Escrow-ul software, adică depunerea codului sursă la un terț, există ca răspuns la o teamă rezonabilă: furnizorul care v-a construit și vă operează sistemul critic dispare de pe piață, iar dumneavoastră rămâneți cu ceva de care depindeți și pe care nu îl puteți întreține. Un contract de escrow lasă codul sursă la un agent independent, care vi-l eliberează dacă se întâmplă exact asta.

Teama este legitimă. Instrumentul este însă frecvent înțeles greșit, iar din distanța dintre cele două ies contracte care costă bani în fiecare an și care nu ar ajuta în ziua în care ar fi nevoie de ele.

Întrebarea incomodă de pus înainte de semnare: dacă v-ar fi eliberat codul mâine, ar reuși cineva să îl pornească? Un depozit de cod sursă fără instrucțiuni de compilare, fără definirea infrastructurii, fără credențiale pentru serviciile terțe pe care le apelează și fără date nu este un plan de continuitate. Este un dosar. Contractele de escrow niciodată verificate eliberează exact asta, în mod curent.

Ce acoperă escrow-ul software

Un contract tripartit între dumneavoastră, furnizor și un agent de escrow. Furnizorul depune materialul la agent, agentul îl păstrează, iar condiții de eliberare definite stabilesc când îl primiți.

Condițiile de eliberare sunt partea care merită negociată. Insolvența este cazul evident și cel mai ușor de dovedit. Altele contează mai mult în practică: furnizorul care încetează să mai întrețină produsul, care nu își respectă obligațiile de suport sau care este preluat de un concurent de-al dumneavoastră. O listă îngustă de declanșatori înseamnă că agentul va refuza eliberarea exact în situațiile ambigue în care aveți cea mai mare nevoie de material.

Depozitul în sine trebuie să conțină mai mult decât codul. Cel puțin: instrucțiuni de compilare suficient de precise pentru a produce un sistem funcțional, versiunile dependențelor, configurația infrastructurii, documentația serviciilor externe și locul unde stau credențialele, plus o persoană tehnică de contact nominalizată. Fără toate acestea, codul sursă nu valorează aproape nimic.

Iar depozitul trebuie actualizat. O copie luată la semnare și niciodată reîmprospătată este portretul fidel al unui software pe care nu îl mai rulează nimeni.

De ce majoritatea contractelor de escrow eșuează la eliberare

Pentru că nu a verificat nimeni.

Contractul standard este un document juridic care presupune că partea tehnică este în regulă. Agenții de escrow oferă servicii de verificare care merg de la confirmarea că suportul este lizibil până la compilarea depozitului și rularea lui într-un mediu curat. Capătul ieftin nu dovedește aproape nimic. Capătul scump este singura variantă care răspunde la întrebarea pe care o puneți de fapt.

Constatări frecvente când un depozit este verificat serios: nu se compilează fără o unealtă pe care nu a documentat-o nimeni, depinde de un depozit privat de pachete care nu va mai exista după furnizor, cere credențiale pentru servicii care nu au fost niciodată listate sau este pur și simplu o versiune mai veche decât cea din producție.

Dacă plătiți pentru escrow, plătiți pentru verificare. Un contract neverificat transferă senzația de risc fără să transfere riscul, iar diferența de preț este mai mică decât costul aflării adevărului în cel mai prost moment.

Problema SaaS

Escrow-ul clasic presupune că ați rula software-ul chiar dumneavoastră. Pentru software găzduit, presupunerea aceasta de obicei nu ține.

Să primiți codul sursă al unei platforme pe care o accesați prin internet vă lasă cu nevoia de infrastructură, unelte de livrare, cunoștințe de operare și propriile date, iar cea mai mare parte nu se află în depozit. Chiar și cu un pachet complet, punerea lui în funcțiune ia săptămâni pe care o firmă dependentă de acel sistem rareori le are.

De aceea protecțiile utile pentru software găzduit arată altfel. Drepturile de extragere a datelor contează mai mult decât codul: un drept contractual la un export complet într-un format documentat, exercitat periodic, nu doar promis. Un angajament de continuitate, prin care furnizorul acceptă să opereze serviciul o perioadă definită după încetarea contractului, cumpără timpul de migrare pe care codul singur nu îl oferă. Un export verificat pe care chiar l-ați testat valorează mai mult decât orice depozit pe care nu l-ați deschis niciodată.

Pentru majoritatea aplicațiilor găzduite, contractul de escrow este instrumentul greșit, cumpărat din obișnuință, iar banii sunt mai bine cheltuiți pe exporturi periodice despre care ați dovedit că le puteți citi.

