Rotar la KEK de una institución
Dispara una rotación manual de la clave de cifrado de claves (KEK) para la institución direccionada. La KEK avanza, el espejo del registro se sincroniza y las DEK por registro se vuelven a envolver. Una rotación en contención sobre la misma institución se mapea a 409; una rotación confirmada pero no auditada se mapea a 500 (no reintentable; escalar).
Autorizaciones
JWT bearer token issued by the identity provider.
Parámetros de ruta
The institution's unique identifier (UUID) the KEK rotation targets.
"44444444-4444-4444-4444-444444444444"
Cuerpo
Optional operator-supplied free-text reason for the rotation (sealed verbatim into the audit payload).
"scheduled_annual_rotation"
Respuesta
OK
The institution the rotation targeted.
"44444444-4444-4444-4444-444444444444"
The newly active KEK version.
"v3"
The KEK version that was active before the rotation.
"v2"
The rewrap progress status (e.g. IN_PROGRESS).
"IN_PROGRESS"
The RFC3339 timestamp the rotation committed.
"2026-06-08T12:00:00Z"

