Plataforma · 07
Verificadores y acceso externo
Cómo una empresa permite que un auditor, una certificadora, un comprador o una autoridad lea la evidencia de los lotes que elija, por un tiempo limitado, y cómo cualquiera puede verificar un lote o un documento sin cuenta.
Lo que cualquiera puede verificar
Algunas verificaciones no necesitan cuenta ni permiso de nadie:
- El registro público de un lote. Cada lote tiene un registro público sin datos personales: su producto, cantidad, fechas, linaje, estado y certificados con sus niveles de evidencia.
- La información de un lote. Cada versión de la información de un lote tiene una huella digital en el registro; cualquiera puede recalcularla a partir de la información publicada y compararla.
- Un documento sellado. La página de verificación de la plataforma dice si un informe generado por A-REX Platform está inalterado y quién lo selló.
Como los registros siguen el estándar abierto, estas verificaciones también se pueden hacer con herramientas públicas, sin depender de A-REX.
Acceso de verificador
Para ver más que el registro público, una empresa otorga un acceso de verificador: acceso de lectura a la evidencia de los lotes que elija, para un regulador, un auditor, una certificadora, un comprador u otro verificador, a menudo a través del propio software o agente de IA del verificador.
El propietario o un administrador lo crea con un segundo factor y decide:
| Opción | Alternativas |
|---|---|
| Quién y para qué | el nombre, el tipo y el propósito del verificador |
| Qué lotes | lotes elegidos, productos o un período de actividad de los lotes |
| Qué muestra | mínimo: la historia del lote, los certificados, los niveles de evidencia y las referencias de origen; EUDR: agrega los campos de diligencia debida y la geolocalización de las parcelas que pide el reglamento |
| Por cuánto tiempo | como máximo un año |
El verificador recibe una credencial una sola vez. Lee solo los lotes y la evidencia que cubre el acceso, y nada más: ni el directorio, ni datos personales, ni registros de otras empresas, ni forma alguna de proponer un cambio.
Lo que ve la empresa
Cada lectura de un verificador queda registrada: qué se leyó, cuándo y desde dónde. La página del acceso las lista, y la empresa conserva ese registro de lecturas durante un año de forma predeterminada. Revocar el acceso detiene la credencial de inmediato.
El mismo registro de lecturas cubre cada lectura hecha por software fuera de la consola: las integraciones propias de la empresa, los agentes de IA externos conectados a sus registros y los clientes de máquina. Solo el propio equipo de la empresa en la consola y su asistente no quedan registrados ahí; sus acciones van al registro de auditoría.
Agentes que verifican
Cada vez más, los verificadores envían un agente en lugar de una persona. El agente de un verificador se conecta al servidor MCP de la plataforma con su credencial y ve solo dos herramientas: listar los lotes que puede leer y leer la evidencia de un lote. Trabaja con las mismas reglas que todos los agentes de la plataforma: los registros son datos, nunca instrucciones, y la evidencia nunca es un veredicto. Consulta Desarrolladores y agentes.
Más información
En la ayuda: Comprobar un lote, Niveles de evidencia.