Cosa può verificare chiunque
Alcune verifiche non richiedono né un account né il permesso di qualcuno:
- La registrazione pubblica di un lotto. Ogni lotto ha una registrazione pubblica senza dati personali: prodotto, quantità, date, discendenza, stato e certificati con i loro livelli di evidenza.
- Le informazioni di un lotto. Ogni versione delle informazioni di un lotto ha un'impronta nel registro; chiunque può ricalcolarla dalle informazioni pubblicate e confrontarla.
- Un documento sigillato. La pagina di verifica della piattaforma dice se un report generato da A-REX Platform è integro e chi lo ha sigillato.
Poiché le registrazioni seguono lo standard aperto, queste verifiche si possono fare anche con strumenti pubblici, senza dipendere da A-REX.
Accesso di verifica
Per andare oltre la registrazione pubblica, un'azienda concede un accesso di verifica: accesso in lettura alle evidenze di lotti scelti, per un'autorità di controllo, un revisore, un ente certificatore, un acquirente o un altro verificatore, spesso tramite il software o l'agente IA del verificatore stesso.
Il proprietario o un amministratore lo crea con un secondo fattore e decide:
| Impostazione | Scelte |
|---|---|
| Chi e perché | il nome, il tipo e lo scopo del verificatore |
| Quali lotti | lotti scelti, prodotti o un periodo di attività dei lotti |
| Cosa mostra | Minimo: la storia del lotto, i certificati, i livelli di evidenza e i riferimenti di origine; EUDR: aggiunge i campi di dovuta diligenza e la geolocalizzazione degli appezzamenti richiesti dal regolamento |
| Per quanto tempo | al massimo un anno |
Il verificatore riceve una credenziale una sola volta. Legge solo i lotti e le evidenze coperti dall'accesso, e nient'altro: nessuna anagrafica, nessun dato personale, nessuna registrazione di altre aziende, nessun modo di proporre una modifica.
Cosa vede l'azienda
Ogni lettura da parte di un verificatore viene registrata: cosa è stato letto, quando e da dove. La pagina dell'accesso le elenca, e per impostazione predefinita l'azienda conserva il registro per un anno. Revocare l'accesso blocca subito la credenziale.
Lo stesso registro copre ogni lettura fatta da software esterno alla console: le integrazioni dell'azienda, gli agenti IA esterni collegati alle sue registrazioni e i client macchina. Solo il team dell'azienda nella console e il suo assistente non vi compaiono; le loro azioni vanno nel registro di audit.
Agenti che verificano
Sempre più spesso i verificatori mandano un agente invece di una persona. L'agente di un verificatore si collega al server MCP della piattaforma con la sua credenziale e vede solo due strumenti: elencare i lotti che può leggere e leggere le evidenze di un lotto. Segue le stesse regole di ogni agente sulla piattaforma: le registrazioni sono dati, mai istruzioni, e un'evidenza non è mai un verdetto. Vedi Sviluppatori e agenti.
Per saperne di più
Nel centro assistenza: Verificare che le informazioni di un lotto non siano state modificate, Livelli di evidenza.