De gegevens van uw bedrijf worden beheerd met sleutels. Deze gids legt in gewone woorden uit welke sleutels er zijn, wie ze heeft en waarom u twee passkeys registreert. Daarna weet u wat A-REX voor u kan doen en wat A-REX nooit alleen kan doen.
Passkeys in gewone woorden
Een passkey is een digitale sleutel op uw telefoon, uw computer of een kleine beveiligingssleutel. U ontgrendelt hem met uw vingerafdruk, uw gezicht of een pincode. Niemand kan hem van het apparaat kopiëren.
U komt passkeys op twee plaatsen tegen:
- Passkeys om in te loggen, toegevoegd in Uw aanmelding met Passkey toevoegen. Daarmee kunt u alleen inloggen.
- Beheer-passkeys: de Passkey van de eigenaar en de Herstel-passkey. Daarmee keurt u wijzigingen aan het beheeraccount van uw bedrijf goed.
Uw beheeraccount
Het beheeraccount is het account dat de regels van uw ledger bepaalt: welke partners partijen mogen ontvangen, welke laboratoria certificaten mogen ondertekenen, welke partners verwerking mogen vastleggen en welke versie van de ledgersoftware draait. Het heeft meer dan één sleutel nodig om te handelen.
| Bewaring | Sleutels | Benodigde goedkeuringen |
|---|---|---|
| Beheerde bewaring | uw passkey van de eigenaar, uw herstel-passkey, de operationele sleutel van A-REX | 2 van 3 |
| Sleutels op uw apparaten | uw passkey van de eigenaar, uw herstel-passkey | 1 van 2 |
Uw statutaire zetel bepaalt welke bewaring beschikbaar is. Zie Uw statutaire zetel.
Registreer beide passkeys
- Open de stap Sleutels van de inrichting, of Rechtsgebied en bewaring.
- Selecteer onder Passkey van de eigenaar de optie Registreren op dit apparaat. Alleen de eigenaar kan dit doen.
- Registreer de Herstel-passkey op een ander apparaat of een beveiligingssleutel, of laat een andere beheerder hem registreren. Eén apparaat mag niet beide sleutels bevatten.
- Selecteer Doorgaan: dat kan zodra beide passkeys zijn geregistreerd. Selecteer daarna in de stap Ledger Mijn ledger voorbereiden.
Raakt u het apparaat met uw passkey van de eigenaar kwijt, dan bevestigt de herstel-passkey de vervanging. Bewaar hem op een ander apparaat, op een beveiligingssleutel op een veilige plek of bij een andere beheerder.
Wat A-REX wel en niet kan
- A-REX bereidt het werk voor, maar kan nooit alleen een wijziging aan uw beheeraccount goedkeuren. Bij beheerde bewaring heeft A-REX één sleutel van de drie, en die sleutel is nooit genoeg. Bij sleutels op uw apparaten heeft A-REX er geen.
- Uw organisatie kan handelen zonder A-REX: bij beheerde bewaring halen uw twee passkeys samen de drempel.
- A-REX houdt accounts bij voor uw partners, zodat zij partijen kunnen ontvangen zonder iets te installeren. A-REX heeft de enige sleutel van deze accounts (een cloudsleutel, AWS KMS) en gebruikt die alleen om uit te voeren wat iemand in uw bedrijf heeft goedgekeurd. Die regel wordt door het platform afgedwongen, niet door de sleutel zelf.
- U kunt deze accounts op elk moment overdragen aan uw beheeraccount met Draag ze over aan uw beheeraccount. De eigenaar geeft de goedkeuring, en daarna kan A-REX geen partijen meer uit deze accounts verplaatsen.
- Als A-REX stopt, blijven uw gegevens controleerbaar zonder A-REX. Met uw sleutels kunt u het beheer naar een eigen account verplaatsen, en vooraf uw gegevens exporteren (EPCIS 2.0).
Rechtsgebied en bewaring toont dit allemaal voor uw bedrijf onder Wie de sleutels heeft.
Accounts van vóór oktober 2026
Staat op de pagina A-REX heeft nog uw herstelsleutel, registreer dan een herstel-passkey en onderteken vervolgens met uw passkey van de eigenaar om de herstelsleutel naar uw kant te verplaatsen. A-REX heeft dan nog maar één sleutel van de drie.