Zonder escrow-regeling ben je overgeleverd aan geopolitieke grillen

In een tijd waarin geopolitieke spanningen oplopen, technologische afhankelijkheden toenemen en de internationale verhoudingen op scherp staan, wordt het borgen van continuïteit in IT-systemen steeds crucialer. Bedrijven leunen met hun software en bijbehorende data zwaar op (vaak buitenlandse) leveranciers voor hun dagelijkse operaties. Die afhankelijkheid brengt risico’s met zich mee. IT-continuïteit moet aantoonbaar geborgd zijn, technisch én juridisch. Een escrow-regeling bij de notaris is geen overbodige luxe, maar een strategische noodzaak.

---

Wat is een escrow-regeling en waarom heb je die nodig?

In het geval van discontinuïteit bij een IT-leverancier – bijvoorbeeld door faillissement, overname of niet-toegestane staking van de dienstverlening – zorgt een escrow-regeling ervoor dat je als afnemer niet buitenspel staat.

Stel je rechten veilig

Een escrow-regeling via een onafhankelijke (IT-)notaris in Nederland, is een juridisch instrument waarmee organisaties de werking van hun kritieke applicaties, software en data kunnen veiligstellen. Het recht van de gebruikers wordt goed vastgelegd terwijl de IE-rechten van de leverancier geborgd zijn.

Technische toegang behouden

Door de broncode via Software Borg bij een onafhankelijke notaris in escrow te geven, hebben softwareleveranciers de garantie dat dit veilig en vertrouwd gebeurd. Hun klanten, bedrijven die gebruik maken van het IT-systeem, kunnen daarna deelnemen aan de escrow-regeling.

Hierdoor heb je als afnemer de garantie dat je bij discontinuïteit toegang krijgt tot de broncode en bijbehorende data. Dan kun je zelf de software beheren, onderhouden of je door een derde partij laten ondersteunen. Zonder een dergelijke regeling zou je in één klap geconfronteerd kunnen worden met stilstand.

Lees meer over de continuïteitsoplossingen van Software Borg

Onze werkwijze: een totaalbenadering die de gehele keten omvat

Continuïteitsrisico voor Nederlandse bedrijven

Veel Nederlandse bedrijven maken gebruik van Amerikaanse IT- of clouddiensten, zoals Amazon Web Services (AWS), Microsoft Azure of Google Cloud. De afgelopen weken is er veel aandacht voor digitale soevereiniteit. Arjen Lubach maakte bijvoorbeeld een 20 minuten durend item over de Cloud en de afhankelijkheid van Amerika.

Het geopolitieke risico van Amerikaanse IT-dienstverleners

Deze IT- en clouddiensten vallen onder Amerikaanse wetgeving — en dat vormt in de huidige geopolitieke situatie een toenemend continuïteitsrisico. Denk hierbij vooral aan:

• Handelsconflicten of sancties, waardoor de kosten voor dergelijke diensten opeens een stuk hoger zijn en, erger nog, de toegang tot bepaalde diensten geblokkeerd kunnen worden.
• Politieke instabiliteit, die gevolgen heeft voor internationale samenwerking of technologische export.

Onzekere markt vraagt om continuïteitszekerheid

Stel je voor dat door een escalatie in geopolitieke spanningen een IT-dienstverlener niet langer in staat is om ondersteuning te bieden voor jouw software of zelfs de toegang tot jouw software blokkeert. Zonder goede escrow- en continuïteitsafspraken ben je dan overgeleverd aan de grillen van de geopolitiek.

Voorbeeld van wat er mis kan gaan

Weerbaarheid op dit terrein is essentieel, kijk maar naar het voorbeeld van de Amsterdam Trade Bank in 2022 waar een combinatie geopolitieke onrust en van technologische afhankelijkheid heeft geleid tot een wezenlijk operationeel risico.

---

Wat moet er in een goede escrow-regeling zitten?

In een goed ingerichte escrow- of continuïteitsregeling wordt:

1. de broncode van de software periodiek gecontroleerd en gedeponeerd. Zo weet je dat de versie die bij jou draait gecontinueerd kan worden.
2. afgestemd op de concrete afspraken tussen jou en jouw softwareleverancier. Je stemt namelijk niet voor niets bepaalde service levels af.
3. de broncode ondergebracht bij een onafhankelijke, juridisch betrouwbare partij zoals een notaris. Het digitale goud van je leverancier ligt daardoor niet bij een commerciële partij.
4. niet alleen de broncode gedeponeerd, maar wordt er ook aandacht besteedt aan de essentiële documentatie, ontwikkelomgevingen en eventuele encryptiesleutels.
5. ondervangen dat je bij discontinuïteit zowel juridische als praktische toegang houdt tot de software en jouw data. De combinatie zorgt ervoor dat je toegang blijft behouden en je operatie niet stilvalt.

Software Borg helpt bedrijven met escrow en continuïteit

De wereld verandert — en snel ook. Bedrijven kunnen zich niet langer veroorloven om blind te vertrouwen op leveranciers, hoe groot of gerenommeerd ook. Continuïteit moet aantoonbaar geborgd zijn, technisch én juridisch. Een escrow-regeling bij de notaris is geen overbodige luxe, maar een strategische noodzaak.

Wil je weten hoe jouw organisatie continuïteit kan garanderen? Dan is dit hét moment om met één van de continuïteitsexperts van Software Borg om tafel te gaan en de juiste continuïteitswaarborgen in te richten zodat jouw operationele risico geminimaliseerd wordt.