Bewaring beantwoordt één vraag: wie heeft de sleutels die de registraties van uw bedrijf kunnen wijzigen? Een sleutel is hier een digitale sleutel die wijzigingen ondertekent. Een passkey is zo'n sleutel op uw telefoon, uw computer of een beveiligingssleutel, die u ontgrendelt met uw vingerafdruk, uw gezicht of een pincode.
Uw beheeraccount
Uw ledger wordt beheerd door het beheeraccount van uw bedrijf: een account dat meerdere sleutels nodig heeft om een wijziging goed te keuren. Het bepaalt welke partners partijen mogen ontvangen, welke labs certificaten mogen ondertekenen, welke partners verwerking mogen vastleggen, en welke versie van de ledgersoftware draait. Het dagelijkse werk (partijen, leveringen, certificaten registreren) keurt uw team goed in de console. Het beheeraccount gebruikt de eigenaar voor deze zeldzamere, zwaardere wijzigingen.
De twee opties
| Beheerde bewaring | Sleutels op uw apparaten | |
|---|---|---|
| Sleutels | uw passkey van de eigenaar, uw herstel-passkey, een sleutel van A-REX-operations | uw passkey van de eigenaar, uw herstel-passkey |
| Benodigde goedkeuringen | 2 van 3 | 1 van 2 |
| A-REX alleen | nooit | nooit (heeft geen sleutel) |
| Uw bedrijf alleen | ja, met beide passkeys | ja |
Uw land bepaalt welke opties er zijn. Zijn beide toegestaan, dan kiest de eigenaar voordat de ledger wordt voorbereid. Beheerde bewaring wordt alleen aangeboden voor traceerbaarheidsregistraties.
Accounts die A-REX voor uw partners beheert
Bij beheerde bewaring maakt A-REX voor elke partner een account aan, zodat die partijen kan ontvangen zonder iets te installeren. A-REX heeft de enige sleutel van deze accounts, een cloudsleutel (AWS KMS). A-REX gebruikt die sleutel alleen om uit te voeren wat een persoon in uw bedrijf heeft goedgekeurd; die regel wordt door het platform afgedwongen, niet door de sleutel zelf. Deze accounts bevatten nooit geld.
U kunt ze op elk moment overdragen aan uw beheeraccount. De eigenaar keurt de overdracht goed, de sleutel van A-REX ondertekent één keer om zichzelf te verwijderen, en vanaf dan kan A-REX geen partijen meer uit die accounts verplaatsen. Partijen blijven waar ze zijn. Met sleutels op uw apparaten maakt A-REX zulke accounts niet aan.
Als A-REX stopt
Uw beheeraccount en de registraties van uw ledger blijven zonder A-REX leesbaar en controleerbaar. Met uw sleutels kunt u het beheer overzetten naar een eigen account, nadat u uw gegevens hebt geëxporteerd (EPCIS 2.0). A-REX-operations zou de overdracht van de partneraccounts dan ter goedkeuring aan u voorleggen.
Waar u het ziet
Rechtsgebied en bewaring toont voor uw bedrijf wie elke sleutel heeft, hoeveel goedkeuringen nodig zijn, de regels van uw land en hoeveel partneraccounts de sleutel van A-REX nog beheert. Zie Uw sleutels om uw passkeys te registreren.