Europese Unie
Internationale normen
VS
VK
Australië
Nederland
Elke kritieke dienstverlener in uw register. Bewijs dat u bij elk van hen weg kunt.
Voor managers ICT- en derdenrisico. Uw register laat zien welke dienstverleners achter uw kritieke diensten zitten. Codekeeper bewaart wat nodig is om elke applicatie zonder die dienstverlener terug te brengen. We testen of de software opnieuw kan worden opgebouwd, oefenen de exit in de praktijk en houden de gegevens over elke leverancier actueel, met gedateerd bewijs per leverancier voor uw dossier.
- 3.500+ teams vertrouwen op ons
- ISO/IEC 27001:2022-gecertificeerd
- Bewijs voor dossiers onder DORA, PRA SS2/21, NIS2 en CPS 230
Meer dan 3.500 teams vertrouwen op Codekeeper, van gereguleerde ondernemingen tot snelgroeiende softwareleveranciers
Het register
Een register vertelt wie uw dienstverleners zijn. Bewijs laat zien dat u bij een van hen weg kunt.
Onder DORA, PRA SS2/21, NIS2 en CPS 230 is de vraag niet langer “hebt u een contract?”, maar “kunt u vertrekken en blijven draaien?” Over een geplande exit kunt u met de dienstverlener onderhandelen. Over een exit onder druk niet: de dienstverlener is dan uitgevallen en is er misschien helemaal niet meer om te helpen. Wat u per dienstverlener in handen hebt, bepaalt het antwoord.
DORA
Verordening (EU) 2022/2554 · financiële entiteitenExitplannen voor ICT-diensten die kritieke of belangrijke functies ondersteunen: gedocumenteerd, voldoende getest en regelmatig geëvalueerd.
Bewijs voor DORA VKPRA SS2/21
Supervisory statement van de PRA · uitbesteding en derde partijenExitplannen voor materiële uitbesteding die ook een exit onder druk dekken en zo veel mogelijk worden getest.
Bewijs voor PRA SS2/21 EUNIS2
Richtlijn (EU) 2022/2555 · essentiële en belangrijke entiteitenBeheer van cyberbeveiligingsrisico’s, inclusief de risico’s die uw softwareleveranciers met zich meebrengen.
Bewijs voor NIS2 AUCPS 230
Australië · operationeel risicobeheer volgens APRABewijs voor beoordelingen van dienstverleners en continuïteit, waarbij kern-IT-diensten standaard als materieel gelden.
Bewijs voor CPS 230Het bewijs van Codekeeper ondersteunt uw beoordeling. Of het aan een specifieke eis voldoet, is aan u en uw beoordelaar.
Wat u per dienstverlener regelt
Drie beschermingsvormen. Kies op basis van hoe kritiek de applicatie is.
Elk plan van Codekeeper bewaart bij een neutrale partij een actuele, gecontroleerde kopie van de applicatie waarvan u afhankelijk bent. Stel voor elke applicatie in het register twee vragen: wie moet het herstel uitvoeren als die uitvalt, en mag de applicatie offline zijn terwijl die wordt hersteld? Uit de antwoorden volgt de juiste bescherming. Pro voegt op elk niveau Agentic Verification toe.
Aan u vrijgegevenEscrow
Aan u vrijgegeven→Self-Run Recovery
Voor software die uw eigen team kan terugbrengen. Wordt aan een afgesproken voorwaarde voldaan, dan wordt het depot aan uw team vrijgegeven. Escrow Pro, vanaf $449, voegt daar herbouwtests aan toe. Meer over Escrow
Vanaf $199
Door ons hersteldResilience
Komt naar ons→Managed Recovery
Voor software waarbij zelf herbouwen te riskant is. Valt de applicatie uit, dan voeren de engineers van Codekeeper het herstel uit. Resilience Pro, vanaf $649, begint vanuit een depot waarvan de herbouw al is getest. Meer over Resilience
Vanaf $399
Blijft onlineContinuity
Live-dienst blijft draaien+Self-Run of Managed Recovery
Voor diensten die echt niet offline mogen. Het herstel via Escrow of Resilience dat u kiest, plus een live-omgeving die een afgesproken periode betaald en in de lucht blijft terwijl de applicatie wordt hersteld. Continuity Pro voegt Agentic Verification toe, vanaf $1,699. Meer over Continuity
Vanaf $1,449
Prijzen per applicatie per maand, voor softwareapplicaties; SaaS- en AI-applicaties hebben hun eigen prijzen. De opstartkosten zijn $499 per overeenkomst voor Escrow en Resilience, en $999 voor Continuity. Ons advies voor een applicatie die een kritieke of belangrijke functie ondersteunt (DORA), onder een materiële uitbesteding valt (PRA SS2/21) of onder een materiële overeenkomst valt (CPS 230): Resilience Pro of Continuity Pro, plus een Exit Exercise. Uw eigen beoordeling per applicatie is doorslaggevend. Vergelijk de beschermingsvormen of bekijk alle prijzen.
