Náklady na softvérové escrow jednoducho vysvetlené

Softvérové escrow je dohoda, pri ktorej nezávislá tretia strana uchováva softvérové materiály. Táto tretia strana sa často nazýva escrow agent. Dodávateľ dodá dohodnutý materiál. Escrow agent uchováva tento materiál a uvoľní ho len vtedy, ak sú splnené dohodnuté podmienky.

Softvérové escrow je relevantné pre používateľov softvéru, dodávateľov, právne oddelenia, riziká, obstarávanie a IT manažment. Dohoda môže pomôcť znížiť riziká kontinuity v prípade, že dodávateľ už nemôže dodávať alebo podporovať. Aké náklady môžu byť súčasťou softvérového escrow?

Náklady sa môžu skladať z rôznych častí.

Poplatky za nastavenie sú náklady na zriadenie dohody. Zahŕňa to registráciu strán, zaznamenanie dohôd a určenie obsahu depozitára.

Ročné poplatky sú náklady na skladovanie, administráciu, certifikáty, podporu a správu aktualizácií. Poplatky za depozitár súvisia s dodaným materiálom. Môže to byť zdrojový kód, ale aj dokumentácia, skripty, konfiguračné súbory, inštrukcie na zostavenie alebo dáta.

Poplatky za overenie sú náklady na kontrolu materiálu. Kontrola môže byť jednoduchá, ale aj rozsiahla. Pri rozsiahlej kontrole sa napríklad posudzuje, či je možné softvér zostaviť alebo nasadiť.

Náklady na kontinuitu SaaS môžu vzniknúť, ak sa dohoda netýka len zdrojového kódu, ale aj hostingu, dát, cloudovej konfigurácie, prístupu a postupov obnovy. Poplatky za uvoľnenie sa môžu účtovať, ak má escrow agent uvoľniť materiál na základe dohodnutých podmienok uvoľnenia.

Depozitár, overenie a kontinuita

Pri softvérovom escrow je dôležité rozlišovať tri zložky.

Depozitár znamená: čo sa uchováva. Môže to byť zdrojový kód, ale aj dodatočná dokumentácia alebo prevádzkové informácie.

Overenie znamená: kontrolu, či je depozitár kompletný a použiteľný. Bez overenia existuje riziko, že materiál bol síce uložený, ale neskôr sa ukáže, že je nepoužiteľný.

Kontinuita znamená: čo sa prakticky musí stať v prípade narušenia. V prípade SaaS to môže zahŕňať prístup k údajom, cloudovú infraštruktúru, nasadenie a prevádzkové postupy.

Tieto tri zložky dohromady určujú, ako rozsiahla musí byť dohoda.

Prečo je SaaS escrow často iné Pri tradičnom softvéri zákazník niekedy spúšťa softvér sám. Potom môže postačovať zdrojový kód s inštrukciami na zostavenie. Pri SaaS zákazník zvyčajne používa online službu, ktorú spravuje dodávateľ.

Preto je pri SaaS často potrebných viac informácií. Napríklad:

• Popíšte, ako je nastavené cloudové prostredie.
• Zaznamenajte, ako je možné exportovať dáta.
• Dokumentujte, aká konfigurácia je potrebná.
• Popíšte, aké externé služby sa používajú.
• Zaznamenajte, aký platí postup obnovy alebo záložný postup.
• Skontrolujte, či je dokumentácia aktuálna.

Vďaka tomu môže byť SaaS escrow drahšie ako jednoduché escrow zdrojového kódu.

Individuálne a kolektívne escrow Pri individuálnom escrow je beneficientom jeden používateľ softvéru. Dohoda je potom špecificky navrhnutá pre túto stranu. Pri kolektívnom escrow sa na jednej dohode môže zúčastniť viac používateľov softvéru. To môže byť praktické pre softvér, ktorý používa viacero zákazníkov. Musí však byť jasné, aké práva má každý beneficient a kedy je možné uvoľnenie.

To môže mať tiež vplyv na náklady.

Ako posúdiť náklady na softvérové escrow? Nehľadajte len najnižšiu cenu. Pozerajte sa predovšetkým na to, čo dohoda obsahuje.

• Skontrolujte, aký materiál sa ukladá do depozitára.
• Skontrolujte, ako často sa depozitár aktualizuje.
• Skontrolujte, či je overenie súčasťou dohody.
• Skontrolujte, aká úroveň overenia sa používa.
• Skontrolujte, či sú SaaS, dáta alebo infraštruktúra súčasťou dohody.
• Skontrolujte, kto je beneficientom.
• Skontrolujte, aké podmienky uvoľnenia platia.
• Skontrolujte, či sú pri uvoľnení náklady.
• Zaznamenajte, kto aké náklady platí.
• Porovnávajte dohody podľa obsahu a nielen podľa ročného poplatku.

Často kladené otázky

Koľko stojí softvérové escrow? To sa líši v závislosti od dohody. Náklady závisia od softvéru, depozitára, frekvencie aktualizácií, overenia, kontinuity SaaS a počtu beneficientov.

Je softvérové escrow len úložiskom zdrojového kódu? Nie. Softvérové escrow môže zahŕňať aj dokumentáciu, skripty, konfiguráciu, dáta a postupy. Pri SaaS je často potrebné viac ako len zdrojový kód.

Čo robí escrow agent? Escrow agent uchováva dohodnutý materiál ako nezávislá tretia strana. Escrow agent spravuje aktualizácie, vykonáva overenie, ak je dohodnuté, a zabezpečuje uvoľnenie podľa dohodnutých podmienok.

Prečo je overenie dôležité? Overenie pomáha určiť, či je depozitár kompletný a použiteľný. To je obzvlášť dôležité pre softvér, ktorý je kritický pre podnikanie.

Náklady na softvérové escrow sú určené tým, čo má dohoda chrániť. Jednoduchá dohoda môže postačovať pri obmedzenom riziku. Pri softvéri kritickom pre podnikanie, SaaS alebo komplexných závislostiach je často potrebná väčšia pozornosť venovaná depozitáru, overeniu a kontinuite.