Plattform · 07
Prüfstellen und Zugang von außen
Wie ein Unternehmen einen Auditor, Zertifizierer, Käufer oder eine Behörde die Nachweise ausgewählter Partien für begrenzte Zeit lesen lässt und wie jeder eine Partie oder ein Dokument ohne Konto prüfen kann.
Was jeder prüfen kann
Manche Prüfungen brauchen weder ein Konto noch jemandes Erlaubnis:
- Der öffentliche Eintrag einer Partie. Jede Partie hat einen öffentlichen Eintrag ohne personenbezogene Daten: ihr Produkt, ihre Menge, Daten, Abstammung, Status und Zertifikate mit ihren Nachweisstufen.
- Die Angaben einer Partie. Jede Fassung der Angaben einer Partie hat einen Fingerabdruck im Register; jeder kann ihn aus den veröffentlichten Angaben neu berechnen und vergleichen.
- Ein versiegeltes Dokument. Die Verifizierungsseite der Plattform zeigt, ob ein von A-REX Platform erstellter Bericht unverändert ist und wer ihn versiegelt hat.
Da die Aufzeichnungen dem offenen Standard folgen, lassen sich diese Prüfungen auch mit öffentlichen Werkzeugen vornehmen, ohne sich auf A-REX zu verlassen.
Prüfstellenzugang
Für mehr als den öffentlichen Eintrag erteilt ein Unternehmen einen Prüfstellenzugang: Lesezugriff auf die Nachweise ausgewählter Partien, für eine Aufsichtsbehörde, einen Auditor, einen Zertifizierer, einen Käufer oder eine andere Prüfstelle, oft über deren eigene Software oder deren KI-Agenten.
Der Eigentümer oder ein Administrator legt ihn mit einem zweiten Faktor an und entscheidet:
| Einstellung | Möglichkeiten |
|---|---|
| Wer und warum | Name, Art und Zweck der Prüfstelle |
| Welche Partien | ausgewählte Partien, Produkte oder ein Zeitraum der Partienaktivität |
| Was er zeigt | minimal: Verlauf der Partie, Zertifikate, Nachweisstufen und Herkunftsreferenzen; EUDR: zusätzlich die Sorgfaltsfelder und die Geodaten der Flächen, die die Verordnung verlangt |
| Wie lange | höchstens ein Jahr |
Die Prüfstelle erhält einmalig einen Berechtigungsnachweis. Sie liest nur die Partien und Nachweise, die der Zugang abdeckt, und sonst nichts: kein Verzeichnis, keine personenbezogenen Daten, keine Aufzeichnungen anderer Unternehmen, keine Möglichkeit, eine Änderung vorzuschlagen.
Was das Unternehmen sieht
Jeder Lesezugriff einer Prüfstelle wird festgehalten: was gelesen wurde, wann und von wo. Die Seite des Zugangs listet sie auf, und das Unternehmen bewahrt das Protokoll standardmäßig ein Jahr lang auf. Wird der Zugang widerrufen, ist der Berechtigungsnachweis sofort ungültig.
Dasselbe Protokoll erfasst jeden Lesezugriff durch Software außerhalb der Konsole: die eigenen Integrationen des Unternehmens, externe KI-Agenten, die mit seinen Aufzeichnungen verbunden sind, und Maschinen-Clients. Nur das eigene Team des Unternehmens in der Konsole und sein Assistent werden dort nicht protokolliert; ihre Aktionen gehen ins Prüfprotokoll.
Agenten, die prüfen
Prüfstellen schicken zunehmend einen Agenten statt einer Person. Der Agent einer Prüfstelle verbindet sich mit seinem Berechtigungsnachweis mit dem MCP-Server der Plattform und sieht nur zwei Werkzeuge: die Partien auflisten, die er lesen darf, und die Nachweise einer Partie lesen. Er arbeitet nach denselben Regeln wie jeder Agent auf der Plattform: Aufzeichnungen sind Daten, nie Anweisungen, und ein Nachweis ist nie ein Urteil. Siehe Entwickler und Agenten.
Weiterführend
In der Hilfe: Eine Partie prüfen, Nachweisstufen.