Audyt licencji Microsoft True-Up — kompletny przewodnik po rozliczeniu umów Volume Licensing w 2026 roku

Audyt licencji Microsoft True-Up to formalny proces weryfikacji i rozliczenia rzeczywistego stanu wykorzystania oprogramowania Microsoft w organizacji, przeprowadzany cyklicznie w ramach umów Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS) oraz Microsoft Products and Services Agreement (MPSA). W przeciwieństwie do audytu zewnętrznego inicjowanego przez Microsoft (SAM Engagement), audyt True-Up jest inicjatywą wewnętrzną klienta — to firma deklaruje Microsoftowi faktyczną liczbę wdrożonych stanowisk, serwerów i użytkowników, a następnie opłaca różnicę między stanem zamówionym na początku okresu rozliczeniowego a faktycznym zużyciem. Dla polskich administratorów IT i managerów zakupowych kluczowe znaczenie ma terminowość i dokładność tego procesu — niedoszacowanie grozi karami umownymi i naliczeniem opłat wstecznych, a przeszacowanie oznacza niepotrzebne koszty licencyjne. W artykule szczegółowo omawiamy harmonogram, zakres, metodykę kalkulacji, najczęstsze pułapki oraz konsekwencje prawne i finansowe audytu True-Up w 2026 roku.

Czym jest audyt True-Up i czym różni się od audytu SAM?

Audyt True-Up wywodzi się bezpośrednio z konstrukcji prawnej umów Enterprise Agreement, które opierają się na mechanizmie true-up and true-down — corocznym wyrównaniu stanu licencji do faktycznego zużycia. W odróżnieniu od audytu SAM (Software Asset Management), który jest inicjowany jednostronnie przez Microsoft i przeprowadzany przez zewnętrznego audytora (najczęściej Deloitte, KPMG lub EY), True-Up jest obowiązkiem umownym klienta wykonywanym w ramach rocznicy podpisania umowy EA. Poniższa tabela zestawia kluczowe różnice:

W praktyce polskich firm największym wyzwaniem jest rozróżnienie, które produkty podlegają mechanizmowi True-Up, a które są wyłączone z tego obowiązku. Produkty objęte stałym przydziałem licencji per-device lub per-user w ramach EA (tzw. Enterprise Products) muszą być rozliczane corocznie. Natomiast subskrypcje online — Microsoft 365 E3/E5, Office 365, EMS — podlegają osobnemu cyklowi rozliczeniowemu w ramach platformy M365 Admin Center i nie są objęte klasycznym arkuszem True-Up.

Harmonogram audytu True-Up — kalendarz 2026

Microsoft EA definiuje precyzyjny kalendarz zdarzeń związanych z audytem True-Up. W 2026 roku cykl ten przedstawia się następująco:

1. Rocznica umowy (Anniversary Date) — data podpisania umowy EA, wyznaczająca początek nowego roku kontraktowego. Większość polskich firm ma rocznice przypadające na styczeń, kwiecień, lipiec lub październik.
2. Okno True-Up (60–120 dni przed rocznicą) — okres, w którym klient otrzymuje z Microsoft Volume Licensing Service Center (VLSC) lub Microsoft 365 Admin Center oficjalne powiadomienie o zbliżającym się terminie True-Up. W 2026 roku Microsoft rozsyła powiadomienia automatycznie, z wyprzedzeniem 90 dni.
3. Inwentaryzacja wewnętrzna (30–45 dni przed rocznicą) — zespół IT przeprowadza spis wdrożonych instancji wszystkich produktów objętych EA. Rekomendowanym narzędziem jest Microsoft Assessment and Planning (MAP) Toolkit w wersji 10.0 lub Microsoft Endpoint Configuration Manager (MECM) z modułem Software Asset Management.
4. Złożenie arkusza True-Up (do dnia rocznicy) — klient składa deklarację w formie arkusza kalkulacyjnego True-Up Order Form przez portal Volume Licensing Center. Arkusz zawiera zestawienie produktów, liczbę zakupionych licencji oraz faktycznie wdrożonych stanowisk.
5. Opłata wyrównawcza (30 dni po rocznicy) — Microsoft wystawia fakturę na różnicę między stanem zamówionym a zadeklarowanym. Płatność standardowo w ciągu 30 dni, z możliwością rozłożenia na raty przy większych kwotach (powyżej 50 000 PLN netto).
6. Weryfikacja następcza (do 60 dni po True-Up) — Microsoft zastrzega prawo do weryfikacji złożonej deklaracji. W przypadku rażących rozbieżności może zostać wszczęty pełny audyt SAM.

