Nota SAP 3832186: qué pasa con ECC en Oracle, DB2 o SQL Server desde 2031
SAP publicó una nota Hot News, respaldada por un mensaje de su CTO, Philipp Herzig, que pone fecha al final práctico de los sistemas SAP sobre bases de datos de terceros. Oracle, DB2 o SQL Server seguirán funcionando después de 2030, pero desde el 1 de enero de 2031 SAP deja de dar casi todo lo que hace falta para operarlos con seguridad: kernel, parches de seguridad, herramientas y rutas de migración.
Lo esencial
Nota 3832186, versión 4, del 7 de octubre de 2026- A quién afecta
- SAP ERP 6.0 (ECC), CRM 7.0, SCM 7.0, SRM 7.0 y cualquier sistema NetWeaver ABAP o Java que corra sobre Oracle, Microsoft SQL Server o IBM Db2 (Linux, UNIX y Windows, IBM i o z/OS).
- Fecha clave
- 1 de enero de 2031, cuando estos productos pasan a Customer Specific Maintenance (CSM) con soporte muy reducido para bases de terceros.
- Lo más grave
- No habrá parches de kernel ni de seguridad, y tampoco una ruta de migración soportada para salir de esa base de datos.
El calendario completo
-
Hasta 2027
Mantenimiento estándar
Soporte completo de SAP, también sobre Oracle, DB2 y SQL Server.
-
2028 a 2030
Mantenimiento extendido
Opcional y con costo. Es la última ventana para migrar con herramientas soportadas.
-
Desde 2031
Customer Specific Maintenance
Sin kernel ni parches de seguridad, sin SUM, SWPM ni R3load y sin ruta de migración soportada.
Qué deja de dar SAP desde 2031
La nota detalla las limitaciones para cualquier sistema Business Suite 7 o NetWeaver sobre una base de datos de terceros que entre a CSM. En resumen:
- Kernel y seguridad. No habrá parches de kernel, ni funcionales ni de seguridad.
- Base de datos. SAP no certificará nuevas versiones ni dará soporte por problemas de rendimiento o funcionales, aunque la versión ya esté validada.
- Herramientas de ciclo de vida. Sin soporte para SUM, SWPM, R3load, R3trans ni tp en estos sistemas, y las versiones para bases de terceros saldrán del SAP marketplace.
- Upgrades y copias de sistema. SAP no apoyará upgrades ni copias de sistema.
- Migración. No habrá rutas de migración soportadas desde la base de terceros hacia otra base de datos ni hacia S/4HANA.
- Cambios de infraestructura. Sin soporte para actualizar la base de datos, cambiar de sistema operativo o de hardware.
- Monitoreo y respaldos. Sin soporte para las partes específicas de la base en DBA Cockpit o Host Agent, ni para herramientas como BR Tools.
Hay un punto que puede pasar inadvertido. Según la nota, también dejan de soportarse las conexiones de base de datos secundaria desde un servidor ABAP de SAP hacia una base de terceros, aunque la base principal del sistema ya sea de SAP. Vale la pena revisar si alguna interfaz depende de una conexión así.
Por qué es un tema de seguridad
Sin parches de kernel ni de base de datos, un sistema en esta situación no tiene una vía soportada por SAP para corregir vulnerabilidades nuevas, y la nota deja claro que esa exposición queda del lado del cliente. Para dimensionarlo, basta pensar en OVERPASS, la falla de kernel con CVSS 10 que SAP corrigió en septiembre de 2026. Desde 2031, un sistema en una base de terceros no recibiría un parche así.
Las opciones que plantea SAP
La nota recomienda empezar a planear de inmediato, mientras los sistemas siguen en mantenimiento estándar o extendido, y plantea tres caminos:
- SAP Cloud ERP. Es la ruta que SAP propone para quienes buscan seguir innovando, con la transformación terminada antes de que acabe 2030. Para la mayoría de las empresas medianas y grandes, eso significa S/4HANA dentro de RISE with SAP.
- Transition option for SAP ERP. Una suscripción con plazo definido para los clientes más grandes y complejos que ya están en transformación y necesitan más tiempo. Se detalla en la nota 3591251.
- Cambiar a SAP HANA. Quien quiera seguir con Business Suite 7 on-premise puede quitar la dependencia de la base de terceros migrando a HANA antes de que termine 2030. Esto no extiende el mantenimiento estándar ni el extendido.
Qué hacer desde ahora
Haz el inventario completo. La revisión va más allá de ECC, porque la nota aplica a cualquier sistema NetWeaver ABAP o Java en una base de terceros, así que conviene revisar también BW, PI/PO, Portal, Solution Manager y cualquier otro sistema satélite.
Revisa las conexiones secundarias. Identifica las interfaces que se conectan desde un sistema ABAP a Oracle, DB2 o SQL Server como base secundaria, aunque el sistema principal ya esté en HANA.
No dejes la migración para 2030. Las herramientas que hacen posible migrar, como SUM, SWPM y R3load, solo tienen soporte mientras el sistema siga en mantenimiento estándar o extendido. Planear con tiempo permite probar la migración varias veces antes del corte, algo que deja de ser posible si se deja para el final.
Si tu empresa ya opera S/4HANA en RISE with SAP, tu sistema principal corre sobre HANA y la parte central de esta nota no te afecta. Aun así, conviene revisar las conexiones secundarias y los sistemas satélite que no se hayan movido.
Fuentes consultadas
- SAP Note 3832186, Third-Party Database Maintenance: limitaciones en Customer Specific Maintenance después de 2030. Requiere usuario de SAP for Me.
- SAP Community, Planning Beyond 2030: What Customers Using Third-Party Databases Need to Know.
- SAP Note 3591251, Transition Option for SAP ERP.
- SAP Note 2881788, fin del mantenimiento estándar de SAP Business Suite 7.
- SAP Note 1648480, mantenimiento de SAP Business Suite 7 y SAP NetWeaver.
Si tu empresa sigue en ECC sobre Oracle, DB2 o SQL Server y quieres revisar con calma qué sistemas están expuestos y cómo se opera RISE después del Go-Live, conversemos.