Het aanleveren van escrowdepots is eenvoudig wanneer u een paar duidelijke stappen volgt. Het depot bevat het materiaal waarover de partijen overeenstemming hebben bereikt. Dit bestaat doorgaans uit de bouwstenen van de software, SaaS-dienst of het product. Daarom is het belangrijk om duidelijk te definiëren welk materiaal u aanlevert, zodat aan alle verwachtingen wordt voldaan.
EscrowDirect controleert de materialen voordat deze voor depot worden geaccepteerd. Bij elke levering doorlopen de leverancier en EscrowDirect de onderstaande procedure. Na voltooiing sturen wij een bevestiging van het depot naar zowel de leverancier als de begunstigde.
Wij adviseren leveranciers om de onderstaande stappen te volgen bij het aanleveren van escrowdepots. Indien u een alternatieve methode of specifieke wensen heeft, bieden wij graag maatwerk aan.
Stap 1: Voorbereiding voor het aanleveren van escrowdepots
De escrowregeling vereist een volledig depot dat alle materialen bevat. Om de leverancier te helpen bij de voorbereiding en samenstelling van de materialen, houden de leverancier en de verificatieconsultant van EscrowDirect eerst een overleg. Hierbij maken we gebruik van een checklist of de instructies zoals vastgelegd in de overeenkomst.
Archivering en compressie
Heeft u alle materialen verzameld? Voeg meerdere bestanden samen in één enkel zip-bestand. Dit maakt het eenvoudiger om de bestanden aan te leveren zonder essentiële onderdelen te vergeten. Bovendien blijft de mappenstructuur van bestanden en mappen behouden en vermindert compressie de benodigde ruimte voor de materialen. Gebruik bij voorkeur gangbare archiveringssoftware die zip, rar of tar ondersteunt.
Encryptie: sommige compressie- en archiveringssoftware kan bestanden ook versleutelen. U kunt deze encryptie gebruiken in plaats van de specifieke encryptie die hieronder wordt beschreven.
Grote bestanden: is uw depot aanzienlijk groot? Dan kunt u het archief in meerdere delen splitsen. Dit verkleint de kans op fouten tijdens de elektronische overdracht en u kunt de delen van het archief afzonderlijk herstellen.
Stap 2: Controle bij het aanleveren van escrowdepots
Checksum
Wij gebruiken checksums om de integriteit van een bestand te waarborgen nadat de leverancier dit aan EscrowDirect heeft overgedragen. Op deze manier stellen we vast dat het ontvangen bestand exact gelijk is aan het bronbestand van de leverancier. Wij gebruiken de volgende checksums om de bestandsintegriteit te verifiëren:
- MD5-checksum
- Op SHA gebaseerde hashes
Stap 3: Beveiliging bij het aanleveren van escrowdepots
Versleuteling
Bij het aanleveren van escrowdepots adviseert EscrowDirect om de materialen altijd versleuteld aan te leveren. Dit verhoogt de veiligheid tijdens transport, elektronische overdracht en opslag.
Verzenden van sleutels
Gebruik gangbare encryptiesoftware zoals Windows BitLocker, Apple FileVault of TrueCrypt. Als u kiest voor encryptie in het leveringsproces, ontvangt u automatisch de publieke sleutel.
Indien u uw eigen sleutels gebruikt in plaats van de publieke sleutel van EscrowDirect, verzoeken wij u deze informatie afzonderlijk te verstrekken. De levering van deze sleutels is een apart proces. Bovendien slaan wij sleutels altijd gescheiden op van het versleutelde materiaal.
Stap 4: Verificatie vóór het aanleveren van escrowdepots
Voordat u uw escrowdepot aanlevert, kunt u alle stappen controleren. Heeft u alle materialen in het gecomprimeerde bestand geplaatst? Komen deze overeen met de materialen zoals vastgelegd in de overeenkomst? Is het juiste versienummer beschikbaar?
Stap 5: Levering van uw escrowdepot
De eerste stap in de aanlevering is het invullen van het Escrow Depot Formulier (EDF). U ontvangt dit formulier per e-mail na de start van de escrowregeling. De gegevens op dit formulier zijn reeds ingevuld. Controleer deze gegevens voordat u het formulier naar ons verstuurt.
Voor het aanleveren van escrowdepots kan het totale materiaal maximaal 100 GB per depot bedragen. Indien u meer materiaal heeft, bieden wij graag een passende oplossing.
- Gebruikt u versleuteling? Geef dit aan en u ontvangt automatisch de publieke sleutel.
- Maakt u gebruik van de FTP-server van EscrowDirect? Geef aan dat u FTP wilt gebruiken en vraag toegang aan tot de FTP-server. Deze server wordt geleverd door Escrow Alliance.
- Gebruikt u alternatieve beveiliging of wachtwoorden? Geef dit aan en u ontvangt in een apart verzoek instructies voor de levering.
EscrowDirect accepteert gangbare opslagmedia voor depot. Als u elektronisch aanlevert, stellen wij kosteloos een mediadrager ter beschikking. U kunt het materiaal op de volgende manieren bij EscrowDirect aanleveren:
- Persoonlijk op het kantoor van EscrowDirect.
- Persoonlijk laten ophalen door EscrowDirect bij u op kantoor.
- Per post naar EscrowDirect in Haarlem.
- Per koeriersdienst met keuze uit ophalen of bezorgen.
- Via FTP, met mogelijkheden zoals FTP, SFTP, FTPS, FTPES of SSH-tunnel.
- Via de beveiligde website transfer.escrowalliance.com.
- Via koppelingen met broncodebeheerservers op basis van git, svn, mercurial of binnen TFS-omgevingen.
- Via real-time of near-real-time back-ups van data en virtuele machines.
Stap 6: Feedback
Na ontvangst van de materialen ontvangt u binnen vijf dagen een bevestiging in de vorm van een verificatierapport.
Wij controleren alle materialen met Technical Verification TVS Level 1 voordat we deze accepteren. Indien we tijdens de verificatie niet alle tests succesvol kunnen afronden, nemen we contact op met de leverancier.
Heeft u vragen over het aanleveren van escrowdepots? Lees onze FAQ over escrow of neem contact met ons op. Voor achtergrondinformatie over het concept, zie het Wikipedia-artikel over source code escrow.