Systemy ERP (Enterprise Resource Planning) – SAP S/4HANA, Microsoft Dynamics 365, Oracle ERP Cloud – są kręgosłupem finansowo-operacyjnym dużych i średnich firm. Każda transakcja, faktura, zamówienie czy operacja magazynowa jest rejestrowana ze znacznikiem czasu, który trafia do bazy danych i jest podstawą rozliczeń, audytów i raportowania. Błędna data systemowa wynikająca z rozładowanej baterii CMOS na komputerze użytkownika lub serwera aplikacyjnego może poważnie zakłócić integralność danych w systemie ERP.
Problem może nie być widoczny natychmiast – ujawnia się podczas generowania raportów miesięcznych, audytów finansowych lub porównywania danych między modułami systemu.
Znaczniki czasu w transakcjach ERP
W systemach SAP i Dynamics każda transakcja – od wystawienia faktury sprzedaży po zaksięgowanie płatności – nosi znacznik czasu rejestrowania. W modułach logistycznych (MM, SD w SAP; Supply Chain w Dynamics) czas przyjęcia towaru, wystawienia WZ czy rejestracji przesunięcia magazynowego jest krytyczny dla rozliczeń i śledzenia przepływu towarów. Błędna data może spowodować, że dokument zaksięgowany „wcześniej" niż wygenerowane dla niego zamówienie zakupu zostanie odrzucony przez mechanizm walidacji lub stworzy niespójność wymagającą ręcznej korekty przez dział księgowości.
Centralne serwery ERP a bateria CMOS
W instalacjach SAP on-premise serwer aplikacyjny i serwer bazy danych (HANA) muszą mieć zsynchronizowany czas z dokładnością do kilku sekund. SAP stosuje wewnętrzne mechanizmy synchronizacji czasu, ale czas systemowy serwera pochodzi ostatecznie z zegara sprzętowego. Jeśli bateria CMOS na serwerze fizycznym padnie w centrum danych bez dostępu do NTP (izolowana sieć), czas systemowy może się przesunąć po restarcie serwera. Taka sytuacja powinna być natychmiast zgłoszona do administratora i serwisu, a serwer nie powinien być pozostawiony w produkcji z błędną datą.
Stacje klienckie z SAP GUI lub Dynamics Web Client
Na stacjach końcowych (stacjach bookera, magazyniera, handlowca) błędna data lokalna rzadko wpływa bezpośrednio na dane w ERP, ponieważ transakcje są rejestrowane po stronie serwera z jego zegarem. Jednak mogą wystąpić pośrednie problemy: logowanie przez SSO (SAML, Kerberos) może zakończyć się błędem uwierzytelniania z powodu błędnej daty lokalnej, odswieżanie tokenów AD może się nie powieść, utrudniając dostęp do aplikacji.
Zapobieganie i procedury
W firmach korzystających z SAP lub Dynamics warto wdrożyć monitoring NTP na wszystkich serwerach (Zabbix, SCOM, NetData) z alertem przy rozbieżności przekraczającej 60 sekund. Regularne przeglądy serwisowe sprzętu powinny obejmować kontrolę napięcia baterii CMOS na serwerach krytycznych (planowe okna serwisowe co 3 lata). Nasz serwis obsługuje wymianę baterii CMOS w serwerach rack z zachowaniem dokumentacji zgodnej z wymaganiami audytowymi klientów korporacyjnych.