W 2026 roku Microsoft rozszerzył integrację VLSC z Microsoft 365 Admin Center, co oznacza, że część procesów — szczególnie dla organizacji korzystających jednocześnie z licencji wieczystych i subskrypcyjnych — jest widoczna w ujednoliconym panelu. Nie zwalnia to jednak z obowiązku ręcznej inwentaryzacji serwerów on-premises, które nie raportują się automatycznie do chmury.

Które produkty Microsoft obejmuje True-Up?

Zakres produktowy audytu True-Up jest określony w załączniku do umowy Enterprise Agreement i różni się w zależności od typu zakupionych licencji:

Produkty objęte obowiązkiem True-Up (Enterprise Products)

• Windows Server 2025 (Standard i Datacenter) — licencjonowanie per-core; każdy fizyczny rdzeń serwera musi być pokryty licencją. Minimalny próg to 16 rdzeni na procesor. Przy serwerze dwuprocesorowym 16-rdzeniowym (łącznie 32 rdzenie) wymagane są dwie licencje 16-rdzeniowe.
• SQL Server 2022 (Standard i Enterprise) — licencjonowanie per-core lub Server + CAL. W modelu per-core każdy rdzeń fizyczny serwera, na którym zainstalowano SQL Server, musi być licencjonowany, z progiem minimum 4 rdzeni na instancję.
• Exchange Server 2019 (oraz nadchodzący Exchange Server SE) — licencjonowanie Server + CAL. Każdy serwer Exchange wymaga licencji serwerowej, każdy użytkownik lub urządzenie korzystające z poczty — licencji CAL.
• SharePoint Server 2019 i SharePoint Server Subscription Edition — model Server + CAL, analogiczny do Exchange.
• Skype for Business Server 2019 — Server + CAL.
• System Center 2022 (Standard i Datacenter) — licencjonowanie per-core, analogiczne do Windows Server.
• Windows 11 Enterprise / Windows 10 Enterprise — licencje per-device w ramach EA, z prawem do downgrade'u.
• Microsoft 365 Apps for Enterprise (dawniej Office 365 ProPlus) — licencje per-user, jeśli zakupione przez EA, a nie jako subskrypcja CSP.

Produkty wyłączone z True-Up

• Subskrypcje online kupione przez CSP (Cloud Solution Provider) — rozliczane miesięcznie lub rocznie przez panel partnera.
• Azure Consumption — rozliczane na podstawie rzeczywistego zużycia przez Azure Cost Management.
• Licencje OEM i Retail (FPP) — nie podlegają umowom EA.
• Microsoft 365 Copilot — jako dodatek subskrypcyjny rozliczany poza cyklem True-Up.

Kluczowym błędem popełnianym przez polskich administratorów jest traktowanie licencji Windows Server CAL tak samo jak licencji serwerowych. Windows Server CAL nie podlega True-Up w klasycznym sensie — są to licencje dostępowe nabywane jednorazowo na konkretnego użytkownika lub urządzenie i nie ma obowiązku corocznego raportowania ich liczby. Natomiast RDS CAL (Remote Desktop Services CAL) podlega już osobnej ścieżce rozliczeniowej w ramach Software Assurance.

Jak przeprowadzić audyt True-Up krok po kroku?

Prawidłowo przeprowadzony audyt True-Up minimalizuje ryzyko kar finansowych i zapewnia zgodność licencyjną. Poniżej przedstawiamy sprawdzoną metodykę dla środowisk on-premises i hybrydowych:

Krok 1: Pobranie arkusza True-Up z VLSC

Zaloguj się do Volume Licensing Service Center (vlsc.microsoft.com) kontem administratora umowy EA. W sekcji Licenses > Relationship Summary odszukaj aktywną umowę i pobierz plik True-Up Order Form w formacie Excel. Arkusz zawiera listę wszystkich produktów zakupionych w ramach umowy wraz z kolumnami: nazwa produktu (Product Pool), liczba zakupiona (Quantity Purchased), liczba faktycznie wdrożona (Quantity Deployed) oraz różnica do opłacenia.

