Det er enkelt at levere escrow-depoter, når du følger nogle få klare trin. Depotet indeholder det materiale, som parterne har aftalt. Det består typisk af byggestenene i softwaren, SaaS-tjenesten eller produktet. Derfor er det vigtigt tydeligt at definere, hvilket materiale du leverer, så alle forventninger bliver indfriet.
EscrowDirect kontrollerer materialerne, før de accepteres til deponering. Ved hver levering gennemgår leverandøren og EscrowDirect proceduren nedenfor. Når det er gennemført, sender vi en bekræftelse på depotet til både leverandøren og begunstigede.
Vi anbefaler leverandører at følge trinene nedenfor ved levering af escrow-depoter. Hvis du har en alternativ metode eller særlige ønsker, tilbyder vi gerne en skræddersyet løsning.
Trin 1: Forberedelse til levering af escrow-depoter
Escrow-aftalen kræver et komplet depot, der indeholder alle materialer. For at hjælpe leverandøren med at forberede og samle materialerne afholder leverandøren og verifikationskonsulenten fra EscrowDirect først et møde. Vi bruger en tjekliste eller de instruktioner, der er fastsat i aftalen.
Arkivering og komprimering
Har du samlet alle materialer? Saml flere filer i én zip-fil. Det gør det nemmere at levere filerne uden at glemme vigtige komponenter. Desuden bevares træstrukturen for filer og mapper, og komprimering reducerer den plads, materialerne fylder. Brug helst almindelig arkiveringssoftware, der understøtter zip, rar eller tar.
Kryptering: noget komprimerings- og arkiveringssoftware kan også kryptere filer. Du kan bruge denne kryptering i stedet for den specifikke kryptering, der er beskrevet nedenfor.
Store filer: er dit depot betydeligt stort? Så kan du opdele arkivet i flere dele. Det reducerer risikoen for fejl under elektronisk overførsel, og du kan gendanne arkivets dele separat.
Trin 2: Kontrol
Kontrolsum
Vi bruger checksums til at sikre en fils integritet, efter at leverandøren har overført den til EscrowDirect. På den måde sikrer vi, at den modtagne fil er nøjagtig den samme som leverandørens kildefil. Vi bruger følgende checksums til at verificere filintegritet:
- MD5-checksum
- SHA-baserede hashes
Trin 3: Sikkerhed
Kryptering
Ved levering af escrow-depoter anbefaler EscrowDirect altid at levere materialerne krypteret. Det øger sikkerheden under transport, elektronisk overførsel og opbevaring.
Sender nøgler
Brug almindelig krypteringssoftware som Windows BitLocker, Apple FileVault eller TrueCrypt. Hvis du vælger kryptering i leveringsprocessen, modtager du automatisk den offentlige nøgle.
Hvis du bruger dine egne nøgler i stedet for EscrowDirects offentlige nøgle, bedes du oplyse dette separat. Levering af disse nøgler er en separat proces. Desuden opbevarer vi altid nøgler adskilt fra det krypterede materiale.
Trin 4: Verifikation før levering af escrow-depoter
Før du leverer escrow-depoter, kan du kontrollere alle trinene. Har du placeret alle materialer i den komprimerede fil? Stemmer de overens med materialerne som angivet i aftalen? Er det korrekte versionsnummer tilgængeligt?
Trin 5: Levering af dit escrow-depot
Det første trin i leveringen er at udfylde Escrow Depot Form (EDF). Du modtager denne formular via e-mail efter starten af escrow-aftalen. Oplysningerne på denne formular er allerede udfyldt. Kontroller disse oplysninger, før du sender formularen til os.
Ved levering af escrow-depoter kan det samlede materiale udgøre maksimalt 100 GB pr. depot. Hvis du har mere materiale, finder vi gerne en passende løsning.
- Bruger du kryptering? Angiv dette, og du vil automatisk modtage den offentlige nøgle.
- Bruger du EscrowDirects FTP-server? Angiv, at du vil bruge FTP, og anmod om adgang til FTP-serveren. Denne server leveres af Escrow Alliance.
- Bruger du alternativ sikkerhed eller adgangskoder? Indicate this, and you will receive delivery instructions in a separate request.
EscrowDirect accepterer almindelige lagringsmedier til deponering. Hvis du leverer elektronisk, stiller vi et medie gratis til rådighed. Du kan levere materialet til EscrowDirect på følgende måder:
- Personligt på EscrowDirects kontor.
- Lad EscrowDirect afhente det personligt på dit kontor.
- Per post til EscrowDirect i Haarlem.
- Med kurerservice med valgfri afhentning eller levering.
- Via FTP, med muligheder som FTP, SFTP, FTPS, FTPES eller SSH-tunnel.
- Via den sikre hjemmeside transfer.escrowalliance.com.
- Via links til kildekodehåndteringsservere baseret på git, svn, mercurial eller inden for TFS-miljøer.
- Via realtids- eller næsten realtidsbackups af data og virtuelle maskiner.
Trin 6: Feedback
Efter vi har modtaget materialerne, modtager du en bekræftelse i form af en verifikationsrapport inden for fem dage.
Vi kontrollerer alle materialer med Technical Verification TVS Level 1, før vi accepterer dem. Hvis vi ikke kan gennemføre alle tests med succes under verifikationen, kontakter vi leverandøren.
Har du spørgsmål om levering af escrow-depoter? Læs vores FAQ om escrow eller kontakt os. For baggrund om konceptet, se Wikipedia-artiklen om source code escrow.