Naar de inhoud
Nieuw Pro-plannen met Agentic Verification.

Exit Exercise. Uw exitplan, in de praktijk getest.

Onze specialisten herstellen uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen de bedrijfsfuncties die u aanwijst. U ontvangt een Exit Exercise Report en een Exit Exercise Certificate voor uw dossier.

Een add-on bij elk Codekeeper-plan, vanaf $12,000. Offerte na de intake. De klant of de leverancier kan een Exit Exercise aanvragen.

  • Ruim 10 jaar ervaring in softwarebescherming
  • ISO/IEC 27001:2022-gecertificeerd
Het team operationele weerbaarheid van een bank bespreekt het exitplan in de bestuurskamer
Airbus

Meer dan 3.500 teams in ruim 150 landen vertrouwen op Codekeeper, van gereguleerde ondernemingen tot snelgroeiende softwareleveranciers

Bayer Europees Parlement General Motors Intuit Nestlé PepsiCo Pfizer Een voorbeeld van een Exit Exercise Report voor een fictieve applicatie: het resultaat en de datum, hoe de oefening is uitgevoerd, per geteste functie geslaagd of mislukt, elk hiaat en de bijlage voor het kader.

Waarom een Exit Exercise

Zonder de leverancier. Zonder de oorspronkelijke ontwikkelaars.

Een exitplan houdt alleen stand als het werkt zonder de mensen die u dan kwijt bent. Een Exit Exercise stelt dat op de proef: onze specialisten werken uitsluitend vanuit het depot en controleren elke bedrijfsfunctie die u aanwijst.

Bewust buiten beschouwing

  • De engineers van de leverancierNiet ingezet
  • De oorspronkelijke ontwikkelaarsNiet ingezet
  • Kennis die nooit is vastgelegdNiet ingezet

Wat wél wordt gebruikt

  • Het depotDe enige bron
  • Uw data, teruggehaaldTeruggezet
  • Specialisten van CodekeeperVoeren de oefening uit

Claims Portal · uitgerold zoals afgesproken

Elke aangewezen bedrijfsfunctie getest

4 van 4 functies geslaagdExit Exercise Certificate
Voorbeeldapplicatie. Namen en waarden zijn illustratief.

Waarom de exit testen

Opgeschreven is nog niet getest.

Een exitplan beschrijft wat u doet als een kritieke leverancier uitvalt. Zolang niemand het heeft uitgeprobeerd, is elke stap erin een aanname. Toezichthouders verwachten inmiddels dat exitplannen worden getest, en een Exit Exercise test het uwe in de praktijk.

EUDORA · artikel 28, lid 8
“Exitplannen zijn alomvattend en gedocumenteerd en worden overeenkomstig de in artikel 4, lid 2, genoemde criteria voldoende getest en regelmatig geëvalueerd.”
Verordening (EU) 2022/2554, artikel 28, lid 8. Geldt voor ICT-diensten die kritieke of belangrijke functies ondersteunen.

Voor uw dossierEen Exit Exercise Report met een bijlage die aansluit op artikel 28, lid 8. DORA en Codekeeper

VKPRA SS2/21 · paragraaf 10.24
“Ondernemingen dienen redelijke stappen te nemen om exitplannen te testen, in het bijzonder plannen voor een exit onder druk.”
PRA Supervisory Statement SS2/21, Outsourcing and third party risk management, paragraaf 10.24 (eigen vertaling).

Voor uw dossierEen Exit Exercise Report met een bijlage voor uw kader, op basis van een exit die is getest alsof uw leverancier er niet meer was. PRA SS2/21 en Codekeeper

Hetzelfde bewijs wordt ook gebruikt voor exitplannen onder AUCPS 230 Australië EUESMA-richtsnoeren voor uitbesteding aan cloudserviceproviders

Een Exit Exercise geeft u bewijs dat uw exitplan is getest. Op zichzelf maakt dat u niet compliant: of het aan een specifieke eis voldoet, is aan u en uw beoordelaar.

Wat we testen

Herbouwd vanuit uw depot. Daarna aan het werk gezet.

Een Exit Exercise gaat verder dan aantonen dat de software kan worden opgebouwd. Elke stap die uw exitplan als vanzelfsprekend aanneemt, wordt echt uitgevoerd, en het resultaat wordt vastgelegd.

Wat een exitplan op papier zegt, en wat een Exit Exercise per punt doet
OnderdeelWat het plan zegtWat de Exit Exercise doet
De software“We herbouwen de software vanuit het escrowdepot.”Herbouwd met alleen wat in het depot zit. Wat ontbreekt, wordt vastgelegd als hiaat.
De mensen“We hebben de leverancier niet nodig.”Uitgevoerd door specialisten van Codekeeper, zonder de leverancier en zonder de mensen die de software hebben geschreven.
De data“Onze data komt gewoon mee terug.”De data wordt samen met de software teruggezet, want zonder data kunnen uw teams niet doorwerken.
De uitrol“We krijgen de applicatie weer draaiend voor onze gebruikers.”Uitgerold en draaiend zoals u dat bij een echte exit nodig hebt, tijdens de intake afgestemd op uw applicatie.
De bedrijfsvoering“De bedrijfsvoering loopt gewoon door.”Elke functie die u aanwijst, wordt getest en krijgt de status geslaagd of mislukt.
De hiatenOnbekend tot de dag dat u het plan nodig hebt.Elk hiaat wordt vastgelegd, zodat de leverancier het kan dichten vóór een echte exit.

