--- title: "Exit Exercise: test uw exitplan in de praktijk · Codekeeper" description: Onze specialisten herbouwen uw software alleen uit het depot, zetten de data terug, rollen uit, testen elke functie en rapporteren elk hiaat. canonical_url: https://codekeeper.co/nl/exit-exercise --- # Exit Exercise. Uw exitplan, _in de praktijk getest._ Onze specialisten herstellen uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen de bedrijfsfuncties die u aanwijst. U ontvangt een Exit Exercise Report en een Exit Exercise Certificate voor uw dossier. Vraag een intakegesprek aan Bekijk een voorbeeldrapport **Een add-on bij elk Codekeeper-plan, vanaf $12,000.** Offerte na de intake. De klant of de leverancier kan een Exit Exercise aanvragen. * Ruim 10 jaar ervaring in softwarebescherming * ISO/IEC 27001:2022-gecertificeerd ![Het team operationele weerbaarheid van een bank bespreekt het exitplan in de bestuurskamer](https://codekeeper.co/hubfs/codekeeper-site/images/scenes/verification-1200.webp) ![Airbus](https://codekeeper.co/hubfs/codekeeper-site/images/papers/exit-exercise-evidence-pack.webp) Meer dan 3.500 teams in ruim 150 landen vertrouwen op Codekeeper, van gereguleerde ondernemingen tot snelgroeiende softwareleveranciers ![Bayer](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/airbus.svg) ![Europees Parlement](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/bayer.svg) ![General Motors](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/eu-parliament-dark.svg) ![Intuit](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/general-motors.svg) ![Nestlé](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/intuit.svg) ![PepsiCo](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/nestle.svg) ![Pfizer](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/pepsico.svg) ![Een voorbeeld van een Exit Exercise Report voor een fictieve applicatie: het resultaat en de datum, hoe de oefening is uitgevoerd, per geteste functie geslaagd of mislukt, elk hiaat en de bijlage voor het kader.](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/pfizer.svg) Waarom een Exit Exercise ## Zonder de leverancier. _Zonder de oorspronkelijke ontwikkelaars._ Een exitplan houdt alleen stand als het werkt zonder de mensen die u dan kwijt bent. Een Exit Exercise stelt dat op de proef: onze specialisten werken uitsluitend vanuit het depot en controleren elke bedrijfsfunctie die u aanwijst. Bewust buiten beschouwing * De engineers van de leverancierNiet ingezet * De oorspronkelijke ontwikkelaarsNiet ingezet * Kennis die nooit is vastgelegdNiet ingezet Wat wél wordt gebruikt * Het depotDe enige bron * Uw data, teruggehaaldTeruggezet * Specialisten van CodekeeperVoeren de oefening uit Claims Portal · uitgerold zoals afgesproken Elke aangewezen bedrijfsfunctie getest 4 van 4 functies geslaagdExit Exercise Certificate Voorbeeldapplicatie. Namen en waarden zijn illustratief. Waarom de exit testen ## Opgeschreven is nog niet getest. Een exitplan beschrijft wat u doet als een kritieke leverancier uitvalt. Zolang niemand het heeft uitgeprobeerd, is elke stap erin een aanname. Toezichthouders verwachten inmiddels dat exitplannen worden getest, en een Exit Exercise test het uwe in de praktijk. EUDORA · artikel 28, lid 8 > “Exitplannen zijn alomvattend en gedocumenteerd en worden overeenkomstig de in artikel 4, lid 2, genoemde criteria voldoende getest en regelmatig geëvalueerd.” Verordening (EU) 2022/2554, [artikel 28, lid 8](https://eur-lex.europa.eu/eli/reg/2022/2554/oj) . Geldt voor ICT-diensten die kritieke of belangrijke functies ondersteunen. **Voor uw dossier**Een Exit Exercise Report met een bijlage die aansluit op artikel 28, lid 8. [DORA en Codekeeper](https://codekeeper.co/solutions/dora) VKPRA SS2/21 · paragraaf 10.24 > “Ondernemingen dienen redelijke