

Upravljanje transportom i kontrola promjena

Put od razvoja do proizvodnje vodi preko transportnog sustava (STMS).

• Razlika: SAP provodi tehnički uvoz (često automatski ili na zahtjev). Logička cjelovitost – provjera treba li transport A uvesti prije transporta B (provjera ovisnosti) ili dovodi li transport do povratka na stariju verziju (provjera prepravljanja) – odgovornost je kupca.
• Axiansovo rješenje: Axians djeluje kao “čuvar pristupa”. Stroga kontrola promjena i tehničke predkontrole (kontrole uvoza) sprječavaju da neispravni ili nepotpuni transporti destabiliziraju proizvodni sustav.

3. Upravljanje podacima i oporavak

Podaci su najvrjednija imovina. Pretpostavka da su podaci “automatski sigurni” u oblaku je opasna zabluda.

Testovi provjere i obnove sigurnosnih kopija

SAP provodi sigurnosne kopije. Ali sigurnosna kopija vrijedi samo onoliko koliko vrijedi vraćanje.

• Pravna rupa: Provjera sigurnosnih kopija (“Validacija sigurnosno kopiranih ili vraćenih podataka”) izričito je isključeni zadatak. SAP ne jamči da je sigurnosna kopija logički dosljedna ako je baza podataka imala oštećene blokove koji nisu bili prepoznati u trenutku izrade sigurnosne kopije.
• Axiansovo rješenje: redovite, unaprijed zakazane testove vraćanja. Axians traži privremene sustave, obavlja vraćanje sigurnosnih kopija i provodi provjere dosljednosti (DBCC – Database Consistency Check) kako bi zajamčio oporavak u hitnim slučajevima.

Anonimizacija podataka za kopije sustava

Kopije proizvodnog sustava redovito su potrebne za testiranje i obuku.

• Praznina: SAP tehnički kopira 1:1, s pravim podacima (plaće, adrese) u testnom sustavu. To krši GDPR, jer programeri i konzultanti često imaju dalekosežna ovlaštenja u testnom sustavu. Anonimizacija je zadatak klijenta.
• Axiansovo rješenje: integracija rutina anonimizacije (npr. s SAP TDMS-om ili Axiansovim vlastitim dodacima) u proces osvježavanja. Osjetljivi podaci se anonimiziraju kako bi se za testiranje mogli koristiti realistični, ali neosobni podaci.

4. Sučelja i integracija (povezivost)

Nijedan SAP sustav nije otok. Povezanost s vanjskim svijetom često je najsloženiji dio migracije.

Axiansovo rješenje: Axians doprinosi svojom stručnošću u području poslovnih mreža. Dizajnirate i upravljate mrežnom infrastrukturom, konfigurirate SAP Cloud Connector za visoku dostupnost i nadgledate sučelja iz perspektive aplikacije. Neobrađeni IDoc-ovi se analiziraju i (nakon konzultacija ili primjene pravila) ponovno zakazuju.

Jaz: SAP isporučuje krajnju točku u oblaku. Kako kupac dođe do nje (MPLS, VPN, Internet) i kako su lokalni sustavi sigurno povezani (Cloud Connector) u velikoj je mjeri rizik kupca. Praćenje IDoc-ova (Intermediate Documents) i RFC veza također je isključeni zadatak.

Portfelj dodatnih usluga Axiansa

Utvrđeni operativni jazovi nisu marginalni fenomen, već sustavni. Ne mogu se zatvoriti standardnom RISE ponudom, već zahtijevaju prošireni model upravljanih usluga koji precizno definira gdje se završava odgovornost SAP-a. Axians je razvio portfelj koji je točno prilagođen gore navedenim jazovima. Ova ponuda pretvara standardizirani proizvod “RISE” u prilagođeno poduzećno rješenje.

Struktura Axians usluga

Ponuda je podijeljena na modularne komponente koje se mogu fleksibilno dodati u ugovor RISE:

Servisni modul	Sadržaj (izvadak)	Otklonjena razlika RISE (razlika RACI)
Upravljana sigurnost	Upravljanje korisnicima, dizajn uloga, provjere odvojenosti dužnosti, integracija SIEM-a, obavijest o zakrpama	Isključeni zadaci: Upravljanje korisnicima sigurnosti, Zapisnici revizije, Usklađenost
Tehničke operacije	Upravljanje trakama, raspored zadataka, upravljanje transportom, provjere zdravlja, nadzor veličine	Isključeni zadaci: Konfiguracija periferija, provjera serijskih zadataka
Upravljanje aplikacijama (AMS)	Upravljanje incidentima, nadzor sučelja, održavanje prilagođenog koda, funkcionalna podrška	Isključeni zadaci: nadzor sučelja, prilagodba prilagođenog koda
Povezivost i mreža	Rad Cloud Connectora, upravljanje VPN-om/WAN-om, vatrozid, integracija SD-WAN-a	Odgovornost korisnika: Veličina i arhitektura mreže 11
Strateško savjetovanje	Planiranje ceste, strategija izdanja, radionice o inovacijama (BTP)	Nedostatak strateških savjeta u standardnoj podršci

“Ljudski dodir”: Axians kao posrednik usluga

Ključni diferencirajući čimbenik je pristup “ICT s ljudskim dodirom”. U RISE modelu kupci često komuniciraju s anonimnim timovima podrške na udaljenim lokacijama, što može dovesti do jezičnih barijera i kulturnih nesporazuma.

