smartSoD

smartSoD copre la stessa analisi di Segregation of Duties di SAP GRC AC ARA ma aggiunge tre capacità chiave: (1) oltre 125 rischi SoD precompilati per ECC e S/4HANA pronti all'uso (mentre SAP GRC AC richiede un ruleset personalizzato), (2) controlli compensativi suggeriti dall'AI basati su pattern provenienti da 15 landscape di clienti enterprise, (3) SoD cross-sistema che copre SAP più sistemi non-SAP tramite adattatore XML (SAP GRC AC è solo SAP). Prezzi: a partire da 15K€/anno contro circa 200K€/anno per SAP GRC AC.

Sì. smartSoD viene fornito con oltre 125 rischi SoD precompilati e calibrati sia per SAP ECC 6.0 (transazioni GUI tradizionali) che per S/4HANA (app Fiori più nuovi codici transazione). Il ruleset è mantenuto rispetto alle modifiche effettive delle transazioni SAP: quando SAP modifica un codice transazione in una nuova release, la regola SoD si aggiorna automaticamente. Per rischi specifici di S/4HANA (ad es. nuovi workflow di pagamento basati su Fiori), aggiunte dedicate di regole fanno parte della cadenza di rilascio standard.

smartSoD supporta l'intero workflow di controllo compensativo: (1) identificazione degli utenti con combinazioni SoD tossiche, (2) definizione del controllo compensativo (ad es. revisione trimestrale da parte di un revisore indipendente, workflow di doppia approvazione, monitoraggio delle eccezioni), (3) revisione periodica dell'efficacia (il controllo è effettivamente operativo). Abbiamo pubblicato un case study dettagliato sull'efficacia dei controlli mitiganti.

Deployment SoD standard: 2-4 settimane dal kick-off al primo report di rischio. Attività: caricamento del catalogo dei ruoli SAP (settimana 1), configurazione e tuning del ruleset SoD (settimana 2), classificazione dei rischi con gli stakeholder di business (settimana 3), primo report di revisione trimestrale (settimana 4). Il piano Professional (30K€/anno) include i servizi di implementazione. Il piano Free copre fino a 25 utenti SAP per un pilota senza rischi.

Sì, tramite il pattern di adattatore XML universale. smartSoD legge dati di utenti, permessi e rischi da qualsiasi sistema in grado di esportare lo schema XSD documentato. Abbiamo clienti che eseguono smartSoD su SAP più billing più Teradata DWH più applicazioni custom in un'unica analisi SoD consolidata. Leggere il case study Beyond SAP che copre 8 sistemi non-SAP.

Sì. smartSoD è stato accettato dagli auditor Big 4 (EY, KPMG, Deloitte, PwC) in molteplici audit finanziari di gruppi quotati in borsa. L'audit trail include: versione della regola SoD, combinazioni utente-ruolo-permesso identificate, controlli compensativi in essere, decisioni dei revisori con timestamp. Tutte le esportazioni sono in formati CSV/XML/PDF accettabili per le carte di lavoro degli auditor esterni.

Tutti e tre gestiscono l'analisi SoD, ma ciascuno si adatta a scenari differenti. Pathlock è il vendor statunitense più grande con una checklist di funzionalità più ampia e prezzi USA (tipicamente più alti di smartSoD). Xiting si concentra sul redesign dei ruoli SAP con SoD come sottoinsieme. smartSoD è la scelta europea per le organizzazioni che danno priorità alla data residency UE, a prezzi trasparenti (15K€-60K€/anno) e a un'architettura AI-first. Vedere le pagine dedicate vs Pathlock e vs Xiting.

Sì: la demo interattiva è accessibile senza registrazione. Il piano Free copre fino a 25 utenti SAP con analisi SoD di base (25 preset di rischio, smartReport) - perfetto per un pilota senza rischi o un piccolo team. Si può fare upgrade a Professional (30K€/anno, 800 utenti) o Enterprise (custom) quando si è pronti a scalare.