--- title: "Verificatie van software-escrow: drie bewijsniveaus · Codekeeper" description: Elk plan controleert uw depot. Pro-plannen testen met Agentic Verification of uw software kan worden opgebouwd. De Exit Exercise test uw exitplan. canonical_url: https://codekeeper.co/nl/verificatie --- # Softwareverificatie. Drie niveaus van bewijs _dat u kunt herstellen._ Vroeg of laat vraagt iemand wat er gebeurt als deze software stopt. Met softwareverificatie ligt het antwoord klaar, op drie niveaus: een depot dat elke maand wordt gecontroleerd, een geslaagde herbouw en een exit die in de praktijk is getest. [Boek een demo](https://codekeeper.co/book-a-demo) Vraag het voorbeeld-bewijspakket aan * ISO/IEC 27001:2022-gecertificeerd * Ruim 10 jaar ervaring in softwarebescherming 1Niveau 1**Depotcontroles**Is ons depot aanwezig en actueel?Elk plan 2Niveau 2**Agentic Verification**Is de software uit ons depot op te bouwen?Pro-plannen 3Niveau 3**Exit Exercise**Kunnen we bij een exit blijven doorwerken?Als add-on bij elk plan Alle drie gaan uit van uw depot. Meer dan 3.500 teams in ruim 150 landen vertrouwen op Codekeeper, van gereguleerde ondernemingen tot snelgroeiende softwareleveranciers ![Airbus](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/airbus.svg) ![Bayer](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/bayer.svg) ![Europees Parlement](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/eu-parliament-dark.svg) ![General Motors](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/general-motors.svg) ![Intuit](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/intuit.svg) ![Nestlé](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/nestle.svg) ![PepsiCo](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/pepsico.svg) ![Pfizer](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/pfizer.svg) Begin bij uw vraag ## Kunt u herstellen? _Nu kunt u het aantonen._ De code opslaan is stap één. Weten dat de software daaruit kan worden opgebouwd, is stap twee. Elk niveau gaat een stap verder dan het vorige. 1. Niveau 1 · Depotcontroles ### Is ons depot aanwezig en actueel? Een geautomatiseerde controle legt elke maand vast welke afgesproken materialen in de kluis zitten, en een dagelijkse synchronisatie houdt het depot actueel. Wat u krijgt * Een Vault Certificate * Elke maand een Vault Report * Een Escrow, Resilience of Continuity Certificate * Dagelijkse synchronisatie via 50+ integraties Beschikbaar in Elk plan Alle acht, ook Software Backup. [Vergelijk de plannen](https://codekeeper.co/nl/plannen-vergelijken) 2. Niveau 2 · Agentic Verification ### Is de software uit ons depot op te bouwen? De AI-agents van Codekeeper herbouwen de software uit uw depot in het afgeschermde Codekeeper AI Verification Lab en signaleren wat er ontbreekt. U start elke run wanneer het u uitkomt. Wat u krijgt * Een Recoverability Certificate bij elke geslaagde run * Een Rebuild Report bij elke run * Een softwarestuklijst (SBOM) in CycloneDX-formaat * Een exitwerkboek en een geteste, geïsoleerde build Beschikbaar in Pro-plannen Escrow Pro, Resilience Pro, Continuity Pro en Software Backup Pro. Tot vier runs per jaar, op ondersteunde technologiestacks. [Meer over Agentic Verification](https://codekeeper.co/nl/agentic-verification) 3. Niveau 3 · Exit Exercise ### Kunnen we bij een exit blijven doorwerken? Onze specialisten herstellen uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen daarna de bedrijfsfuncties die u aanwijst. Wat u krijgt * Een Exit Exercise Certificate * Een Exit Exercise Report, met per functie de status geslaagd of mislukt, en elk hiaat * Een bijlage die aansluit op uw kader, zoals DORA * Een SBOM van de herbouwde software Beschikbaar in Als add-on bij elk plan Een add-on bij elk van de acht plannen. De klant of de leverancier kan een Exit Exercise aanvragen. [Meer over de Exit Exercise](https://codekeeper.co/nl/exit-exercise) Voorbeeld-bewijspakket ## Bekijk wat een geslaagde herbouw oplevert voor uw dossier. Een illustratief pakket voor één applicatie, met voorbeeldwaarden, opgemaakt