• Service Desk kao sidro: Axians nudi lokalni Service Desk (Njemačka/Austrija), koji služi kao primarni ulazni kanal (jedinstvena točka kontakta – SPOC).
• Brokerski model: Korisnik prijavljuje problem (“transakcija ne radi”). Axians analizira: Je li to operativna pogreška (rješenje odmah), pogreška u prilagodbi (rješenje putem Axians AMS-a) ili tehnička pogreška infrastrukture (prosljeđivanje SAP-u).
• Prednost: Korisnik ne mora napamet znati RACI matricu. Axians preuzima trijažu i usmjerava tikete na pravo mjesto, nadzire SAP-ove SLA-e i po potrebi eskalira putem partnerskih kanala.

Certificirana izvrsnost: Partnerski centar stručnosti (PCoE)

Axians je certificiran kao PCoE. Ovo je SAP-ov žig kvalitete koji postavlja stroge zahtjeve za procese, alate i kvalifikacije zaposlenika.

• Značaj za kupca: To jamči da Axians ima pristup istim podržnim okosnicama i bazama znanja kao SAP. U slučaju složenih problema (“vrlo visoki incidenti”) postoje uspostavljeni postupci eskalacije koji osiguravaju brzo rješenje bez da tiket zapne na “prvoj razini podrške”.
• Revizija: PCoE certifikat se redovito obnavlja, što osigurava kontinuiranu kontrolu kvalitete usluga tvrtke Axians.

Strateška i ekonomska dodana vrijednost (vrijednosna ponuda)

Zašto bi tvrtke ulagale u “dodatne usluge” ako je cilj RISE-a bio smanjiti troškove? Odgovor leži u razmatranju ukupnih troškova vlasništva (TCO) i troškova rizika.

Minimizacija rizika kao poslovni slučaj

Troškovi jednog zastoja proizvodnje (npr. zbog isteka certifikata, punih datotečnih sustava ili neprepoznatih pogrešaka na sučelju) često premašuju godišnje troškove dodatnih usluga.

• Proaktivna naspram reaktivne akcije: SAP-ov standardni pristup često je reaktivan (tiket se obrađuje kad se prijavi pogreška). Axians koristi proaktivno nadgledanje kako bi djelovao preventivno prije nego što pogreška poremeti operacije.
• Sigurnost usklađenosti: izbjegavanje novčanih kazni (GDPR) ili problema s revizijama putem urednog upravljanja autorizacijama izravna je novčana korist.

Ekonomija obujma i nedostatak kvalificiranih radnika

Osnivanje unutarnjeg tima koji može pokriti “isključene zadatke” 24 sata dnevno, sedam dana u tjednu, jedva je isplativo za srednje velike tvrtke.

• Dostupnost vještina: SAP Basis stručnjaci i sigurnosni specijalisti izuzetno su rijetki i skupi na tržištu rada.
• Model zajedničke usluge: Axians raspoređuje troškove za ove stručnjake među mnogim klijentima. Klijent plaća samo potrebnu uslugu, ali ima koristi od dostupnosti velikog fonda stručnjaka.
• Zamjena za godišnji odmor i bolest: Odgovornost za dostupnost osoblja prenosi se na pružatelja usluga.

Omogućavanje inovacija (Poslovna tehnološka platforma)

Olakšanje od administrativnih “osnova” stvara prostor za inovacije.

BTP stručnost: Axians podržava korisnike u korištenju SAP Business Technology Platform (BTP) za razvoj inovacija “side-by-side” i za održavanje čistog SAP jezgre (“Clean Core Strategy”)^.2 To je ključno za dugoročnu mogućnost nadogradnje.

Pomak u fokusu: Kada se interni IT više ne bavi upravljanjem upravljačkim programima za pisače, može se usredotočiti na digitalizaciju poslovnih procesa.

Zaključak: Strateško partnerstvo umjesto pukog hostanja

Predstavljeni scenariji jasno pokazuju da, iako RISE with SAP pruža modernu tehničku osnovu, on ne predstavlja potpuni operativni pristup. Strateški dodatak standardnom modelu ključan je za stabilno, sigurno i budućnosti otporno SAP poslovanje.

Uvođenje RISE with SAP prav je korak u digitalnu budućnost za mnoge tvrtke. Ono modernizira platformu i čini troškove fleksibilnijima. Međutim, uvjerenje da potpisivanjem RISE ugovora sve operativne brige prelaze na SAP predstavlja opasnu pogrešku. Praznine u RACI modelu su stvarne, značajne i poslovno kritične.

Axians popunjava te praznine ne kao privremeno rješenje, već kao strateški arhitekt robusne hibridne cloud stvarnosti. Dodatne Rise usluge su poveznica koja tehničku infrastrukturu (SAP RISE) pretvara u funkcionalno, sigurno i na čovjeka usmjereno poslovno rješenje. One vraćaju potrebnu fleksibilnost koja se gubi u procesu standardizacije oblaka i osiguravaju da IT ponovno radi ono što treba: ne samo održavati poslovanje, već ga i pokretati naprijed.

Za tvrtke koje prelaze na SAP S/4HANA privatni oblak, pitanje stoga nije trebaju li im dodatne usluge, nego kako ih mogu inteligentno integrirati u svoju operativnu strategiju. Odgovor tvrtke Axians glasi: cjelovit pristup, lokalna blizina i tehnička izvrsnost koja ne ostavlja praznine.