Begin december hebben veel klanten een verrassende mail ontvangen van Oracle waarin klanten worden gevraagd om mee te doen aan het ‘Oracle Deployment Declaration Program’. Wat is het? En wat moet u ermee?
De tekstuele inhoud van de mail is als volgt:
In your position as an Oracle Customer, I am writing to inform you that Oracle operates a Deployment Declaration Program, concerning the declaration of your software program deployment. In doing so, Oracle strengthens its product offerings, accelerates innovation and meets customers’ requirements for delivering leading product functionality/best of breed products more rapidly.
The Program enables customers to declare their usage of Oracle software to Oracle using a simple self-declaration approach. On a regular basis, Oracle will contact its customers to request this information. This will enable you to monitor your deployment on an ongoing basis and manage this in accordance with your license entitlement. Within the next few business days, you will receive a Declaration Form with completion instructions to enable you to declare your usage for Oracle software. Once completed, the Form should be signed by an authorized signatory of your company and returned to [Contactpersoon] at Oracle. If you are not the correct contact for participation in this Program, I would kindly request you to provide me with the appropriate contact responsible for monitoring deployment of Oracle software. If you have any questions on the Program please do not hesitate to contact me at the below listed contact details. Thank you in advance for your time and co-operation.
Yours Sincerely,
Deployment Declaration Benelux
Enkele dagen later zijn dezelfde klanten gevraagd om een excel formulier (die onaangekondigd enkele macro’s wil uitvoeren in uw Excel versie). Inhoudelijk worden klanten gevraagd om een overzicht met de Oracle software installaties te maken en terug te sturen. Gezien de inhoud van de email en de gevraagde informatie, blijken veel klanten vragen te hebben:
V: Waarom zou ik dit moeten doen?
A: Volgens Oracle: In doing so, Oracle strengthens its product offerings, accelerates innovation and meets customers’ requirements for delivering leading product functionality/best of breed products more rapidly. Wat wordt er hiermee bedoeld? Als u het weet mag u het zeggen.
V: Wat doet Oracle met deze informatie?
A: De gegevens worden gestuurd naar de licentie waakhonden: Oracle License Management Services. U mag dus verwachten dat de informatie wordt gebruikt om te bepalen of aanwijzingen zijn dat u meer Oracle software gebruikt dan is toegestaan.
V: Wat gebeurd er wanneer ik geen gehoor geef aan de oproep?
A: Niets. Oracle mag u uitsluitend auditen indien men zich beroept op de audit clausule in uw licentie overeenkomst. Enig aandringen op uw medewerking heeft geen enkele rechtsgeldigheid.
V: Is het verstandig om toch actie te ondernemen?
A: Uiteraard is het verstandig om met enige regelmaat te bepalen of uw licenties nog aansluiten bij het werkelijke gebruik. Echter kunt u dit beter zelf of met een onafhankelijke partij doen: Mocht geconstateerd worden dat er iets niet klopt, houdt u een ruimte voor a) een goede onderhandelings positie, b) komt uw goede naam niet in gevaar c) komen personen of afdelingen intern niet onder druk te staand d) maakt u geen slechte indruk bij de licentiegever (Oracle).
V: Ik ben toch wel geschrokken, en niets doen is wellicht geen goede optie. Kan License Consulting helpen?
A: U mag vrijblijvend het overzicht, inclusief een overzicht met uw huidige licenties, doorsturen naar License Consulting. Met 14 jaar ervaring in deze materie kunnen wij u al snel zeggen of u zich zorgen moet maken: In veel gevallen is het mogelijk om u op basis van een No-Cure-No-Pay of zelfs Cure-No-Pay basis te adviseren. Uiteraard kan dit ook nadat uw geheimhoudingsverklaring is getekend. Integriteit staat voorop.
V: Tóch heb ik het vertrouwen dat Oracle dit uitsluitend in mijn belang doet. Wat moet ik doen?
A: Wanneer u dat wérkelijk gelooft dan moet u vooral reageren op het verzoek: Echter is het verstandig om de kolom ‘Connect String’ uit security overwegingen leeg te laten.