Begin bij uw register
Voeg de applicaties achter uw kritieke diensten toe, of ze nu van een leverancier komen of zelf zijn gebouwd.
Koppel de bescherming
Escrow, Resilience of Continuity per applicatie, op het niveau dat past bij hoe kritiek de applicatie is. Het depot wordt dagelijks gesynchroniseerd vanuit de repository’s van de leverancier.
Herbouw en leg het bewijs vast
Met Pro voert u tot vier herbouwtests per jaar uit, op ondersteunde technologiestacks. Elke geslaagde run levert een Recoverability Certificate op.
Oefen de exit
Voeg een Exit Exercise toe om de bedrijfsfuncties te testen die u aanwijst. Het rapport bevat een bijlage die aansluit op uw kader.
De geteste exit
Een exitplan op papier is nog geen getest plan.
Een exitplan beschrijft wat er gebeurt als een dienstverlener uitvalt. Pas een test laat zien of het ook werkt. Bij een Exit Exercise herstellen onze specialisten de applicatie uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de applicatie uit en testen de bedrijfsfuncties die u aanwijst. Het Exit Exercise Report legt het resultaat vast, met een bijlage die aansluit op uw kader.
- De oorspronkelijke ontwikkelaars zijn bij geen enkele stap betrokken
- De klant of de leverancier kan een Exit Exercise aanvragen
- Per functie geslaagd of mislukt, de gevonden hiaten en de datum
- Een add-on bij elk plan, vanaf $12,000, met een offerte na de intake
Exit Exercise ReportPayments Core · Exit Exercise · 24 sep. 2026GeslaagdVoorbeeldrapport. Namen en inhoud zijn fictief en verschillen per applicatie.
Add-on · Vendor Risk & Compliance
Het ene bewijst dat u kunt herstellen. Het andere dat de leverancier uw vertrouwen waard is.
Uw escrow is op orde. Uw leveranciersdossiers vaak niet, en een auditor kijkt naar allebei. Vendor Risk & Compliance houdt uw toezicht op derden actueel: elke leverancier wordt beoordeeld aan de hand van de kaders waaronder u rapporteert, met een schriftelijk oordeel dat een analist ondertekent. Het draait naast uw Codekeeper-beschermingen, met dezelfde inloggegevens.
Handmatig leverancierstoezicht
- ×Beoordelingen verspreid over inboxen en mappen
- ×Een spreadsheet die tussen twee audits veroudert
- ×Vragenlijsten die voor elke audit opnieuw worden opgesteld
- ×Wijzigingen bij een leverancier die pas laat aan het licht komen, soms via de auditor
Met Vendor Risk & Compliance
- Elke leverancier doorlopend beoordeeld aan de hand van DORA, NIS2, CRA, ISO 27001, SOC 2 en de AVG
- Per leverancier een schriftelijk oordeel, ondertekend door een analist: een naam, een datum en een besluit
- Een bewijspakket per leverancier en per kader, met versiebeheer en datum
- Wijzigingen in subverwerkers, verlopen certificeringen en gemelde datalekken worden gesignaleerd zodra ze openbaar worden, niet pas bij de audit
Gaat u met een nieuwe leverancier in zee?
Begin de beoordeling zonder eerst zelf een vragenlijst op te stellen. Meer dan 10.000 leveranciers worden al gemonitord, en nieuwe leveranciers voegen we binnen vijf werkdagen toe. Beschikbaar als add-on bij elke beschermingsvorm, met een offerte voor uw account.
Een leverancier aansluiten
Zo komt een dienstverlener onder bescherming.
Elke bescherming van Codekeeper berust op een overeenkomst waarin staat wie de partijen zijn, wat er wordt gedeponeerd en wat er gebeurt als de applicatie uitvalt. Het juridische team van Codekeeper stelt die op aan de hand van uw keuzes, en uw eigen juristen kunnen er wijzigingen in voorstellen. Betalen kan op twee manieren: de leverancier neemt de bescherming als onderdeel van zijn aanbod voor zijn rekening, of u betaalt die zelf.
Kies de structuur
Een tweepartijenovereenkomst tussen de leverancier en Codekeeper, zodat de bescherming kan worden uitgebreid naar elke klant die erom vraagt. Een driepartijenovereenkomst, waarbij de leverancier, u en Codekeeper alle drie tekenen. Een meerpartijenovereenkomst voor meerdere begunstigden, elk met eigen vrijgavevoorwaarden.
Bepaal de voorwaarden
De juridische context, de jurisdictie en de vrijgavevoorwaarden, zoals insolventie van de leverancier, het niet langer onderhouden of ondersteunen van de software, of een wezenlijke tekortkoming. Ons juridische team stelt de tekst op aan de hand van uw keuzes en beoordeelt elke wijziging.
De leverancier koppelt zijn repository’s
Depots worden dagelijks gesynchroniseerd via 50+ integraties, en een geautomatiseerde controle legt elke maand vast wat er in het depot zit. Bij Resilience richt de leverancier dit één keer in en wordt elke nieuwe klant aan de lijst toegevoegd.
