Att leverera escrow-deposit är enkelt om du följer några tydliga steg. Depositionen innehåller det material som parterna har kommit överens om. Detta består vanligtvis av byggstenarna i mjukvaran, SaaS-tjänsten eller produkten. Därför är det viktigt att tydligt definiera vilket material du levererar, så att alla förväntningar uppfylls.
EscrowDirect kontrollerar materialet innan det godkänns för deposition. Vid varje leverans går leverantören och EscrowDirect igenom proceduren nedan. Efter slutförande skickar vi en bekräftelse på depositionen till både leverantören och förmånstagaren.
Vi rekommenderar att leverantörer följer stegen nedan när de levererar escrow-deposit. Om du har en alternativ metod eller andra önskemål hjälper vi gärna till med anpassningar.
Steg 1: Förberedelse för leverans av escrow-deposit
Escrow-arrangemanget kräver en komplett deposition som innehåller allt material. För att hjälpa leverantören att förbereda och sammanställa materialet håller leverantören och EscrowDirects verifieringskonsult först ett samråd. Vi använder en checklista eller de instruktioner som anges i avtalet.
Arkivering och komprimering
Har du samlat in allt material? Slå ihop flera filer till en enda zip-fil. Det gör det enklare att leverera filerna utan att glömma viktiga komponenter. Dessutom bevaras trädstrukturen för filer och mappar, och komprimeringen minskar det utrymme materialet kräver. Använd helst vanlig arkiveringsprogramvara som stöder zip, rar eller tar.
Kryptering: en del komprimerings- och arkiveringsprogram kan även kryptera filer. Du kan använda denna kryptering istället för den specifika krypteringen som beskrivs nedan.
Stora filer: är din deposition väldigt stor? Då kan du dela upp arkivet i flera delar. Detta minskar risken för fel vid elektronisk överföring, och du kan återställa delarna av arkivet separat.
Steg 2: Kontroll
Kontrollsumma
Vi använder kontrollsummor för att säkerställa en fils integritet efter att leverantören har överfört den till EscrowDirect. På så sätt säkerställer vi att den mottagna filen är exakt densamma som källfilen från leverantören. Vi använder följande kontrollsummor för att verifiera filintegritet:
- MD5-kontrollsumma
- SHA-baserade hashar
Steg 3: Säkerhet
Kryptering
Vid leverans av escrow-deposit rekommenderar EscrowDirect att materialet alltid levereras krypterat. Detta ökar säkerheten under transport, elektronisk överföring och lagring.
Skickar nycklar
Använd vanlig krypteringsprogramvara som Windows BitLocker, Apple FileVault eller TrueCrypt. Om du väljer kryptering i leveransprocessen får du automatiskt den publika nyckeln.
Om du använder egna nycklar istället för EscrowDirects publika nyckel, vänligen ange denna information separat. Leveransen av dessa nycklar är en separat process. Dessutom lagrar vi alltid nycklar separat från det krypterade materialet.
Steg 4: Verifiering innan leverans av escrow-deposit
Innan du levererar escrow-deposit kan du kontrollera alla steg. Har du placerat allt material i den komprimerade filen? Stämmer det överens med materialet enligt avtalet? Finns rätt versionsnummer tillgängligt?
Steg 5: Leverans av din escrow-deposit
Det första steget i leveransen är att fylla i Escrow Depot Form (EDF). Du kommer att få detta formulär via e-post efter att escrow-arrangemanget har påbörjats. Uppgifterna i detta formulär är redan ifyllda. Kontrollera dessa uppgifter innan du skickar formuläret till oss.
Vid leverans av escrow-deposit kan det totala materialet uppgå till maximalt 100 GB per deposition. Om du har mer material hjälper vi gärna till med en lämplig lösning.
- Använder du kryptering? Ange detta, så får du automatiskt den publika nyckeln.
- Använder du EscrowDirects FTP-server? Ange att du vill använda FTP och begär åtkomst till FTP-servern. Denna server tillhandahålls av Escrow Alliance.
- Använder du alternativ säkerhet eller lösenord? Indicate this, and you will receive delivery instructions in a separate request.
EscrowDirect accepterar vanliga lagringsmedier för deposition. Om du levererar elektroniskt tillhandahåller vi kostnadsfritt en mediebärare. Du kan leverera materialet till EscrowDirect på följande sätt:
- Personligen på EscrowDirects kontor.
- Låt EscrowDirect hämta det personligen på ditt kontor.
- Via post till EscrowDirect i Haarlem.
- Med budtjänst med valfri upphämtning eller leverans.
- Via FTP, med alternativ som FTP, SFTP, FTPS, FTPES eller SSH-tunnel.
- Via den säkra webbplatsen transfer.escrowalliance.com.
- Via länkar till källkodshanteringsservrar baserade på git, svn, mercurial eller inom TFS-miljöer.
- Via realtids- eller nästan realtidssäkerhetskopior av data och virtuella maskiner.
Steg 6: Återkoppling
Efter att vi mottagit materialet får du en bekräftelse i form av en verifieringsrapport inom fem dagar.
Vi kontrollerar allt material med Technical Verification TVS Level 1 innan vi godkänner det. Om vi inte kan slutföra alla tester framgångsrikt under verifieringen kontaktar vi leverantören.
Har du frågor om leverans av escrow-deposit? Läs vår FAQ om escrow eller kontakta oss. För bakgrund om begreppet, se Wikipedia-artikeln om source code escrow.