Mikä on SaaS-auditointi?
Empirican SaaS-auditointi on kiinteähintainen selvitys, jossa käydään läpi ohjelmistotilaukset, tietoturva ja järjestelmäarkkitehtuuri. Annamme jokaiselle tilaukselle suosituksen: pidä, karsi, yhdistä tai korvaa. Jos jatkamme toteutukseen, auditoinnin hinta voidaan hyvittää siitä.
Microsoft-kumppani · Claude Partner Network -jäsen
Kiinteä hinta
sovittu etukäteen
Neljä suositusta
pidä, karsi, yhdistä tai korvaa
Hinta hyvitetään
jos toteutus alkaa 60 päivän kuluessa
Sisältö
Mitä auditointi sisältää?
Auditointi etenee kolmessa vaiheessa: ensin kootaan yhteen kaikki yrityksen ohjelmistotilaukset ja niiden kulut, sitten analysoidaan päällekkäisyydet, tietoturva ja arkkitehtuuri. Lopuksi tulokset esitellään johdolle. Käymme läpi kaikki tilaukset ja lisenssit, myös kortilla ostetut palvelut eli niin sanotun haamu-IT:n, sekä niiden käyttöasteen ja sopimusehdot. Tietoturvan osalta tarkistamme, kenellä on pääsy mihinkin järjestelmään, onko kaksivaiheinen tunnistautuminen käytössä ja miten integraatiot ja API-avaimet on suojattu. Lisäksi selvitämme, missä yrityksen data sijaitsee.
Auditointi etenee kolmessa vaiheessa
- 1
Kartoitus ja datan keruu
aloituspalaveri, aineistopyyntö sekä haastattelut johdon, talouden ja hallinnon ja operatiivisen työn kanssa
- 2
Analyysi, tietoturva ja arkkitehtuuri
päällekkäisyydet, ylimitoitetut lisenssit, pääsynhallinta, kaksivaiheinen tunnistautuminen, API-avaimet, GDPR ja tavoitearkkitehtuuri
- 3
Raportointi ja loppuesitys
raportin ja roadmapin viimeistely sekä purkupalaveri johdon kanssa
Lopputulos
Mitä auditoinnista jää käteen?
Auditoinnista saat neljä tuotosta: SaaS-kustannusmatriisin, tietoturva- ja GDPR-riski-indeksin, arkkitehtuurikartan ja priorisoidun roadmapin. Jokaiselle tilaukselle on perusteltu suositus, joten tiedät, mitä tehdä seuraavaksi. Tulokset jäävät sinulle, ja voit toteuttaa ne kenen kanssa tahansa.
SaaS-kustannusmatriisi
Kaikki sovellukset kuukausikuluineen ja käyttäjineen sekä välittömät säästökohteet: irtisanottavat ja pienennettävät lisenssit.
Tietoturva- ja GDPR-riski-indeksi
Havaitut puutteet liikennevalomallilla (punainen, keltainen, vihreä) korjausehdotuksineen.
Arkkitehtuurikartta
Nykytila ja tavoitetila kaaviona: miten hajanaiset järjestelmät kytketään yhtenäiseksi kokonaisuudeksi.
Roadmap
Tehtävät tärkeysjärjestyksessä (nopeat säästöt, karsinta, integrointi) kustannus- ja säästöarvioineen.
Tekoälytyökalut tuovat tilauslistaan uusia tietoturvakysymyksiä. Katso tarkistuslista tekoälyn tietoturvasta pk-yritykselle.
Suositukset
Miten suositukset tehdään?
Suositus perustuu kolmeen asiaan: kuinka laajasti tilausta käytetään, onko se liiketoiminnalle kriittinen ja mitä se maksaa pitkällä aikavälillä. Korvaa-suosituksen annamme vain, jos oma sovellus ylläpitoineen tulee pitkällä aikavälillä halvemmaksi kuin tilaus hinnankorotuksineen. Muuten suositus on pidä. Tavoitteena ei ole vähentää tilauksia sinänsä vaan varmistaa, että jokainen niistä on hintansa arvoinen. Hyvin toimivat palvelut kannattaa pitää.
Pidä
Laajassa käytössä tai liiketoiminnalle kriittinen, eikä oma sovellus tule pitkällä aikavälillä halvemmaksi.
Ei toimenpiteitä, uusimispäivä kirjataan muistiin
Karsi
Lisenssi on ollut käyttämättä yli 90 päivää, tai tilauksella ei ole omistajaa.
Toteutat itse, säästö syntyy heti
Yhdistä
Kaksi työkalua samaan tarkoitukseen, tai maksettu taso on tarpeeseen nähden liian suuri.
Toteutat itse seuraavan uusimisen yhteydessä
Korvaa
Käytössä on vain pieni osa ominaisuuksista, hinta kasvaa henkilöstön mukana, data on lukittu palveluun tai työtä tehdään sivussa käsin.
Empirica toteuttaa rajattuna projektina, lähdekoodi jää sinulle
Korvaa vai pidä? Vertailimme kustannuksia ja ylläpitoa artikkelissa räätälöity AI-ratkaisu vai valmis työkalu ja kävimme läpi, mistä räätälöidyn toteutuksen hinta muodostuu.
