Ajuda · 22
Custódia, em palavras simples
Quem tem as chaves que podem alterar os registros da sua empresa, as duas opções de custódia e o que a A-REX nunca pode fazer sem você.
A custódia responde a uma pergunta: quem tem as chaves que podem alterar os registros da sua empresa? Aqui, uma chave é uma chave digital que assina alterações. Uma passkey é uma chave desse tipo guardada no seu celular, no seu computador ou em uma chave de segurança, e liberada com sua impressão digital, seu rosto ou um PIN.
Sua conta de administração
Seu registro é administrado pela conta de administração da sua empresa: uma conta que precisa de várias chaves para aprovar uma alteração. Ela decide quais parceiros podem receber lotes, quais laboratórios podem assinar certificados, quais parceiros podem registrar processamento e qual versão do software do registro está em uso. O trabalho do dia a dia (registrar lotes, entregas, certificados) é aprovado pela sua equipe no console; a conta de administração fica para essas alterações mais raras e de maior peso, feitas pelo proprietário.
As duas opções
| Custódia gerenciada | Chaves nos seus dispositivos | |
|---|---|---|
| Chaves | sua passkey do proprietário, sua passkey de recuperação, uma chave de operações da A-REX | sua passkey do proprietário, sua passkey de recuperação |
| Aprovações necessárias | 2 de 3 | 1 de 2 |
| A A-REX sozinha | nunca | nunca (ela não tem nenhuma chave) |
| Sua empresa sozinha | sim, com as duas passkeys | sim |
O seu país define quais opções existem. Onde as duas são permitidas, o proprietário escolhe antes de o registro ser preparado. A custódia gerenciada é oferecida apenas para registros de rastreabilidade.
Contas que a A-REX mantém para seus parceiros
Na custódia gerenciada, a A-REX cria uma conta para cada parceiro, para que ele possa receber lotes sem instalar nada. A A-REX tem a única chave dessas contas, uma chave em nuvem (AWS KMS). Ela só usa essa chave para executar o que uma pessoa da sua empresa aprovou; essa regra é aplicada pela plataforma, não pela chave em si. Essas contas nunca guardam dinheiro.
Você pode transferi-las para sua conta de administração a qualquer momento. O proprietário aprova a transferência, a chave da A-REX assina uma única vez para se retirar e, a partir daí, a A-REX não consegue mais movimentar lotes dessas contas. Os lotes continuam onde estão. Com as chaves nos seus dispositivos, a A-REX não cria essas contas.
Se a A-REX deixar de operar
Sua conta de administração e os registros do seu registro continuam legíveis e verificáveis sem a A-REX. Com suas chaves, você pode passar a administração para uma conta própria, depois de exportar seus dados (EPCIS 2.0). As operações da A-REX preparariam a transferência das contas dos parceiros para a sua aprovação.
Onde ver
Jurisdição e custódia mostra, para a sua empresa, quem tem cada chave, quantas aprovações são necessárias, as regras do seu país e quantas contas de parceiros ainda estão com a chave da A-REX. Para registrar suas passkeys, veja Suas chaves.