Платформа · 07
Проверяющие и внешний доступ
Как компания позволяет аудитору, органу по сертификации, покупателю или ведомству на ограниченное время читать доказательства по выбранным лотам и как любой может проверить лот или документ без учётной записи.
Что может проверить любой
Для некоторых проверок не нужны ни учётная запись, ни чьё-либо разрешение:
- Публичная запись лота. У каждого лота есть публичная запись без персональных данных: продукт, количество, даты, родословная, статус и сертификаты с уровнями доказательств.
- Сведения о лоте. У каждой версии сведений о лоте есть отпечаток в реестре; любой может пересчитать его по опубликованным сведениям и сравнить.
- Документ с печатью. Страница проверки платформы сообщает, не изменён ли отчёт, сформированный A-REX Platform, и кто поставил на нём печать.
Поскольку записи следуют открытому стандарту, эти проверки можно провести и общедоступными инструментами, не полагаясь на A-REX.
Доступ проверяющего
Чтобы дать больше, чем публичная запись, компания предоставляет доступ проверяющего: доступ на чтение к доказательствам по выбранным лотам для регулятора, аудитора, органа по сертификации, покупателя или другого проверяющего, часто через собственное программное обеспечение или ИИ-агента проверяющего.
Владелец или администратор создаёт его со вторым фактором и решает:
| Параметр | Варианты |
|---|---|
| Кто и зачем | название проверяющего, его вид и цель |
| Какие лоты | выбранные лоты, продукты или период активности по лотам |
| Что показывается | минимум: история лота, сертификаты, уровни доказательств и ссылки на происхождение; EUDR: дополнительно поля due diligence и геолокация участков, которых требует регламент |
| На какой срок | не более одного года |
Проверяющий получает учётные данные один раз. Он читает только лоты и доказательства, охваченные доступом, и ничего больше: ни справочника, ни персональных данных, ни записей других компаний, ни возможности предложить изменение.
Что видит компания
Каждое прочтение проверяющим записывается: что прочитано, когда и откуда. Страница доступа перечисляет эти прочтения, а компания по умолчанию хранит журнал один год. Отзыв доступа сразу прекращает действие учётных данных.
Тот же журнал охватывает каждое прочтение программами вне консоли: собственными интеграциями компании, внешними ИИ-агентами, подключёнными к её записям, и машинными клиентами. Там не записываются только действия собственной команды компании в консоли и её ассистента; они попадают в журнал аудита.
Агенты, которые проверяют
Проверяющие всё чаще присылают агента, а не человека. Агент проверяющего подключается к MCP-серверу платформы со своими учётными данными и видит только два инструмента: список лотов, которые ему можно читать, и чтение доказательств по лоту. Он работает по тем же правилам, что и любой агент на платформе: записи — это данные, а не инструкции, и доказательство никогда не является вердиктом. См. Разработчики и агенты.
Дополнительно
В справке: Проверка лота, Уровни доказательств.