La fourniture de dépôts d’entiercement est simple si vous suivez quelques étapes claires. Le dépôt contient les éléments convenus par les parties. Il s’agit généralement des composants du logiciel, du service SaaS ou du produit. Il est donc important de définir clairement quels éléments vous livrez, afin que toutes les attentes soient satisfaites.
EscrowDirect vérifie les éléments avant de les accepter en dépôt. À chaque livraison, le fournisseur et EscrowDirect suivent la procédure ci-dessous. À l’issue de celle-ci, nous envoyons une confirmation du dépôt au fournisseur comme au bénéficiaire.
Nous conseillons aux fournisseurs de suivre les étapes ci-dessous lors de la fourniture de dépôts d’entiercement. Si vous avez une méthode alternative ou des souhaits particuliers, nous serons ravis de vous proposer une solution sur mesure.
Étape 1 : Préparation de la fourniture de dépôts d’entiercement
L’accord d’entiercement exige un dépôt complet contenant tous les éléments. Pour aider le fournisseur à préparer et rassembler ces éléments, le fournisseur et le consultant en vérification d’EscrowDirect tiennent d’abord une consultation. Nous utilisons une liste de contrôle ou les instructions définies dans l’accord.
Archivage et compression
Avez-vous rassemblé toutes les pièces ? Regroupez plusieurs fichiers dans un seul fichier zip. Cela facilite la livraison des fichiers sans oublier de composants essentiels. De plus, l’arborescence des fichiers et dossiers est conservée, et la compression réduit l’espace nécessaire aux éléments. Idéalement, utilisez un logiciel d’archivage courant prenant en charge zip, rar ou tar.
Chiffrement : certains logiciels de compression et d’archivage peuvent également chiffrer les fichiers. Vous pouvez utiliser ce chiffrement à la place du chiffrement spécifique décrit ci-dessous.
Fichiers volumineux : votre dépôt est-il particulièrement volumineux ? Vous pouvez alors scinder l’archive en plusieurs parties. Cela réduit le risque d’erreurs lors du transfert électronique, et vous pouvez restaurer les parties de l’archive séparément.
Étape 2 : Contrôle
Somme de contrôle
Nous utilisons des sommes de contrôle (checksums) pour garantir l’intégrité d’un fichier après son transfert par le fournisseur vers EscrowDirect. Ainsi, nous nous assurons que le fichier reçu est exactement identique au fichier source du fournisseur. Nous utilisons les sommes de contrôle suivantes pour vérifier l’intégrité des fichiers :
- Somme de contrôle MD5
- Hachages basés sur SHA
Étape 3 : Sécurité
Chiffrement
Lors de la fourniture de dépôts d’entiercement, EscrowDirect conseille de toujours livrer les éléments chiffrés. Cela renforce la sécurité pendant le transport, le transfert électronique et le stockage.
Envoi des clés
Utilisez un logiciel de chiffrement courant tel que Windows BitLocker, Apple FileVault ou TrueCrypt. Si vous choisissez le chiffrement dans le processus de livraison, vous recevez automatiquement la clé publique.
Si vous utilisez vos propres clés plutôt que la clé publique d’EscrowDirect, veuillez fournir ces informations séparément. La livraison de ces clés constitue un processus distinct. De plus, nous stockons toujours les clés séparément des éléments chiffrés.
Étape 4 : Vérification avant la fourniture de dépôts d’entiercement
Avant la fourniture de dépôts d’entiercement, vous pouvez vérifier toutes les étapes. Avez-vous bien inclus tous les éléments dans le fichier compressé ? Correspondent-ils aux éléments spécifiés dans l’accord ? Le numéro de version correct est-il indiqué ?
Étape 5 : Livraison de votre dépôt d’entiercement
La première étape de la livraison consiste à remplir le formulaire de dépôt (Escrow Deposit Form, EDF). Vous recevrez ce formulaire par e-mail après le début de l’accord d’entiercement. Les données y sont préremplies. Veuillez les vérifier avant de nous renvoyer le formulaire.
Pour la fourniture de dépôts d’entiercement, le volume total peut atteindre 100 Go maximum par dépôt. Si vous avez davantage d’éléments, nous serons ravis de vous proposer une solution adaptée.
- Utilisez-vous le chiffrement ? Indiquez-le, et vous recevrez automatiquement la clé publique.
- Utilisez-vous le serveur FTP d’EscrowDirect ? Indiquez que vous souhaitez utiliser le FTP et demandez l’accès au serveur FTP. Ce serveur est fourni par Escrow Alliance.
- Utilisez-vous des méthodes de sécurité ou des mots de passe alternatifs ? Indiquez-le, et vous recevrez des instructions de livraison dans une demande distincte.
EscrowDirect accepte, pour le dépôt, les supports de stockage courants. En cas de livraison électronique, nous fournissons gratuitement un support de stockage. Vous pouvez livrer les éléments à EscrowDirect de la manière suivante :
- En personne au bureau d’EscrowDirect.
- Faire récupérer le dépôt par EscrowDirect, en personne, à votre bureau.
- Par courrier postal à EscrowDirect, à Haarlem.
- Par service de messagerie avec possibilité d’enlèvement ou de livraison.
- Par FTP, avec des options incluant FTP, SFTP, FTPS, FTPES ou tunnel SSH.
- Via le site sécurisé transfer.escrowalliance.com.
- Via des connexions avec des serveurs de gestion de code source basés sur git, svn, mercurial ou au sein d’environnements TFS.
- Via des sauvegardes en temps réel ou quasi en temps réel des données et des machines virtuelles.
Étape 6 : Retour d’information sur la fourniture de dépôts d’entiercement
Après réception des éléments, vous recevrez une confirmation sous la forme d’un rapport de vérification dans un délai de cinq jours.
Nous contrôlons tous les éléments avec la vérification technique TVS niveau 1 avant de les accepter. Si nous ne pouvons pas mener à bien l’ensemble des tests lors de la vérification, nous contactons le fournisseur.
Vous avez des questions sur la fourniture de dépôts d’entiercement ? Consultez notre FAQ sur l’entiercement ou contactez-nous. Pour en savoir plus sur le concept, consultez l’article de Wikipédia en anglais sur le source code escrow.