تقارير الامتثال (HIPAA / ISO / GMP / 21 CFR Part 11)

تقارير الامتثال ميزة ضمن باقة Enterprise تحوّل بياناتك اليومية في FreeMaint إلى حِزَم أدلة جاهزة للمدقّقين. وتشمل خمسة تقارير PDF، وسلسلة تدقيق تكشف أي عبث عند كل تغيير، وتحققًا تلقائيًا ليليًا من هذه السلسلة. وهي متاحة من /reports/compliance لكل من يملك صلاحية 'compliance:read'، على باقة Enterprise.

تقارير PDF الخمسة

• امتثال الصيانة — إكمال الصيانة الوقائية في الموعد مقابل المتأخر + حالة التوقيع (90 يومًا افتراضيًا، مع تصفية «الموقّعة فقط»)
• سجل المعدّة — ملف PDF لدورة الحياة الكاملة لأصل واحد: أوامر العمل، قراءات العدادات، سجل التدقيق (365 يومًا افتراضيًا)
• سجل المعايرة / العداد — سجل القراءات + سجل تدقيق التعديل/الإبطال لعداد واحد، بما في ذلك السجلات المحذوفة حذفًا مؤقتًا
• سجل التدقيق — تصدير مُصفّى لسجل التدقيق مع بصمة السلسلة لكل صف (بحد أقصى 5000 صف؛ دقّق الفلاتر لتضييق النطاق)
• لقطة المستخدمين والصلاحيات — مستند محفوظ في لحظة زمنية لكل مستخدم ودور وصلاحية، غير قابل للتعديل بعد إنشائه

سلسلة التدقيق (21 CFR Part 11 §11.10(e))

يرتبط كل سجل تدقيق بالسجل الذي سبقه عبر سلسلة تجزئة SHA-256. وأي عبث بأي صف يكسر السلسلة عند خَلَف أول صف مُعدَّل. يمكنك التحقق منها في أي وقت عبر زر "تحقّق من السلسلة الآن" في /reports/compliance/audit-chain، كما يتحقق منها FreeMaint تلقائيًا كل ليلة عند 02:00 UTC. وإذا كشف التحقق الليلي انقطاعًا، فإنه يكتب سطرًا في سجل التدقيق لديك ("رصد الفحص اليومي للسلسلة اختلافًا عند الصف رقم …")، ويتلقى تنبيهًا كلُّ webhook أو قناة Slack / Teams اشتركتَ فيها بالحدث compliance.chain_divergence. وتُطبع أحدث بصمة مرساة للسلسلة في ترويسة كل ملف PDF مُولَّد كعلامة مرئية تثبت عدم العبث أمام المدقّقين.

التواقيع الإلكترونية للفحوص (21 CFR Part 11 §11.200)

يتطلّب إتمام فحص على باقة Enterprise عنصر مصادقة ثانيًا: يعيد المستخدم إدخال كلمة مروره لإصدار رمز توقيع صالح 5 دقائق، ثم يرسم توقيعه على لوحة الرسم. ويُخزَّن التوقيع كملف PNG غير قابل للتغيير مع عنوان IP ووكيل المستخدم والدور وشاهد اختياري وطابع زمني من الخادم — ويُضمَّن في ملف PDF الخاص بالفحص عند كل عملية تنزيل جديدة. أما مسارات التوقيع القائمة في أوامر العمل وإجراءات العزل وفحوص HSE (باقة Business) فتبقى دون تغيير.

لقطات المستخدمين والصلاحيات

اللقطات ثابتة زمنيًا وغير قابلة للتغيير. فبمجرد توليدها تُخزَّن بايتات ملف PDF المخبَّأة في السجل نفسه — فيستطيع المدقّقون إعادة تنزيل ملف PDF ذاته الذي راجعوه قبل أشهر، حتى بعد إضافة مستخدمين أو حذفهم أو تغيير أدوارهم.

الصلاحيات

• compliance:read — عرض جميع التقارير وتنزيلها، وعرض حالة السلسلة، وعرض المستندات المُنشأة وتنزيلها. تُمنح افتراضيًا لدورَي المسؤول والمدير؛ وفي مساحة عمل أُنشئت قبل ظهور تقارير الامتثال، قد لا يملكها دور المدير بعد: أضفها من المنظمة > الأدوار.
• compliance:export — إنشاء ملف PDF لسجل التدقيق ولقطة صلاحيات المستخدمين. تُمنح افتراضيًا لدور المسؤول وحده.