Wie können wir Ihnen helfen?

Führen Sie mit Vaultinum eine eingehende Analyse Ihrer Software- und IT-Umgebung durch. Sichere Online-Plattform. Vollständiger Quellcode-Scan.

FAQ | Die tech Due Diligence | Vaultinum

Tech-Due-Diligence ist ein Prozess, der es einem Investor oder einem Softwareentwickler/-eigentümer ermöglicht, seine Technologie zu prüfen, um Risiken und Schwachstellen zu ermitteln.

Unser Quellcode-Scanner liest jede Zeile des auf die Vaultinum-Plattform hochgeladenen Quellcodes und identifiziert Risiken in den folgenden Bereichen: Risiken im Zusammenhang mit dem geistigen Eigentum und der Nutzung von Open-Source-Software, Risiken im Zusammenhang mit der Cybersicherheit und Risiken im Zusammenhang mit der Qualität, Wartung und Skalierbarkeit der Software.

Welche Arten von Schwachstellen kann der Code-Scan aufdecken?

Die vollständige Tech-Due-Diligence-Lösung von Vaultinum bietet eine einzigartige Kombination aus Online-Bewertungsfragebögen, einem Quellcode-Scan und kontextbezogenem Feedback von einem IT-Experten, wobei der gesamte Prozess etwa 3 Wochen dauert.

Wie lange dauert eine vollständige technische Due-Diligence-Prüfung?

Die technischen Audits von Vaultinum sind sehr flexibel und passen sich an Ihre Bedürfnisse und Ihr Budget an. Wenn Sie sich ein umfassendes Bild von der Qualität der von Ihnen entwickelten oder zu erwerbenden Technologie machen möchten, empfehlen wir Ihnen die vollständige Tech-Due-Diligence-Version. Sie können sich aber auch für einige spezifische Prüfungen entscheiden, die sich nur auf geistiges Eigentum, Cybersicherheit und Skalierbarkeit konzentrieren, oder sich sogar für die eigenständige Online-Bewertung entscheiden. Für ein Angebot kontaktieren Sie bitte unser Team.

Muss ich die vollständige Tech-Due-Diligence durchführen lassen oder gibt es eine einfachere Option?

Seit 1976 haben wir es Tausenden von digitalen Schöpfern, Unternehmen und Investoren ermöglicht, ihre Innovationen zu sichern, indem wir Lösungen zum Schutz ihres geistigen Eigentums, zur Gewährleistung der Kontinuität ihrer Geschäftstätigkeit und zur Minderung von Cyber- und Softwarerisiken anbieten.

Erstellen Sie Ihr Konto auf der Plattform Vaultinum, ein unabhängiger Treuhänder, der auf den Schutz und Prüfung digitaler Vermögenswerte von Software spezialisiert ist. Hinterlegung, Software-Escrow und Tech Due Diligence

FAQ | Erste Schritte | Vaultinum

Um ein Konto zu erstellen, gehen Sie auf www.vaultinum.com und klicken Sie oben rechts auf der Website auf Anmelden. Sie können auch direkt darauf zugreifen,indem Sie auf login klicken. Folgen Sie dann einfach den beschriebenen Schritten.

Wie kann ich ein Konto bei Vaultinum erstellen?

Vaultinum ist eine Plattform für die Zusammenarbeit, so dass der Kontoinhaber andere Personen zur Teilnahme einladen kann. Dies kann z. B. bei der Durchführung eines Online-Assessments erforderlich sein, da einige Fragen von verschiedenen Funktionen beantwortet werden müssen (CTO, Leiter der Rechtsabteilung usw).

Kann ich meinen Kollegen oder Interessengruppen Zugang gewähren?

Bei Vaultinum hosten und schützen wir seit über 40 Jahren Quellcodes. Die Wahrung der Geheimhaltung und Vertraulichkeit der Vermögenswerte unserer Kunden hat für uns immer höchste Priorität. Wir sind ISO 27001-zertifiziert und unsere Server befinden sich alle in Europa. Jeder Quellcode und jedes Asset, das wir auf unserer Plattform erhalten, wird sofort mit dem AES256-Algorithmus verschlüsselt, um maximale Sicherheit zu gewährleisten.

Ist es sicher, meinen Quellcode auf die Vaultinum-Plattform hochzuladen?

