Softwareverificatie. Drie niveaus van bewijs dat u kunt herstellen.

Verificatie van software-escrow is een controle of de broncode en andere materialen in escrow volledig zijn en opnieuw tot werkende software kunnen worden opgebouwd. Codekeeper voert die controle op drie niveaus uit: een maandelijkse geautomatiseerde controle bij elk plan, herbouwtests met Agentic Verification bij Pro-plannen, en de Exit Exercise, die laat zien dat u de software kunt herstellen en kunt blijven doorwerken.

Welke verificatie-oplossing u nodig hebt, hangt af van uw vraag. Wilt u weten of het depot aanwezig en actueel is? Dat controleert elk plan maandelijks. Wilt u weten of de software vanuit het depot kan worden opgebouwd? Kies dan een Pro-plan met Agentic Verification. Wilt u aantonen dat uw exitplan in de praktijk werkt, bijvoorbeeld voor DORA of PRA SS2/21? Voeg dan een Exit Exercise toe.

Elk plan omvat een maandelijkse geautomatiseerde controle van het depot, met een Vault Report en een Vault Certificate, plus een Escrow, Resilience of Continuity Certificate waaruit blijkt dat de overeenkomst van kracht is. Tussen de controles door houdt een dagelijkse synchronisatie het depot actueel.

Ja, u kunt de verificatie-oplossingen combineren. Elk plan omvat de depotcontroles, Pro-plannen voegen Agentic Verification toe, en u kunt aan elk plan een Exit Exercise toevoegen, ook aan een Pro-plan. Bij een Pro-plan begint de Exit Exercise dan vanuit een depot waarvan de herbouw al is getest.

Nee, Agentic Verification vervangt geen Exit Exercise. Een herbouw laat zien dat de software vanuit het depot kan worden opgebouwd. Bij een Exit Exercise herstellen onze specialisten uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen bovendien de bedrijfsfuncties die u aanwijst. De twee leveren verschillend bewijs op.

Nee, voor een Exit Exercise hebt u geen Pro-plan nodig. U kunt er een toevoegen aan elk plan van Codekeeper: Escrow, Escrow Pro, Resilience, Resilience Pro, Continuity, Continuity Pro, Software Backup of Software Backup Pro.

Voor DORA of PRA SS2/21 begint u het best met een Exit Exercise: beide verwachten dat exitplannen worden getest, en een Exit Exercise test het uwe in de praktijk. Het rapport bevat een bijlage die aansluit op het kader waaronder u rapporteert. Een Recoverability Certificate uit Agentic Verification legt daarnaast vast dat de software vanuit het depot kon worden opgebouwd. Of het bewijs aan een specifieke eis voldoet, is aan u en uw beoordelaar.

Zowel Agentic Verification als de Exit Exercise levert een SBOM op. Bij elke geslaagde herbouw krijgt u een nieuwe SBOM in CycloneDX-formaat, zodat uw componentenlijst gelijke tred houdt met uw releases. Elke Exit Exercise voegt daar een SBOM aan toe van de software zoals onze specialisten die hebben herbouwd. Meer over de softwarestuklijst (SBOM).

Een Recoverability Certificate legt vast dat een herbouw van uw depot in het Codekeeper AI Verification Lab is geslaagd. Het wordt afgegeven samen met het Rebuild Report, de SBOM, het exitwerkboek en de geteste, geïsoleerde build van die run. Het documenteert de herbouw en het resultaat. Het geeft geen recht op vrijgave; dat recht volgt uit uw overeenkomst.