Depozyt kodu źródłowego (software escrow) to sposób, jak zapewnić, że krytyczne oprogramowanie może działać dalej także wtedy, gdy jego dostawca zakończy działalność, zmieni właściciela, zakończy wsparcie albo naruszy umowę.
Do bezpiecznego repozytorium trafiają kody źródłowe, dokumentacja oraz inne materiały potrzebne do utrzymania i odtworzenia systemu informacyjnego.
Na podstawie trójstronnej albo dwustronnej umowy escrow niezależny depozytariusz (software escrow agent) przejmuje materiały do depozytu i wydaje je wyłącznie w jasno określonych przypadkach.
Jeżeli warunki wydania nie zostaną spełnione, przechowywane dane są trwale usuwane zgodnie z ustalonym procesem.
Kod źródłowy jest techniczną podstawą całego systemu informacyjnego.
Bez niego nie da się:
Dostawcy zwykle przekazują klientom tylko skompilowaną aplikację, co przy długoterminowym utrzymaniu krytycznego systemu jest niewystarczające.
Dostawca chroni kody źródłowe, ponieważ są jego tajemnicą przedsiębiorstwa, know-how i przewagą konkurencyjną.
Bezpośrednie przekazanie kodu mogłoby oznaczać utratę kontroli nad bezpieczeństwem i dalszym rozwojem systemu.
Escrow pozwala przechować kod bezpiecznie: klient otrzyma go tylko po spełnieniu precyzyjnie określonych warunków, więc interesy obu stron pozostają chronione.
Umowa określa kluczowe elementy: