Vai al contenuto principale

Standard e identità · Concetto chiave

Registri che chiunque può verificare

Una volta al giorno un’impronta dei dati della tua azienda viene pubblicata su reti pubbliche. Da allora chiunque può verificare, senza A-REX, che un rapporto, un documento o il registro di audit non è cambiato.

Ogni dato che conservi in A-REX Platform ha un’impronta digitale: un codice breve calcolato dal suo contenuto. Se cambia una lettera, cambia l’impronta. Una volta al giorno, le impronte di ciò che la tua azienda ha registrato quel giorno vengono combinate in un’unica impronta del giorno, pubblicata su reti pubbliche che nessuno, nemmeno A-REX, può riscrivere. Da allora chiunque può verificare che un dato è esattamente com’era quel giorno.

Cosa viene pubblicato

  • Solo impronte. Mai i dati stessi, né nomi, luoghi, quantità o dati personali.
  • Quali dati: l’ultima voce del tuo registro di audit (sigilla tutte le precedenti), i rapporti generati e i documenti caricati quel giorno.
  • Dove: Bitcoin (tramite il servizio gratuito OpenTimestamps), il registro della tua azienda e Hedera. Ogni azienda ha il proprio spazio su Hedera; lo paga A-REX, quindi non ti serve un account lì.

Quando

L’impronta del giorno viene pubblicata poco dopo la mezzanotte UTC. Hedera e il tuo registro la confermano in pochi minuti; Bitcoin richiede qualche ora. Nel frattempo il dato risulta in attesa di conferma, ed è normale.

Verifica un dato da solo

  1. Ottieni la prova del dato: chiedi all’assistente, ad esempio «Il rapporto 019a3f2c… si può verificare?», oppure leggila dall’API (GET /v1/anchors/proof). Anche il kit di uscita contiene le prove di ogni giorno in audit/anchors.jsonl.
  2. Verificala senza A-REX: esegui il verificatore aperto verify-anchor-proof sulla prova, oppure confronta l’impronta del giorno sull’esploratore pubblico di ogni rete (gli strumenti OpenTimestamps per Bitcoin, l’esploratore del tuo registro, HashScan per Hedera). Per un documento, il verificatore confronta anche il tuo file con quello registrato.

Un dato di oggi non è ancora in una prova: entra nell’impronta del giorno dopo.

Nei rapporti e nelle dashboard

  • Il registro di audit e i rapporti di evidenza (evidenze di due diligence EUDR, pacchetto della spedizione, evidenze per fornitore, pacchetto di audit di certificazione) terminano con una sezione Registri che chiunque può verificare: dove è ancorato l’ultimo giorno e l’elenco giornaliero con dove verificare ogni copia.
  • La dashboard Conformità mostra quanti dei tuoi dati chiunque può verificare, e su quale rete.
  • In Interrogazioni, il set di dati Registri che chiunque può verificare elenca ogni giorno e rete con il suo stato.

Cosa dimostra e cosa no

Una prova mostra che un dato esisteva, esattamente com’è, quel giorno, e che nessuno l’ha modificato dopo. Non dimostra che ciò che dice sia vero: una dichiarazione errata resta errata, e la sua correzione è un nuovo dato con la propria impronta. Vedi Cosa registra il registro, e cosa no.