This is an HTML version of an attachment to the Freedom of Information request 'Security and Compliance Software'.

FOI Request – ATISN 12781 
 
Question 
Response 
 
Can you confirm the SAP ERP version 
ECC6 EHP4 
you are currently using? 
Who provides your SAP Security, 
Welsh Government In-House Support 
Authorisations and Role Design support?  Team 
Can you please confirm if you currently 
No 
use SAP Access Control? 
If you do use Access Control, what 
N/A 
version is installed (options are v5.3, 
v10.0, v10.1 or v12.0)? 
Do you have a support contract with an 
N/A 
external provider to support SAP Access 
Control install? 
Can you please confirm if you currently 
No 
use SAP Process Control? 
If you do use Process Control, what 
N/A 
version is installed (options are v5.3, 
v10.0, v10.1 or v12.0)? 
Do you have a support contract with an 
N/A 
external provider to support SAP Process 
Control install? 
Can you please confirm if you currently 
No 
use SAP Risk Management? 
If you do use Risk Management, what 
N/A 
version is installed (options are v5.3, 
v10.0, v10.1 or v12.0)? 
Do you have a support contract with an 
N/A 
external provider to support SAP Risk 
Management install? 
Can you confirm if you currently have 
No 
any other SAP GRC software installed? 
 
  List of SAP GRC software 
includes, but not exclusive to: 
o  Business Integrity 
Screening 
o  Single Sign-On 
o  Identity Management 
o  Audit Management 
o  UI Masking 
o  UI Logging 
o  Read Access Logging 
o  BusinessObjects Access 
Control 
o  Versa GRC 

If you do not have any SAP GRC 
No 
installed/utilised, are there any plans to 
 
purchase and install the GRC software? 
 
 
 
If you have implemented any of the 
N/A 
aforementioned software and have a 
support contract what is the renewal date 
of that contract? 
Where is your SAP infrastructure located 
Welsh Government Microsoft Azure 
and in what format? 
Instance 
When is the contract for third party 
31st December 2019 
support of your SAP infrastructure due 
for renewal? 
Where do you advertise any SAP related 
Where possible, the Welsh Government 
procurement opportunities? 
will utilise existing framework 
 
agreements, such as the Crown 
Commercial Services (CCS) Data & 
Application Solutions, Technology 
Services 2 and G-Cloud agreements.  
We also use the National Procurement 
Service Wales (NPS) IT Products and 
Services Framework for licensing and 
subscriptions, such as Azure.