Krok 2: Inwentaryzacja serwerów Windows Server i SQL Server

Uruchom MAP Toolkit 10.0 w sieci firmowej. Narzędzie przeskanuje wszystkie hosty fizyczne i maszyny wirtualne, zwracając raport obejmujący:

• Liczbę fizycznych rdzeni procesora na każdym hoście.
• Zainstalowane edycje Windows Server (Standard / Datacenter).
• Liczbę uruchomionych maszyn wirtualnych Windows Server.
• Zainstalowane instancje SQL Server wraz z liczbą przydzielonych vCPU.

Dla Windows Server 2025 Datacenter reguła jest prosta: jeśli wszystkie fizyczne rdzenie hosta są pokryte licencją Datacenter, możesz uruchomić nieograniczoną liczbę VM. Dla Windows Server 2025 Standard każda licencja 16-rdzeniowa pokrywa 2 maszyny wirtualne. Przykład: host z 32 rdzeniami i 8 VM Windows Server — potrzebujesz 2 licencji 16-rdzeniowych Standard × 4 pakiety VM = 4 zestawy 16-rdzeniowe Standard.

Krok 3: Inwentaryzacja licencji użytkowników końcowych

Dla Windows 11 Enterprise, Microsoft 365 Apps for Enterprise i CAL:

• Windows 11 Enterprise: zbierz liczbę urządzeń z zainstalowanym Windows 11 Enterprise (wersja 24H2 lub 25H2) przez MECM lub skrypt PowerShell: Get-WmiObject -Class Win32_OperatingSystem | Select-Object Caption, OperatingSystemSKU.
• Microsoft 365 Apps for Enterprise: raport dostępny w portalu Microsoft 365 Admin Center > Reports > Usage > Microsoft 365 Apps.
• CAL: ręczny spis użytkowników i urządzeń korzystających z zasobów Exchange, SharePoint, Skype for Business. Narzędzia takie jak AD PowerShell (Get-ADUser -Filter *) pomagają oszacować liczbę aktywnych kont w organizacji.

Krok 4: Wypełnienie arkusza i obliczenie różnicy

W kolumnie Quantity Deployed wpisz faktyczną liczbę wdrożeń dla każdego produktu. Różnica między Quantity Purchased a Quantity Deployed to podstawa opłaty True-Up. Microsoft stosuje formułę:

Opłata True-Up = (Quantity Deployed - Quantity Purchased) × Cena jednostkowa z umowy EA × Współczynnik korygujący rocznicowy

Współczynnik korygujący uwzględnia, że opłata dotyczy tylko pozostałych miesięcy do końca kontraktu, a nie pełnego roku — chyba że umowa przewiduje pełną opłatę roczną w przypadku przekroczenia progu 10% wzrostu.

Krok 5: Złożenie arkusza i płatność faktury

Podpisany przez osobę upoważnioną arkusz True-Up składasz przez VLSC. Microsoft weryfikuje dokument w ciągu 5–10 dni roboczych i wystawia fakturę korygującą (True-Up Invoice). W Polsce faktura ta podlega standardowym zasadom VAT 23% i musi być ujęta w ewidencji KSeF. Płatność w terminie 30 dni od daty wystawienia faktury.

Najczęstsze pułapki i błędy przy audycie True-Up

Wieloletnie doświadczenia polskich firm z audytami True-Up pozwalają zidentyfikować powtarzające się błędy, które prowadzą do niepotrzebnych kosztów:

Szczególnie niebezpieczna jest pułapka związana z SQL Server Developer Edition. W 2025 i 2026 roku Microsoft zaostrzył politykę wykrywania produkcyjnego użycia edycji deweloperskich — narzędzia skanujące podczas audytu SAM identyfikują nie tylko wersję SQL Server, ale również nazwy baz danych, harmonogramy zadań i obciążenie transakcyjne, co pozwala odróżnić środowisko testowe od produkcyjnego.

Konsekwencje finansowe i prawne błędów w True-Up

Niedoszacowanie stanu licencji w arkuszu True-Up niesie za sobą trzy rodzaje konsekwencji:

1. Opłata wyrównawcza (True-Up Payment) — standardowa opłata za różnicę między stanem zamówionym a zadeklarowanym. Jest to koszt przewidziany umową i nie stanowi kary. Microsoft nalicza ją według stawek z umowy EA, a nie według wyższych stawek katalogowych.

