Koniec Mainstream Maintenance: 2027-12-31

Z SAP GRC 12.0 do GRC 2026 — realistyczny plan migracji oparty na 15 latach praktyki

Mainstream Maintenance dla SAP GRC AC 12.0 kończy się 31 grudnia 2027 r. Extended Support kosztuje +20% rocznie. Zanim zdecydujesz o strategii, pomożemy Ci oszacować realną pracochłonność migracji do GRC 2026 (zwykle 300–800 MD) i zaplanować ją w rytmie Twojej organizacji.

15+
lat wdrożeń SAP GRC
40+
wdrożeń SAP GRC
ISO 27001
certyfikowana firma doradcza
Stały
zakres i cena w umowie
Termin w kontekście

Dlaczego 2027 rok ma znaczenie i co dzieje się później

Model Mainstream Maintenance firmy SAP daje jasny kalendarz. Dokładne zrozumienie go pozwala planować bez paniki — i bez zwlekania do ostatniej chwili.

  • 2018
    GRC 12.0 — ogólna dostępność
  • 2024
    GRC 2026 — ogólna dostępność
  • 2026
    Rekomendowany start migracji
  • 2027-12-31
    Koniec Mainstream Maintenance
  • 2028–2030
    Extended Support (+20% rocznie)
  • 2033
    Koniec Custom Support
Po 2027

Brak nowych funkcji, brak aktualizacji prawnych pod nowe regulacje, brak łatek na nowo ujawnione podatności CVE. Audytor zacznie zadawać pytania.

2028–2030

Extended Support przy koszcie +20% rocznie. Dostępny maksymalnie przez 3 lata. Kupuje czas, ale nie zdejmuje konieczności migracji.

Po 2030

Wyłącznie Custom Support (na żądanie, bez SLA) do 2033 r. To nie jest realny model utrzymania dla systemu krytycznego dla kontroli.

Praktyczna konsekwencja dla audytu wewnętrznego: jeśli w 2028 r. audytor zapyta „dlaczego utrzymujecie system po zakończeniu Mainstream Maintenance?", potrzebujesz udokumentowanej strategii i realnego planu działania. Przygotowanie obu rzetelnie wymaga czasu.

Twoje opcje, bez owijania

Trzy realne ścieżki od tego miejsca

Nie sprzedajemy Ci konkretnej ścieżki. Naszym zadaniem jest pomóc Ci przeanalizować, która ma sens w Twoim kontekście. Poniżej opisujemy szczegółowo Ścieżkę A, bo to ją realizujemy najczęściej dla organizacji, które zdecydowały się zostać przy SAP GRC.

Ta strona
A

Upgrade do GRC 2026

Przejście na aktualnie wspieraną wersję. Zachowuje dotychczasową inwestycję w GRC, własne workflow i wiedzę wewnętrzną zespołu.

Pracochłonność: 300–800 MD (typowo 500)
Czas: 20 tygodni, stały zakres
Najlepsze gdy: trwa program S/4HANA, są złożone customizacje, krajobraz wyłącznie SAP
B

Extended Support

Kupujesz czas, płacąc +20% rocznie za dalsze łatki. Sensowne, gdy inne priorytety pochłaniają obecnie całą moc przerobową projektów.

Koszt: +20% rocznie (maksymalnie przez 3 lata)
Realia: to ruch taktyczny, nie strategiczny — migracja i tak Cię czeka
Najlepsze gdy: trwa fuzja lub przejęcie, aktywny program S/4HANA, okno przed IPO
C

Nie robić nic

Pozostanie na wersji bez wsparcia. Rzadko jest to realna strategia, ale warto nazwać ją wprost — organizacje czasem lądują tutaj, nie podejmując żadnej decyzji.

Realne ryzyko: ustalenia audytowe, ekspozycja compliance, brak łatek na CVE
Najlepsze gdy: bardzo małe środowisko, brak wymogów SoD, wysoka tolerancja ryzyka
Nasze zdanie: jeśli tu lądujesz, niech to będzie przynajmniej świadoma decyzja
Szczegóły techniczne

Co realnie zmienia się w GRC 2026

Piszemy to bez marketingowego lukru. Jeśli GRC 2026 robi coś wolniej lub gorzej niż Twoja obecna konfiguracja 12.0, powiemy Ci o tym w assessmencie.

