Když používáte podnikový software, většinou se soustředíte na funkce, cenu a podporu. Jen málokdo řeší otázku, co se stane, když dodavatel náhle přestane fungovat. Přitom právě tohle je jeden z největších reálných provozních i bezpečnostních rizik dnes běžných v IT.
Jako uživatel — ať už jde o firmu, nemocnici, úřad nebo výrobní závod — můžete být na software závislí natolik, že bez něj není možné pracovat. Problém nastane ve chvíli, kdy vývojář / dodavatel přestane být dostupný: může zkrachovat, zrušit produkt, být koupen a odstavit původní verzi, přestat splňovat legislativní povinnosti nebo jednoduše odmítnout provést úpravu, kterou zrovna nutně potřebujete. Bez zdrojového kódu můžete jen čekat.
Software escrow pro zákazníky je způsob, jak tuhle situaci řešit dopředu. Neznamená, že získáte kód kdykoliv chcete, ale že budete mít možnost se k němu dostat, pokud nastane předem definovaná situace — například pokud dodavatel neplní SLA, odstoupí od podpory, dojde k úpadku nebo k porušení právních povinností. To vám umožní převzít údržbu, najmout jiného dodavatele, provést zásadní opravu nebo systém stabilizovat.
V posledních letech roste význam escrow i z důvodu regulace. Normy jako NIS2, DORA, GDPR, zákon o kybernetické bezpečnosti nebo interní bezpečnostní směrnice vyžadují, abyste měli rizika spojená s ICT pod kontrolou. Pokud provozujete kritický informační systém, musíte být schopni zajistit jeho kontinuitu — a escrow je jedním z mála nástrojů, které to umožňují i v případě, že nejste vlastníkem kódu.
Moderní escrow už neřeší jen on-premise software. Funguje i pro SaaS a cloudové systémy, kde je největší riziko závislosti na konkrétní platformě. V těchto případech se ukládá nejen zdrojový kód, ale i infrastruktura, konfigurační skripty a dokumentace tak, aby byl systém v krajním případě reprodukovatelný mimo cloud poskytovatele.
Pokud jde o náklady, escrow se typicky pohybuje v jednotkách procent ceny projektu, ale umožní zabránit ztrátám v milionech. Pro mnoho firem se tak stává standardní součástí smluv stejně jako SLA, záruční servis nebo ochrana dat.