L’emergenza è breve.L’evidenza resta.

Chi gestisce sistemi SAP produttivi ha bisogno di una via per l’emergenza: diritti che nell’attività quotidiana nessuno può avere, ma che in caso di incidente qualcuno deve avere. Le soluzioni firefighter classiche sono costose, complesse e onerose da introdurre, spesso dal cloud.

ISPICIO_E funziona come applicazione web sul Suo server. Il team SAP Basis richiede un utente di emergenza monouso e lavora nel sistema. Dopo, ISPICIO_E elimina l’utente, preleva il Security Audit Log e sottopone l’intervento per l’approvazione. Un unico prezzo, per tutti i sistemi e gli utenti.

ISPICIO_E Versione 2.1.1.0 Suite per utenti di emergenza SAP. Per il team SAP Basis nell’intervento, per i revisori nella verifica, per CIO, CEO e direzione IT nella decisione. Download e versione di prova per quattro settimane.

Il problema

L’accesso di emergenza è un obbligo.
L’impegno che comporta no.

Senza un accesso di emergenza regolamentato, in caso di incidente o si ferma il sistema produttivo o qualcuno conserva in modo permanente diritti che nessun auditor accetta. Per questo una soluzione firefighter fa parte di ogni ambiente SAP gestito in modo professionale. Le soluzioni diffuse, però, hanno il loro prezzo.

  • CostoseLe licenze crescono con ogni sistema SAP e ogni utente autorizzato a intervenire in caso di emergenza.
  • ComplessePiattaforme dedicate con molti ruoli, insiemi di regole e necessità di formazione, prima che il primo intervento sia possibile.
  • OneroseProgetti di implementazione lunghi mesi, spesso con consulenza esterna, per un processo che consiste in sei passi.
  • Spesso nel cloudLe credenziali del sistema produttivo e i registri di ogni intervento si trovano fuori dall’azienda, presso un terzo.

Un intervento, sei passi

Dall’emergenza all’evidenza.

Ogni accesso di emergenza segue in ISPICIO_E lo stesso percorso: richiesta, utente monouso, intervento nel sistema SAP, Security Audit Log, revisione, approvazione. Alla fine resta un registro che risponde a ogni domanda di un auditor.

Richiesta

Chi deve intervenire accede a ISPICIO_E nel browser, sceglie il sistema SAP e inserisce il motivo nei campi obbligatori. Un clic su «Request Super User» avvia l’intervento. L’approvazione arriva dopo l’intervento, non prima: in emergenza nessuno aspetta un’abilitazione.

Accesso temporaneo

ISPICIO_E crea tramite l’interfaccia RFC un utente monouso nel sistema SAP scelto e fornisce le credenziali. Diritti di emergenza permanenti non esistono. Ogni intervento riceve il proprio utente.

Azione SAP

L’intervento si svolge nel sistema SAP, così come l’anomalia lo richiede. ISPICIO_E non interviene, ma controlla a intervalli regolari se l’utente di emergenza è ancora connesso.

Security Audit Log

Dopo la disconnessione ISPICIO_E elimina l’utente nel sistema SAP e acquisisce nel proprio database le voci del Security Audit Log relative a quell’utente. Ciò che è accaduto durante l’intervento si trova così, per intero, insieme all’intervento. Nessuno deve poi andare a raccogliere i log.

Revisione

Un revisore vede l’intervento con motivo, sistema, periodo e tutte le voci SAL. Se qualcosa resta poco chiaro, parte una richiesta di chiarimento via e-mail alla persona che ha eseguito l’intervento. La risposta viene documentata nell’intervento, finché non resta più nulla in sospeso.

Approvazione

Approvare o respingere. Entrambe le decisioni vengono registrate. Un rifiuto non corregge nulla nel sistema SAP: documenta il riscontro e richiede una misura successiva. L’intervento passa in archivio, con tutto ciò che gli appartiene.

Tre impegni

In locale. Un unico prezzo. Pronto per l’audit.

