Was jeder prüfen kann
Manche Prüfungen brauchen weder ein Konto noch jemandes Erlaubnis:
- Der öffentliche Eintrag einer Partie. Jede Partie hat einen öffentlichen Eintrag ohne personenbezogene Daten: ihr Produkt, ihre Menge, Daten, Herkunftskette, Status und Zertifikate mit ihren Nachweisstufen.
- Die Angaben einer Partie. Jede Fassung der Angaben einer Partie hat einen Fingerabdruck im Register; jeder kann ihn aus den veröffentlichten Angaben neu berechnen und vergleichen.
- Ein versiegeltes Dokument. Die Prüfseite der Plattform zeigt, ob ein von A-REX Platform erstellter Bericht unverändert ist und wer ihn versiegelt hat.
Da die Einträge dem offenen Standard folgen, lassen sich diese Prüfungen auch mit öffentlichen Werkzeugen vornehmen, ohne sich auf A-REX zu verlassen.
Prüfzugang
Für mehr als den öffentlichen Eintrag erteilt ein Unternehmen einen Prüfzugang: Lesezugriff auf die Nachweise ausgewählter Partien, für eine Aufsichtsbehörde, einen Auditor, einen Zertifizierer, einen Käufer oder einen anderen Prüfer, oft über die eigene Software oder den eigenen KI-Agenten des Prüfers.
Der Eigentümer oder ein Administrator legt ihn mit einem zweiten Faktor an und entscheidet:
| Einstellung | Möglichkeiten |
|---|---|
| Wer und warum | Name, Art und Zweck des Prüfers |
| Welche Partien | ausgewählte Partien, Produkte oder ein Zeitraum der Partienaktivität |
| Was er zeigt | minimal: Verlauf der Partie, Zertifikate, Nachweisstufen und Herkunftsreferenzen; EUDR: zusätzlich die Sorgfaltsfelder und die Geodaten der Flächen, die die Verordnung verlangt |
| Wie lange | höchstens ein Jahr |
Der Prüfer erhält einmalig einen Berechtigungsnachweis. Er liest nur die Partien und Nachweise, die der Zugang abdeckt, und sonst nichts: kein Verzeichnis, keine personenbezogenen Daten, keine Einträge anderer Unternehmen, keine Möglichkeit, eine Änderung vorzuschlagen.
Was das Unternehmen sieht
Jeder Lesezugriff eines Prüfers wird festgehalten: was gelesen wurde, wann und von wo. Die Seite des Zugangs listet sie auf, und das Unternehmen bewahrt das Protokoll standardmäßig ein Jahr lang auf. Wird der Zugang widerrufen, ist der Berechtigungsnachweis sofort ungültig.
Dasselbe Protokoll erfasst jeden Lesezugriff durch Software außerhalb der Konsole: die eigenen Integrationen des Unternehmens, externe KI-Agenten, die mit seinen Einträgen verbunden sind, und Maschinen-Clients. Nur das eigene Team des Unternehmens in der Konsole und sein Assistent werden dort nicht protokolliert; ihre Aktionen gehen ins Prüfprotokoll.
Agenten, die prüfen
Prüfer schicken zunehmend einen Agenten statt einer Person. Der Agent eines Prüfers verbindet sich mit seinem Berechtigungsnachweis mit dem MCP-Server der Plattform und sieht nur zwei Werkzeuge: die Partien auflisten, die er lesen darf, und die Nachweise einer Partie lesen. Er arbeitet nach denselben Regeln wie jeder Agent auf der Plattform: Einträge sind Daten, nie Anweisungen, und ein Nachweis ist nie ein Urteil. Siehe Entwickler und Agenten.
Weiterführend
In der Hilfe: Prüfen, dass die Informationen einer Partie nicht geändert wurden, Nachweisstufen.