El suministro de depósitos escrow es sencillo si sigue unos pasos claros. El depósito contiene el material que las partes han acordado. Normalmente, se trata de los componentes básicos del software, el servicio o el producto SaaS. Por ello, es importante definir claramente qué material entrega para que se cumplan todas las expectativas.
EscrowDirect comprueba los materiales antes de aceptarlos en depósito. En cada entrega, el proveedor y EscrowDirect siguen el procedimiento que se indica a continuación. Al finalizar, enviamos una confirmación del depósito tanto al proveedor como al beneficiario.
Recomendamos a los proveedores que sigan los pasos siguientes al suministrar depósitos escrow. Si tiene un método alternativo o alguna solicitud, estaremos encantados de ofrecer una solución a medida.
Paso 1: Preparación para el suministro de depósitos escrow
El acuerdo de escrow requiere un depósito completo que incluya todos los materiales. Para ayudar al proveedor a preparar y recopilar los materiales, el proveedor y el consultor de verificación de EscrowDirect mantienen primero una consulta. Utilizamos una lista de comprobación o las instrucciones establecidas en el acuerdo.
Archivado y compresión
¿Ha recopilado todos los materiales? Combine varios archivos en un único archivo zip. Esto facilita la entrega de los archivos sin olvidar componentes esenciales. Además, se conserva la estructura en árbol de archivos y carpetas, y la compresión reduce el espacio que necesitan los materiales. Preferiblemente, utilice un software de archivado habitual que admita zip, rar o tar.
Cifrado: algunos programas de compresión y archivado también pueden cifrar archivos. Puede utilizar este cifrado en lugar del cifrado específico que se describe a continuación.
Archivos grandes: ¿su depósito es considerablemente grande? Entonces puede dividir el archivo en varias partes. Esto reduce la probabilidad de errores durante la transferencia electrónica y puede restaurar las partes del archivo por separado.
Paso 2: Comprobación
Suma de comprobación
Utilizamos sumas de comprobación para garantizar la integridad de un archivo después de que el proveedor lo haya transferido a EscrowDirect. De este modo, nos aseguramos de que el archivo recibido sea exactamente el mismo que el archivo de origen del proveedor. Utilizamos las siguientes sumas de comprobación para verificar la integridad de los archivos:
- Suma de comprobación MD5
- Hashes basados en SHA
Paso 3: Seguridad
Cifrado
Al suministrar depósitos escrow, EscrowDirect aconseja entregar siempre los materiales cifrados. Esto aumenta la seguridad durante el transporte, la transferencia electrónica y el almacenamiento.
Envío de claves
Utilice software de cifrado habitual como Windows BitLocker, Apple FileVault o TrueCrypt. Si elige el cifrado en el proceso de entrega, recibirá automáticamente la clave pública.
Si utiliza sus propias claves en lugar de la clave pública de EscrowDirect, facilite esta información por separado. La entrega de estas claves es un proceso independiente. Además, siempre almacenamos las claves por separado del material cifrado.
Paso 4: Verificación antes del suministro de depósitos escrow
Antes del suministro de depósitos escrow, puede verificar todos los pasos. ¿Ha colocado todos los materiales en el archivo comprimido? ¿Coinciden con los materiales establecidos en el acuerdo? ¿Está disponible el número de versión correcto?
Paso 5: Entrega en el suministro de depósitos escrow
El primer paso en la entrega es rellenar el Formulario de depósito escrow (EDF). Recibirá este formulario por correo electrónico después del inicio del acuerdo de escrow. Los datos de este formulario ya están rellenados. Verifique estos datos antes de enviarnos el formulario.
En el suministro de depósitos escrow, el material total puede alcanzar un máximo de 100 GB por depósito. Si tiene más material, estaremos encantados de ofrecerle una solución adecuada.
- ¿Está utilizando cifrado? Indíquelo y recibirá automáticamente la clave pública.
- ¿Está utilizando el servidor FTP de EscrowDirect? Indique que desea utilizar FTP y solicite acceso al servidor FTP. Este servidor lo proporciona Escrow Alliance.
- ¿Está utilizando seguridad o contraseñas alternativas? Indíquelo y recibirá instrucciones de entrega en una solicitud aparte.
EscrowDirect acepta soportes de almacenamiento habituales para el depósito. Si entrega por vía electrónica, le proporcionamos un soporte físico sin costo. Puede entregar el material a EscrowDirect de las siguientes maneras:
- En persona en la oficina de EscrowDirect.
- Que EscrowDirect lo recoja en persona en su oficina.
- Por correo a EscrowDirect en Haarlem.
- Mediante servicio de mensajería con opción de recogida o entrega.
- Por FTP, con opciones que incluyen FTP, SFTP, FTPS, FTPES o túnel SSH.
- A través del sitio web seguro transfer.escrowalliance.com.
- A través de enlaces con servidores de gestión de código fuente basados en git, svn, mercurial o dentro de entornos TFS.
- A través de copias de seguridad en tiempo real o casi en tiempo real de datos y máquinas virtuales.
Paso 6: Comentarios tras el suministro de depósitos escrow
Después de recibir los materiales, recibirá una confirmación en forma de informe de verificación en un plazo de cinco días.
Comprobamos todos los materiales con la Verificación Técnica TVS Nivel 1 antes de aceptarlos. Si no podemos completar todas las pruebas con éxito durante la verificación, nos ponemos en contacto con el proveedor.
¿Tiene preguntas sobre el suministro de depósitos escrow? Lea nuestras FAQ sobre escrow o póngase en contacto con nosotros. Para conocer los antecedentes del concepto, consulte el artículo de Wikipedia sobre escrow de código fuente.