Bewijs per leverancier
Een gedateerd certificaat of rapport na elke controle, herbouw of Exit Exercise, gekoppeld aan één applicatie en klaar voor uw dossier.
| Wat er per dienstverlener in uw dossier zit | Bewijs van Codekeeper |
|---|---|
| Elke beschermingsvorm | PlancertificaatVault ReportVault CertificateHet depot wordt bewaard en een geautomatiseerde controle legt elke maand vast wat erin zit. De voorwaarden voor vrijgave of herstel staan in de Escrow-overeenkomst of de Resilience-overeenkomst. |
| Escrow Pro · Resilience Pro · Continuity Pro | Recoverability CertificateRebuild ReportSBOMExitwerkboekTot vier herbouwtests per jaar in het Codekeeper AI Verification Lab, op ondersteunde technologiestacks. Wat ontbreekt, wordt gesignaleerd, zodat de deposant het kan aanvullen. |
| Continuity · Continuity Pro | Overzicht van de live-omgevingContinuity Vault ReportContinuity Vault CertificateDe live-omgeving wordt bij de inrichting in kaart gebracht en actueel gehouden, en maandelijkse controles bevestigen dat we de accounts kunnen overnemen als de leverancier stopt. |
| Exit Exercise, een add-on bij elk plan | Exit Exercise ReportBijlage regelgevingExit Exercise CertificateHet resultaat, de hiaten en de datum, met een bijlage die aansluit op het kader waaronder u rapporteert. |
| Vendor Risk & Compliance, een add-on | LeveranciersoordeelBewijspakketEen schriftelijk oordeel, ondertekend door een analist, en een bewijspakket per leverancier en per kader: met versiebeheer, gedateerd en herleidbaar. |
Een oordeel legt vast hoe een analist de leverancier beoordeelt. Het is bewijs voor uw dossier, geen certificering van de leverancier. Het Recoverability Certificate documenteert een herbouw; het recht op vrijgave volgt uit de overeenkomst. Lees meer over de escrowovereenkomst, of over hoe het werkt voor de leverancier.
Veel applicaties of meerdere rechthebbenden?
Eén voorstel voor uw hele applicatielandschap, met per applicatie een bescherming en niveau die passen bij hoe de applicatie is ingezet en hoe kritiek die is. Software-, SaaS- en AI-applicaties in één account, met vaste contactpersonen voor juridische zaken, techniek, compliance en facturering.
Veelgestelde vragen
Voordat u uw register doorloopt.
Welke bescherming past bij een kritieke dienstverlener?
Kies op basis van wie het herstel uitvoert en of de dienst in de lucht moet blijven. Voor een applicatie die een kritieke of belangrijke functie ondersteunt (DORA) of onder een materiële uitbesteding valt (PRA SS2/21), adviseren wij Resilience Pro of Continuity Pro, plus een Exit Exercise als het exitplan in de praktijk getest moet worden. Uw eigen beoordeling per applicatie is doorslaggevend.
Onze kritieke dienstverlener is een SaaS-leverancier. Werkt dit dan ook?
Ja. Voor SaaS-applicaties geldt een eigen prijs. Wij bewaren de code, de infrastructuur, data-exports en de toegang die nodig is om de dienst terug te brengen, en herbouwtests draaien op ondersteunde technologiestacks.
Moet de leverancier akkoord gaan?
Iedereen die partij is bij de overeenkomst, ondertekent die. Een tweepartijenovereenkomst wordt gesloten tussen de leverancier en Codekeeper, zodat de bescherming kan worden uitgebreid naar elke klant die erom vraagt. Bij een driepartijenovereenkomst tekenen de leverancier, u en Codekeeper alle drie: beide partijen loggen in en keuren de overeenkomst goed voordat de verzoeken tot ondertekening worden verstuurd, en het deponeren begint zodra alle handtekeningen binnen zijn. De bescherming kan door de leverancier of door u worden betaald.
Wat is het verschil tussen een Exit Exercise en Agentic Verification?
Het verschil zit in wie de test uitvoert en wat er wordt getest. Bij Agentic Verification testen AI-agents binnen enkele uren of de software vanuit het depot kan worden opgebouwd, tot vier keer per jaar, op ondersteunde technologiestacks. Bij een Exit Exercise herstellen onze specialisten uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen bovendien de bedrijfsfuncties waarop u vertrouwt. Voor een Exit Exercise hebt u geen Pro-plan nodig.
Voldoen we hiermee aan DORA?
Nee, geen enkel product kan dat in zijn eentje. Codekeeper geeft u bewijs voor uw dossier: certificaten, Rebuild Reports, SBOM’s, exitwerkboeken en Exit Exercise Reports met een DORA-bijlage. Of dat bewijs aan een specifieke eis voldoet, is aan u en uw beoordelaar. Lees meer over DORA.
Elke dienstverlener in uw register. Bewijs dat u bij elk van hen weg kunt.
In een demo lopen we de applicaties achter uw kritieke dienstverleners door en stellen we per applicatie een bescherming en een niveau voor.