Schützen Sie Ihre Geschäftskontinuität und greifen Sie auf den Software-Quellcode zu, falls ein Lieferant in Konkurs geht oder der Dienst ausfällt.

FAQ | Unsere Software Escrow | Vaultinum

Eine Software Escrow-Vereinbarung ist ein Vertrag zwischen einem Software-Anbieter, seinem Kunden und einem Treuhänder, der dem Kunden den Zugriff auf den Software-Quellcode unter bestimmten Bedingungen ermöglicht, z. B. im Falle des Konkurses des Anbieters oder der Unfähigkeit, die Software zu warten. Diese Bedingungen werden als Freigabebedingungen bezeichnet und von den Parteien im Vertrag ausgehandelt. Sobald der Vertrag unterzeichnet ist, hinterlegt der Software-Anbieter seinen Quellcode bei der Treuhandstelle. Der Escrow-Agent gibt den Quellcode nur dann an den Kunden frei, wenn eine der vereinbarten Freigabebedingungen eintritt. Ein Software Escrow-Vertrag gibt dem Kunden Sicherheit und beruhigt ihn, da er die Kontinuität seiner geschäftskritischen Software sicherstellt.

Was ist eine Software Escrow-Vereinbarung?

Je nach Art der Software empfiehlt Vaultinum in der Regel die folgenden Elemente für einen Escrow-Vertrag.

Für ON PREMISE Software: Quellcode, Objektcode, ausführbarer Code, technische Dokumentation, die für die Entwicklung und Erstellung der Software verwendet wurde, Tools, die für die Entwicklung, Kompilierung und/oder Bereitstellung der Software benötigt werden.

Für SAAS : Zugangscodes zur Plattform, Bereitstellungsverfahren (schriftliche Dokumentation, Infrastructure as Code oder AMI-Maschinenpaket), Dokumentation (Benutzer-, technische oder Bereitstellungshandbücher, Verträge mit Cloud- oder Managed-Service-Anbietern), Datenbank, wenn sie für einen einzigen Kunden bestimmt ist, oder gemeinsame Datenbank für mehrere Kunden, wenn eine Aufteilung nach Kunden möglich ist.

Was sollte in einem Software Escrow Vertrag enthalten sein?

Wie bei jedem Vertrag gibt es normalerweise eine Verhandlungsphase, bevor sich die Parteien auf die Vertragsbedingungen einigen und den Vertrag unterzeichnen. Eine Software Escrow-Vereinbarung bildet da keine Ausnahme. Daher kann die Zeit bis zur Unterzeichnung einer Software Escrow-Vereinbarung zwischen einigen Tagen und einigen Monaten variieren, je nachdem, wie leicht sich beide Parteien auf die Vertragsbedingungen einigen können.

Wie lange dauert es, einen Software Escrow-Vertrag zu unterzeichnen?

Wenn eine der vereinbarten Freigabebedingungen eintritt, ist der Begünstigte berechtigt, von Vaultinum die Herausgabe des Quellcodes zu verlangen. Allerdings haben wir bei Vaultinum ein sehr strenges Zugriffsverfahren, das mehrere Überprüfungsschritte umfasst. Zunächst muss der Begünstigte Vaultinum benachrichtigen und den Software-Hinterlegungsvertrag zusammen mit einer gültigen Lizenz zwischen ihm und dem Lieferanten sowie dem Nachweis, dass die Freigabebedingung erfüllt wurde, vorlegen. Dann prüft eine Zugangskommission die vorgelegten Dokumente und entscheidet, ob sie für die Gewährung des Zugangs im Rahmen des Software Escrow ausreichen.

Was geschieht, wenn die in einer Treuhandvereinbarung vereinbarten Freigabebedingungen eintreten?

Die kurze Antwort lautet: Das kommt darauf an. In einigen Fällen trägt der Software-Anbieter die Kosten für die Software Escrow, in anderen muss der Kunde dafür aufkommen, und manchmal werden die Gebühren sogar zwischen dem Software-Anbieter und dem Begünstigten geteilt. Es hängt alles davon ab, was zwischen den beiden Parteien ausgehandelt wurde und welche Art von Software Escrow benötigt wird. Wenn der Begünstigte eine überprüfte oder kontrollierte Hinterlegung wünscht, werden die zusätzlichen Kosten höchstwahrscheinlich vom Begünstigten getragen.

