Wat is Digital Escrow en hoe werkt het? 

Wat gebeurt er met je bedrijfskritische software als je leverancier failliet gaat of stopt met onderhoud? Of met een SaaS-applicatie als de dienstverlening onverwacht langdurig uitvalt? Een storing, ook een lange, valt in eerste instantie onder SLA-afspraken en disaster recovery.  

Digital Escrow komt in beeld als de leverancier structureel niet meer kan of wil leveren, en alleen volgens de afgiftevoorwaarden in de overeenkomst. Kortom, organisaties die voor belangrijke processen afhankelijk zijn van een externe leverancier, lopen een continuïteitsrisico als ze dit niet goed in beeld hebben. Escrow biedt een manier om dat risico te beperken. 

Wat betekent Digital Escrow? 

Bij escrow worden vooraf afspraken gemaakt over het veiligstellen en eventueel vrijgeven van belangrijke digitale materialen. Een onafhankelijke derde partij, de escrowagent, bewaart bijvoorbeeld broncode, technische documentatie of data. 

Als gebruiker krijg je daar niet zonder meer toegang toe. In de escrow-overeenkomst staat onder welke omstandigheden het materiaal mag worden vrijgegeven. Zo’n regeling biedt zekerheid voor jou, als gebruiker, zonder dat de betrokken leverancier zijn intellectueel eigendom uit handen hoeft te geven. Zolang er geen geldige reden voor vrijgave is, blijft het gedeponeerde materiaal beschermd. 

Welke vormen van escrow zijn er? 

Het is belangrijk om je te realiseren dat niet elke IT-omgeving om dezelfde oplossing vraagt.  

Bij Software Escrow worden onder meer broncode en technische documentatie veilig gedeponeerd. Bij SaaS Escrow speelt daarnaast een ander vraagstuk: de applicatie draait buiten de eigen IT-omgeving. Continuïteit vraagt dan niet alleen om broncode, maar ook om toegang tot de applicatie en de bijbehorende data. Escrow4all neemt bij calamiteiten de financiële verantwoordelijkheid van de hosting over voor de continuïteit. 

Data Escrow richt zich dan weer op situaties waarin een organisatie niet direct of onvoorwaardelijk toegang heeft tot belangrijke data. Het gaat dan om bedrijfskritische data die bij een leverancier of cloudpartij staat, en die je bij leveranciersuitval of contractbreuk onafhankelijk wilt kunnen terugkrijgen. Of waarvan je het een extra beschermlaag wil geven. 

Daarnaast onderscheiden we Registry Data Escrow en My Source Code Escrow.  
 
Registry Data Escrow borgt domeinregistratiedata voor registries en is een ICANN-verplichting; Escrow4all is de enige ICANN-gecertificeerde registrydata-escrowprovider in Europa.  
 
My Source Code Escrow is bedoeld voor organisaties die zelf software ontwikkelen en hun broncode onafhankelijk van interne teams willen borgen.’ 

Een depot moet bruikbaar blijven 

Materiaal één keer opslaan en er vervolgens niet meer naar omkijken, is overigens niet voldoende. Software verandert, er verschijnen nieuwe versies en documentatie wordt aangepast. Daarom werken we met actieve escrowregelingen. Het materiaal wordt volgens de afgesproken frequentie geüpdatet en kan worden geverifieerd. 

Escrow bestaat daarmee uit meer dan het bewaren van bestanden. De afspraken over wat wordt gedeponeerd, hoe het materiaal wordt bijgehouden en wanneer het kan worden vrijgegeven, bepalen uiteindelijk wat een escrowregeling bij uitval van een leverancier echt waard is.  

Wil je weten welke vorm van escrow aansluit bij jouw organisatie en IT-omgeving? Neem contact met ons op om de mogelijkheden te bespreken. 

Editie 2026