smartSoD

smartSoD cubre el mismo análisis de Segregación de Funciones que SAP GRC AC ARA, pero añade tres capacidades clave: (1) más de 125 riesgos SoD preconfigurados para ECC y S/4HANA listos para usar (frente a SAP GRC AC, que requiere un ruleset personalizado), (2) controles compensatorios sugeridos por IA basados en patrones de 15 entornos de clientes empresariales, (3) SoD multisistema que cubre SAP y no SAP mediante adaptador XML (SAP GRC AC es solo para SAP). Precio: desde 15.000 €/año frente a ~200.000 €/año de SAP GRC AC.

Sí. smartSoD incluye más de 125 riesgos SoD preconfigurados, calibrados tanto para SAP ECC 6.0 (transacciones GUI tradicionales) como para S/4HANA (aplicaciones Fiori y nuevos códigos de transacción). El ruleset se mantiene actualizado frente a los cambios reales de transacciones SAP: cuando SAP modifica un código de transacción en una nueva release, la regla SoD se actualiza automáticamente. Para los riesgos específicos de S/4HANA (por ejemplo, los nuevos flujos de pago basados en Fiori), las adiciones de reglas dedicadas forman parte de la cadencia estándar de releases.

smartSoD soporta el flujo completo de controles compensatorios: (1) identificación de los usuarios con combinaciones SoD tóxicas, (2) definición del control compensatorio (por ejemplo, revisión trimestral por un revisor independiente, flujo de doble aprobación, monitorización de excepciones), (3) revisión periódica de efectividad (que el control esté operando realmente). Hemos publicado un caso de estudio detallado sobre la efectividad de los controles mitigantes.

Despliegue SoD estándar: de 2 a 4 semanas desde el kick-off hasta el primer informe de riesgo. Tareas: ingesta del catálogo de roles SAP (semana 1), configuración y tuning del ruleset SoD (semana 2), clasificación del riesgo con los stakeholders de negocio (semana 3), primer informe trimestral de revisión (semana 4). El plan Professional (30.000 €/año) incluye los servicios de implementación. El plan Free cubre hasta 25 usuarios SAP para un piloto sin riesgo.

Sí, mediante el patrón de adaptador XML universal. smartSoD lee datos de usuarios, permisos y riesgos de cualquier sistema que pueda exportar al esquema XSD documentado. Tenemos clientes que ejecutan smartSoD sobre SAP + facturación + DWH Teradata + aplicaciones a medida en un único análisis SoD consolidado. Lea el caso de estudio Beyond SAP que cubre 8 sistemas no SAP.

Sí. smartSoD ha sido aceptado por auditores Big 4 (EY, KPMG, Deloitte, PwC) en múltiples auditorías financieras de grupos cotizados. La pista de auditoría incluye: versión de la regla SoD, combinaciones usuario-rol-permiso identificadas, controles compensatorios implantados y decisiones del revisor con marca de tiempo. Todas las exportaciones se entregan en formatos CSV/XML/PDF aceptables para los papeles de trabajo de los auditores externos.

Los tres resuelven el análisis SoD, pero cada uno encaja en escenarios distintos. Pathlock es el mayor proveedor estadounidense, con una checklist de funcionalidades más amplia y precios estadounidenses (habitualmente superiores a smartSoD). Xiting se centra en el rediseño de roles SAP, con SoD como subconjunto. smartSoD es la opción europea para organizaciones que priorizan la residencia de datos en la UE, precios transparentes (15.000-60.000 €/año) y arquitectura AI-first. Consulte las páginas dedicadas vs Pathlock y vs Xiting.

Sí: la demo interactiva está disponible sin registro. El plan Free cubre hasta 25 usuarios SAP con análisis SoD básico (25 presets de riesgo, smartReport): ideal para un piloto sin riesgo o un equipo pequeño. Suba a Professional (30.000 €/año, 800 usuarios) o Enterprise (a medida) cuando esté listo para escalar.