2. Opłata wsteczna (Back Payment) — jeśli niedoszacowanie zostanie wykryte podczas późniejszego audytu SAM, Microsoft nalicza opłatę za cały okres nieprawidłowego użytkowania, sięgający nawet 3 lat wstecz. Opłata ta jest naliczana według stawek katalogowych (MSRP), które są o 30–60% wyższe od stawek negocjowanych w EA. Dla średniej polskiej firmy z 50 serwerami Windows Server i 10 instancjami SQL Server, opłata wsteczna może wynieść od 80 000 do 350 000 PLN netto.

3. Kary umowne i ryzyko rozwiązania umowy — rażące i celowe zaniżenie stanu faktycznego (powyżej 30% różnicy) może skutkować naliczeniem dodatkowych kar umownych, a w skrajnych przypadkach wypowiedzeniem umowy Enterprise Agreement z natychmiastowym obowiązkiem odinstalowania całego oprogramowania Microsoft.

W 2026 roku Microsoft zwiększył częstotliwość audytów SAM w regionie CEE (Europa Środkowo-Wschodnia), co oznacza, że ryzyko wykrycia niezgodności jest wyższe niż kiedykolwiek wcześniej. Firmy, które regularnie przeprowadzają rzetelny audyt True-Up, redukują to ryzyko praktycznie do zera — Microsoft honoruje deklaracje True-Up jako wiążące i nie kwestionuje ich w ramach standardowego audytu, o ile nie stwierdzi rażących rozbieżności.

True-Up a zmiany w licencjonowaniu Microsoft w 2026 roku

Rok 2026 przynosi kilka istotnych zmian w krajobrazie licencyjnym Microsoftu, które bezpośrednio wpływają na proces True-Up:

• Exchange Server SE (Subscription Edition) — od połowy 2025 roku dostępny jest nowy model licencjonowania Exchange Server w formie subskrypcyjnej, z obowiązkowym Software Assurance. W przeciwieństwie do Exchange 2019, licencje SE nie podlegają klasycznemu True-Up — są rozliczane w cyklu subskrypcyjnym, podobnie jak M365.
• Windows Server 2025 Hotpatching — dostępny tylko w edycji Datacenter z Software Assurance. Firmy, które przy True-Up deklarują przejście na Datacenter właśnie ze względu na hotpatching, powinny ująć to w arkuszu jako nowe wdrożenie.
• Microsoft 365 Copilot — jako dodatek do M365 E3/E5, Copilot jest licencjonowany osobno i nie wchodzi w zakres klasycznego True-Up. Jeśli organizacja dokupiła Copilot w trakcie roku kontraktowego, nie raportuje tego w arkuszu EA.
• SQL Server 2022 CU — najnowsze Cumulative Updates dla SQL Server 2022 wprowadzają ulepszenia w obszarze licencjonowania w środowiskach zwirtualizowanych z vCPU overcommit. Przy True-Up warto zweryfikować, czy wdrożenie SQL Server na VMware z overcommitem vCPU nie generuje dodatkowych wymagań licencyjnych.
• KSeF i e-Fakturowanie — od 2026 roku faktury za licencje Microsoft (zarówno zakupowe, jak i True-Up) muszą być zgodne z Krajowym Systemem e-Faktur. Oznacza to, że wszystkie dokumenty rozliczeniowe są automatycznie raportowane do systemu KSeF, co zwiększa transparentność, ale też utrudnia ewentualne korekty wsteczne.

Dla polskich administratorów IT kluczowym wnioskiem jest stopniowe odchodzenie Microsoftu od modelu wieczystego na rzecz subskrypcyjnego. Produkty subskrypcyjne nie wymagają True-Up, ale ich całkowity koszt posiadania (TCO) w okresie 3–5 lat jest często wyższy niż licencji wieczystych. Właściwe rozplanowanie udziału licencji wieczystych i subskrypcyjnych w organizacji powinno być przedmiotem analizy przed każdą rocznicą EA.

Częste pytania

Czym różni się True-Up od audytu licencji Microsoft?

True-Up to wewnętrzny obowiązek klienta wynikający z umowy EA — firma sama deklaruje stan wdrożonych licencji raz w roku. Audyt SAM to zewnętrzna kontrola inicjowana przez Microsoft, często z udziałem audytora trzeciej strony. True-Up opiera się na samodzielnej deklaracji (self-reporting), audyt SAM na pełnej inwentaryzacji narzędziami skanującymi.

