Wees eigenaar van je toekomst, niet alleen van je data.
De meeste organisaties kunnen hun cloud niet verlaten als het moet. Toezichthouders, besturen en auditors vragen inmiddels om bewijs dat het wel kan. Met EnigmaSure leveren we dat bewijs: elke maand, niet één keer.
Een exitplan dat niemand heeft geoefend, is geen exit
Vraag een IT-directeur of hij naar een andere cloudprovider kan overstappen, en het antwoord is meestal ja. Vraag wanneer hij dat voor het laatst heeft geprobeerd, en het wordt stil. Er ligt een plan in een la, er is een back-up die nooit is teruggezet, en er is de aanname dat de mensen die het platform bouwden er nog zijn als het erop aankomt.
Dat was lang een risico dat je stilletjes kon dragen. Nu wordt het er een dat je moet uitleggen, om drie verschillende redenen, aan drie verschillende partijen.
Het begint met een rapport
Het rapport is waar je auditor om vraagt, dus daar beginnen we. Alles daarachter is er om dat rapport waar te maken.
- 01Rapporten Op verzoek, gekoppeld aan DORA en de Data Act, klaar voor je auditor.
- 02Escrow Code, pipelines, infrastructuur en data in een Europese kluis. De sleutels liggen bij jou.
- 03Zekerheid Een geautomatiseerde hersteloefening op een tweede Europese cloud. Elke maand.
- 04Bewijs Een ondertekend, gedateerd verslag dat de exit is geoefend en werkte.
- 05Weerbaarheid Een warme standby, en de migratie zelf als je moet verhuizen.
Waarom maandelijks, en waarom een tweede cloud
Een exit die je één keer per jaar oefent, vertelt je dat de exit een jaar geleden één keer werkte. Intussen is de code veranderd, is de pipeline veranderd en heeft iemand een secret hernoemd. Een oefening die elke maand draait, vangt die verschuiving op zolang het nog een ticket is en geen incident.
Het herstel moet ook ergens anders landen. Terugzetten bij dezelfde provider bewijst dat je een back-up hebt. Terugzetten op een tweede Europese cloud bewijst dat je weg kunt.
- PASSescrow-depot geverifieerd
- PASSinfra herbouwd · 2e EU-cloud
- PASSdata hersteld · integriteit gecontroleerd
- PASSapplicatie draait · smoke tests
- SIGNEDrapport · DORA / Data Act
Anderen beoordelen of doen escrow. Wij doen alles.
Er zijn goede tools die je lock-in scoren, en goede diensten die je broncode bewaren. Geen van beide bouwt je systeem ergens anders opnieuw op, en geen van beide verhuist je als het zover is.
| Capability | Lock-in-scan | Software-escrow | EnigmaSure |
|---|---|---|---|
| Lock-in beoordelen, exitrisico scoren | ✓ | — | ✓ op verzoek |
| Escrow van code, pipelines, infrastructuur en data | — | Vooral code | ✓ |
| Hersteloefening op een Europese cloud | — | Jaarlijks, in hun eigen kluis | ✓ maandelijks |
| Ondertekend bewijs en auditrapporten | — | Jaarlijks certificaat | ✓ op verzoek |
| Standby en migratie door onze eigen engineers | — | — | ✓ |
Waarom een softwarebedrijf dit doet
Omdat een exit eerst een engineeringprobleem is en pas daarna een juridisch probleem. Iemand moet de infrastructuur herbouwen, de pipeline draaien, de data terugzetten en de applicatie weer aan de praat krijgen, op een platform waarvoor ze niet gebouwd is. Dat is het werk dat we al twintig jaar doen, aan systemen die moesten blijven draaien.
Het bouwt ook voort op gewoontes die we al hebben. Ontwikkeling, test, acceptatie en productie zijn hier al jaren strikt gescheiden. Developers werken met geanonimiseerde data en alleen wie productie nodig heeft, kan erbij. EnigmaSure draait onder dezelfde regels, binnen een ISO 27001-bedrijf met engineers in Rotterdam, Belgrado en Novi Sad.
Terugzetten bij dezelfde provider bewijst dat je een back-up hebt. Terugzetten op een andere cloud bewijst dat je weg kunt.
Gemaakt voor- FinancieelBanken, verzekeraars, betaal- en beleggingsinstellingen onder DORA
- PubliekOverheid, gemeenten en publieke instellingen
- Zorg & onderwijsZiekenhuizen, universiteiten en hogescholen
Ons eigen product draait eronder.
Met AI deden we hetzelfde: dat ging eerst in ons eigen product, voordat we het voor anderen bouwden. EnigmaSure draait op een product van Enigmatry: in escrow, geoefend op een tweede Europese cloud, met zijn ondertekende rapporten. Wat we jou aanbieden, gebruiken we zelf.
Kun je morgen weg?
Begin waar je auditor begint: met een rapport over je exitrisico. Is het antwoord ongemakkelijk, dan hoor je het van ons voordat je het van hen hoort. Op de productpagina staat de hele keten, en op de securitypagina het fundament eronder.
Gepubliceerd oktober 2026 · 5 min lezen