Wees eigenaar van je toekomst, niet alleen van je data.
De meeste organisaties kunnen hun cloud niet verlaten als het moet. EnigmaSure bewijst dat jij het wel kunt. Je code, pipelines, infrastructuur en data staan in een Europese kluis, en de sleutels heb jij. Elke maand draait er een hersteloefening op een tweede Europese cloud, en je krijgt een ondertekend, gedateerd verslag waar je auditor mee verder kan.
Een exitplan dat niemand heeft geoefend, is geen exit.
Vraag een IT-directeur of hij naar een andere cloudprovider kan overstappen en het antwoord is meestal ja. Vraag wanneer hij dat voor het laatst heeft geprobeerd en het wordt stil. Er ligt een plan in een la, een back-up die nooit is teruggezet, en de aanname dat de mensen die het platform bouwden er nog zijn als het erop aankomt.
Dat was lang een risico dat je stilletjes kon dragen. Nu wordt het er een dat je moet uitleggen, om drie verschillende redenen, aan drie verschillende partijen.
Het begint met een rapport.
Het rapport is waar je auditor om vraagt, dus daar beginnen we. Alles daarachter is er om dat rapport waar te maken.
- 01Rapporten Op verzoek, gekoppeld aan DORA en de Data Act, klaar voor je auditor.
- 02Escrow Code, pipelines, infrastructuur en data in een Europese kluis. De sleutels liggen bij jou.
- 03Zekerheid Een geautomatiseerde hersteloefening op een tweede Europese cloud. Elke maand.
- 04Bewijs Een ondertekend, gedateerd verslag dat de exit is geoefend en werkte.
- 05Weerbaarheid Een warme standby, en de migratie zelf als je moet verhuizen.
Waarom maandelijks, en waarom een tweede cloud.
Een exit die je één keer per jaar oefent, vertelt je dat de exit een jaar geleden één keer werkte. Intussen is de code veranderd, de pipeline veranderd en heeft iemand een secret hernoemd. Een oefening die elke maand draait, vangt die verschuiving af zolang het nog een ticket is en geen incident.
En het herstel moet ergens anders landen. Terugzetten bij dezelfde provider bewijst dat je een back-up hebt. Terugzetten op een tweede Europese cloud bewijst dat je weg kunt.
- PASSescrow-depot geverifieerd
- PASSinfra herbouwd · 2e EU-cloud
- PASSdata hersteld · integriteit gecontroleerd
- PASSapplicatie draait · smoke tests
- SIGNEDrapport · DORA / Data Act
Anderen beoordelen of doen escrow. Wij doen alles.
Er zijn goede tools die je lock-in scoren, en goede diensten die je broncode bewaren. Geen van beide bouwt je systeem ergens anders opnieuw op, en geen van beide verhuist je als het zover is.
| Capability | Lock-in-scan | Software-escrow | EnigmaSure |
|---|---|---|---|
| Lock-in beoordelen, exitrisico scoren | ✓ | — | ✓ op verzoek |
| Escrow van code, pipelines, infrastructuur en data | — | Vooral code | ✓ |
| Hersteloefening op een Europese cloud | — | Jaarlijks, in hun eigen kluis | ✓ maandelijks |
| Ondertekend bewijs en auditrapporten | — | Jaarlijks certificaat | ✓ op verzoek |
| Standby en migratie door onze eigen engineers | — | — | ✓ |
Waarom een softwarebedrijf dit doet.
Omdat een exit eerst een engineeringprobleem is en pas daarna een juridisch probleem. Iemand moet de infrastructuur herbouwen, de pipeline draaien, de data terugzetten en de applicatie weer aan de praat krijgen, op een platform waarvoor ze niet gebouwd is. Dat is het werk dat we al twintig jaar doen, aan systemen die moesten blijven draaien.
Het bouwt ook voort op gewoontes die we al hebben. Ontwikkeling, test, acceptatie en productie zijn hier al jaren strikt gescheiden. Developers werken met geanonimiseerde data en alleen wie productie nodig heeft, kan erbij. EnigmaSure draait onder dezelfde regels, binnen een ISO 27001-gecertificeerd bedrijf met engineers in Rotterdam, Belgrado en Novi Sad.
Terugzetten bij dezelfde provider bewijst dat je een back-up hebt. Terugzetten op een andere cloud bewijst dat je weg kunt.
Gemaakt voor- FinancieelBanken, verzekeraars, betaal- en beleggingsinstellingen onder DORA
- PubliekOverheid, gemeenten en publieke instellingen
- Zorg & onderwijsZiekenhuizen, universiteiten en hogescholen
Ons eigen product draait eronder.
Met AI deden we hetzelfde: dat ging eerst in ons eigen product, voordat we het voor anderen bouwden. EnigmaSure draait op een product van Enigmatry: in escrow, geoefend op een tweede Europese cloud, met zijn ondertekende rapporten. Wat we jou aanbieden, gebruiken we zelf.
De hele keten, niet één schakel.
Scantools scoren lock-in en escrowdiensten bewaren code. EnigmaSure beoordeelt je lock-in en zet je code, pipelines, infrastructuur en data in escrow. Het bouwt ze opnieuw op in een andere Europese cloud, bewijst dat het werkte en verhuist je als het nodig is. Dat werk doen dezelfde engineers die bedrijfskritische systemen bouwen en beheren. Wat dat zegt over hoe we werken, staat op deover-ons-pagina.
Kun je morgen weg?
Begin waar je auditor begint: met een rapport over je exitrisico. Is het antwoord ongemakkelijk, dan hoor je het van ons voordat je het van hen hoort. Op de securitypagina lees je op welk fundament EnigmaSure is gebouwd, en in het artikel het hele verhaal.
Europese kluis · tweede Europese cloud · engineers in Rotterdam, Belgrado en Novi Sad