Over Softcrow
Sinds 1991
Softcrow bestaat sinds 1991. Al vroeg in het tijdperk van zakelijke software zagen we wat er op het spel stond: ondernemingen werden steeds afhankelijker van on-premise software, en daarmee van de leveranciers daarachter. Wat als zo’n leverancier wegvalt? Softcrow werd opgericht om precies die vraag te beantwoorden.
In meer dan dertig jaar hebben we de markt zien veranderen, van software op eigen servers naar SaaS en clouddiensten, en we zijn daarin meegegroeid. Wat niet veranderd is: onze positie als neutrale bewaarder. Geen belangen bij de inhoud van wat we opslaan. Geen toegang tot wat onze klanten ons toevertrouwen. Dat was in 1991 de basis, en dat is het nog steeds.
Internationaal
Softcrow is gevestigd in Nederland en werkt primair onder Nederlands recht. Onze standaard overeenkomsten zijn in het Nederlands opgesteld en beschikbaar in het Engels. De meeste klanten die wij bedienen komen uit Nederland, België en Duitsland. Maar internationaal kennen we geen grenzen: we hebben klanten in heel Europa, Noord-Amerika, Afrika en Azië-Pacific. Waar een leverancier of begunstigde ook gevestigd is: wij regelen de escrow.
Onze klanten
Softcrow werkt voor gebruikers en leveranciers van software, in Nederland en daarbuiten. Onze klanten zijn actief in uiteenlopende sectoren, een selectie:
- Financiële dienstverlening, waaronder banken, verzekeraars en pensioenfondsen
- Overheid en publieke sector
- Woningcorporaties en vastgoedbeheer
- Mobiliteit en transport, waaronder software voor de ontwikkeling van treinen en infrastructuur
- Logistiek en industrie
- Zorg en onderwijs
- Technologie en software-ontwikkeling
Tot onze klanten behoren onder meer NS, ASML, ING, Rabobank, Achmea, Philips, PostNL, Maersk, Holland Casino, Port of Rotterdam en het Ministerie van Financiën. Zowel grote organisaties als groeiende softwarebedrijven vinden bij Softcrow wat ze zoeken: zekerheid, zonder omhaal.
Alleen escrow
Softcrow doet één ding: escrow. Geen security consulting, geen IT-audits, geen platformdiensten die aansluiten op wat wij opslaan. Dat is een bewuste keuze.
In de markt zijn twee patronen zichtbaar:
- Grote IT-dienstverleners die escrow aanbieden als onderdeel van een breed pakket, escrow als voordeur voor andere opdrachten.
- Aanbieders die het begrip escrow oprekken naar aangrenzende diensten, zodat het meer lijkt te omvatten dan het is.
Softcrow doet geen van beide. Escrow vereist een neutrale bewaarder zonder andere belangen. Zodra een bewaarder ook consultant, auditor of platformleverancier is, is die neutraliteit in het geding, niet noodzakelijk door kwade wil, maar structureel, door de aard van de relatie.
Focussen op één vak betekent ook: elke escrowsituatie is voor ons een hoofdzaak, niet een bijproduct.
Hoe wij werken
Softcrow is een soevereine, onafhankelijke escrowprovider naar Nederlands recht en een zero-knowledge escrow agent. Dat betekent: wij staan tussen leverancier en gebruiker in, zonder partij te kiezen, en we hebben nooit toegang tot de inhoud van wat we opslaan. Onze neutraliteit is geen marketingterm. Het is de juridische en technische basis van alles wat we doen.
Onze opslaginfrastructuur is volledig EU-hosted, CLOUD- en USA PATRIOT Act-vrij: de data staat in EU-datacenters onder EU-recht en valt buiten Amerikaanse rechtsmacht. Onder al onze diensten ligt SecureStorage, onze eigen zero-knowledge opslaginfrastructuur op basis van End-to-End Encryption: de leverancier versleutelt client-side met AES-256, de opslag is append-only en Softcrow houdt geen sleutels. De data is daardoor wiskundig onleesbaar voor Softcrow en voor de hostingpartijen.
Zero-knowledge is daarin geen bijzaak. Softcrow beschikt nooit over de sleutel tot de depots die we opslaan. Wat er in een depot zit, gaat ons niet aan. Zo kan er nooit belangenverstrengeling ontstaan en zo blijven we wat we moeten zijn: volledig onafhankelijk.
Onze dienstverlening rust op twee pijlers: juridische expertise en technische kennis. Die twee werelden raken elkaar bij software escrow voortdurend. Het vermogen om ze beide te beheersen is wat ons onderscheidt.
Onze overeenkomsten zijn beschikbaar als driepartijenovereenkomst, tussen Softcrow, leverancier en één begunstigde, en als collectieve overeenkomst, waarbij meerdere begunstigden kunnen deelnemen binnen één overeenkomst. Zo past onze oplossing bij elke situatie, van een enkelvoudige klantrelatie tot een leverancier met een groot gebruikersbestand.
Escrow klinkt niet erg hip of spannend
Niemand zoekt naar escrow omdat hij er op zichzelf enthousiast van wordt. Het is een noodzakelijke zekerheid, vergelijkbaar met een brandverzekering. Je wilt het vooraf goed geregeld hebben. Vervolgens wil je er niet te veel mee bezig zijn. Maar als die situatie zich voordoet, dan blijkt er toch heel veel van af te hangen.
Dit begrijpen wij. Ons platform en onze processen zijn gebouwd om zo naadloos mogelijk aan te sluiten. Zowel bij de werkwijze van de leverancier als bij de verwachtingen van de begunstigde. Bij wat er werkelijk toe doet als het er ooit op aankomt. Goed geregeld, en dan uit het zicht.
Dat is precies waarom wij er wél met passie aan werken.
Continuïteit van Softcrow zelf
De online escrowdiensten worden verzorgd door Softcrow Trusted Electronic Services B.V. Die vennootschap past hetzelfde principe toe op zichzelf als op zijn klanten: de volledige dienstomgeving is ondergebracht in een CloudSecure® regeling, waarbij Stichting Softcrow Continuïteit Services als bewaarder optreedt.
Mocht Softcrow Trusted Electronic Services B.V. ooit failliet gaan, dan kan de Stichting op basis van die regeling de volledige dienstverlening overnemen en continueren. Operationele continuïteit van de volledige dienstverlening via CloudSecure, ook voor de escrow agent zelf.
Open-source principe
Het Softcrow platform is volledig gebouwd op open-source software, met als kloppend hart: Debian Linux. Dat is een bewuste keuze die goed past bij onze open benadering. Open-source software is publiekelijk auditeerbaar: iedereen kan de code inzien, controleren en beoordelen. Geen verborgen componenten, geen backdoors, geen afhankelijkheid van een enkele leverancier.
Dezelfde instelling die ons E2EE en zero-knowledge principe drijft, beveiliging die je kunt verifiëren in plaats van alleen maar vertrouwen, geldt voor de hele technische infrastructuur van Softcrow.