Stel je software en data veilig met SaaS escrow

SaaS escrow is een overeenkomst tussen jou als gebruiker van SaaS en een softwareleverancier of -distributeur, waarin staat dat de leverancier de broncode van de software / applicatie via een escrow-agent ‘deponeert’ voor de gebruiker. Dat betekent dat de webapplicaties die zij ontwikkeld hebben of aanbieden, veiliggesteld zijn door de escrow-agent. Ook worden er aanvullende afspraken vastgelegd met bijvoorbeeld hostingproviders en voorzieningen getroffen voor de Cloudomgeving zelf.

Gaat de leverancier failliet, wordt de applicatie uitgefaseerd of is er een andere discontinuïteit, dan behoud jij toegang tot de applicatie en je data en kun je hiermee blijven werken.

Bedrijfskritische software is steeds vaker een cloudapplicatie (SaaS). Voor de continuïteit daarvan is een software-escrowregeling noodzakelijk, maar op zichzelf niet voldoende. Met alleen een broncode kan de schade van een calamiteit bij de SaaS- of Cloud-leverancier niet worden beperkt. De applicatie zelf en de data die een gebruiker verwerkt, moeten ook daadwerkelijk beschikbaar blijven. Onze SaaS-continuïteitsregelingen stellen het gebruik zeker in het geval van discontinuïteit.

Eindgebruikers van online applicaties zijn zeer kwetsbaar wat betreft de beschikbaarheid van bedrijfsdata en bedrijfskritische software op de korte en lange termijn.

Bij een gehoste applicatie levert het wegvallen van een leverancier soms direct een permanent verlies van de applicatie op. De risico’s op omzetverlies en extra kosten als gevolg van het wegvallen van een SaaS-applicatie kunnen hoog zijn. Het overgrote deel van de SaaS-applicaties host niet alleen de applicatie zelf, maar ook de daarmee gegenereerde data. Op het moment dat een leverancier wegvalt, heeft de eindgebruiker meteen geen beschikking meer over haar data.

Voor onze SaaS-continuïteitsregelingen inventariseren we welke partijen in de ‘keten’ essentieel zijn voor het gebruik en dus de continuïteit van je online applicatie. Dat kan een hostingprovider zijn, maar bijvoorbeeld ook de leverancier van een online ontwikkelplatform of een externe onderhoudspartij.

Een goede escrow-agent heeft verstand van zowel de juridische als technische kant van zaken. Als dit niet het geval is worden vaak dingen over het hoofd gezien. Daardoor kan de gehele continuïteitsregeling ontkracht worden.

Een goede escrow-agent bemiddelt tussen twee of meerdere partijen en weet alles op de juiste manier vast te leggen en te deponeren bij een ‘Trusted Third Party’ (TTP). Software Borg werkt uitsluitend samen met (IT-)notarissen als TTP.

Een softwareleverancier geeft zijn broncode in escrow af in het vertrouwen dat daar niets mee kan gebeuren en de software en applicatie beschikbaar blijft voor de gebruikers, wanneer dat nodig is. Daarom is het van belang escrow voor je applicatie te regelen bij een betrouwbare partij die bovendien zelf niet failliet kan gaan.

Zekerheid

Een notaris is een onafhankelijke vertrouwenspersoon die zich moet houden aan door de wet gestelde regels. Een notaris kan, in tegenstelling tot een commerciële escrowpartij, niet worden overgenomen door een grote investeringsmaatschappij of buitenlandse onderneming. Wanneer een notaris wegvalt neemt een andere notaris, die zich aan dezelfde strenge wettelijke regels moet houden, de zaken over.

Dwingende rechtskracht

Ook biedt de notaris een andere vorm van zekerheid: aktes van een notaris hebben dwingende rechtskracht (de datum van ondertekening en de identiteit en hoedanigheid van partijen liggen vast), waardoor ze moeilijk aangevochten kunnen worden in de rechtszaal.

Zorgplicht voor beide partijen

De notaris heeft daarnaast een zorgplicht die geldt voor zowel de softwareleverancier als jou als gebruiker. Hij of zij komt dus op voor de belangen van beiden. Als iets bij de notaris in escrow is, is het dus zeker en goed geregeld.