Hoe het werkt

Van intakegesprek tot rapport in uw dossier.

  1. 1

    Intake Beide partijen en Codekeeper

    Vertel ons over de applicatie, de data en hoe die nu draait. Wij bevestigen dat uw technologiestack wordt ondersteund, spreken met beide partijen af welke functies we testen en wat de oefening moet aantonen, en stellen de planning vast.

  2. 2

    Voorbereiding AI-agents van Codekeeper

    De agents bestuderen het depot en brengen binnen enkele uren in kaart hoe de software is opgebouwd.

  3. 3

    Herbouw in een cleanroom Specialisten van Codekeeper

    Onze specialisten herbouwen de software handmatig in een cleanroom, met alleen wat er is gedeponeerd.

  4. 4

    Data en uitrol Specialisten van Codekeeper

    Ze zetten de data terug en rollen de software uit zoals u dat bij een echte exit nodig hebt.

  5. 5

    Functietests Specialisten van Codekeeper

    Elke functie die u hebt aangewezen, wordt getest en gemarkeerd als geslaagd of mislukt. Alles waardoor de software niet werkt, wordt vastgelegd als hiaat.

  6. 6

    Rapport en certificaat Voor uw dossier

    U ontvangt het Exit Exercise Report en het Exit Exercise Certificate: het resultaat, de hiaten en de datum, met een bijlage die aansluit op uw kader.

0:00 / 1:35

De film over de Exit Exercise, 1 min 35 s. Met het geluid uit verschijnt Engelse ondertiteling.

De oorspronkelijke ontwikkelaars zijn bij geen enkele stap betrokken.Bij een echte exit zijn zij er misschien ook niet. De oefening verloopt op dezelfde manier, zodat het resultaat laat zien waar uw eigen plan op kan rekenen.
Hebt u een Pro-plan? Weet dan vooraf of de software kan worden opgebouwd.Agentic Verification herbouwt de software uit uw depot tot vier keer per jaar, op ondersteunde technologiestacks, in Escrow Pro, Resilience Pro en Continuity Pro. Voer vóór de oefening een run uit.
Zo werkt Agentic Verification →

Exit Exercise aanvragen

Begin met een intakegesprek.

Vertel ons over de applicatie en het kader waaronder u rapporteert. Samen spreken we af wat de oefening moet aantonen, welke functies we testen en wat de planning is.

Als u afhankelijk bent van de softwareLaat uw bestuur, uw auditors of uw toezichthouder zien dat uw exitplan in de praktijk is getest en niet alleen op papier staat.
Als u de software levertBeantwoord de vragen van een gereguleerde klant over uw software in diens exitplan met bewijs, niet met toezeggingen.

Liever eerst even overleggen? Boek een demo

Vraag een intakegesprek aan

Aanvraag ontvangen.

We nemen contact met u op om uw intakegesprek in te plannen.

Wat u in uw dossier opneemt

Het resultaat, elk hiaat en de datum.

Elke Exit Exercise eindigt met een Exit Exercise Report en een Exit Exercise Certificate, plus een SBOM van de software zoals die is herbouwd.

Voorbeeldrapport met fictieve waarden. De inhoud verschilt per applicatie.
  • Het resultaat en de datum

    Eén antwoord bovenaan, met datum, zodat een beoordelaar ziet wanneer uw exitplan voor het laatst is getest.

  • Hoe de oefening is uitgevoerd

    Waarvan de specialisten uitgingen en wie het werk deed, zodat niemand de methode op goed vertrouwen hoeft aan te nemen.

  • Geslaagd of mislukt, per functie

    Elke functie die u tijdens de intake hebt aangewezen, met een eigen resultaat.

  • Elk hiaat

    Wat ontbrak of ervoor zorgde dat de software niet werkte, zodat de leverancier het kan oplossen en u de oefening opnieuw kunt uitvoeren.

  • Een bijlage voor uw kader

    De resultaten gekoppeld aan het kader waaronder u rapporteert, zoals DORA (artikel 28, lid 8), PRA SS2/21 of CPS 230.

Example certificate with fictional values.

Ook in uw dossier

Exit Exercise Certificate

Een gedateerde vastlegging van de oefening en het resultaat, om bij uw exitplan te bewaren.

SBOM van de herbouwde software

Een softwarestuklijst (SBOM) van de software zoals de specialisten die hebben herbouwd, ook bruikbaar bij verzoeken onder de Cyber Resilience Act.

Prijzen

Aan elk plan toe te voegen.

De Exit Exercise is een add-on, dus u hoeft er niet voor van plan te wisselen.

Add-on

Exit Exercise

Vanaf$12,000Offerte na de intake

De klant of de leverancier kan een Exit Exercise aanvragen.

