La custodia responde una sola pregunta: ¿quién tiene las claves que pueden cambiar los registros de tu empresa? Una clave, acá, es una clave digital que firma los cambios. Una llave de acceso es una de esas claves guardada en tu celular, tu computadora o una llave de seguridad, y se desbloquea con tu huella, tu cara o un PIN.
Tu cuenta de administración
Tu registro lo administra la cuenta de administración de tu empresa: una cuenta que necesita varias claves para aprobar un cambio. Decide qué contrapartes pueden recibir lotes, qué laboratorios pueden firmar certificados, qué contrapartes pueden registrar procesamientos y qué versión del software del registro está en uso. El trabajo de todos los días (registrar lotes, entregas, certificados) lo aprueba tu equipo en la consola; la cuenta de administración se usa para estos cambios más raros y de más peso, y la usa el propietario.
Las dos opciones
| Custodia gestionada | Claves en tus dispositivos | |
|---|---|---|
| Claves | tu llave de acceso del propietario, tu llave de acceso de recuperación, una clave de operaciones de A-REX | tu llave de acceso del propietario, tu llave de acceso de recuperación |
| Aprobaciones necesarias | 2 de 3 | 1 de 2 |
| A-REX sola | nunca | nunca (no tiene ninguna clave) |
| Tu empresa sola | sí, con las dos llaves de acceso | sí |
Tu país define qué opciones existen. Donde se permiten las dos, el propietario elige antes de que se prepare el registro. La custodia gestionada se ofrece solo para registros de trazabilidad.
Cuentas que A-REX mantiene para tus contrapartes
Con la custodia gestionada, A-REX crea una cuenta para cada contraparte, así puede recibir lotes sin instalar nada. A-REX tiene la única clave de esas cuentas, una clave en la nube (AWS KMS). Usa esa clave solo para ejecutar lo que aprobó una persona de tu empresa; esa regla la hace cumplir la plataforma, no la clave en sí. Estas cuentas nunca guardan dinero.
Podés traspasarlas a tu cuenta de administración cuando quieras. El propietario aprueba el traspaso, la clave de A-REX firma una única vez para retirarse y, desde ese momento, A-REX ya no puede sacar lotes de esas cuentas. Los lotes quedan donde están. Con claves en tus dispositivos, A-REX no crea esas cuentas.
Si A-REX deja de operar
Tu cuenta de administración y los registros de tu registro siguen siendo legibles y verificables sin A-REX. Con tus claves podés pasar la administración a una cuenta propia, después de exportar tus datos (EPCIS 2.0). Operaciones de A-REX prepararía el traspaso de las cuentas de las contrapartes para que lo apruebes.
Dónde verlo
Jurisdicción y custodia muestra, para tu empresa, quién tiene cada clave, cuántas aprobaciones hacen falta, las reglas de tu país y cuántas cuentas de contrapartes sigue teniendo la clave de A-REX. Para registrar tus llaves de acceso, mirá Tus claves.