At kildekoden deponeres hos en tredjepart og utleveres til dere hvis leverandøren faller bort.
Hvorfor det er viktig
Leverandører går konkurs, blir kjøpt opp eller legger ned produkter. Uten deponering står dere igjen med et forretningskritisk system ingen kan vedlikeholde — og da er verdien av systemet i praksis null over natten.
Eksempel på kravformulering
Leverandøren skal deponere komplett kildekode, byggeskript, miljøkonfigurasjon og driftsdokumentasjon hos uavhengig escrow-agent. Deponiet skal oppdateres ved hver hovedversjon, minimum hver 6. måned, og verifiseres av agenten ved at løsningen faktisk lar seg bygge fra deponiet. Utlevering skal utløses ved konkurs, opphør av virksomhet, eller vesentlig mislighold som ikke rettes innen 30 dager.
Tilpass tallene til deres virkelighet — et krav du ikke kan begrunne, er et krav du ikke bør stille.
Slik verifiserer du det
Krev dokumentasjon på at deponiet er oppdatert, og at agenten har gjennomført en byggeverifikasjon — ikke bare mottatt en zip-fil. Be om siste verifikasjonsrapport.
Fallgruver
Escrow uten byggeverifikasjon er nesten verdiløst: dere får en mappe med filer ingen klarer å gjøre om til et kjørende system. Og et deponi som ikke oppdateres, gir dere kildekoden til en versjon dere ikke bruker lenger.
AI-perspektiv
Husk prompter, modellkonfigurasjon og eventuelle finjusterte modeller i deponiet. De representerer ofte betydelig arbeid, men nevnes sjelden i standard escrow-avtaler.