zoals een klant het ontvangt. * Recoverability Certificate * Rebuild Report * Verwijzingen naar kaders Vraag het voorbeeld-bewijspakket aan Regelgeving ## Toezichthouders verwachten dat uw plannen worden getest. Van organisaties die afhankelijk zijn van software van derden verwachten toezichthouders dat exitplannen worden getest, en niet alleen opgesteld. Van fabrikanten vraagt de Cyber Resilience Act dat ze de componenten in hun producten documenteren, onder meer in een SBOM. ### DORA [Meer over DORA](https://codekeeper.co/solutions/dora) > “Exitplannen zijn alomvattend en gedocumenteerd en worden overeenkomstig de in artikel 4, lid 2, genoemde criteria voldoende getest en regelmatig geëvalueerd.” Verordening (EU) 2022/2554 (DORA), artikel 28, lid 8. Geldt voor ICT-diensten die kritieke of belangrijke functies ondersteunen. Bijbehorend bewijs * Niveau 3: Exit Exercise Report, met een DORA-bijlage * Niveau 2: Recoverability Certificate ### PRA SS2/21 [Meer over PRA SS2/21](https://codekeeper.co/solutions/pra-ss221) > “Ondernemingen dienen redelijke stappen te nemen om exitplannen te testen, in het bijzonder plannen voor een exit onder druk.” PRA Supervisory Statement SS2/21, Outsourcing and third party risk management, paragraaf 10.24 (eigen vertaling). Bijbehorend bewijs * Niveau 3: Exit Exercise Report, met een bijlage voor uw kader * Niveau 2: Recoverability Certificate ### Cyber Resilience Act [Meer over de CRA en SBOM’s(Engels)](https://codekeeper.co/solutions/cra-sbom-escrow) > “… kunnen markttoezichtautoriteiten fabrikanten van dergelijke categorieën producten met digitale elementen verzoeken de desbetreffende softwarestuklijsten als bedoeld in deel II, punt 1, van bijlage I te verstrekken.” Verordening (EU) 2024/2847 (Cyber Resilience Act), artikel 13, lid 25. Bijbehorend bewijs * Niveau 2: Een SBOM bij elke geslaagde herbouw Het bewijs van Codekeeper ondersteunt uw beoordeling. Of het aan een specifieke eis voldoet, is aan u en uw beoordelaar. Lees meer over [ISO 27001](https://codekeeper.co/solutions/iso-27001) , [ISO 22301](https://codekeeper.co/solutions/iso-22301) , [SOC 2](https://codekeeper.co/solutions/soc-2) en [CPS 230](https://codekeeper.co/solutions/cps230) , of [bekijk alle compliance-oplossingen](https://codekeeper.co/solutions) . Naast elkaar ## Andere vragen, ander bewijs. | | 1**Depotcontroles**Is ons depot aanwezig en actueel? | 2**Agentic Verification**Is de software uit ons depot op te bouwen? | 3**Exit Exercise**Kunnen we bij een exit blijven doorwerken? | | --- | --- | --- | --- | | Wat wordt getest | Welke afgesproken materialen in de kluis zitten, en dat ze actueel zijn | Of de software vanuit het depot kan worden opgebouwd, met een signalering van wat ontbreekt | Of de software alleen vanuit het depot kan worden herbouwd en de bedrijfsfuncties uitvoert die u aanwijst | | Wie voert het uit | Een geautomatiseerde controle | De AI-agents van Codekeeper, in het Codekeeper AI Verification Lab. De leverancier komt alleen in actie als het depot tekortschiet. | Specialisten van Codekeeper, in een cleanroom | | Wie start het | Dit gebeurt automatisch | U, vanuit uw account, wanneer u wilt | De klant of de leverancier, op aanvraag | | Hoe vaak | Elke maand | Tot vier keer per jaar, op ondersteunde technologiestacks | Meestal één keer per jaar, of wanneer uw exitplan getest moet worden | | Tijd tot bewijs | Elke maand een Vault Report | Enkele uren na de start van een run | Een planning die we tijdens de intake met u afspreken | | Bewijs | Vault Report, Vault Certificate en het certificaat van uw plan | Recoverability Certificate, Rebuild Report en SBOM | Exit Exercise Certificate, Exit Exercise Report en SBOM, met een bijlage die aansluit op uw kader | | Beschikbaar in | Elk plan | Escrow Pro, Resilience Pro, Continuity Pro en Software Backup Pro | Elk plan, als add-on | Twijfelt u of uw stack wordt ondersteund? [Vul de gratis technische beoordeling in](https://codekeeper.co/technical-assessment) : vertel ons hoe uw applicatie is gebouwd, dan adviseren