CloudSecure®
Bij Software Escrow en SaaS Escrow gaat het om het veiligstellen van broncode en data. Bij CloudSecure gaat het om iets wezenlijks anders: de continuïteit van de volledige clouddienst. Via een juridische constructie blijft die dienst doordraaien, ook bij faillissement van de leverancier, zolang begunstigden hun licentie betalen. Hoe CloudSecure zich verhoudt tot een traditionele cloud escrow, lees je in de vergelijking.
Waarom broncode alleen niet meer volstaat
Naarmate meer applicaties diep verweven raken met cloudplatformdiensten die niet uitwisselbaar zijn met andere omgevingen, denk aan platform-specifieke managed databases, containerorkestratie of serverless functies, verliest broncode als enig artefact zijn waarde voor continuïteit. De applicatie draait niet meer op zichzelf: ze is onlosmakelijk verbonden met de infrastructuur waarop ze is gebouwd. In die situaties is SaaS Escrow ontoereikend. CloudSecure is ontworpen voor precies die werkelijkheid.
De oplossing: juridische ringfencing in de structuur van je organisatie
CloudSecure van Softcrow is meer dan een opslagdepot. Binnen de regeling zit wel degelijk een onderliggend broncodedepot. Daaromheen legt Softcrow een juridische constructie die de volledige clouddienst zeker stelt. Het intellectueel eigendom, de hostingcontracten en de gebruikerslicenties worden in afzonderlijke rechtspersonen ondergebracht. Zo blijft de schade bij een faillissement beperkt tot de entiteit die failliet gaat. Met deze structuur blijft de dienst doordraaien zolang begunstigden hun licentie betalen. Niks tijdelijke overbrugging, maar structurele continuïteit. Dit vraagt om aanpassingen in de onderneming van de leverancier. Softcrow begeleidt dit traject van begin tot eind.
Geschikt bij veel data en vendor-afhankelijkheid
De constructie stelt de volledige operationele clouddienst zelf zeker: de software blijft operationeel en valt, samen met de data die erin zit, in z’n geheel in de dekking. De klantdata hoeft daardoor niet apart in depot te worden gegeven, maar dat kan wel. Dat maakt CloudSecure efficiënt voor grote, complexe toepassingen met veel data, waar een volledig datadepot kostbaar of onpraktisch zou zijn.
CloudSecure is juist geschikt voor toepassingen die niet met universele technieken zijn gebouwd, maar sterk leunen op vendor-specifieke clouddiensten en SaaS-componenten. Denk aan oplossingen die diep verweven zijn met de eigen diensten van een cloudvendor als Azure, AWS of Google Cloud. Omdat de hele draaiende dienst onder de dekking valt, vormt die afhankelijkheid geen risico voor de continuïteit.
Waarom andere benaderingen tekortschieten
Concurrenten bieden veelal met ‘Cloud Escrow’ een tijdelijke oplossing op basis van vooruitbetaling. De escrow agent neemt dan zelf de contracten met de hostingprovider over, voor een beperkte periode. Bij een faillissement is het bovendien niet aan de betrokken partijen maar uitsluitend aan de curator om over die contracten te beslissen. Deze tekortkomingen worden door de CloudSecure-constructie echt opgelost.
Een aanpak die soms als alternatief wordt gepresenteerd is het opslaan van inloggegevens voor een cloudaccount in depot. Bij afgifte krijgt de begunstigde dan toegang tot de cloudinfrastructuur van de leverancier. Dit lijkt praktisch, maar mist juridische grondslag. Een cloudaccount is een asset van de leverancier. Bij faillissement valt dat account in de boedel. De curator is niet gehouden de lopende verplichtingen van de boedel na te komen. Of de begunstigde toegang krijgt, en onder welke voorwaarden, hangt dan af van de medewerking van de curator. Daarop heeft de begunstigde geen aanspraak.
Bij CloudSecure is dat niet aan de orde: het intellectueel eigendom, de hostingcontracten en de gebruikersovereenkomsten staan bij voorbaat al buiten de boedel, zodat bij een faillissement meteen helder is voor de curator wat wel en niet tot de boedel behoort.
Softcrow past CloudSecure op zichzelf toe
De volledige operationele omgeving van Softcrow Trusted Electronic Services B.V. is ondergebracht in een CloudSecure regeling met Stichting Softcrow Continuïteit Services als houder. Mocht de vennootschap ooit wegvallen, dan continueert de Stichting de dienstverlening ononderbroken.
Snel dekking nodig voor een clouddienst? CloudSecure vereist een vennootschappelijke structuur die tijd kost om in te richten, afhankelijk van je huidige bedrijfsstructuur. Als er snel zekerheid nodig is, starten we in de praktijk vaak met een SaaS Escrow. Die is binnen dagen tot weken operationeel. Zodra de CloudSecure overeenkomst en de juridische structuur gereed zijn, wordt de CloudSecure overeenkomst getekend, met behoud van de al opgebouwde depots.
Voor de begunstigde: de gebruiker van de clouddienst
De clouddienst waar jij op vertrouwt, blijft beschikbaar. Ook als de leverancier failliet gaat.
CloudSecure zorgt ervoor dat een faillissement van de leverancier geen invloed heeft op de continuïteit van de dienst die jij gebruikt. Niet achteraf regelen, maar juridisch verankerd vóórdat het nodig is.
Belangrijkste kenmerken
- De clouddienst blijft doordraaien, ook bij faillissement van de leverancier
- Het intellectueel eigendom, de hostingcontracten en jouw gebruikersovereenkomst zijn juridisch beschermd buiten de boedel
- Gebaseerd op Nederlands recht, een bestaande juridische structuur die door Softcrow op een unieke wijze wordt toegepast en nergens anders in deze vorm wordt aangeboden
- Onderliggende broncode- en datadepots draaien op de soevereine opslag van Softcrow: volledig binnen de EU gehost, CLOUD- en USA PATRIOT Act-vrij
- Aantoonbaar onderdeel van IT-risicomanagement, relevant voor compliance frameworks als DORA, NIS2 en ISO 22301
- Inzicht via het Softcrow Dashboard, inclusief status van de depots en overeenkomsten
Voor de leverancier: de SaaS- of cloudaanbieder
Laat zien dat jouw dienst blijft draaien, wat er ook gebeurt. Dat is een concurrentievoordeel.
CloudSecure begeleidt jou als leverancier bij het inrichten van een juridische structuur die jouw klanten maximale continuïteitszekerheid biedt. Dat vergt een investering in tijd en structuur, maar levert aantoonbaar vertrouwen op.
CloudSecure vraagt om volledige commitment van de leverancier. Het is een strategische keuze, geen administratieve handeling. Breng het vroeg in het gesprek met je klant, ruim voordat contracten getekend zijn en architectuurkeuzes vaststaan.
Belangrijkste kenmerken
- Softcrow begeleidt de volledige implementatie: van juridische structuur tot technische opzet
- Implementatie in twee fases: SaaS Escrow als startpunt, CloudSecure als eindresultaat; Softcrow begeleidt elke stap
- Dedicated juridische én technische expertise, elk gesprek met de juiste specialist
- Uitsluitend beschikbaar als collectieve regeling; de hele organisatie van de leverancier wordt erop ingericht
- Aantoonbaar onderdeel van IT-risicomanagement, bruikbaar als compliance-maatregel voor DORA, NIS2, ISO 22301 en meer
Benieuwd welke stappen nodig zijn om de juridische structuur van je onderneming geschikt te maken voor CloudSecure? Neem contact op, dan stemmen we dat telefonisch met je af.