Innlevering av escrow-deponeringer er enkelt når du følger noen klare trinn. Deponeringen inneholder materialet som partene har avtalt. Dette består vanligvis av byggesteinene til programvaren, SaaS-tjenesten eller produktet. Derfor er det viktig å tydelig definere hvilket materiale du leverer, slik at alle forventninger blir møtt.
EscrowDirect kontrollerer materialene før de aksepteres for deponering. Under hver leveranse går leverandøren og EscrowDirect gjennom prosedyren nedenfor. Ved fullføring sender vi en bekreftelse på deponeringen til både leverandøren og begunstigede.
Vi anbefaler leverandører å følge trinnene nedenfor når de leverer escrow-deponeringer. Hvis du har en alternativ metode eller ønsker, tilbyr vi gjerne tilpasning.
Trinn 1: Forberedelse for innlevering av escrow-deponeringer
Escrow-avtalen krever en komplett deponering som inneholder alt materiale. For å hjelpe leverandøren med å forberede og samle materialene, holder leverandøren og verifiseringskonsulenten fra EscrowDirect først en konsultasjon. Vi bruker en sjekkliste eller instruksjonene som er angitt i avtalen.
Arkivering og komprimering
Har du samlet alt materialet? Kombiner flere filer til én enkelt zip-fil. Dette gjør det enklere å levere filene uten å glemme essensielle komponenter. Dessuten bevares mappestrukturen for filer og mapper, og komprimering reduserer plassen materialene trenger. Bruk fortrinnsvis vanlig arkiveringsprogramvare som støtter zip, rar eller tar.
Kryptering: Noen komprimerings- og arkiveringsprogrammer kan også kryptere filer. Du kan bruke denne krypteringen i stedet for den spesifikke krypteringen beskrevet nedenfor.
Store filer: Er din deponering betydelig stor? Da kan du dele arkivet i flere deler. Dette reduserer sjansen for feil under elektronisk overføring, og du kan gjenopprette delene av arkivet separat.
Trinn 2: Kontroll
Sjekksum
Vi bruker sjekksummer for å sikre integriteten til en fil etter at leverandøren har overført den til EscrowDirect. På denne måten sørger vi for at den mottatte filen er nøyaktig den samme som kilde-filen fra leverandøren. Vi bruker følgende sjekksummer for å verifisere filintegritet:
- MD5-sjekksum
- SHA-baserte hasher
Trinn 3: Sikkerhet
Kryptering
Ved innlevering av escrow-deponeringer anbefaler EscrowDirect alltid å levere materialene kryptert. Dette øker sikkerheten under transport, elektronisk overføring og lagring.
Sender nøkler
Bruk vanlig krypteringsprogramvare som Windows BitLocker, Apple FileVault eller TrueCrypt. Hvis du velger kryptering i leveringsprosessen, mottar du automatisk den offentlige nøkkelen.
Hvis du bruker dine egne nøkler i stedet for EscrowDirects offentlige nøkkel, vennligst oppgi denne informasjonen separat. Levering av disse nøklene er en egen prosess. Videre lagrer vi alltid nøkler separat fra det krypterte materialet.
Trinn 4: Verifisering før innlevering av escrow-deponeringer
Før du leverer escrow-deponeringer, kan du sjekke alle trinnene. Har du plassert alt materiale i den komprimerte filen? Stemmer de overens med materialene som angitt i avtalen? Er riktig versjonsnummer tilgjengelig?
Trinn 5: Levering av din escrow-deponering
Det første trinnet i leveransen er å fylle ut Escrow Depot Form (EDF). Du mottar dette skjemaet via e-post etter at escrow-avtalen er startet. Dataene på dette skjemaet er allerede fylt ut. Kontroller disse dataene før du sender skjemaet til oss.
For innlevering av escrow-deponeringer kan det totale materialet utgjøre maksimalt 100 GB per deponering. Hvis du har mer materiale, tilbyr vi gjerne en passende løsning.
- Bruker du kryptering? Angi dette, og du vil automatisk motta den offentlige nøkkelen.
- Bruker du EscrowDirect FTP-server? Angi at du ønsker å bruke FTP og be om tilgang til FTP-serveren. Denne serveren leveres av Escrow Alliance.
- Bruker du alternativ sikkerhet eller passord? Indicate this, and you will receive delivery instructions in a separate request.
EscrowDirect aksepterer vanlige lagringsmedier for deponering. Hvis du leverer elektronisk, tilbyr vi en mediebærer gratis. Du kan levere materialet til EscrowDirect på følgende måter:
- Personlig på EscrowDirect-kontoret.
- La EscrowDirect hente det personlig på ditt kontor.
- Per post til EscrowDirect i Haarlem.
- Via budtjeneste, med valg av henting eller levering.
- Via FTP, med alternativer som FTP, SFTP, FTPS, FTPES eller SSH-tunnel.
- Via den sikre nettsiden transfer.escrowalliance.com.
- Via lenker med kildekodeadministrasjonsservere basert på git, svn, mercurial eller innenfor TFS-miljøer.
- Via sanntids- eller nær-sanntids sikkerhetskopier av data og virtuelle maskiner.
Trinn 6: Tilbakemelding
Etter at vi har mottatt materialene, mottar du en bekreftelse i form av en verifiseringsrapport innen fem dager.
Vi kontrollerer alt materiale med Teknisk Verifisering TVS Nivå 1 før vi aksepterer det. Hvis vi ikke kan fullføre alle tester med hell under verifiseringen, kontakter vi leverandøren.
Har du spørsmål om innlevering av escrow-deponeringer? Les vår FAQ om escrow eller kontakt oss. For bakgrunn om konseptet, se Wikipedia-artikkelen om source code escrow.