stappen te nemen om exitplannen te testen, in het bijzonder plannen voor een exit onder druk.” PRA Supervisory Statement SS2/21, [Outsourcing and third party risk management](https://www.bankofengland.co.uk/prudential-regulation/publication/2021/march/outsourcing-and-third-party-risk-management-ss) , paragraaf 10.24 (eigen vertaling). **Voor uw dossier**Een Exit Exercise Report met een bijlage voor uw kader, op basis van een exit die is getest alsof uw leverancier er niet meer was. [PRA SS2/21 en Codekeeper](https://codekeeper.co/solutions/pra-ss221) Hetzelfde bewijs wordt ook gebruikt voor exitplannen onder [AUCPS 230 Australië](https://codekeeper.co/solutions/cps230) [EUESMA-richtsnoeren voor uitbesteding aan cloudserviceproviders](https://codekeeper.co/solutions/esma) Een Exit Exercise geeft u bewijs dat uw exitplan is getest. Op zichzelf maakt dat u niet compliant: of het aan een specifieke eis voldoet, is aan u en uw beoordelaar. Wat we testen ## Herbouwd vanuit uw depot. Daarna aan het werk gezet. Een Exit Exercise gaat verder dan aantonen dat de software kan worden opgebouwd. Elke stap die uw exitplan als vanzelfsprekend aanneemt, wordt echt uitgevoerd, en het resultaat wordt vastgelegd. | Onderdeel | Wat het plan zegt | Wat de Exit Exercise doet | | --- | --- | --- | | De software | “We herbouwen de software vanuit het escrowdepot.” | Herbouwd met alleen wat in het depot zit. Wat ontbreekt, wordt vastgelegd als hiaat. | | De mensen | “We hebben de leverancier niet nodig.” | Uitgevoerd door specialisten van Codekeeper, zonder de leverancier en zonder de mensen die de software hebben geschreven. | | De data | “Onze data komt gewoon mee terug.” | De data wordt samen met de software teruggezet, want zonder data kunnen uw teams niet doorwerken. | | De uitrol | “We krijgen de applicatie weer draaiend voor onze gebruikers.” | Uitgerold en draaiend zoals u dat bij een echte exit nodig hebt, tijdens de intake afgestemd op uw applicatie. | | De bedrijfsvoering | “De bedrijfsvoering loopt gewoon door.” | Elke functie die u aanwijst, wordt getest en krijgt de status geslaagd of mislukt. | | De hiaten | Onbekend tot de dag dat u het plan nodig hebt. | Elk hiaat wordt vastgelegd, zodat de leverancier het kan dichten vóór een echte exit. | Hoe het werkt ## Van intakegesprek tot rapport in uw dossier. 1. 1 ### Intake Beide partijen en Codekeeper Vertel ons over de applicatie, de data en hoe die nu draait. Wij bevestigen dat uw technologiestack wordt ondersteund, spreken met beide partijen af welke functies we testen en wat de oefening moet aantonen, en stellen de planning vast. 2. 2 ### Voorbereiding AI-agents van Codekeeper De agents bestuderen het depot en brengen binnen enkele uren in kaart hoe de software is opgebouwd. 3. 3 ### Herbouw in een cleanroom Specialisten van Codekeeper Onze specialisten herbouwen de software handmatig in een cleanroom, met alleen wat er is gedeponeerd. 4. 4 ### Data en uitrol Specialisten van Codekeeper Ze zetten de data terug en rollen de software uit zoals u dat bij een echte exit nodig hebt. 5. 5 ### Functietests Specialisten van Codekeeper Elke functie die u hebt aangewezen, wordt getest en gemarkeerd als geslaagd of mislukt. Alles waardoor de software niet werkt, wordt vastgelegd als hiaat. 6. 6 ### Rapport en certificaat Voor uw dossier U ontvangt het Exit Exercise Report en het Exit Exercise Certificate: het resultaat, de hiaten en de datum, met een bijlage die aansluit op uw kader. 0:00 / 1:35 **Exit Exercise**Uw exitplan, in de praktijk getest1:35 De film over de Exit Exercise, 1 min 35 s. Met het geluid uit verschijnt Engelse ondertiteling. **De oorspronkelijke ontwikkelaars zijn bij geen enkele stap betrokken.