Europese Unie
Internationale normen
VS
VK
Australië
Nederland
Wat uw kader vraagt. Wat er in uw dossier komt.
Voor compliance officers en interne audit. DORA, PRA SS2/21, NIS2, CPS 230, ISO 27001 en SOC 2 vragen allemaal of de software waarop u vertrouwt zonder de leverancier kan worden teruggebracht, en of de exit is getest. Codekeeper levert gedateerd bewijs per applicatie, en de documenten waarmee u Codekeeper zelf kunt beoordelen.
- 3.500+ teams vertrouwen op ons
- ISO/IEC 27001:2022-gecertificeerd, geaudit door BSI
- Bewijs voor dossiers onder DORA, PRA SS2/21, NIS2, CPS 230, ISO 27001 en SOC 2
Meer dan 3.500 teams vertrouwen op Codekeeper, van gereguleerde ondernemingen tot snelgroeiende softwareleveranciers
Wat uw kaders vragen
Verschillende regels. Steeds dezelfde vragen.
Of u nu te maken hebt met DORA, PRA SS2/21, NIS2, CPS 230, ISO 27001 of SOC 2, de auditor stelt vrijwel dezelfde vraag: als een leverancier wegvalt, kunt u de software dan terugbrengen en blijven doorwerken? En hoe weet u dat? De vraag is niet langer “hebt u een contract?”, maar “kunt u vertrekken en blijven draaien?” Elke pagina hieronder legt het bewijs naast de formulering van één kader.
DORA
Verordening (EU) 2022/2554 · financiële entiteitenExitplannen voor ICT-diensten die kritieke of belangrijke functies ondersteunen: alomvattend, gedocumenteerd, voldoende getest en regelmatig geëvalueerd (artikel 28, lid 8).
Bewijs voor DORA VKPRA SS2/21
Supervisory statement van de PRA · uitbesteding en derde partijenExitplannen voor materiële uitbesteding die ook een exit onder druk dekken, naar behoren gedocumenteerd en zo veel mogelijk getest (paragrafen 10.10 en 10.24).
Bewijs voor PRA SS2/21 EUNIS2
Richtlijn (EU) 2022/2555 · essentiële en belangrijke entiteitenBedrijfscontinuïteit, zoals back-upbeheer en herstel na calamiteiten, en beveiliging van de toeleveringsketen, met aandacht voor elke rechtstreekse leverancier (artikel 21, lid 2, onder c en d).
Bewijs voor NIS2 AUCPS 230
Australië · operationeel risicobeheer volgens APRAVoor elke materiële overeenkomst: het bedrijfscontinuïteitsplan (BCP) kunnen uitvoeren en zo nodig een ordelijke exit kunnen maken (paragraaf 55). Kern-IT-diensten gelden standaard als materieel (paragraaf 49).
Bewijs voor CPS 230 ISOISO 27001
ISO/IEC 27001:2022 · informatiebeveiligingBeheersmaatregelen uit bijlage A voor leveranciersrelaties (5.19 t/m 5.22), informatiebeveiliging tijdens een verstoring en ICT-gereedheid voor bedrijfscontinuïteit (5.29 en 5.30), en back-up van informatie (8.13).
Bewijs voor ISO 27001 VSSOC 2
Verenigde Staten · audits van serviceorganisatiesRisico’s van leveranciers en zakenpartners (CC9.2) en bedrijfsverstoringen (CC9.1), en als Availability binnen de scope valt ook back-up- en herstelinfrastructuur (A1.2) en het testen van het herstelplan (A1.3).
Bewijs voor SOC 2Het bewijs van Codekeeper ondersteunt uw beoordeling. Of het aan een specifieke eis voldoet, is aan u en uw beoordelaar. Weet u niet zeker welke kaders voor u gelden? Doe de compliancescan of bekijk alle oplossingen.
Bewijs op elk niveau
De code hebben is het begin. De applicatie terugkrijgen is het doel.
Elke trede levert bewijs voor een groter deel van die weg. De basisniveaus bewaren, controleren en certificeren het depot. De Pro-niveaus testen daarnaast of de software kan worden opgebouwd. De Exit Exercise test de exit in de praktijk.
Vault Certificate en plancertificaat
Het depot wordt bewaard en een geautomatiseerde controle legt elke maand vast wat erin zit, met een Vault Report en een Vault Certificate. Uw plan krijgt daarnaast een eigen certificaat: een Escrow, Resilience of Continuity Certificate.
Toont aan: het staat in de kluis.
Recoverability Certificate
AI-agents herbouwen zelfstandig de software uit een volledig depot in het Codekeeper AI Verification Lab, binnen enkele uren. Elke geslaagde run levert u daarnaast het Rebuild Report, een SBOM en een exitwerkboek op.
Toont aan: de software kan worden opgebouwd. Agentic Verification
Exit Exercise Report
Onze specialisten herstellen uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen de bedrijfsfuncties die u aanwijst. Een bijlage koppelt het resultaat aan uw kader.
Toont aan: u kunt bij een exit blijven doorwerken. Exit Exercise
Het Recoverability Certificate documenteert de herbouw en het resultaat. Het geeft geen recht op vrijgave; dat recht volgt uit de overeenkomst. Meer over verificatie
Wat er in uw dossier komt
Gedateerd bewijs, voor elke applicatie.