Zostaje, ale wymaga upgrade'u

  • • Komponenty Access Control: ARA (Access Risk Analysis), ARM (Access Request Management), EAM (Emergency Access Management), BRM (Business Role Management), UAR (User Access Review)
  • • Rulebook SoD, kontrole mitygujące, okresowe przeglądy uprawnień, katalog ról biznesowych
  • • Workflow nadawania uprawnień (MSMP pozostaje wspierany; dostępne są też tablice decyzyjne BRF+)
  • • Logika analizy ryzyka dostępu w systemach SAP i non-SAP

Wycofane lub usunięte

  • • Starsze wersje adapterów (SAP i non-SAP) — wymagają recertyfikacji pod GRC 2026
  • • Klasyczne transakcje SAP GUI coraz częściej zastępowane przez Fiori launchpad
  • • Wybrane rozszerzenia BAdI i User Exits z 12.0 (przegląd przypadek po przypadku)
  • • Część starszych modułów funkcyjnych używanych we własnym kodzie Z

Obiektywnie lepsze

  • Wydajność natywna dla HANA (10–20× szybciej przy dużych analizach SoD)
  • • Natywna integracja z S/4HANA, bez własnego mostka
  • • Interfejs Fiori (opinie podzielone — wymaga akceptacji użytkowników)
  • • Lepsza ścieżka audytu z bardziej szczegółowym zapisem zdarzeń

Nie zmienia się zasadniczo

  • • Model licencjonowania (per użytkownik, per moduł)
  • • Wymóg infrastruktury HANA
  • • Wzorce cyklu życia użytkownika, model ról
  • • Ogólny paradygmat audytu i mapowanie na ramy compliance
Ramy szacowania

Jak szacujemy 300–800 MD

Baseline 500 MD odpowiada typowemu krajobrazowi Enterprise. Twoja konkretna liczba zależy od tego, jak daleko od tego punktu odniesienia jest Twoje środowisko. Tak to kalibrujemy.

Baseline: 500 MD
Typowy krajobraz Enterprise
  • • 3 systemy SAP w zakresie
  • • 1 000–2 000 użytkowników SAP
  • • ok. 10 customizacji workflow (agenci / reguły własne / tablice decyzyjne BRF+)
  • • ARA + EAM (Firefighter) + UAR + BRM w zakresie
  • • 2–3 konektory non-SAP (opcjonalnie)
Co przesuwa tę liczbę
Czynniki pracochłonności
+45–65 MD Każdy dodatkowy system SAP powyżej 3
+45–65 MD Każda customizacja wymagająca refaktoryzacji (moduły funkcyjne, programy, BAdI, User Exits)
+45–65 MD Każde 5 dodatkowych customizacji workflow powyżej 10
−40–60 MD Pojedynczy system, konfiguracja standardowa, brak kodu Z
Przykładowa wycena dla 3 wielkości krajobrazu
Krajobraz Systemy Użytkownicy Przepływy MSMP Pracochłonność Koszt orientacyjny
Mały 1 150–300 3–5 300 MD ok. 210 000 EUR
Typowy Enterprise 3 1 000–2 000 ok. 10 500 MD ok. 350 000 EUR
Duży / złożony 5+ ponad 2000 20+ 800 MD ok. 560 000 EUR
Ceny orientacyjne przy stawce 700 EUR za dzień. Rzeczywiste oferty obejmują: assessment, wdrożenie, testy, dokumentację i 4 tygodnie hypercare. Nie obejmują licencji SAP ani infrastruktury.
Metoda wdrożenia

20-tygodniowy playbook

Ta sama struktura we wszystkich 40+ projektach. Dostosowania dzieją się wewnątrz faz, nigdy w planie na poziomie nadrzędnym.

1
Assessment i analiza wpływu
Tygodnie 1–4 · ~60 MD · Kamień milowy: akceptacja assessmentu
Dostarczamy: inwentaryzację systemów, raport wpływu na kod własny, skan zgodności z HANA, walidację pracochłonności
Zapewniasz: dostęp do środowiska DEV, kopie transportów, kluczowych interesariuszy
2
Upgrade techniczny
Tygodnie 5–10 · ~150 MD · Kamień milowy: techniczne GO-LIVE
Dostarczamy: upgrade AC/PC/RM/EM, migrację bazy na HANA, dopasowanie wersji add-onów
Zapewniasz: okna przestoju, infrastrukturę HANA, dostępność zespołu Basis
3
Migracja workflow i customizacji
Tygodnie 11–16 · ~200 MD · Kamień milowy: workflow zmigrowane
Dostarczamy: przebudowę MSMP → BRF+, rekonfigurację Firefightera, refaktoryzację własnego kodu Z
Zapewniasz: przypisanie testerów UAT, akceptację biznesu dla nowych przepływów
4
Cutover i hypercare
Tygodnie 17–20 · ~90 MD · Kamień milowy: cutover zakończony
Dostarczamy: pracę równoległą, cutover, wyłączenie starego systemu, 4 tygodnie hypercare
Zapewniasz: zarządzanie zmianą, szkolenia użytkowników, komunikację go-live
Zakres dostarczenia

Co realnie podlega migracji

Żadnych niespodzianek po podpisaniu umowy. To pełna lista tego, co obejmuje standardowy projekt na 500 MD.

Access Control (AC)

Użytkownicy, role, rulebook SoD, kontrole mitygujące, identyfikatory i polityki EAM (Firefighter), customizacje workflow (MSMP + BRF+), katalog BRM, integracja z HR dla procesów zmian i odejść pracowników.