Vraag een intakegesprek aan
Beschikbaar bij elk plan
PlanVanafAgentic VerificationExit Exercise
Escrow$199Niet inbegrepenAdd-on
Escrow Pro$449InbegrepenAdd-on
Resilience$399Niet inbegrepenAdd-on
Resilience Pro$649InbegrepenAdd-on
Continuity$1,449Niet inbegrepenAdd-on
Continuity Pro$1,699InbegrepenAdd-on

Vanafprijzen gelden per applicatie per maand, voor softwareapplicaties. Agentic Verification draait tot vier keer per jaar, op ondersteunde technologiestacks. Bekijk alle prijzen

Veelgestelde vragen

Voordat u het intakegesprek inplant.

Over doorlooptijd, onafhankelijkheid, het bewijs en hoe het in uw plan past.

Meer antwoorden in de FAQ →

De oefening

Hoe lang duurt een Exit Exercise?

Een Exit Exercise duurt zo lang als de applicatie en de data vereisen. De planning stemmen we tijdens de intake met u af, voordat het werk begint. Hebt u een datum voor een audit of beoordeling? Vermeld die dan bij uw aanvraag, zodat we daar rekening mee kunnen houden.

Zijn de oorspronkelijke ontwikkelaars erbij betrokken?

Nee, de oorspronkelijke ontwikkelaars zijn op geen enkel moment betrokken. Specialisten van Codekeeper herbouwen en testen de software op basis van wat er is gedeponeerd, zonder de mensen die de software hebben geschreven, zoals dat bij een echte exit ook nodig kan zijn.

Welke technologiestacks kan Codekeeper herbouwen?

Tijdens de intake bevestigen we welke technologiestacks we voor uw applicatie kunnen herbouwen. Vermeld bij uw aanvraag waarmee de applicatie is gebouwd.

Is een Exit Exercise hetzelfde als een herstel?

Nee, een Exit Exercise is geen herstel. De oefening test uw exitplan: het depot wordt niet vrijgegeven en er wordt niets draaiende gehouden. Wordt ooit aan een vrijgavevoorwaarde voldaan, dan regelt uw plan het herstel. Bij Escrow wordt het depot aan u vrijgegeven en voert uw team het herstel uit. Bij Resilience gaat het depot naar Codekeeper en voeren de engineers van Codekeeper het herstel uit. Continuity houdt daarnaast de live-omgeving een afgesproken periode betaald en in de lucht, waarbij de rekeningen tegen kostprijs worden doorbelast.

Het bewijs

Wat staat er in het Exit Exercise Report?

Het Exit Exercise Report bevat het resultaat van de oefening, per geteste functie de status geslaagd of mislukt, elk gevonden hiaat en de datum. U krijgt er een Exit Exercise Certificate bij, een SBOM van de herbouwde software en een bijlage die de resultaten koppelt aan het kader waaronder u rapporteert, zoals DORA (artikel 28, lid 8), PRA SS2/21 of CPS 230.

Wat als de Exit Exercise mislukt?

Mislukt de Exit Exercise, dan ontvangt u toch het volledige rapport. Daarin staat wat de software tegenhield en waarom. Elk hiaat wordt vastgelegd zodat de softwareleverancier het kan oplossen, en u kunt de oefening opnieuw uitvoeren zodra de hiaten zijn gedicht.

Worden we met een Exit Exercise compliant?

Een Exit Exercise maakt u op zichzelf niet compliant. U krijgt een gedateerde vastlegging waaruit blijkt dat uw exitplan is getest, en die kunt u gebruiken als bewijs voor DORA (artikel 28, lid 8) en PRA SS2/21. Of het aan een specifieke eis voldoet, is aan u en uw beoordelaar.

Plannen en prijzen

Wie kan een Exit Exercise aanvragen?

De klant die van de software afhankelijk is, of de leverancier die de software levert, kan een Exit Exercise aanvragen.

Hebben we een Pro-plan nodig?

Nee, u hebt geen Pro-plan nodig om een Exit Exercise toe te voegen. U kunt er een toevoegen aan elk plan van Codekeeper, van Escrow tot en met Continuity Pro.

Wat kost een Exit Exercise?

Voor elke Exit Exercise ontvangt u na de intake een offerte, vanaf $12,000. Het is een add-on, dus uw plan blijft zoals het is.

Wat is het verschil met Agentic Verification?

Een Exit Exercise en Agentic Verification testen verschillende dingen. Agentic Verification laat zien dat de software vanuit het depot kan worden opgebouwd: de AI-agents van Codekeeper herbouwen de software in het afgeschermde Codekeeper AI Verification Lab, tot vier keer per jaar bij Pro-plannen, op ondersteunde technologiestacks. Een Exit Exercise laat zien dat de hele exit werkt: onze specialisten herbouwen de software handmatig, zetten de data terug, rollen de software uit en testen elke functie die u aanwijst. Lees hoe Agentic Verification werkt, of vergelijk beide naast elkaar.

Uw exitplan, in de praktijk getest.

Onze specialisten herstellen uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen de bedrijfsfuncties die u aanwijst.

Vraag een intakegesprek aan