Schützen Sie Ihr Software-Urheberrecht mit einer IP Hinterlegung auf der sicheren Vaultinum Plattform. ISO27001 zertifiziert

FAQ | IP Hinterlegung | Vaultinum

Eine IP Hinterlegung ist ein Prozess, der es dem Eigentümer einer Software, eines Quellcodes oder eines anderen digitalen Assets ermöglicht, das geistige Eigentum des Assets zu schützen. Sobald der Quellcode auf der Vaultinum-Plattform hinterlegt wurde, stellen wir ein Hinterlegungszertifikat mit einem Zeitstempel aus, das im Falle einer Urheberrechtsverletzung vor allen Gerichten verwendet werden kann, die das Berner Übereinkommen unterzeichnet haben.

Software und Quellcodes sind durch das Urheberrecht geschützt. Das bedeutet, dass von dem Moment an, in dem der Quellcode entsteht, die geistigen Eigentumsrechte an diesem Quellcode dem Autor gehören. Es ist jedoch in der Regel sinnvoll, den Quellcode mit einem unwiderlegbaren Erstellungsdatum zu versehen, um im Falle einer Urheberrechtsverletzung einen Beweis zu haben. Der beste Weg, diesen Nachweis zu erbringen, ist die Hinterlegung bei einer zertifizierten dritten Partei, die ein Zertifikat und einen Zeitstempel für diese Hinterlegung ausstellt.

Wie kann ich das Urheberrecht für den Quellcode meiner Software schützen?

Vaultinum hat sich auf den Schutz digitaler Vermögenswerte spezialisiert. Es ist daher möglich, jede Art von digitaler Schöpfung zu hinterlegen, für die ein digitaler Nachweis erforderlich ist: Quellcode, Datenbanken, Websites, mobile Anwendungen, 3D-Kreationen und Pläne, Laborbücher, Verfahren, Methoden, technische Unterlagen usw. Die Assets müssen in einem digitalen Format vorliegen, da vaultinum keine physischen Hinterlegungen akzeptiert.

Welche Elemente können hinterlegt und durch Vaultinum geschützt werden?

Sobald der Quellcode auf die Vaultinum-Server hochgeladen wurde, wird er sofort versiegelt, mit asymmetrischer Verschlüsselung verschlüsselt und auf den in der Schweiz gehosteten Vaultinum-Servern archiviert.

Wo wird mein Quellcode nach einer Hinterlegung gespeichert?

Ja, eine Vaultinum-Hinterlegungsurkunde für geistiges Eigentum wird von allen 181 Gerichten, die die Berner Übereinkunft unterzeichnet haben, als Nachweis der Zeit anerkannt. Die 1886 geschaffene Berner Übereinkunft legt fest, wie "Werke des Geistes" und die Rechte ihrer Urheber geschützt werden sollten. Jede Produktion in den Bereichen Literatur, Wissenschaft und Kunst, einschließlich Software-Quellcodes, ist somit durch die Berner Übereinkunft geschützt.

Wird eine Hinterlegung bei Vaultinum in allen Ländern als Nachweis anerkannt?

Vaultinum

Tech-Due-Diligence

Audit des IP

Audit der Cybersicherheit

Skalierbarkeit und Qualitätsprüfung

Audit ESG

IP Hinterlegung

Software Escrow

Lösungen

Auf jeden Bedarf abgestimmte Lösungen

Blog

Ressourcen

Lernen

Über Uns

Kontakt

Sprache

Diese Webseite benutzt Cookies zur Verbesserung der Nutzererfahrung. Sie können in unserem Impressum erfahren, wie wir mit Ihren Daten umgehen.

Verwenden Sie die Sitemap, um das zu finden, was Sie auf der Vaultinum-Website suchen, und gehen Sie direkt zu den gewünschten Rubriken.

FAQ Tech-Due-Diligence

Tech-Due-Diligence

Was ist eine Tech-Due-Diligence?

Welche Arten von Schwachstellen kann der Code-Scan aufdecken?

Wie lange dauert eine vollständige technische Due-Diligence-Prüfung?

Muss ich die vollständige Tech-Due-Diligence durchführen lassen oder gibt es eine einfachere Option?