  1. Il Suo server. Nessun cloud.

    ISPICIO_E è un’applicazione web per Apache Tomcat o un container Docker, con PostgreSQL come database. Funziona nella Sua rete, dietro il Suo firewall. Credenziali, motivi e voci del Security Audit Log non lasciano l’azienda.

  2. Un unico prezzo. Tutti i sistemi, tutti gli utenti.

    La licenza è indipendente dal numero di sistemi e utenti SAP. Collega tanti sistemi quanti ne gestisce e crea tanti utenti e revisori quanti Le servono. Il prezzo resta lo stesso.

  3. Audit trail completo. Report pronti.

    Ogni intervento riporta motivo, sistema, periodo, le voci del Security Audit Log, le richieste di chiarimento e la decisione. L’archivio si può filtrare per sistema, periodo e stato. In sede di audit mostra l’intervento, invece di ricostruirlo.

Tre ruoli

Chi interviene non approva.

ISPICIO_E separa esecuzione e verifica. L’approvazione avviene dopo l’intervento, da parte di un’altra persona, con il Security Audit Log sotto gli occhi. Tutto nel browser, senza SAP GUI per la verifica.

Gufo della Virginia visto da dietro, la testa girata sopra la spalla, lo sguardo rivolto alla fotocamera
Principio dei quattro occhi: chi interviene in emergenza viene poi verificato da una seconda persona.

In sede di audit

Mostrare invece di cercare.

Se un auditor chiede degli accessi di emergenza dell’ultimo trimestre, il revisore filtra l’archivio per sistema, periodo e stato. Ogni voce apre l’intervento completo: motivo, periodo, voci del Security Audit Log, richieste di chiarimento, decisione.

QuandoSistemaMotivoDurataDecisione
14/04/2026 · 21:12 P01 EMERGENCY7 Ciclo di registrazione bloccato 39 min Approvato
02/04/2026 · 06:40 P01 EMERGENCY4 Interfaccia bancaria ferma 1 h 12 min Approvato
19/03/2026 · 17:05 P01 EMERGENCY2 Trasporto non riuscito 22 min Respinto · misura successiva
07/03/2026 · 23:48 P01 EMERGENCY9 Blocco anagrafica materiali 15 min Richiesta di chiarimento aperta
21/02/2026 · 11:30 P01 EMERGENCY1 Catena di job interrotta 48 min Approvato
Voci esemplificative. Ogni intervento porta con sé le proprie voci del Security Audit Log; un rifiuto resta in archivio e rimanda alla misura successiva.

Requisiti

Che cosa Le serve.

Nessun collegamento al cloud, nessun agente aggiuntivo nel sistema SAP. ISPICIO_E utilizza ciò che in un ambiente SAP è comunque già presente: il Security Audit Log e una connessione RFC.

Server web
Apache Tomcat con Java, su Windows o Linux. In alternativa un container Docker, a scelta con database proprio o in combinazione con il database da un file Compose.
Database
PostgreSQL. Vi risiedono interventi, voci del Security Audit Log, richieste di chiarimento e decisioni.
Sistemi SAP
Security Audit Log attivo con un filtro sugli utenti di emergenza (EMERGENCY*) e un utente di interfaccia RFC con il ruolo ZISPE_EMERGENCY. Il ruolo è incluso nel download come download di ruolo PFCG.
E-mail
Un server di posta tramite il quale ISPICIO_E invia password e richieste di chiarimento. Microsoft Exchange è supportato.
Postazione di lavoro
Un browser. Per utente, revisore e admin.

Versioni: Apache Tomcat 11 o successivo, Java 25 o successivo, PostgreSQL 19 o successivo. Le guide passo per passo per installazione, aggiornamento e i tre ruoli sono incluse nel software.

Prossimo passo

Quattro settimane di prova, nella Sua rete, con i Suoi sistemi. Il nostro ufficio commerciale invia la chiave di licenza.

Richiedi la chiave di licenza per quattro settimane

Da noi la Sua richiesta diventa un ticket con numero. La ricontattiamo personalmente.