Säästö
Paljonko auditointi säästää?
Lisenssien karsinta tuo pk-yritykselle tyypillisesti 3 000–10 000 euron suoran säästön vuodessa, ja lisäksi manuaalista työtä poistuu, kun huonosti sopivat työkalut korvataan. Tilastokeskuksen mukaan vähintään kymmenen hengen yrityksistä 79 % käytti maksullisia pilvipalveluja keväällä 2025. Zylon vuoden 2026 SaaS Management Indexin mukaan SaaS-kulujen mediaani on 9 455 dollaria työntekijää kohden vuodessa, ja keskimäärin 36 % lisensseistä jää käyttämättä. Koska luvut ovat kansainvälisiä, arvioimme suomalaiselle pk-yritykselle niistä kolmanneksen: noin 3 000 euroa henkeä kohden ja 12 % hukkaa.
Lähde: Zylo, 2026 SaaS Management Index (julkaistu 29.1.2026) ja Tilastokeskus, Tietotekniikan käyttö yrityksissä 2025 (julkaistu 27.11.2025).
10 hengen yritys
noin 30 000 €
SaaS-kulut vuodessa
noin 3 600 €
Käyttämättömät lisenssit vuodessa
30 hengen yritys
noin 90 000 €
SaaS-kulut vuodessa
noin 10 800 €
Käyttämättömät lisenssit vuodessa
Arvio perustuu 3 000 euroon henkeä kohden ja 12 prosentin hukkaan. Todelliset luvut selviävät auditoinnin kustannusmatriisista.
Kenelle
Kenelle auditointi sopii?
Auditointi sopii pk-yritykselle, jonka ohjelmistokulut ovat kasvaneet vähitellen. Tyypillisesti tilauksia on kertynyt eri tiimeille, osaa niistä käytetään vain vähän, ja sama tieto on useassa työkalussa.
Kasvavat ohjelmistokulut
Tilauksia on kertynyt eri tiimeille, eikä kukaan tiedä, paljonko ne maksavat yhteensä.
Hajallaan oleva data
Sama tieto on useassa työkalussa, ja sitä siirretään käsin järjestelmästä toiseen.
Ennen sopimusten uusimista
Vuosisopimukset ovat uusiutumassa, ja päätös halutaan tehdä tiedon eikä tottumuksen perusteella.
Kun dataa siirretään käsin järjestelmästä toiseen, ratkaisu on usein integraatio. Vertailimme, milloin Zapier, Make tai Power Automate riittää ja milloin tarvitaan oma API-integraatio.
Hinta
Mitä auditointi maksaa ja miten hyvitys toimii?
Auditoinnilla on kiinteä hinta, joka sovitaan ennen aloitusta eikä se muutu matkan varrella. Jos toteutus alkaa 60 päivän kuluessa auditoinnista, auditoinnin hinta hyvitetään kokonaan toteutusprojektin hinnasta. Karsi- ja yhdistä-suositukset voit toteuttaa itse ilman meitä, joten auditointi maksaa itsensä takaisin jo niillä.
Kiinteä hinta
sovitaan ennen aloitusta, ei tuntilaskutusta
Neljä tuotosta
kustannusmatriisi, riski-indeksi, arkkitehtuurikartta ja roadmap
Hyvitetään kokonaan
jos toteutus alkaa 60 päivän kuluessa
Kysymykset
Usein kysyttyä SaaS-auditoinnista
Pitääkö suositukset toteuttaa Empirican kanssa?
Ei tarvitse. Karsi- ja yhdistä-suositukset voit toteuttaa itse, yleensä tilauksen seuraavan uusimisen yhteydessä. Korvaa-suositukset koskevat kohteita, joissa räätälöity sovellus tai integraatio tulee tilausta edullisemmaksi. Ne voimme toteuttaa rajattuna projektina. Saat aina täydet oikeudet lähdekoodiin, joten et vaihda yhtä toimittajalukkoa toiseen.
Kuka ylläpitää korvaavaa sovellusta?
Kun tilaus korvataan omalla sovelluksella, SaaS-toimittajan tilalle tarvitaan ylläpitäjä. Siksi ylläpito on meillä nimetty palvelu: AIRO-kehitys valvoo sovellusta, päivittää sitä liiketoiminnan muuttuessa ja raportoi kuukausittain. Kun vertaamme omaa sovellusta tilaukseen, laskemme sovelluksen hintaan mukaan myös ylläpidon. Näin oma sovellus ei näytä laskelmassa todellista edullisemmalta.
Mitä eroa on auditoinnilla ja automaatiokartoituksella?
Automaatiokartoitus etsii prosesseista toistuvaa manuaalista työtä, jonka voi automatisoida. SaaS-auditointi lähtee liikkeelle ohjelmistotilauksista ja selvittää, mistä luopua, mitä yhdistää ja mitä korvata. Jos et ole varma, kummasta aloittaa, se selviää lyhyessä puhelussa.
Näin automaatiokartoitus toimii →Aloitetaan tilauslistasta
Kerro, montako ohjelmistoa teillä on käytössä, niin käydään 30 minuutissa läpi, kannattaako auditointi teille. Keskustelu on maksuton eikä sido teitä mihinkään.