SaaS-Escrow
Alles, was Escrow abdeckt, plus das, was nötig ist, um die Anwendung anderswo aufzustellen: Deployment-Assets, Konfiguration und Abhängigkeiten.
Schutzumfang:Gehostete Anwendungen
Was hinterlegt wird
Alles von der Escrow-Liste
- Der Programmcode selbst, mit Versionsgeschichte, Branches und Tags
- Build-Skripte und die Build-, Paketierungs- und Deployment-Konfiguration, einschließlich der Toolchain
- Jede Bibliothek und Abhängigkeit, die zum Bauen und Betreiben nötig ist, mit den vollständigen Abhängigkeitsmanifesten
- Eine Build-Dokumentation, so gut, dass niemand Sie anrufen muss, um damit zu arbeiten
- Schnittstellendefinitionen, Datenmodellstrukturen und Beschreibungen des Datenbankzugriffs
- Konfigurationsdateien, Umgebungsvariablen, Verschlüsselungsverfahren sowie Zugangsdaten, Schlüssel und Zertifikate, aufgelistet nach Bezeichnung, Zweck und Ablageort
- Das Verzeichnis der Drittkomponenten mit ihren Lizenzen
- Systemdokumentation: Architektur, Datenflüsse, Netzwerktopologie, Betriebshandbuch
Dazu, für eine gehostete Anwendung
- Installations-, Deployment- und Migrationsskripte
- Architektur- und API-Dokumentation sowie die Integrationen, von denen der Dienst abhängt
- Versionen der Abhängigkeiten und Lizenzangaben für den gehosteten Stack
- Betriebs-, Sicherungs-, Wiederherstellungs- und Überwachungsabläufe
- Anleitungen, um Produktions-Secrets neu zu erzeugen oder zu rotieren — die Secrets selbst werden nie hinterlegt
Wir ziehen nur lesend aus Ihrem Repository ab, also muss alles auf dieser Liste im Repository liegen. Runbooks eingeschlossen. Das ist ein Planungspunkt, kein Detail.
Wie es wieder herauskommt
- 01
Ein auslösendes Ereignis tritt ein — Insolvenz, Liquidation, Ende der Wartung, eine nicht behobene wesentliche Vertragsverletzung.
- 02
Ihr Kunde stellt den Antrag, mit einer Gerichts- oder Registerurkunde oder mit Nachweisen.
- 03
Bei Registertatsachen geben wir binnen sieben Werktagen frei, ohne Widerspruchsverfahren. Bei bestreitbaren Gründen haben Sie vierzehn Tage für einen Widerspruch, und ein gerichtlich zertifizierter IT-Sachverständiger entscheidet.
- 04
Die Hinterlegung wird mit ihren Prüfsummen übergeben, und die Lizenz, die Ihr Vertrag vorsieht, wird in diesem Moment wirksam.
Was wir schulden — und was nicht
Wir schulden
- Den Abzug in der vereinbarten Frequenz
- Verschlüsselte Speicherung am vereinbarten Ort, ausschließlich im EWR
- Eine Prüfsumme über jedes Paket und jede Datei
- Ein datiertes Protokoll jedes Abzugs an beide Parteien
- Die Mitteilungen
- Die Durchführung des Freigabeverfahrens nach dem Buchstaben des Vertrags
Wir schulden nicht
- Dass das Material vollständig, richtig, aktuell oder echt ist
- Dass es sich bauen lässt, läuft oder frei von Fehlern oder Schadsoftware ist
- Dass es für den Zweck taugt, den der Begünstigte im Sinn hat
- Dass Rechte Dritter daran bestehen oder übertragbar sind
Das steht in den Bedingungen jedes Treuhänders. Bei den meisten auf Seite neun. Es ist der ganze Grund, warum es Verifikation als Produkt zu kaufen gibt.
Zur VerifikationFür wen
Eine Anwendung, die Sie betreiben und auf die Ihr Kunde angewiesen ist. Wenn in seinem Notfallplan steht „dann betreiben wir sie selbst“, macht dieses Produkt den Satz wahr.
Das ist es nicht
Ab €200 pro Monat
Die Pläne Single, Multi und All, die Einrichtung und die Zusatzleistungen stehen auf der Preisseite.
FAQ
Häufige Fragen.
Werden Produktions-Secrets hinterlegt?
Nein, nie. Hinterlegt wird, wie man sie neu erzeugt oder rotiert. Die Secrets selbst bleiben bei Ihnen.
Unsere Runbooks liegen in einem Wiki. Ist das ein Problem?
Es ist ein Planungspunkt. Wir ziehen nur lesend aus Ihrem Repository ab — was nicht im Repository liegt, ist nicht in der Hinterlegung. Legen Sie die Runbooks dorthin oder exportieren Sie sie planmäßig dorthin.
Beweist eine Hinterlegung, dass das Material funktioniert?
Nein. Die Prüfsumme beweist, dass das Übertragene unverändert angekommen ist — nichts über Vollständigkeit oder Lauffähigkeit. Ob sich eine Hinterlegung bauen und ausrollen lässt, ist eine eigene Prüfung, beauftragt als Zusatzleistung Certified.