Fragt man einen Finanzchef, welche Posten eine feindselige Budgetprüfung unangetastet überstehen, ist die Antwort über Branchen hinweg gleich: externe Revisionskosten, die D&O-Prämie, die Systeme, die Lohnabrechnung und Fakturierung betreiben, die Kosten, eine Lizenz aktuell zu halten. Keiner davon wird aus Begeisterung gekauft. Jeder ist der Preis dafür, ein fortgeführtes Unternehmen zu bleiben, und jeder ist das Letzte, was eine Finanzfunktion streicht, weil das Streichen nicht so sehr Geld spart, als vielmehr eine bekannte Kosten in eine unbegrenzte verwandelt.

Auf dieser Liste wollen wir den Umsatz eines Softwareunternehmens sehen. Das Wichtigste, das man über ein Softwaregeschäft verstehen muss, ist nicht seine Wachstumsrate oder sein Multiple, sondern wo in der Kostenhierarchie der Kundschaft seine Rechnung lebt. Ausgaben, die mit Kollaborationswerkzeugen und Analyseplattformen konkurrieren, werden als Software bewertet, und Software verliert Budgetprüfungen. Ausgaben, die in die geschützte Stufe gewandert sind – die Betriebskosten dafür, das Geschäft am Laufen zu halten –, werden als Gemeinkosten bewertet, auf die das Unternehmen nicht verzichten kann. Wo ein Budget sitzt, bestimmt, wie es sich unter Druck verhält, und die beständigen Unternehmen sind jene, deren Ausgaben in den Teil der Kostenbasis übergetreten sind, der nicht gekürzt wird.

Was einen Posten aus der diskretionären Stufe holt

Eine Software-Rechnung entkommt dem diskretionären Budget, wenn sie aufhört, ein Werkzeug zu sein, das das Unternehmen wählte, und zu einer Kosten wird, die das Unternehmen schuldet. Drei Dinge leisten diese Arbeit, und die stärksten Unternehmen verbinden sie.

Das erste ist operative Notwendigkeit: Die Software liegt auf dem kritischen Pfad, auf dem Wert erzeugt oder Geld eingezogen wird. Ein Lagerverwaltungssystem, eine Fakturierungs-Engine, eine Clearing-Plattform – man entferne sie, und der Betrieb hält an, also wird die Ausgabe so verteidigt wie das Licht und die Miete. Bei der Verlängerung gibt es kein Werturteil, weil es keine Alternative gibt, die das Geschäft am Laufen hält.

Das zweite ist eine Pflicht, die man jemandem schuldet. Hier verdient ein Ausschnitt unseres Marktes – die Software, auf die regulierte Branchen angewiesen sind – seine besondere Überzeugung, und es lohnt, konkret zu werden, warum. Wenn eine Ausgabe eine Pflicht gegenüber einer Aufsichtsbehörde erfüllt statt einer Präferenz eines Managers, verlässt sie das diskretionäre Budget vollständig. Das klarste jüngere Beispiel ist der EU Digital Operational Resilience Act, Verordnung (EU) 2022/2554, in Anwendung seit dem 17. Januar 2025: Nach Artikel 5 muss das Leitungsorgan einer Finanzeinheit den IKT-Risikomanagementrahmen selbst definieren, genehmigen und dafür die Verantwortung tragen. Wenn die Pflicht an einer benannten Person statt an einer Abteilung haftet, hört die Ausgabe, die sie erfüllt, auf, abteilungsbezogen zu sein – sie schuldet dem Prüfungsausschuss Rechenschaft, nicht dem Produktverantwortlichen.

Ein vom Prüfungsausschuss verteidigtes Budget verhält sich gänzlich anders als ein von einem Produktverantwortlichen verteidigtes, und die beständigen Softwaregeschäfte haben gewechselt, welchem Ausschuss ihre Rechnung Rechenschaft schuldet.

Das dritte ist eine Kosten, die mit der Grösse dessen skaliert, was sie verhindert, nicht mit der Bequemlichkeit, die sie hinzufügt. Software, die gegen ein Abwärtsrisiko bepreist ist – ein Bussgeld, eine persönliche Haftung, ein Betriebsausfall, eine Offenlegung, die ein Leitungsorgan nicht machen will –, kann eine Preisgestaltung tragen, die nach Bequemlichkeit verkaufte Werkzeuge nicht tragen, weil der Vergleich des Käufers nicht die Kosten der Software sind, sondern die Kosten, ohne sie zu sein. Der regulierte Ausschnitt bringt dies auf den Punkt: NIS2 setzt Bussgeldobergrenzen von mindestens 2 % des weltweiten Umsatzes für wesentliche Einrichtungen, und diese Zahl, nicht die Lizenzgebühr, ist es, die der Käufer wirklich abwägt.

Die Ökonomie, die folgt

Sobald Ausgaben zur geschützten Stufe gehören, verbessert sich ihre Stückökonomie aus Gründen, die wenig mit dem Produkt und alles mit den Anreizen des Käufers zu tun haben.

  • Die Verlängerung hört auf, ein Werturteil zu sein, und wird zu einer Fortführungsentscheidung, weil die Alternative zur Verlängerung darin besteht, ein Problem wieder zu öffnen, das die Software geschlossen hatte.
  • Die Preisgestaltung bezieht sich auf die Grösse dessen, was verwaltet wird, nicht auf die Grenzkosten der Software, weshalb diese Budgets eine Eskalation vertragen, die diskretionäre Werkzeuge nicht vertragen.
  • Neue Anforderungen schichten sich auf dieselbe Funktion, statt die alten zu ersetzen, sodass der Posten mit der Zeit breiter wird, statt zu fluktuieren.

Vorsichtig verwendet, ist die Marktdatenlage zum regulierten Ausschnitt damit stimmig: MarketsandMarkets prognostiziert eine Ausweitung der Unternehmens-GRC-Software von 20,56 Milliarden Dollar 2025 auf 39,99 Milliarden bis 2030, eine jährliche Wachstumsrate von 14,2 Prozent – zweistelliges Wachstum in einer Kategorie, deren Kunden Pflicht statt Vorteil kaufen. Doch das Prinzip verallgemeinert sich weit darüber hinaus. Wir zeichnen Softwaregeschäfte unter der Annahme, dass ihre Umsätze so beständig sind wie der Grund, aus dem ihre Kunden dafür zahlen, und der beständigste Grund ist stets derselbe: Die Kundschaft kann die Ausgabe nicht aufschieben, ohne ein Problem wieder zu öffnen, das zu schliessen sie bereits bezahlt hatte. Das ist das Budget, das wir besitzen wollen.