Hoe het werkt
Bij standaardsoftware met veel klanten is het niet praktisch om voor iedere klant een aparte overeenkomst te sluiten en een aparte deposit te beheren. De collectieve regeling lost dat op. De leverancier sluit één escrow-overeenkomst met Escrow Alliance. Klanten sluiten daarop aan met een deelnameverklaring en worden geregistreerd als begunstigde.
Eén deposit dekt alle deelnemers. De leverancier deponeert de broncode en documentatie van de standaardversie en werkt die bij volgens de afgesproken frequentie. Iedere geregistreerde begunstigde heeft bij een afgiftegrond dezelfde rechten als bij een individuele regeling. De leverancier ontvangt een escrow-certificaat waarmee hij de regeling aan bestaande en nieuwe klanten kan tonen.
Voor klanten is de instapdrempel laag: zij tekenen de deelnameverklaring, worden geregistreerd en ontvangen via het klantportaal inzicht in de status van de deposit en de verificatie. De voorwaarden zijn voor alle deelnemers gelijk, wat de regeling overzichtelijk houdt.
Vanuit elk perspectief
Leverancier
Eén deposit en één set afspraken voor het hele klantenbestand. De regeling is een commercieel argument in offertes en aanbestedingen, zonder dat elke klant opnieuw over de voorwaarden hoeft te onderhandelen.
Begunstigde
Eenvoudig en tegen beperkte kosten aansluiten. De rechten bij afgifte zijn gelijk aan die van een individuele regeling; alleen de administratieve route verschilt.
Escrow Alliance
Registreert de deelnemers, verifieert de deposit en communiceert over status en verificatie via het klantportaal. Bij een afgiftegrond worden alle geregistreerde begunstigden bediend.
Wanneer kies je dit model
Kies dit model als één standaardproduct bij veel klanten in gebruik is en die klanten allemaal dezelfde zekerheid nodig hebben.
- Softwareleveranciers in de zorg met tientallen instellingen als klant
- Gemeentelijke toepassingen die bij veel gemeenten draaien
- Logistieke systemen zoals WMS en TMS
- ERP- en administratiesoftware voor het mkb
Wat er wordt vastgelegd
Voor deze regeling gelden de volgende documenten. Samen bepalen ze wie partij is, wat wordt gedeponeerd en onder welke voorwaarden afgifte plaatsvindt.
- Escrow-overeenkomst (collectief)
- Eén overeenkomst tussen de leverancier en Escrow Alliance die geldt voor alle geregistreerde begunstigden. De voorwaarden zijn voor iedere deelnemer gelijk.
- Deelnameverklaring
- Het document waarmee een klant aansluit bij een collectieve regeling. Na registratie is de klant begunstigde met dezelfde rechten als bij een individuele overeenkomst.
- Escrow-certificaat
- Het certificaat waarmee de leverancier de regeling aan de markt toont. Een QR-code op het certificaat verwijst naar de actuele status, zodat een klant of aanbestedende dienst kan controleren dat de regeling loopt.
Afgiftegronden
- Faillissement of surseance van betaling van de leverancier
- Staken van onderhoud of support
- Niet nakomen van contractuele verplichtingen
- Bedrijfsbeëindiging
Verificatie en bewaring
In het schema hierboven vind je deze stappen terug als Transfer, Verification, Deposit en Storage. De Engelse termen komen uit de originele documentatie van Escrow Alliance; hieronder staat wat ze in de praktijk betekenen.
Overdracht. Materiaal komt binnen via een beveiligde upload, via Source Code Connect (een koppeling met GitHub, GitLab, Bitbucket of Azure DevOps) of op een fysiek medium.
Verificatie in vier niveaus. Het verificatieniveau wordt per regeling afgesproken en staat in het verificatierapport.
- TVS I Integriteitscontrole
- Is de deposit compleet, leesbaar en vrij van versleuteling of wachtwoorden die niet zijn meegeleverd?
- TVS II Material audit
- Inhoudelijke controle van de bestanden, de documentatie en de bouwinstructies.
- TVS III Volledige verificatie inclusief build
- De software wordt vanuit de deposit gebouwd en getest, zodat vaststaat dat het materiaal werkt.
- TVS IV Maatwerk
- Verificatie op maat, bijvoorbeeld met een testomgeving, hostingcontrole of periodieke steekproeven.
Deponering. Elektronisch versleuteld in EA_eVault (dual storage, geografisch gescheiden) of fysiek in een verzegelde sealbag in EA_Realvault (offline).
Communicatie. Brochure voor de klanten van de leverancier, verificatierapport per deposit, klantportaal my.escrowalliance.com en de QR-code op het certificaat.
Verwante regelingen
- Individuele escrowregelingEén leverancier, één afnemer
- Individuele escrowregeling met hosting- of serviceproviderBroncode plus de draaiende omgeving
- Collectieve escrowregeling met Stichting Continuïteit en service leverancierStichting plus vooraf geregelde hosting