Process Control (PC)

Reguły ciągłego monitorowania zgodności (źródła danych + reguły biznesowe), kluczowe dane podstawowe (organizacje, regulacje, kontrole, procesy biznesowe, ryzyka), workflow monitorowania i testowania wraz z MCP (Master Data Compliance).

Risk Management (RM)

Katalog ryzyk, wskaźniki KRI, rejestry incydentów, plany reakcji. Historyczne zapisy ocen ryzyka.

Access Risk Analysis (ARA)

Migracja reguł ryzyka, struktura rulesetu, biblioteka kontroli mitygujących, historyczne raporty analizy ryzyka, integracja z ARM dla symulacji przed zatwierdzeniem.

Raporty i dashboardy

Zapytania własne, ekstraktory BI, raporty audytowe, widoki specyficzne dla GRC. Wszystko przebudowane na nowym modelu danych.

Interfejsy

Połączenia do systemów źródłowych SAP (S/4, ECC, BW), integracje non-SAP, webhooki ITSM, narzędzia IAM.

Wnioski z 40+ wdrożeń

Typowe ryzyka i jak sobie z nimi radzimy

Nie szukamy problemów na siłę w Twoim assessmencie — ale doświadczenie mówi, że to właśnie na tych rzeczach organizacje potykają się najczęściej. Oto jak im zapobiegamy.

Ryzyko Nasze podejście Wynik historyczny
Niezgodność własnego kodu Z z HANA Faza assessmentu w tygodniach 1–4 wychwytuje 95% niezgodności, zanim ruszy wdrożenie 15/15 ostatnich projektów — bez niespodzianek
Customizacje workflow (MSMP + BRF+) Pełna inwentaryzacja w fazie 1; każda customizacja (agenci, reguły własne, tablice decyzyjne BRF+) planowana indywidualnie W zakresie bazowym, bez dopłat po drodze
Konflikt wersji add-onów Sprawdzenie zgodności w tygodniu 2, decyzje z klientem w tygodniu 4 Rozwiązanie z wyprzedzeniem, przed wdrożeniem
Zbyt wąskie okno przestoju Standardowy cutover w 48 h z planem wycofania, przetestowanym w UAT 0 nieudanych cutoverów wymagających wycofania
Historyczne logi Firefightera Migrujemy 12 miesięcy (horyzont audytowy), starsze logi do archiwum zimnego w GCS lub S3 Zgodność z retencją ISO 27001
Doświadczenie

Zespół, kompetencje i referencje

GRC Advisory

  • 15+ lat doradztwa SAP GRC od czasu wprowadzenia SAP GRC 10.0
  • 40+ wdrożeń SAP GRC (12.x)
  • Certyfikat ISO 27001 dla firmy doradczej
  • Zespół: certyfikowani konsultanci SAP GRC 12.0 + certyfikowany Basis S/4HANA
  • Model współpracy: stały zakres, stała cena (nie rozliczenie time & material bez limitu)
Case 1 · Usługi finansowe · Europa Środkowo-Wschodnia
Systemy
2 × ECC
Użytkownicy
1200
Własne przepływy
15
Zrealizowana pracochłonność480 MD (poniżej baseline 500)
Czas19 tygodni (tydzień przed terminem)
Efekt25% mniej własnego kodu Z, gotowość na S/4HANA
Case 2 · Produkcja · DACH
Systemy
4 (S/4+ECC+BW+SolMan)
Użytkownicy
2100
Własne przepływy
22
Zrealizowana pracochłonność760 MD
Czas24 tygodnie (rozszerzenie zakresu w T12)
EfektKonsolidacja 3 rulebooków SoD w jeden
Jak zacząć

Trzy sposoby, żeby sprawdzić, czy to dobre dopasowanie

Nie musisz mieć jeszcze niczego zdecydowanego — wybierz opcję, która pasuje do miejsca, w którym jesteś dzisiaj.

Opcja A

30-minutowa konsultacja

Bezpłatnie, bez zobowiązań. Porozmawiajmy o Twoim krajobrazie systemów, planach wobec S/4HANA, kalendarzu i budżecie — wyjdziesz z jasnym obrazem, czy Ścieżka A ma dla Ciebie sens.

Zarezerwuj termin
Opcja B

Assessment Guide (PDF)

Nasz standardowy playbook assessmentu do przekazania zespołowi. Zawiera checklistę wstępną, kalendarz decyzyjny, szablon szacowania MD oraz pytania do wsparcia SAP. 8 stron.

Pobierz PDF
Opcja C

Przykładowy plan projektu

Zanonimizowany plan projektu z jednego z naszych ostatnich wdrożeń — pokazuje realny format produktów, kamieni milowych i macierzy odpowiedzialności. 4 strony.

Poproś mailem

PDF dołączymy do odpowiedzi w ciągu jednego dnia roboczego.

Albo po prostu napisz do nas:
kontakt@grcadvisory.com