Cât costă și cui i se potrivește

Escrow-ul este o cheltuială anuală, de obicei de la câteva sute la câteva mii de lire pe an, în funcție de mărimea depozitului, numărul de beneficiari și nivelul de verificare. Verificarea se facturează separat și acolo stă suma care contează cu adevărat.

I se potrivește cu adevărat: sistemelor a căror întrerupere ar dăuna concret afacerii, furnizorilor destul de mici încât eșecul să fie o posibilitate reală, software-ului instalat local sau auto-găzduibil pe care l-ați putea rula plauzibil și situațiilor în care îl cere un reglementator sau un contract cu un client.

I se potrivește mai puțin: software-ului găzduit al cărui cod oricum nu l-ați rula, sistemelor de larg consum cu înlocuitori simpli și furnizorilor mici pentru care costul anual este o parte vizibilă din valoarea contractului.

Alternativa care merită analizată prima este pur și simplu să dețineți codul. Dacă lucrarea este la comandă și dumneavoastră ați comandat-o, negociați cesiunea drepturilor de proprietate intelectuală și o copie a depozitului la fiecare livrare. Asta elimină nevoia de agent, iar punctele din ghidul nostru de due diligence tehnică sunt exact cele care fac utilizabilă o astfel de predare.

Cum îl faceți util dacă tot îl cumpărați

Negociați declanșatorii de eliberare în loc să acceptați lista standard și includeți abandonarea produsului de către furnizor, nu doar insolvența.

Precizați conținutul depozitului chiar în contract, nu într-o anexă pe care nu o citește nimeni. Instrucțiuni de compilare, definirea infrastructurii, manifestul dependențelor, inventarul serviciilor externe și o persoană de contact nominalizată.

Cereți actualizări la un interval definit sau la fiecare versiune majoră și cereți dovada că au avut loc cu adevărat.

Plătiți verificarea la nivelul la care agentul compilează și rulează materialul, apoi citiți raportul. O verificare care a găsit probleme își face exact treaba.

Și testați-vă propria pregătire. Dacă materialul ar sosi mâine, cine l-ar primi de partea dumneavoastră și ce ar face mai întâi? Un contract de escrow fără un responsabil intern este o factură, nu un plan. Raționamentul din ghidul nostru de recuperare după dezastru se aplică direct.

Mecanik atât a depus cod în escrow, cât și a ajutat clienți să evalueze dacă aveau nevoie de așa ceva, ca parte din activitatea noastră de dezvoltare software. De cele mai multe ori răspunsul onest este că aceiași bani cumpără mai multă protecție dacă merg spre copii de siguranță verificate și o proprietate intelectuală clar atribuită.

Întrebări frecvente

Ce este escrow-ul software? Un contract tripartit între un client, un furnizor de software și un agent de escrow. Furnizorul depune codul sursă și materialul auxiliar la agent, care îl eliberează clientului dacă se îndeplinesc condiții definite, cel mai adesea intrarea furnizorului în insolvență sau încetarea întreținerii produsului.

De ce eșuează contractele de escrow la eliberare? Pentru că depozitul nu a fost niciodată verificat. Constatările frecvente sunt material care nu se compilează fără o unealtă nedocumentată, dependențe de un depozit privat de pachete care dispare odată cu furnizorul, credențiale lipsă pentru servicii externe sau o versiune mai veche decât cea din producție. Doar o verificare care compilează și rulează depozitul răspunde la întrebarea reală.

Funcționează escrow-ul software pentru SaaS? Slab. Primirea codului sursă al unei platforme găzduite vă lasă tot cu nevoia de infrastructură, unelte de livrare, cunoștințe de operare și propriile date, iar punerea în funcțiune ia săptămâni. Drepturile de extragere a datelor, o perioadă contractuală de continuitate după încetare și exporturi testate periodic protejează un serviciu găzduit mult mai bine decât un depozit de cod.

Cât costă escrow-ul software? De obicei de la câteva sute la câteva mii de lire pe an, în funcție de mărimea depozitului, numărul de beneficiari și nivelul de verificare, verificarea fiind facturată separat. În verificare stă suma care contează, iar un contract fără ea transferă senzația de risc, nu riscul în sine.

Există o alternativă la escrow? Pentru lucrări la comandă pe care le-ați comandat dumneavoastră, negocierea cesiunii drepturilor de proprietate intelectuală plus o copie a depozitului la fiecare livrare elimină complet nevoia de agent. Pentru software găzduit, un export documentat pe care chiar ați încercat să îl citiți valorează de obicei mai mult decât orice depozit pe care nu l-ați testat.