Stel je applicaties veilig met software escrow.

Software escrow is een overeenkomst tussen jou als gebruiker van software en een softwareleverancier of -distributeur, waarin staat dat de leverancier de broncode van de software / applicatie via een escrow-agent ‘deponeert’ voor de gebruiker. Dat betekent dat de softwareproducten die zij ontwikkeld hebben of aanbieden, veiliggesteld zijn door de escrow-agent.

Gaat de leverancier failliet, wordt de applicatie uitgefaseerd of is er een andere discontinuïteit, dan behoud jij toegang tot de broncode van de software en kun je hiermee blijven werken.

In een escrow-overeenkomst vindt je een specifieke beschrijving van de broncode, op welke gronden deze broncode moet worden vrijgegeven en op welke manieren je deze mag gebruiken na vrijgave. Daarnaast wordt de escrow-agent vastgelegd en alle mogelijke aanvullende servicediensten en specifieke ondersteuning.

Elke organisatie waarbij software of een applicatie belangrijk is voor de algemene bedrijfscontinuïteit, doet er goed aan om dit vooraf vast te leggen in een continuïteitsregeling. De belangrijkste reden om als bedrijf of overheid escrow te willen, is dat je software of applicatie bedrijfskritisch is. Daarom wil je niet afhankelijk zijn van één partij om dit te borgen.

In sommige gevallen is een escrowregeling zelfs verplicht.

Als bedrijf wil je natuurlijk graag voldoen aan de steeds toenemende en strengere wet- en regelgeving. Om hiermee compliant te zijn, wordt steeds vaker een escrowregeling vereist. Zoals bij SOC2 (banken en verzekeraars), ARBIT (Rijksoverheid) of in de GIBIT (gemeenten).

Daarnaast is bedrijfscontinuïteit bijvoorbeeld een eis in de Baseline Informatiebeveiliging van de Overheid (BIO), zoals omschreven in artikel 17. Wanneer je samenwerkt met of levert aan een overheidsinstelling, moet je voldoen aan een aantal standaarden voor digitaal verkeer. Zo ook het maken van afspraken om de continuïteit te borgen.

Een goede escrow-agent heeft verstand van zowel de juridische als technische kant van zaken. Als dit niet het geval is worden vaak dingen over het hoofd gezien. Daardoor kan de gehele continuïteitsregeling ontkracht worden.

Een goede escrow-agent bemiddelt tussen twee of meerdere partijen en weet alles op de juiste manier vast te leggen en te deponeren bij een ‘Trusted Third Party’ (TTP). Software Borg werkt uitsluitend samen met (IT-)notarissen als TTP.

Een softwareleverancier geeft zijn broncode in escrow af in het vertrouwen dat daar niets mee kan gebeuren en de software beschikbaar blijft voor de gebruikers, wanneer dat nodig is. Daarom is het van belang software escrow voor je applicatie te regelen bij een betrouwbare partij die bovendien zelf niet failliet kan gaan.

Zekerheid

Een notaris is een onafhankelijke vertrouwenspersoon die zich moet houden aan door de wet gestelde regels. Een notaris kan, in tegenstelling tot een commerciële escrowpartij, niet worden overgenomen door een grote investeringsmaatschappij of buitenlandse onderneming. Wanneer een notaris wegvalt neemt een andere notaris, die zich aan dezelfde strenge wettelijke regels moet houden, de zaken over.

Dwingende rechtskracht

Ook biedt de notaris een andere vorm van zekerheid: aktes van een notaris hebben dwingende rechtskracht (de datum van ondertekening en de identiteit en hoedanigheid van partijen liggen vast), waardoor ze moeilijk aangevochten kunnen worden in de rechtszaal.

Zorgplicht voor beide partijen

De notaris heeft daarnaast een zorgplicht die geldt voor zowel de softwareleverancier als jou als gebruiker. Hij of zij komt dus op voor de belangen van beiden. Als iets bij de notaris in escrow is, is het dus zeker en goed geregeld.