onze escrow-engineers wat u kunt deponeren en welk verificatieniveau u nodig hebt. ## Weet dat u kunt herstellen, _nog voordat het moet._ Bekijk hoe verificatie verloopt op uw eigen applicaties, of begin met het bewijs in het voorbeeldpakket. [Boek een demo](https://codekeeper.co/book-a-demo) Vraag het voorbeeld-bewijspakket aan Veelgestelde vragen ## Kiezen tussen de drie niveaus. Wat is verificatie van software-escrow? Verificatie van software-escrow is een controle of de broncode en andere materialen in escrow volledig zijn en opnieuw tot werkende software kunnen worden opgebouwd. Codekeeper voert die controle op drie niveaus uit: een maandelijkse geautomatiseerde controle bij elk plan, herbouwtests met Agentic Verification bij Pro-plannen, en de Exit Exercise, die laat zien dat u de software kunt herstellen en kunt blijven doorwerken. Welke verificatie-oplossing hebben we nodig? Welke verificatie-oplossing u nodig hebt, hangt af van uw vraag. Wilt u weten of het depot aanwezig en actueel is? Dat controleert elk plan maandelijks. Wilt u weten of de software vanuit het depot kan worden opgebouwd? Kies dan een Pro-plan met [Agentic Verification](https://codekeeper.co/nl/agentic-verification) . Wilt u aantonen dat uw exitplan in de praktijk werkt, bijvoorbeeld voor DORA of PRA SS2/21? Voeg dan een [Exit Exercise](https://codekeeper.co/nl/exit-exercise) toe. Welke verificatie zit in elk plan? Elk plan omvat een maandelijkse geautomatiseerde controle van het depot, met een Vault Report en een Vault Certificate, plus een Escrow, Resilience of Continuity Certificate waaruit blijkt dat de overeenkomst van kracht is. Tussen de controles door houdt een dagelijkse synchronisatie het depot actueel. Kunnen we de verificatie-oplossingen combineren? Ja, u kunt de verificatie-oplossingen combineren. Elk plan omvat de depotcontroles, Pro-plannen voegen Agentic Verification toe, en u kunt aan elk plan een Exit Exercise toevoegen, ook aan een Pro-plan. Bij een Pro-plan begint de Exit Exercise dan vanuit een depot waarvan de herbouw al is getest. Vervangt Agentic Verification een Exit Exercise? Nee, Agentic Verification vervangt geen Exit Exercise. Een herbouw laat zien dat de software vanuit het depot kan worden opgebouwd. Bij een Exit Exercise herstellen onze specialisten uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen bovendien de bedrijfsfuncties die u aanwijst. De twee leveren verschillend bewijs op. Hebben we een Pro-plan nodig voor een Exit Exercise? Nee, voor een Exit Exercise hebt u geen Pro-plan nodig. U kunt er een toevoegen aan elk plan van Codekeeper: Escrow, Escrow Pro, Resilience, Resilience Pro, Continuity, Continuity Pro, Software Backup of Software Backup Pro. Welke verificatie hebben we nodig voor DORA of PRA SS2/21? Voor DORA of PRA SS2/21 begint u het best met een Exit Exercise: beide verwachten dat exitplannen worden getest, en een Exit Exercise test het uwe in de praktijk. Het rapport bevat een bijlage die aansluit op het kader waaronder u rapporteert. Een Recoverability Certificate uit Agentic Verification legt daarnaast vast dat de software vanuit het depot kon worden opgebouwd. Of het bewijs aan een specifieke eis voldoet, is aan u en uw beoordelaar. Welke verificatie levert een SBOM op? Zowel Agentic Verification als de Exit Exercise levert een SBOM op. Bij elke geslaagde herbouw krijgt u een nieuwe SBOM in CycloneDX-formaat, zodat uw componentenlijst gelijke tred houdt met uw releases. Elke Exit Exercise voegt daar een SBOM aan toe van de software zoals onze specialisten die hebben herbouwd. Meer over de [softwarestuklijst (SBOM)](https://codekeeper.co/nl/softwarestuklijst-sbom) . Wat is een Recoverability Certificate? Een Recoverability Certificate legt vast dat een herbouw van uw depot in het Codekeeper AI Verification Lab is geslaagd. Het wordt afgegeven samen met het Rebuild Report, de SBOM, het exitwerkboek en de geteste, geïsoleerde build van die run. Het documenteert de herbouw en het resultaat. Het geeft geen recht op vrijgave; dat recht volgt uit uw overeenkomst.