**Bij een echte exit zijn zij er misschien ook niet. De oefening verloopt op dezelfde manier, zodat het resultaat laat zien waar uw eigen plan op kan rekenen. **Hebt u een Pro-plan? Weet dan vooraf of de software kan worden opgebouwd.**Agentic Verification herbouwt de software uit uw depot tot vier keer per jaar, op ondersteunde technologiestacks, in Escrow Pro, Resilience Pro en Continuity Pro. Voer vóór de oefening een run uit. [Zo werkt Agentic Verification →](https://codekeeper.co/nl/agentic-verification) Exit Exercise aanvragen ## Begin met een intakegesprek. Vertel ons over de applicatie en het kader waaronder u rapporteert. Samen spreken we af wat de oefening moet aantonen, welke functies we testen en wat de planning is. **Als u afhankelijk bent van de software**Laat uw bestuur, uw auditors of uw toezichthouder zien dat uw exitplan in de praktijk is getest en niet alleen op papier staat. **Als u de software levert**Beantwoord de vragen van een gereguleerde klant over uw software in diens exitplan met bewijs, niet met toezeggingen. Liever eerst even overleggen? [Boek een demo](https://codekeeper.co/book-a-demo) ### Vraag een intakegesprek aan We gebruiken deze gegevens om uw intakegesprek in te plannen. ### Aanvraag ontvangen. We nemen contact met u op om uw intakegesprek in te plannen. Wat u in uw dossier opneemt ## Het resultaat, elk hiaat en de datum. Elke Exit Exercise eindigt met een Exit Exercise Report en een Exit Exercise Certificate, plus een SBOM van de software zoals die is herbouwd. Voorbeeldrapport met fictieve waarden. De inhoud verschilt per applicatie. * ### Het resultaat en de datum Eén antwoord bovenaan, met datum, zodat een beoordelaar ziet wanneer uw exitplan voor het laatst is getest. * ### Hoe de oefening is uitgevoerd Waarvan de specialisten uitgingen en wie het werk deed, zodat niemand de methode op goed vertrouwen hoeft aan te nemen. * ### Geslaagd of mislukt, per functie Elke functie die u tijdens de intake hebt aangewezen, met een eigen resultaat. * ### Elk hiaat Wat ontbrak of ervoor zorgde dat de software niet werkte, zodat de leverancier het kan oplossen en u de oefening opnieuw kunt uitvoeren. * ### Een bijlage voor uw kader De resultaten gekoppeld aan het kader waaronder u rapporteert, zoals DORA (artikel 28, lid 8), PRA SS2/21 of CPS 230. Example certificate with fictional values. ### Ook in uw dossier ### Exit Exercise Certificate Een gedateerde vastlegging van de oefening en het resultaat, om bij uw exitplan te bewaren. ### SBOM van de herbouwde software Een softwarestuklijst (SBOM) van de software zoals de specialisten die hebben herbouwd, ook bruikbaar bij verzoeken onder de Cyber Resilience Act. Prijzen ## Aan elk plan toe te voegen. De Exit Exercise is een add-on, dus u hoeft er niet voor van plan te wisselen. Add-on ### Exit Exercise Vanaf **$12,000** Offerte na de intake De klant of de leverancier kan een Exit Exercise aanvragen. Vraag een intakegesprek aan | Plan | Vanaf | Agentic Verification | Exit Exercise | | --- | --- | --- | --- | | Escrow | $199 | Niet inbegrepen | Add-on | | Escrow Pro | $449 | Inbegrepen | Add-on | | Resilience | $399 | Niet inbegrepen | Add-on | | Resilience Pro | $649 | Inbegrepen | Add-on | | Continuity | $1,449 | Niet inbegrepen | Add-on | | Continuity Pro | $1,699 | Inbegrepen | Add-on | Vanafprijzen gelden per applicatie per maand, voor softwareapplicaties. Agentic Verification draait tot vier keer per jaar, op ondersteunde technologiestacks. [Bekijk alle prijzen](https://codekeeper.co/nl/prijzen) Veelgestelde vragen ## Voordat u het intakegesprek inplant. Over doorlooptijd, onafhankelijkheid, het bewijs en hoe het in uw plan past. [Meer antwoorden in de FAQ →](https://codekeeper.co/faq) ### De oefening Hoe lang duurt een Exit Exercise? Een Exit Exercise duurt zo lang als de applicatie en de data vereisen. De planning stemmen we tijdens de intake