সম্মতি রিপোর্ট (HIPAA / ISO / GMP / 21 CFR Part 11)

সম্মতি রিপোর্ট একটি Enterprise বৈশিষ্ট্য, যা আপনার দৈনন্দিন FreeMaint ডেটাকে অডিটরের জন্য প্রস্তুত প্রমাণ-প্যাকে রূপান্তরিত করে। পাঁচটি PDF রিপোর্ট, প্রতিটি পরিবর্তনে কারচুপি-প্রমাণক অডিট চেইন এবং সেই চেইনের স্বয়ংক্রিয় রাত্রিকালীন যাচাই ডিফল্টভাবেই অন্তর্ভুক্ত। Enterprise প্ল্যানে 'compliance:read' অনুমতিধারী যে কেউ /reports/compliance থেকে এটি ব্যবহার করতে পারেন।

পাঁচটি PDF রিপোর্ট

• রক্ষণাবেক্ষণ সম্মতি — সময়মতো বনাম দেরিতে PM সম্পন্ন হওয়া + স্বাক্ষরের অবস্থা (ডিফল্ট ৯০ দিন, 'শুধু স্বাক্ষরিত' দিয়ে ফিল্টার)
• সরঞ্জামের ইতিহাস — একটি সম্পদের পূর্ণ জীবনচক্রের PDF: কাজের নির্দেশনা, মিটার রিডিং, অডিট ট্রেইল (ডিফল্ট ৩৬৫ দিন)
• ক্যালিব্রেশন / মিটারের ইতিহাস — একটি মিটারের রিডিং লগ + সম্পাদনা/বাতিলের অডিট ট্রেইল, সফট-ডিলিট করা রেকর্ডসহ
• অডিট ট্রেইল — প্রতি সারিতে চেইন হ্যাশসহ ফিল্টার করা অডিট-লগ এক্সপোর্ট (সর্বোচ্চ ৫০০০ সারি; পরিসর কমাতে ফিল্টার সূক্ষ্ম করুন)
• ব্যবহারকারী ও অনুমতি স্ন্যাপশট — নির্দিষ্ট মুহূর্তে প্রতিটি ব্যবহারকারী + ভূমিকা + অনুমতির সংরক্ষিত আর্টিফ্যাক্ট, তৈরির পর অপরিবর্তনীয়

অডিট চেইন (21 CFR Part 11 §11.10(e))

প্রতিটি অডিট লগ এন্ট্রি SHA-256 হ্যাশ চেইনের মাধ্যমে আগেরটির সাথে যুক্ত। কোনো সারিতে কারচুপি করলে প্রথম পরিবর্তিত সারির ঠিক পরের সারিতেই চেইন ভেঙে যায়। /reports/compliance/audit-chain পৃষ্ঠার 'চেইন এখনই যাচাই করুন' বোতাম দিয়ে যেকোনো সময় এটি যাচাই করুন; FreeMaint প্রতি রাতে 02:00 UTC-তে স্বয়ংক্রিয়ভাবেও এটি যাচাই করে। রাতের যাচাইয়ে ভাঙন ধরা পড়লে এটি আপনার অডিট লগে একটি এন্ট্রি লেখে ("দৈনিক চেইন যাচাইয়ে সারি #…-এ অসঙ্গতি ধরা পড়েছে"), এবং compliance.chain_divergence ইভেন্টে আপনি যেসব webhook বা Slack / Teams চ্যানেল সাবস্ক্রাইব করেছেন সেগুলো একটি সতর্কতা পায়। প্রতিটি তৈরি হওয়া PDF-এর হেডারে সর্বশেষ চেইন অ্যাঙ্কর হ্যাশ ছাপা হয়, যা অডিটরদের জন্য একটি দৃশ্যমান কারচুপি-প্রমাণক চিহ্ন।

পরিদর্শনের ই-স্বাক্ষর (21 CFR Part 11 §11.200)

Enterprise-এ একটি পরিদর্শন সম্পন্ন করতে দ্বিতীয় একটি প্রমাণীকরণ উপাদান লাগে: ব্যবহারকারী আবার পাসওয়ার্ড দিয়ে 5 মিনিটের একটি স্বাক্ষর-টোকেন তৈরি করেন, তারপর ক্যানভাস প্যাডে নিজের স্বাক্ষর আঁকেন। স্বাক্ষরটি IP, ইউজার-এজেন্ট, ভূমিকা, ঐচ্ছিক সাক্ষী ও সার্ভারের টাইমস্ট্যাম্পসহ অপরিবর্তনীয় PNG হিসেবে সংরক্ষিত হয় — এবং প্রতিবার পুনরায় ডাউনলোড করার সময় পরিদর্শনের PDF-এ যুক্ত থাকে। বিদ্যমান WorkOrder / Lockout / HSE স্বাক্ষর প্রবাহ (Business স্তর) অপরিবর্তিত থাকে।

ব্যবহারকারী ও অনুমতির স্ন্যাপশট

স্ন্যাপশট নির্দিষ্ট মুহূর্তের ছবি এবং অপরিবর্তনীয়। একবার তৈরি হয়ে গেলে PDF-এর ক্যাশ করা বাইটগুলি সেই সারিতেই সংরক্ষিত থাকে — ফলে ব্যবহারকারী যোগ, বাদ বা ভূমিকা পরিবর্তনের পরেও অডিটররা কয়েক মাস আগে পর্যালোচনা করা হুবহু সেই PDF আবার ডাউনলোড করতে পারেন।

অনুমতি

• compliance:read — সব প্রতিবেদন তালিকাভুক্ত ও ডাউনলোড করা, চেইনের অবস্থা দেখা, আর্টিফ্যাক্ট তালিকাভুক্ত/ডাউনলোড করা। ডিফল্টভাবে অ্যাডমিন ও ম্যানেজারকে দেওয়া থাকে; সম্মতি রিপোর্ট চালু হওয়ার আগে তৈরি ওয়ার্কস্পেসে ম্যানেজার ভূমিকার কাছে এটি হয়তো এখনও নেই: সংগঠন > ভূমিকা থেকে যোগ করুন।
• compliance:export — অডিট ট্রেইল PDF ও ব্যবহারকারী-অনুমতি স্ন্যাপশট আর্টিফ্যাক্ট তৈরি করা। ডিফল্টভাবে কেবল অ্যাডমিনকে দেওয়া থাকে।