Elke beschermingsvorm levert documenten op die aan één applicatie zijn gekoppeld. Zo laat uw dossier zien wat er is bewaard, wat er is herbouwd, wat er is getest en wanneer.
| Wat uw dossier moet aantonen | Bewijs van Codekeeper |
|---|---|
| Het depot is in bewaring, gecontroleerd en actueel | PlancertificaatVault ReportVault CertificateElke beschermingsvorm. Een geautomatiseerde controle legt elke maand vast wat er in het depot zit, en depots worden dagelijks gesynchroniseerd via integraties. |
| De applicatie kan zonder de leverancier worden herbouwd | Recoverability CertificateRebuild ReportEscrow Pro, Resilience Pro en Continuity Pro. AI-agents herbouwen zelfstandig de software uit een volledig depot in het Codekeeper AI Verification Lab. |
| U weet wat erin zit en hoe u de applicatie herstelt | SBOMBuildstappenExitwerkboekEscrow Pro, Resilience Pro en Continuity Pro, bij elke geslaagde herbouw. |
| Het testen wordt regelmatig herhaald | Recoverability Certificates van gedateerde runsTot vier herbouwtests per jaar inbegrepen, op ondersteunde technologiestacks, op momenten die u kiest: vóór een audit, na een release of als het depot verandert. |
| De exit is in de praktijk getest | Exit Exercise ReportBijlage regelgevingExit Exercise, een add-on bij elk plan. Onze specialisten herstellen uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen de bedrijfsfuncties die u aanwijst, met een bijlage die aansluit op uw kader, zoals DORA. |
| Een plan voor de live-dienst tijdens een exit | Overzicht van de live-omgevingContinuity. Bij de inrichting brengen we in kaart waar de applicatie draait en houden we dat overzicht actueel. Stopt de leverancier, dan houden we de live-omgeving een afgesproken periode betaald en in de lucht terwijl de applicatie wordt hersteld. |
Het bewijs van Codekeeper ondersteunt uw beoordeling. Of het aan een specifieke eis voldoet, is aan u en uw beoordelaar. Voorbeelden van de documenten vindt u in het .
Due diligence op Codekeeper
Beoordeel ons grondig, zonder achter stukken aan te jagen.
Stuur uw vragenlijst, dan vult ons complianceteam die in. Vertrouwelijke documenten volgen onder NDA, via beveiligde kanalen. Algemene documenten delen we zonder NDA.
- ISO/IEC 27001:2022-gecertificeerd, jaarlijks geaudit door BSI
- AES-256-versleuteling in opslag, TLS tijdens verzending, en logging van elke toegang tot depots
- Agentic Verification draait op de eigen modellen van Codekeeper, dus de code verlaat onze omgeving nooit
- ISO 27001-certificaat, ISMS-samenvatting, informatiebeveiligingsbeleid en Security Assurance Report op aanvraag
- Een verwerkersovereenkomst op aanvraag, en persoonsgegevens verwerkt volgens de AVG
- Vragenlijsten ingevuld door ons complianceteam: laat ons weten welk format of portaal u gebruikt
Uw stappen, en de onze
Van vragenlijst tot een dossier dat u kunt laten zien.
Uw beoordeling kan beginnen zodra het voorstel is gedeeld, parallel aan de rest van de inrichting. De due diligence houdt de inkoop en de inrichting van het account niet op.
Moet u Codekeeper goedkeuren? Lees de compliancebriefing.
Eén pagina voor compliance officers: het bewijs dat u per applicatie in handen krijgt, hoe het in uw kader past en welke documenten u nodig hebt om Codekeeper zelf te beoordelen, met de mensen die uw vragen beantwoorden.
Voorbeeld-bewijspakket
Bekijk wat uw auditor zou ontvangen.
Een illustratieve set bewijsstukken voor één applicatie, met voorbeeldwaarden, zodat u het zelf kunt beoordelen voordat u ons spreekt.
- Recoverability Certificate
- Rebuild Report
- Uittreksels uit de SBOM en het exitwerkboek
Veelgestelde vragen
Voordat u akkoord geeft.
Is het bewijs van Codekeeper voldoende voor onze toezichthouder?
Codekeeper levert bewijs voor uw dossier: certificaten, Rebuild Reports, SBOM’s, exitwerkboeken en, als add-on, een Exit Exercise Report. Dat ondersteunt uw beoordeling. Of het aan een specifieke eis voldoet, is aan u en uw beoordelaar.
Welke documenten horen in een dossier voor DORA of PRA SS2/21?
Het Vault Certificate toont aan dat het depot wordt bewaard en gecontroleerd, en uw plancertificaat dat de regeling van kracht is. Bij de Pro-niveaus laten het Recoverability Certificate, het Rebuild Report, de SBOM en het exitwerkboek zien of de software kan worden opgebouwd en hoe de exit zou verlopen. Een Exit Exercise Report voegt daar functionele tests aan toe, met een bijlage die aansluit op uw kader. Zie DORA en PRA SS2/21.
Welke certificeringen heeft Codekeeper?
Codekeeper is gecertificeerd volgens ISO/IEC 27001:2022, met audits door BSI. De datacenters van onze hostingpartners beschikken over een ISO 27001-certificering en SOC 2-rapporten. Beleidsdocumenten en auditsamenvattingen zijn beschikbaar via het Trust Center.
Hebben we een NDA nodig om uw documenten in te zien?
Alleen voor vertrouwelijke beveiligingsdocumenten. Sommige documenten staan openbaar in het Trust Center. Voor de overige vragen we eerst een ondertekende NDA, waarna we ze via beveiligde kanalen delen.
Kan onze beoordeling al vóór de aanmelding beginnen?
Ja. De due diligence kan parallel aan de andere fasen lopen, zodat die de inkoop of de inrichting van het account niet ophoudt.
Bewijs dat uw beoordelaar kan lezen. Leg het vast in uw dossier.
Bekijk de certificaten en rapporten tijdens een demo, of vraag het voorbeeld-bewijspakket aan en beoordeel het bewijs eerst zelf.