Nadie despidió a nadie, pero tu factura de RISE subió: qué pasa
El role drift reclasifica usuarios de Core a Advanced sin que nadie lo note, inflando el costo de RISE with SAP en el true-up anual, sin cambios de plantilla.
· 7 min de lectura
La plantilla de usuarios es la misma que hace un año. Nadie contrató personal nuevo, nadie cambió de área masivamente. Y sin embargo, cuando llega el primer proceso de true-up con SAP tras el go-live de RISE, el número de FUE que factura el contrato es más alto que el que se firmó. En EvoTech Consulting hemos visto este patrón repetirse en el primer o segundo año post-go-live de utilities en la región: nadie despidió a nadie, pero la factura subió.
El sospechoso equivocado: no es un problema de dimensionamiento
La primera reacción, casi siempre, es sospechar que el dimensionamiento inicial estuvo mal calculado. Que el equipo de implementación subestimó cuántos usuarios avanzados iba a necesitar el negocio. Es una hipótesis razonable, pero en la mayoría de los casos que hemos observado, es la equivocada. El contrato de RISE se dimensionó correctamente en el momento de la firma. Lo que cambió no fue el número de personas: fue lo que esas personas —sin que nadie lo decidiera formalmente— fueron acumulando en sus roles a lo largo del primer año de operación.
Ese fenómeno tiene nombre: role drift. Es distinto del problema de dimensionamiento inicial, y por eso merece tratarse aparte: no es un error de cálculo del día uno, es una erosión silenciosa que ocurre después, mes a mes, sin que ningún proceso de gobernanza lo esté vigilando.
Cómo funciona la clasificación FUE, y por qué es más sensible de lo que parece
El modelo de Full Use Equivalent (FUE) —la métrica que SAP usa para tarificar S/4HANA Cloud y los paquetes de RISE— clasifica a cada usuario según los objetos de autorización y valores de campo asignados en su rol, sin considerar si esas funciones efectivamente se usan (Soterion, 2026). Si un usuario tiene aunque sea una autorización de nivel avanzado en los roles que se le asignaron, queda clasificado en ese nivel superior, sin importar si la funcionalidad correspondiente se ejecuta alguna vez.
Esto significa que un usuario clasificado hoy como Core puede convertirse en Advanced sin que su trabajo diario cambie en absoluto, simplemente porque un rol compuesto le heredó una autorización que nadie revisó a fondo. El error más común no es sobreclasificar deliberadamente: es que los diseños de roles casi nunca se pensaron para optimizar el costo de licenciamiento, sino la seguridad operativa (Soterion, 2026).
Por qué esto pasa justo en el primer o segundo año
En una utility recién convertida a RISE with SAP, el primer año post-go-live suele ser el más activo en ajustes de rol: se resuelven incidencias de acceso, se agregan permisos para cubrir un caso excepcional, se copian roles de un usuario a otro para acelerar el soporte. Cada uno de esos ajustes, individualmente, parece intrascendente. Acumulados durante doce meses sin una revisión periódica, terminan moviendo una porción significativa de la plantilla hacia categorías de licenciamiento más caras.
El acceso acumulado sin revisión no solo es un problema de costo: también es un riesgo de seguridad, razón por la cual la recertificación periódica del acceso de un usuario es, además de una práctica de gobernanza de cumplimiento, la misma disciplina que evita el role drift (Xiting, 2026). Es decir: la solución al sobrecosto silencioso de FUE y la solución al riesgo de acceso excesivo son, en la práctica, la misma tarea de gobernanza —solo que casi ninguna utility la trata como una prioridad en su primer año de operación, cuando toda la atención está puesta en estabilizar el sistema recién convertido.
Lo que este patrón significa para el próximo true-up
Bajo RISE with SAP —cuyo tier Premium fue rebautizado en julio de 2025 como SAP Cloud ERP, Private Edition, aunque “RISE with SAP” sigue usándose como nombre del programa general—, el consumo de FUE se mide mensualmente, y el conteo mensual más alto durante el período contractual puede usarse como base de facturación en el true-up (Redress Compliance, 2026). Esto convierte al role drift en algo más que una curiosidad administrativa: cada mes que pasa sin revisión es un mes en el que el punto más alto de consumo —el que definirá el costo del próximo período— puede estar subiendo, sin que nadie lo esté monitoreando activamente.
Para una utility de LATAM que apenas está estabilizando su operación post-go-live —facturación, corte y reconexión, atención de reclamos, todos corriendo sobre el sistema recién convertido—, el true-up llega en un momento en que la atención del equipo de TI está en otro lado. Y ahí es precisamente donde el role drift se vuelve costoso: no porque el sobrecosto sea grande de un mes a otro, sino porque se acumula sin que nadie lo esté vigilando hasta que la factura del true-up lo hace visible de golpe.
Lo que sigue
Entender que el role drift existe es el primer paso, pero no explica el mecanismo exacto por el que una sola autorización termina reclasificando a todo un usuario. La siguiente pieza de esta serie entra en ese terreno: cómo una sola autorización acumulada reclasifica a todo el usuario, el mecanismo exacto detrás del FUE creep.
Fuentes
- Soterion — Understanding SAP’s FUE Measurement Model, 2026: https://soterion.com/blog/understanding-saps-fue-measurement-model/
- Soterion — Optimising SAP User (FUE) Licensing: How to Avoid Overpaying Under the STAR Framework, 2026: https://soterion.com/blog/optimising-sap-user-fue-licensing-how-to-avoid-overpaying-under-the-star-framework/
- Xiting — SAP Cloud Identity Access Governance (IAG) Overview and Integration Capabilities: https://www.scribd.com/document/861167801/SAP-Cloud-Identity-Access-Governance-IAG-Overview-and-Integration-Capabilities-Xiting
- Redress Compliance — SAP FUE Licensing: 2026 User Count Calculation, 2026: https://redresscompliance.com/sap-fue-licensing-explained-how-to-calculate-and-optimize-your-user-counts
¿Este análisis mapea un mercado donde ya operas o estás evaluando entrar?
Revisamos tu caso específico, mapeamos los riesgos que aplican, y te decimos honestamente si es oportunidad para ti —sin pitch comercial, solo discusión técnica y estratégica.