met u af, voordat het werk begint. Hebt u een datum voor een audit of beoordeling? Vermeld die dan bij uw aanvraag, zodat we daar rekening mee kunnen houden. Zijn de oorspronkelijke ontwikkelaars erbij betrokken? Nee, de oorspronkelijke ontwikkelaars zijn op geen enkel moment betrokken. Specialisten van Codekeeper herbouwen en testen de software op basis van wat er is gedeponeerd, zonder de mensen die de software hebben geschreven, zoals dat bij een echte exit ook nodig kan zijn. Welke technologiestacks kan Codekeeper herbouwen? Tijdens de intake bevestigen we welke technologiestacks we voor uw applicatie kunnen herbouwen. Vermeld bij uw aanvraag waarmee de applicatie is gebouwd. Is een Exit Exercise hetzelfde als een herstel? Nee, een Exit Exercise is geen herstel. De oefening test uw exitplan: het depot wordt niet vrijgegeven en er wordt niets draaiende gehouden. Wordt ooit aan een vrijgavevoorwaarde voldaan, dan regelt uw plan het herstel. Bij Escrow wordt het depot aan u vrijgegeven en voert uw team het herstel uit. Bij Resilience gaat het depot naar Codekeeper en voeren de engineers van Codekeeper het herstel uit. Continuity houdt daarnaast de live-omgeving een afgesproken periode betaald en in de lucht, waarbij de rekeningen tegen kostprijs worden doorbelast. ### Het bewijs Wat staat er in het Exit Exercise Report? Het Exit Exercise Report bevat het resultaat van de oefening, per geteste functie de status geslaagd of mislukt, elk gevonden hiaat en de datum. U krijgt er een Exit Exercise Certificate bij, een SBOM van de herbouwde software en een bijlage die de resultaten koppelt aan het kader waaronder u rapporteert, zoals DORA (artikel 28, lid 8), PRA SS2/21 of CPS 230. Wat als de Exit Exercise mislukt? Mislukt de Exit Exercise, dan ontvangt u toch het volledige rapport. Daarin staat wat de software tegenhield en waarom. Elk hiaat wordt vastgelegd zodat de softwareleverancier het kan oplossen, en u kunt de oefening opnieuw uitvoeren zodra de hiaten zijn gedicht. Worden we met een Exit Exercise compliant? Een Exit Exercise maakt u op zichzelf niet compliant. U krijgt een gedateerde vastlegging waaruit blijkt dat uw exitplan is getest, en die kunt u gebruiken als bewijs voor DORA (artikel 28, lid 8) en PRA SS2/21. Of het aan een specifieke eis voldoet, is aan u en uw beoordelaar. ### Plannen en prijzen Wie kan een Exit Exercise aanvragen? De klant die van de software afhankelijk is, of de leverancier die de software levert, kan een Exit Exercise aanvragen. Hebben we een Pro-plan nodig? Nee, u hebt geen Pro-plan nodig om een Exit Exercise toe te voegen. U kunt er een toevoegen aan elk plan van Codekeeper, van Escrow tot en met Continuity Pro. Wat kost een Exit Exercise? Voor elke Exit Exercise ontvangt u na de intake een offerte, vanaf $12,000. Het is een add-on, dus uw plan blijft zoals het is. Wat is het verschil met Agentic Verification? Een Exit Exercise en Agentic Verification testen verschillende dingen. Agentic Verification laat zien dat de software vanuit het depot kan worden opgebouwd: de AI-agents van Codekeeper herbouwen de software in het afgeschermde Codekeeper AI Verification Lab, tot vier keer per jaar bij Pro-plannen, op ondersteunde technologiestacks. Een Exit Exercise laat zien dat de hele exit werkt: onze specialisten herbouwen de software handmatig, zetten de data terug, rollen de software uit en testen elke functie die u aanwijst. Lees [hoe Agentic Verification werkt](https://codekeeper.co/nl/agentic-verification) , of [vergelijk beide naast elkaar](https://codekeeper.co/verification.html#compare) . ## Uw exitplan, _in de praktijk getest._ Onze specialisten herstellen uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen de bedrijfsfuncties die u aanwijst. Vraag een intakegesprek aanBekijk een voorbeeldrapport