Czy mogę zmniejszyć liczbę licencji podczas True-Up (true-down)?

Tylko dla produktów subskrypcyjnych (online services). Licencji wieczystych (Enterprise Products) nie można zmniejszyć w cyklu rocznym — redukcja wymaga aneksowania umowy EA przy okazji jej odnowienia, co następuje standardowo co 3 lata.

Co się stanie, jeśli nie przeprowadzę True-Up?

Brak złożenia arkusza True-Up w terminie rocznicy umowy stanowi naruszenie warunków Enterprise Agreement. Microsoft ma prawo naliczyć opłatę na podstawie własnych szacunków (tzw. deemed quantity), które zazwyczaj zawyżają stan faktyczny. Ponadto brak True-Up znacząco zwiększa ryzyko wszczęcia pełnego audytu SAM.

Jakie narzędzia są zalecane do inwentaryzacji przed True-Up?

Microsoft Assessment and Planning (MAP) Toolkit 10.0 do inwentaryzacji serwerów, Microsoft Endpoint Configuration Manager (MECM) z modułem Software Asset Management dla stacji roboczych, oraz skrypty PowerShell dla środowisk mniejszych (do 50 urządzeń). Dla SQL Server przydatny jest SQL Server Discovery Report dostępny w MAP Toolkit.

Czy licencje Windows Server CAL podlegają True-Up?

Nie. Windows Server CAL (Client Access License) nie podlega corocznemu True-Up. Są to licencje nabywane jednorazowo dla konkretnego użytkownika (User CAL) lub urządzenia (Device CAL). Obowiązek raportowania dotyczy wyłącznie licencji serwerowych Windows Server (per-core), natomiast RDS CAL (Remote Desktop Services) w ramach Software Assurance podlega osobnej ścieżce rozliczeniowej.

Czy muszę płacić za cały rok, jeśli przekroczyłem stan w połowie okresu?

Tak, Microsoft nalicza opłatę True-Up za pełny rok od rocznicy umowy, niezależnie od tego, kiedy nastąpiło przekroczenie. Wyjątkiem są sytuacje, gdy przekroczenie nastąpiło w ostatnich 30 dniach przed rocznicą — wówczas opłata może być proporcjonalna, ale wymaga to indywidualnych negocjacji z account managerem Microsoft.

Czy środowiska testowe Windows Server wymagają licencji w True-Up?

Tak. Środowiska testowe, deweloperskie i staging wymagają pełnych licencji Windows Server, chyba że są objęte subskrypcją Visual Studio (MSDN) przypisaną do konkretnego dewelopera. W praktyce wiele polskich firm nie uwzględnia labów testowych w True-Up, co jest jednym z najczęstszych powodów niezgodności wykrywanych podczas audytu SAM.

Jak długo Microsoft przechowuje dane z True-Up?

Microsoft przechowuje dane z arkuszy True-Up przez cały okres obowiązywania umowy EA plus 3 lata po jej wygaśnięciu. W przypadku audytu SAM, audytor ma wgląd w historyczne arkusze True-Up i porównuje je z faktycznym stanem inwentaryzacji. Dlatego tak ważne jest przechowywanie własnych kopii wszystkich złożonych arkuszy.

Czy przy zakupie nowego serwera w trakcie roku muszę czekać z jego wdrożeniem do True-Up?

Nie. Serwer można wdrożyć od razu po zakupie dodatkowych licencji. True-Up służy wyłącznie rozliczeniu różnic — jeśli dokupiłeś licencje w trakcie roku (tzw. mid-term purchase), zostaną one automatycznie uwzględnione w bilansie i nie będziesz za nie płacić podwójnie przy okazji True-Up.

Gdzie kupić legalne licencje Microsoft do rozliczenia True-Up w Polsce?

Legalne licencje Microsoft — Windows Server 2025, SQL Server 2022, Exchange Server, Windows 11 Enterprise oraz CAL — można nabyć w autoryzowanych kanałach sprzedaży, takich jak kluczesoft.pl, gdzie każdy zakup potwierdzany jest fakturą VAT 23% zgodną z wymogami KSeF. Dokumentacja zakupu stanowi podstawę do wykazania zgodności licencyjnej zarówno podczas True-Up, jak i w trakcie ewentualnego audytu SAM.