Upinsafe

Další ze série rozhovorů s Janem Bednářem, spolumajitelem společnosti Deponest a specialistou na úschovu dat z UPINSAFE, se zabývá specifiky úschovy digitálních dat – software escrow.

V čem je software escrow – úschova zdrojových kódů – specifický a kdy je reálně využitelný?

Tato otázka nesouvisí jen s úschovou zdrojových kódů, ale i s obecnou dostupností zdrojových kódů k informačním systémům a aplikacím. V mnoha případech jsou informační systémy, nebo i webové stránky, vytvářené na základě specifického zadání uživatele, dodávány již se zdrojovými kódy a úschova není nutná – přesto se nejedná o jednoduchý proces a vždy je nutné se dobře zamyslet, co vlastně máte k dispozici.

Jan Bednář, specialista na software escrow, UPINSAFE

Jsou zdrojové kódy zásadního obchodního a bezpečnostního významu určené pro velké skupiny různých uživatelů, které vývojář zcela odmítá jakýmkoliv způsobem zpřístupnit a úschova takového kódu je z pohledu vývojáře vnímána jako nežádoucí. Typicky se jedná například o tzv. krabicový software velkých celosvětových dodavatelů softwaru a specificky ve státní správě a samosprávě, kde se dostupnost kódu řeší velmi složitě a individuálně.

Na druhou stranu je dnes stále častější, že vývojář Vám jako uživateli spolu se svým krabicovým softwarem dodává pro definované situace (např. ukončení jeho činnosti) přístup ke zdrojovým kódům, které jsou spravovány nezávislým schovatelem – to jsou tzv. dvoustranné smlouvy o úschově ve prospěch skupiny uživatelů konkrétního softwaru.

Říkáte, že se nejedná o jednoduchý proces, proč?

Důležitým tématem dnešních dnů, je i to, že v mnoha případech se uživatel zodpovědně zajímá o dostupnost zdrojových kódů, ale zároveň nemá stanovené žádné standardy ani metodiky pro převzetí a audit zdrojových kódů, textace smluv a licencí, verzování, archivaci a správu zdrojových kódů. Určitě se nejedná o nejsložitější téma, ale je lepší spolehnout se na již osvědčená řešení a využít v těchto otázkách i externí auditory a služby.

Jak je to s úschovou a open source – tedy software s otevřeným a veřejně dostupným zdrojovým kódem?

To je zajímavá otázka.

Určitě je velkým tématem bezpečnost informačních systémů, jejichž zdrojový kód je veřejně dostupný. Úschova open source řešení určitě není nutná – jde o to, jestli v rámci velmi složitých a významných systémů je vůbec možné pracovat s platformou open source a jestli je možné spolehnout se pouze na obecné principy fungování a licencování open source. Jako příklad bych uvedl, že i jednoduché stránky založené na populárním WordPressu, nebude uživatel schopen obnovit pouze na základě informace, že běží na WordPressu, bez znalosti a dokumentace použitých individuálních úprav a modulů – přitom není složité toto všechno si zdokumentovat a použít vhodné nástroje, které nabízíme pro úschovu a verzování těchto řešení.

Pokud potřebujete více informací o produktech bezpečnosti zdrojových kódů, rádi vám zdarma poradíme.

Digitální pozůstalost. Uspořádat je třeba účty na sítích, potíž je s kryptoměnami. Toto je název článku, který vyšel nedávno na jednom zpravodajském serveru.

Rok od roku mezi zemřelými přibývá lidí, kteří po sobě zanechávají virtuální data. Vznikají tak různé společnosti, které nabízí správu digitálního dědictví nebo vytvoření online závěti. Zájem o takové služby umocnil zejména covid. Odborníci upozorňují, že problémy s digitálním dědictvím mohou nastat zejména u kryptoměn. Pokud o nich dědici neví, nemusí je zdědit.

K realitě, která je v této oblasti prozatím dnes ještě v plenkách, se v článku vyjadřuje také Radim Neubauer, prezident Notářské komory ČR. A jak to máte aktuálně s kryptoměnami vy? Kdo je zdědí? Jak v této oblasti funguje naše legislativa? Na tyto a další otázky se vám zde pokusíme odpovídat. Napište nám vaše zkušenosti a postřehy s tímto tématem.



Více informací vám rádi poskytneme na
www.upinsafe.com , nebo nám napište dotazy do sz.

Zdroj obrázku je ze zpravodajského webu idnes.cz.

Edukace je stále potřeba a tak tady sdílíme zajímavý rozhovor na téma software escrow. https://cz.ict-nn.com/co-je-software-escrow/

Upinsafe UPINSAFE poskytuje tzv. Software Escrow služby. Což je spojení právních a IT technologií pro bezpečnou úschovu kódů.

Základem naší nabídky je třístranná software escrow smlouva mezi výrobcem software, uživatelem a Packagestream s.r.o., požadovaná zpravidla uživatelem software. K vydání zdrojových kódů dojde při naplnění ve smlouvě zakotvených podmínek (např. bankrot výrobce, výpověď ze strany výrobce, nedodržení SLA, atd.).

Účelem software escrow je minimalizovat rizika spojená s vývojem a údržbou informačních systémů. Podstata služby spočívá v bezpečné úschově zdrojových kódů aplikace u nezávislé strany – escrow agenta na základě podmíněné trojstranné dohody mezi uživatelem, výrobcem software a escrow agentem. Při naplnění dohodnutých podmínek (zánik dodavatele, porušení SLA) smlouva opravňuje escrow agenta k vydání zdrojových kódů uživateli za účelem pokračování v údržbě a vývoji software s jiným partnerem.