Předání escrow depozitů je jednoduché, pokud dodržíte několik jasných kroků. Depozit obsahuje materiály, na kterých se strany dohodly. Obvykle se skládá ze stavebních kamenů softwaru, služby SaaS nebo produktu. Proto je důležité jasně definovat, jaký materiál dodáváte, aby byla splněna všechna očekávání.
EscrowDirect materiály před přijetím do úschovy kontroluje. Při každém dodání projdou dodavatel a EscrowDirect níže uvedeným postupem. Po dokončení zašleme potvrzení o uložení depozitu dodavateli i oprávněné osobě.
Dodavatelům doporučujeme, aby při předávání escrow depozitů postupovali podle níže uvedených kroků. Pokud máte jinou metodu nebo přání, rádi vám poskytneme řešení na míru.
Krok 1: Příprava na předání escrow depozitů
Escrow ujednání vyžaduje kompletní depozit obsahující všechny materiály. Abychom dodavateli pomohli s přípravou a sestavením materiálů, proběhne nejprve konzultace mezi dodavatelem a ověřovacím konzultantem společnosti EscrowDirect. Používáme kontrolní seznam nebo pokyny stanovené ve smlouvě.
Archivace a komprese
Máte shromážděny všechny materiály? Zkombinujte více souborů do jednoho souboru zip. To usnadňuje doručení souborů, aniž byste zapomněli na podstatné součásti. Navíc zůstane zachována stromová struktura souborů a složek a komprese sníží prostor, který materiály vyžadují. Přednostně používejte běžný archivační software, který podporuje formáty zip, rar nebo tar.
Šifrování: některé kompresní a archivační programy umí soubory také šifrovat. Toto šifrování můžete použít namísto specifického šifrování popsaného níže.
Velké soubory: je váš depozit značně velký? Pak můžete archiv rozdělit na více částí. Tím se sníží riziko chyb při elektronickém přenosu a části archivu můžete obnovit samostatně.
Krok 2: Kontrola
Kontrolní součet
K zajištění integrity souboru poté, co jej dodavatel předal společnosti EscrowDirect, používáme kontrolní součty. Tímto způsobem se ujistíme, že přijatý soubor je naprosto shodný se zdrojovým souborem od dodavatele. K ověření integrity souborů používáme následující kontrolní součty:
- Kontrolní součet MD5
- Hashe založené na SHA
Krok 3: Zabezpečení
Šifrování
Při předávání escrow depozitů doporučuje EscrowDirect dodávat materiály vždy zašifrované. Tím se zvyšuje bezpečnost během přepravy, elektronického přenosu i skladování.
Odesílání klíčů
Používejte běžný šifrovací software, jako je Windows BitLocker, Apple FileVault nebo TrueCrypt. Pokud zvolíte šifrování v procesu doručení, automaticky obdržíte veřejný klíč.
Pokud používáte vlastní klíče namísto veřejného klíče EscrowDirect, poskytněte nám prosím tyto informace samostatně. Předání těchto klíčů je samostatný proces. Klíče navíc vždy uchováváme odděleně od šifrovaného materiálu.
Krok 4: Ověření před předáním escrow depozitů
Před předáním escrow depozitů si můžete zkontrolovat všechny kroky. Umístili jste všechny materiály do komprimovaného souboru? Odpovídají materiálům uvedeným ve smlouvě? Je k dispozici správné číslo verze?
Krok 5: Doručení vašeho escrow depozitu
Prvním krokem při doručení je vyplnění formuláře Escrow Depot Form (EDF). Tento formulář obdržíte e-mailem po zahájení úschovy. Údaje v tomto formuláři jsou již vyplněny. Před odesláním formuláře nám tyto údaje zkontrolujte.
Při předávání escrow depozitů může celkový materiál činit maximálně 100 GB na jeden depozit. Pokud máte více materiálu, rádi vám navrhneme vhodné řešení.
- Používáte šifrování? Označte to a automaticky obdržíte veřejný klíč.
- Používáte FTP server od EscrowDirect? Uveďte, že chcete použít FTP, a požádejte o přístup k FTP serveru. Tento server poskytuje společnost Escrow Alliance.
- Používáte alternativní zabezpečení nebo hesla? Indicate this, and you will receive delivery instructions in a separate request.
EscrowDirect přijímá pro uložení běžná paměťová média. Pokud doručujete elektronicky, poskytneme vám datový nosič zdarma. Materiál můžete společnosti EscrowDirect doručit následujícími způsoby:
- Osobně v kanceláři EscrowDirect.
- Nechat si jej osobně vyzvednout pracovníkem EscrowDirect ve vaší kanceláři.
- Poštou na adresu EscrowDirect v Haarlemu.
- Kurýrní službou s možností osobního vyzvednutí nebo doručení.
- Prostřednictvím FTP s možnostmi FTP, SFTP, FTPS, FTPES nebo SSH tunelu.
- Přes zabezpečený web transfer.escrowalliance.com.
- Propojením se servery pro správu zdrojového kódu založenými na git, svn, mercurial nebo v rámci prostředí TFS.
- Prostřednictvím zálohování dat a virtuálních strojů v reálném nebo téměř reálném čase.
Krok 6: Zpětná vazba
Po obdržení materiálů obdržíte do pěti dnů potvrzení ve formě ověřovací zprávy.
Všechny materiály před přijetím kontrolujeme pomocí technického ověření TVS Level 1. Pokud během ověřování nemůžeme úspěšně dokončit všechny testy, kontaktujeme dodavatele.
Máte dotazy ohledně předávání escrow depozitů? Přečtěte si naše Často kladené dotazy o escrow nebo nás kontaktujte. Informace o pozadí konceptu naleznete v článku na Wikipedii o úschově zdrojového kódu.