Hoe het werkt
Dit model heeft dezelfde structuur als de collectieve distributieregeling, maar met één begunstigde. De eindklant heeft een contract met een distributeur, integrator of businesspartner en niet met de partij die de software heeft ontwikkeld. Toch is het juist de broncode van die ontwikkelaar die de eindklant nodig heeft als de keten breekt.
In de escrow-overeenkomst tekenen de IP-eigenaar, de distributeur en de eindklant samen met Escrow Alliance. De eigenaar deponeert de broncode en documentatie, de distributeur deponeert zijn eigen toevoegingen zoals koppelingen, configuratie en implementatiedocumentatie. De eindklant krijgt via de regeling toegang tot beide delen zodra zich een afgiftegrond voordoet bij de eigenaar of bij de distributeur.
Omdat er één begunstigde is, kan de regeling worden afgestemd op de specifieke implementatie: welke versie, welke maatwerkonderdelen en welk verificatieniveau. Dat maakt dit model geschikt voor grote afnemers die een zwaar aangepaste oplossing via een partner hebben ingekocht.
Vanuit elk perspectief
IP-eigenaar en distributeur
Beiden deponeren hun deel en houden hun eigen materiaal gescheiden. De eigenaar hoeft de partner geen inzage te geven; de partner hoeft de broncode van de eigenaar niet zelf te beheren.
Begunstigde
Zekerheid over de hele keten in één overeenkomst. De eindklant is gedekt als de ontwikkelaar wegvalt, als de partner wegvalt of als een van beiden het onderhoud staakt.
Escrow Alliance
Beheert twee deposits binnen één regeling en verifieert of beide samen een werkende installatie opleveren.
Wanneer kies je dit model
Kies dit model als één grote afnemer software via een tussenschakel inkoopt en de continuïteit van beide schakels wil borgen.
- Grote afnemers die software via een integrator of reseller inkopen
- Implementaties met veel maatwerk van de partner bovenop een standaardproduct
- Aanbestedingen waarin de inschrijver niet zelf de ontwikkelaar is
Wat er wordt vastgelegd
Voor deze regeling gelden de volgende documenten. Samen bepalen ze wie partij is, wat wordt gedeponeerd en onder welke voorwaarden afgifte plaatsvindt.
- Escrow-overeenkomst (individueel)
- De driepartijenovereenkomst tussen leverancier, begunstigde en Escrow Alliance. Hierin staan het materiaal, de actualisatiefrequentie, het verificatieniveau, de afgiftegronden en de gebruiksrechten na afgifte.
- Escrow-certificaat
- Het certificaat waarmee de leverancier de regeling aan de markt toont. Een QR-code op het certificaat verwijst naar de actuele status, zodat een klant of aanbestedende dienst kan controleren dat de regeling loopt.
Afgiftegronden
- Faillissement of surseance van betaling van de leverancier
- Staken van onderhoud of support
- Niet nakomen van contractuele verplichtingen
- Bedrijfsbeëindiging
Verificatie en bewaring
In het schema hierboven vind je deze stappen terug als Transfer, Verification, Deposit en Storage. De Engelse termen komen uit de originele documentatie van Escrow Alliance; hieronder staat wat ze in de praktijk betekenen.
Overdracht. Materiaal komt binnen via een beveiligde upload, via Source Code Connect (een koppeling met GitHub, GitLab, Bitbucket of Azure DevOps) of op een fysiek medium.
Verificatie in vier niveaus. Het verificatieniveau wordt per regeling afgesproken en staat in het verificatierapport.
- TVS I Integriteitscontrole
- Is de deposit compleet, leesbaar en vrij van versleuteling of wachtwoorden die niet zijn meegeleverd?
- TVS II Material audit
- Inhoudelijke controle van de bestanden, de documentatie en de bouwinstructies.
- TVS III Volledige verificatie inclusief build
- De software wordt vanuit de deposit gebouwd en getest, zodat vaststaat dat het materiaal werkt.
- TVS IV Maatwerk
- Verificatie op maat, bijvoorbeeld met een testomgeving, hostingcontrole of periodieke steekproeven.
Deponering. Elektronisch versleuteld in EA_eVault (dual storage, geografisch gescheiden) of fysiek in een verzegelde sealbag in EA_Realvault (offline).
Communicatie. Brochure voor de klanten van de leverancier, verificatierapport per deposit, klantportaal my.escrowalliance.com en de QR-code op het certificaat.
Verwante regelingen
- Collectieve distributie-escrowregelingEigenaar, distributeur en eindklanten
- Individuele escrowregelingEén leverancier, één afnemer
- Individuele escrowregeling via distributeur of businesspartnerEén eindklant achter een tussenschakel