Lorsqu’une société souhaite faire réaliser la mise sous séquestre d’un<\/p>\n
logiciel qu’elle a acheté auprès d’un partenaire, elle fait appel à un tiers<\/p>\n
spécialisé (appelé aussi « escrow agent »). Lequel s’engage à<\/p>\n
garantir <\/strong>le dépôt et un accès <\/strong>à celui-ci en cas de<\/p>\n survenue de clauses libératoires définies dans la convention de séquestre validée et<\/p>\n signée entre la société et son fournisseur.<\/p>\n Un process spécialisé pour la continuité est alors appliqué dans la mise en œuvre<\/p>\n du séquestre.<\/p>\n <\/p>\n En amont de la mise sous séquestre, une étape d’initialisation est requise. Elle permet notamment<\/p>\n d’établir le détail des applications à inspecter et vérifier, la liste des outils<\/p>\n nécessaires pour la génération du logiciel, ainsi que les délivrables et fichiers<\/p>\n attendus pour réaliser la vérification et en préciser les critères d’acceptation<\/p>\n et enfin d'établir le contrat d’entiercement entre le client final, son fournisseur et<\/p>\n l’escrow agent (CONTINEW<\/a>).<\/p>\n En général, l’escrow agent propose un référentiel des points de<\/p>\n vérification à effectuer lors de la prestation.<\/p>\n <\/p>\n <\/p>\n A cette étape du process, l’escrow agent réceptionne les données et sources à<\/p>\n vérifier, assure l’indexation et l’inspection des données (délivrables) par rapport<\/p>\n au référentiel, enregistre tous les écarts identifiés et rédige un rapport<\/p>\n d’inspection des données.<\/p>\n <\/p>\n <\/p>\n Lors de cette phase, des moyens et outils de tests propres aux méthodes de vérification de l’escrow agent <\/a>sont<\/p>\n utilisés, notamment des tests par recompilation ou régénération sur environnement<\/p>\n neutre, des outils d’évaluation de la validité et de la complétude des<\/p>\n éléments déposés et des outils de vérification documentaire.<\/p>\n <\/p>\n <\/p>\n Cette dernière étape du process d’entiercement logiciel permet d’assurer<\/p>\n l’authentification forte des accès aux données, de créer les coffres forts<\/p>\n électroniques et les signatures des données inspectées ainsi que d’assurer la<\/p>\n conservation par le stockage non-connecté (off-line) dans deux environnements hautement<\/p>\n sécurisés et distincts (serrure horaire, surveillance 24h\/7j).<\/p>\n Le process se termine par la génération et la remise au client final d’un certificat de<\/p>\n dépôt.<\/p>\n <\/p>\n <\/p>\n Les services de gestion active permettent au client final de s’assurer de disposer de dépôts<\/p>\n à jour. Sur une base annuelle selon son choix, les versions nouvelles des applications sont<\/p>\n déposées. Chaque année, à réception des nouvelles versions, le processus de<\/p>\n vérification défini est à nouveau appliqué.<\/p>\n <\/p>\n 01 | Escrow<\/p>\n Agreement : de l'intérêt de protéger ses actifs numériques<\/p>\n spécifiques<\/a><\/p>\n 02 | Escrow<\/p>\n Agreement : la solution au risque de dépendance fournisseur<\/a><\/p>\n 03 | Escrow<\/p>\n Agreement : 3 niveaux de garantie pour assurer la continuité de vos applications<\/a><\/p>\n 04 | Escrow Agreement : qui paie la<\/p>\n prestation ?<\/a><\/p>\n 05 | Escrow<\/p>\n Agreement : quels actifs protéger ?<\/a><\/p>\n 06 | Escrow Agreement : quand<\/p>\n faut-il mettre en place la solution<\/a><\/p>\nEtape 1 – Initialisation<\/h2>\n
Etape 2 – Réception des données et inspection<\/h2>\n
Etape 3 – Vérification et regénération<\/h2>\n
Etape 4 – Sécurisation forte<\/h2>\n
Etape 5 – Gestion active<\/h2>\n
En savoir plus sur l'Escrow agreement<\/h3>\n