Propuestas que se leen como frases
Cada cambio en los registros de una empresa empieza como una propuesta. La pantalla de aprobación la presenta como una frase y luego dice quién la pidió, a qué afecta, qué podría salir mal y quién puede aprobarla. El detalle técnico queda plegado para quien lo quiera ver.
Un miembro con derecho a aprobar la confirma con un segundo factor, o la rechaza. Las propuestas que esperan 72 horas sin decisión vencen. Un propietario puede dejar que las acciones de bajo riesgo, como registrar una cosecha o mover un lote entre sitios de la propia empresa, se aprueben solas.
Las propuestas pueden venir de personas, de automatizaciones, del ERP de la empresa, del asistente o de un agente externo. La aprobación dice de dónde viene cada una, y ninguno de ellos puede aprobar su propio trabajo.
Roles
| Rol | Qué puede hacer |
|---|---|
| Propietario | todo, incluidos la cuenta de administración, las claves, las reglas de lotes y quién puede aprobar |
| Administrador | el equipo, la configuración y las integraciones, y todas las acciones de negocio |
| Operador | prepara registros, entregas, procesamientos y certificados |
| Aprobador | lee y aprueba; nunca crea |
| Auditor | lee registros, certificados, informes y el registro de auditoría |
| Lector | lee |
Los socios de una empresa (un productor, un laboratorio, el almacén de otra empresa) pueden ser invitados. Un invitado solo ve los lotes que le conciernen.
La verificación en dos pasos es obligatoria para cada aprobación, y los cambios de más peso piden un segundo factor reciente.
Organizaciones y empresas
Un grupo de empresas (por ejemplo, una empresa por país) se configura como una organización por encima de sus empresas. La organización mantiene un solo catálogo de productos, fija políticas que sus empresas heredan (una empresa solo puede ser más estricta), muestra tableros de todo el grupo y genera informes consolidados. Cada empresa conserva su propio registro de trazabilidad, su equipo y sus registros. Las empresas de una misma organización están conectadas entre sí por defecto.
Unas guías de configuración a pantalla completa llevan a una organización nueva y a una empresa nueva por su perfil, su domicilio legal, su equipo, sus productos y sus claves antes de que se abra la consola.
Las claves y la cuenta de administración
El registro de trazabilidad de una empresa lo administra su cuenta de administración, que necesita varias claves para aprobar un cambio. Decide qué socios pueden recibir lotes, qué laboratorios pueden firmar certificados, qué socios pueden procesar los lotes de la empresa y qué versión del software del registro funciona. El trabajo diario se aprueba en la consola; la cuenta de administración se usa para estos cambios menos frecuentes.
Las claves son llaves de acceso: claves digitales guardadas en un teléfono, una computadora o una llave de seguridad, que se desbloquean con la huella dactilar, el rostro o un PIN. El domicilio legal de la empresa decide cómo se guardan:
| Custodia gestionada | Claves en tus dispositivos | |
|---|---|---|
| Claves | llave de acceso del propietario, llave de acceso de recuperación, una clave operativa de A-REX | llave de acceso del propietario, llave de acceso de recuperación |
| Aprobaciones necesarias | 2 de 3 | 1 de 2 |
| ¿Puede A-REX actuar sola? | nunca | nunca (no tiene ninguna clave) |
| ¿Puede la empresa actuar sola? | sí, con las dos llaves de acceso | sí |
La custodia gestionada se ofrece solo para registros de trazabilidad, y solo donde el país de la empresa lo permite. Una empresa puede pasar en cualquier momento a sus propias claves las cuentas que A-REX guarda para sus socios.
Reglas de lotes
Las reglas de lotes de una empresa revisan cada registro, entrega y procesamiento antes de que ocurra: qué receptores están autorizados, qué certificados necesita un lote, cuándo vencen los lotes, qué temporadas aplican. Un propietario activa y desactiva las reglas, y cambia su orden y su configuración, con palabras de negocio. Cada cambio es una propuesta con una vista previa de lo que hará, y se puede deshacer.
Las reglas y el software del registro vienen de versiones publicadas. Cuando hay una actualización de seguridad, cada página de empresa lo indica, y el propietario la aprueba como cualquier otro cambio.
Sandbox y producción
Un sandbox es una empresa de práctica junto a las reales. Se puede llenar con una historia de demostración, sigue una lista de práctica y se puede reiniciar en cualquier momento. Cada página, cada informe y cada respuesta del asistente indica cuándo viene de un sandbox, y los registros de un sandbox nunca son evidencia.
Lo que funciona en un sandbox se puede copiar a otra empresa de la organización como un archivo de configuración firmado. Nada surte efecto al llegar: la configuración se acepta punto por punto, las reglas de lotes llegan como una lista de revisión y los endpoints de integración llegan en pausa y con secretos nuevos.
Para saber más
En la ayuda: Aprueba lo que envía tu equipo, Roles, Tus claves, La custodia, en palabras simples, Configura un grupo de empresas, Practica en un sandbox.