La custodia risponde a una domanda: chi detiene le chiavi che possono modificare le registrazioni della tua azienda? Una chiave, qui, è una chiave digitale che firma le modifiche. Una passkey è una chiave di questo tipo conservata sul telefono, sul computer o su una chiave di sicurezza, e sbloccata con l'impronta digitale, il volto o un PIN.
Il tuo account di amministrazione
Il tuo registro è amministrato dall'account di amministrazione della tua azienda: un account che richiede più chiavi per approvare una modifica. Decide quali partner possono ricevere lotti, quali laboratori possono firmare certificati, quali partner possono registrare lavorazioni e quale versione del software del registro è in uso. Il lavoro quotidiano (registrare lotti, consegne, certificati) lo approva il tuo team nella console; l'account di amministrazione si usa per queste modifiche più rare e più importanti, da parte del proprietario.
Le due opzioni
| Custodia gestita | Chiavi sui tuoi dispositivi | |
|---|---|---|
| Chiavi | la tua passkey del proprietario, la tua passkey di recupero, una chiave operativa di A-REX | la tua passkey del proprietario, la tua passkey di recupero |
| Approvazioni necessarie | 2 su 3 | 1 su 2 |
| A-REX da sola | mai | mai (non detiene alcuna chiave) |
| La tua azienda da sola | sì, con entrambe le passkey | sì |
È il tuo paese a decidere quali opzioni esistono. Dove sono permesse entrambe, il proprietario sceglie prima che il registro venga preparato. La custodia gestita è offerta solo per le registrazioni di tracciabilità.
Account che A-REX gestisce per i tuoi partner
Con la custodia gestita, A-REX crea un account per ogni partner, così può ricevere lotti senza installare nulla. A-REX detiene l'unica chiave di questi account, una chiave cloud (AWS KMS). Usa quella chiave solo per eseguire ciò che una persona della tua azienda ha approvato; questa regola è imposta dalla piattaforma, non dalla chiave stessa. Questi account non contengono mai denaro.
Puoi passarli al tuo account di amministrazione in qualsiasi momento. Il proprietario approva il passaggio, la chiave di A-REX firma una volta per rimuovere se stessa, e da quel momento A-REX non può più spostare lotti da quegli account. I lotti restano dove sono. Con le chiavi sui tuoi dispositivi, A-REX non crea questi account.
Se A-REX cessa l'attività
Il tuo account di amministrazione e le registrazioni del tuo registro restano leggibili e verificabili senza A-REX. Con le tue chiavi puoi spostare l'amministrazione su un account tuo, dopo aver esportato i tuoi dati (EPCIS 2.0). Le operazioni A-REX preparerebbero il passaggio degli account dei partner per la tua approvazione.
Dove vederla
Giurisdizione e custodia mostra, per la tua azienda, chi detiene ogni chiave, quante approvazioni servono, le regole del tuo paese e quanti account dei partner detiene ancora la chiave di A-REX. Per registrare le tue passkey, vedi Le tue chiavi.