Un abbonamento basato sui dipendenti è un modello di licenza in cui il prezzo viene calcolato in base al numero di dipendenti di un'organizzazione, anziché in base al numero di copie installate, server o utenti nominati. I fornitori possono definire in modo ampio il termine "dipendente", includendo talvolta collaboratori esterni, personale part-time o personale affiliato, quindi la regola esatta di conteggio conta quanto il prezzo di listino.
Per i team di sicurezza informatica, questo modello influisce sulla gestione delle risorse, sul budget e sulla conformità. Se la licenza si basa sul numero di addetti, l'aggiunta di macchine virtuali, carichi di lavoro cloud o personale temporaneo può aumentare i costi senza modificare l'impronta software. Ciò può spingere le organizzazioni a rimandare gli aggiornamenti, limitare gli ambienti o cercare supporto di terze parti, il che può influire sulla frequenza delle patch e sull'esposizione a vulnerabilità note. I difensori dovrebbero mappare le regole di conteggio del fornitore sui registri delle risorse umane e sugli inventari dei sistemi, così la copertura del supporto rimane accurata e gli aggiornamenti di sicurezza non vengono bloccati da una controversia sulla licenza.