Jouw rol als leverancier
Een escrowovereenkomst biedt jouw klanten zekerheid, maar alleen als het depot ook daadwerkelijk bruikbaar is. Softcrow helpt je om dat goed te regelen, van de eerste aanlevering tot een eventueel verificatie-onderzoek.
Wat doet Softcrow voor jou?
Softcrow verzorgt de overeenkomst, de technische infrastructuur en de coördinatie tussen alle betrokken partijen. Je hebt via het Dashboard altijd inzicht in de status van je depots.
Wat doe jij zelf?
- Lever periodiek een depot aan: bij elke relevante wijziging in de software, zodat het depot altijd actueel is
- Stel een heldere depotspecificatie op: dit is de enige leesbare informatie over wat er in het versleutelde depot zit. Een volledige specificatie is essentieel voor de begunstigde én voor een soepel verificatie-onderzoek
- Beheer de encryptiesleutel: jij bedenkt de sleutel, beheert hem en deelt hem out-of-band met de begunstigde. De sleutel wordt nooit met Softcrow gedeeld
- Ondersteun de sleutelverificatie: de begunstigde kan controleren of de encryptiesleutel overeenkomt met het depot. Zorg dat de juiste sleutel beschikbaar is
- Werk mee aan een verificatie-onderzoek: op verzoek van de begunstigde of op eigen initiatief bouw jij op basis van het depot en de vooraf aangeleverde compilatiehandleiding een werkende omgeving op, onder toezicht van een onafhankelijke, aan de NOREA verbonden IT-auditor, die beoordeelt of de bouw conform de aangeleverde beschrijving verloopt
Klaar om te starten? Bekijk hoe het aanleveren in zijn werk gaat.