SaaS Escrow
Escrow Schutz für Software-as-a-Service Anwendungen
Software-as-a-Service (SaaS) ist ein Geschäftsmodell, in dem Anwendungen einem Endnutzer über eine Internetverbindung zugänglich gemacht werden. Der Endnutzer muss die benötigten Anwendungen nicht auf seiner eigenen Hardwareumgebung installieren und ausführen. Ebenso entfällt deren Wartung und Aktualisierung.
Mit den möglichen Vorzügen gehen allerdings auch gewisse Risiken einher: mangelnder oder fehlerhafter Service des Anbieter können ernsthaft die Geschäftstüchtigkeit eines Unternehmens gefährden.
Um den Risiken der genutzten SaaS Lösung entgegen zu wirken, sollte der Endnutzer wissen wie er auch bei Eintritt des schlimmsten Falles seinen Geschäftsbetrieb aufrechterhalten kann.
Was ist Escrow?
Software – Escrow kann einem Unternehmen dabei helfen Risiko und Investitionen in den Risikoschutz auszubalancieren. Es sichert das Unternehmen bei Vertragsversäumnissen oder Geschäftsaufgabe des SaaS Anbieters ab und sorgt dafür, dass benötigte Anwendungen nebst Daten weiterhin zugänglich sind. Dem Endnutzer wird damit die Möglichkeit gegeben, seinen Geschäftbetrieb aufrecht zu erhalten.
Gemäß den vertraglichen Bestimmungen einer SaaS Escrow – Vereinbarung, wird die NCC Group als unabhängige und vertrauenswürdige Drittpartei eine Kopie der Anwendungen, Nutzerdaten und Quelldaten zugunsten des Endnutzers sicher aufbewahren. Dieses Material wird regelmäßig in vorher vereinbarten Intervallen aktualisiert. Somit ist gewährleistet, dass stets die aktuellste Version des Materials hinterlegt ist.
Warum NCC Group?
Die NCC Group ist der weltgrößte Software – Escrow Anbieter mit einem weltweiten Kundenstamm. Unsere Escrow – Lösungen sind speziell darauf abgestimmt Unternehmen zu unterstützen die in zunehmendem Maße von Assets abhängig sind, worüber sie nur geringe oder gar keine Verfügungsrechte haben.
Wir haben einen modularen SaaS – Escrow – Schutz entwickelt, der genau auf Ihre Forderungen, Bedürfnisse und finanziellen Möglichkeiten zugeschnitten ist.
Das SaaS Angebot der NCC Group kann in fünf einfache Module aufgeteilt werden:
Modul A: SaaS – Software – Escrow mit Integritätsüberprüfung
Dieses Angebot unterscheidet sich von unserem traditionellen Software – Escrow dahingehend, dass wir zusätzlich zu den Quelldaten den SaaS Anbieter auch um die Hinterlegung der Anwendungen und Anwendungsdaten des Endnutzers bitten. Die Hinterlegungen sollten mindestens alle drei Monate und nach jeder größeren Anwendungsänderung erfolgen. Dies erlaubt dem Endnutzer eine rasche Umstellung auf eine alternative IT-Infrastruktur.
Modul B: SaaS Vollverifikationsservice
Dieses Modul basiert auf unserem bewährten Vollverifikationsangebot mit besonderem Augenmerk auf umfassende Dokumentation der verwendeten Anwendungsumgebung und der Support- und Wartungsprozesse. Ein Verifikationsfachmann der NCC Group wird den gesamten Build-Prozess beim SaaS Anbieter beobachten und sicherstellen, dass alle zum Build des Systems notwendigen Dateien im hinterlegten Material enthalten sind. Jedes Detail der Anwendungsumgebung und des Build-Prozesses wird in einem kompakten, leicht verständlichen Bericht aufgenommen.
Modul C: Monatlicher Datensicherungsservice
Dieses Modul erfordert die monatliche Hinterlegung aller Anwendungen, Quell- und Nutzerdaten vom SaaS Anbieter. Die Hinterlegung kann dabei physisch oder elektronisch über unser sicheres Escrow – Live Portal hinterlegt werden. Wie bei all unseren Hinterlegungen kann eine Aufbewahrung an zwei geographisch von einander unabhängigen Orten stattfinden. Einer unserer Verifikationsfachleute wird eine monatliche Integritätsprüfung am hinterlegten Material vornehmen um sicherzustellen, dass alle vorher vereinbarten Markierungen in der Datenbank enthalten sind.
Modul D: Wöchentlicher/ Täglicher Datensicherungsservice
Der SaaS Provider wird je nach Endnutzerbedarf eine umfassende Hinterlegung aller Anwendungen, Quell- und Nutzerdaten wöchentlich oder täglich vornehmen. Die Hinterlegung wird elektronisch über unser Escrow – Live Portal vollzogen, vornehmlich auf Basis automatisierter Vorgänge. Die Hinterlegung wird an zwei einander geographisch unabhängige Orte eingelagert. Ein Verifikationsfachmann wird Hinterlegungen wöchentlich einem Integritätstest unterziehen, wobei er auf das Vorhandensein vorher vereinbarter Markierungen achtet.
Modul E: Echtzeit Datenbanksicherung
Einige Umstände können eine Datenbanksicherung in Echtzeit verlangen. Der SaaS Anbieter wird dabei fortlaufend Datenbankänderungen an die NCC Group weiterleiten. Dies gewährleistet höchsten Datenschutz und Aktualität der hinterlegten Daten. Ein Verifikationsfachmann wird einmal wöchentlich die Datenbank auf das Vorhandensein vorher vereinbarter Markierungen hin überprüfen. Eine Vollverifikation wird notwendig sein um eine Datenbanksicherung in Echtzeit durchführen zu können. Sie stellt sicher, dass alle Anforderungen umfassend Dokumentiert sind.
Umgebungswiederherstellung
Abhängig von den Anforderungen die die genutzte SaaS Anwendung an eine IT-Infrastruktur stellt, wird die NCC Group dafür Sorge tragen, dass die hinterlegten Anwendungen und Nutzerdaten mittels einer geeigneten Plattform wiederhergestellt werden. Die Anwendungen und Nutzerdaten werden so wieder zugänglich gemacht. Die vom Endnutzerunternehmen umrissenen Ziele zur Verfügbarkeit und Geschäftsführung finden beim ganzen Prozess Berücksichtigung.
Escrow Freigabe
Bei Bedarf können Ihre Daten zu jedem Zeitpunkt freigegeben werden ohne dabei den Vertrag zu beenden. Bei Eintritt des schlimmsten Falles stellen wir die Anwendungen und deren Quellmaterial zur Verfügung.