Definisi
Perannya mencakup kunci, persetujuan, pencatatan, dan pemulihan. Memiliki hardware saja tidak menentukan. Tanggung jawab berdasarkan kontrak dan aturan, kemampuan nyata berdasarkan arsitektur.
Cara Kerja
Bisa memakai banyak persetujuan, bagian kunci, dan luring. Aset terpisah atau gabungan memerlukan catatan. Periksa inisiator, persetujuan, pengecualian, dan rekonsiliasi. Penyedia software tanpa kendali transfer belum tentu kustodian.
Hal yang Perlu Diperhatikan
Nilai operasi, laporan, penarikan, dan kontrak. Sertifikasi, label asuransi, atau snapshot cadangan bukan perlindungan penuh. Penilaian terbatas waktu dan cakupan; kriptografi tidak mencegah semua salah kelola atau pembukuan. Pelanggan juga harus menjaga login karena perintah dari akun terbajak dapat tampak sah.