Un Enterprise Agreement è un contratto di licenza in volume tra un fornitore di software e un'organizzazione. Definisce quanti utenti o dispositivi sono coperti, quali prodotti possono essere distribuiti, i termini di rinnovo o di aggiornamento e, talvolta, limita il trasferimento, la rivendita o il riassegnamento delle licenze. In ambienti di grandi dimensioni, l'accordo è spesso la fonte legale di riferimento per i diritti di utilizzo del software.
Nel campo della sicurezza informatica, questi contratti sono importanti perché determinano quale software è autorizzato, quali versioni possono essere utilizzate e se le vecchie installazioni rimangono conformi. Accordi gestiti in modo inadeguato possono lasciare i team con sistemi non supportati, lacune nell'applicazione delle patch o controversie sul fatto che il software possa essere spostato tra macchine o rivenduto. Durante audit, risposta agli incidenti o contenziosi, i difensori si affidano spesso ai registri dell'Enterprise Agreement, alle fatture e ai rapporti di utilizzo per dimostrare il diritto d'uso, preservare le prove e mostrare come sono state gestite le modifiche alla licenza.