Kort svar

Escrow er relevant når kunden blir sårbar uten leverandøren. Men ordningen gir verdi først når triggerne, materialet og bruksretten er konkret regulert.

Før dere signerer eller begynner å levere, bør dere ha kontroll på hvor forretningskritisk løsningen faktisk er, hvilket materiale som må deponeres og holdes oppdatert og når tilgang skal utløses og hvilke rettigheter kunden får.

Når dette blir aktuelt

  • når virksomheten kjøper kritisk programvare fra mindre leverandør
  • når egen drift stopper hvis leverandøren faller bort
  • når kunden ønsker beredskap uten å kreve full overdragelse av kildekoden

Det bedriften bør avklare først

SpørsmålHvorfor det betyr noe
Hvor forretningskritisk løsningen faktisk eravgjør om escrow er nødvendig eller overdrevet
Hvilket materiale som må deponeres og holdes oppdaterter viktig for om ordningen faktisk kan brukes ved behov
Når tilgang skal utløses og hvilke rettigheter kunden fårreduserer risikoen for at ordningen blir tom trygghet

Slik bør dere gå fram

  1. Vurder hvor stor driftsrisiko virksomheten har dersom leverandøren forsvinner eller ikke leverer.
  2. Definer hva som må deponeres utover ren kildekode, som dokumentasjon, byggeskript og nøkler.
  3. Reguler tydelig hvilke hendelser som gir tilgang og hva kunden kan gjøre med materialet.
  4. Test jevnlig om det deponerte faktisk er oppdatert og brukbart.

Dokumenter og spor som bør være på plass

De fleste kontraktstvister starter fordi leveranse, ansvar eller endringer ikke ble gjort tydelige nok i forkant.

  • hovedavtale og escrowavtale eller bilag
  • oversikt over materiale som skal deponeres og oppdateres
  • triggerklausuler og prosedyre for utlevering
  • interne vurderinger av driftskritikalitet og beredskapsbehov

Typiske feil

  • kunden tror escrow betyr fri tilgang til alt ved ethvert problem
  • deponiet inneholder bare kode uten dokumentasjon eller byggbarhet
  • ingen følger opp at materialet faktisk oppdateres over tid

Når bør dere få konkret hjelp?

Når løsningen er kritisk for drift eller sikkerhet, bør escrowopplegget kvalitetssikres før det brukes som beredskapsgrep.

Relaterte guider

Offentlige kilder og videre lesning