Rapports de conformité (HIPAA / ISO / GMP / 21 CFR Part 11)

Les Rapports de conformité sont une fonctionnalité Enterprise qui transforme vos données FreeMaint quotidiennes en dossiers de preuves prêts pour l'audit. Cinq rapports PDF, une chaîne d'audit infalsifiable sur chaque modification et une vérification automatique de cette chaîne chaque nuit sont fournis en standard. Disponible depuis /reports/compliance pour tout utilisateur disposant de la permission 'compliance:read', avec l'offre Enterprise.

Les cinq rapports PDF

• Conformité Maintenance — complétion PM à temps vs en retard + statut signature (90 derniers jours par défaut, filtre 'signées uniquement')
• Historique Équipement — PDF complet du cycle de vie pour un équipement : ordres de travail, relevés, piste d'audit (365 jours par défaut)
• Historique Étalonnage / Compteur — journal des relevés + piste d'audit des modifications et annulations pour un compteur, y compris les enregistrements supprimés
• Piste d'audit — export du journal d'audit filtré avec hash de chaîne par ligne (plafond 5000 lignes ; affinez les filtres pour réduire)
• Instantané Utilisateurs & Permissions — artefact stocké point-dans-le-temps de chaque utilisateur + rôle + permission, immuable après génération

Chaîne d'audit (21 CFR Part 11 §11.10(e))

Chaque entrée du journal d'audit est liée à la précédente via une chaîne de hash SHA-256. Toute altération d'une ligne brise la chaîne au successeur de la PREMIÈRE ligne modifiée. Vérifiez-la à tout moment avec le bouton 'Vérifier la chaîne maintenant' sur /reports/compliance/audit-chain ; FreeMaint la vérifie aussi automatiquement chaque nuit à 02:00 UTC. Si la vérification nocturne détecte une rupture, elle écrit une entrée dans votre journal d'audit (« Le contrôle quotidien de la chaîne a détecté une divergence à la ligne n° … ») et tout webhook ou canal Slack / Teams que vous avez abonné à l'événement compliance.chain_divergence reçoit une alerte. Le dernier ancrage de chaîne est imprimé dans l'en-tête de chaque PDF généré comme marqueur visible d'infalsifiabilité pour les auditeurs.

Signatures e-inspection (21 CFR Part 11 §11.200)

Terminer une inspection en Enterprise exige un second facteur d'authentification : l'utilisateur ressaisit son mot de passe pour générer un jeton de signature valable 5 minutes, puis trace sa signature sur un pavé de signature. La signature est stockée sous forme de PNG immuable avec l'IP, l'agent utilisateur, le rôle, un témoin facultatif et un horodatage serveur — et elle est intégrée au PDF d'inspection à chaque nouveau téléchargement. Les signatures existantes des ordres de travail, des consignations et du HSE (tier Business) restent inchangées.

Instantanés Utilisateurs & Permissions

Les instantanés sont point-dans-le-temps et immuables. Une fois générés, les bytes PDF en cache sont stockés sur la ligne — les auditeurs peuvent retélécharger le PDF exact qu'ils ont examiné des mois auparavant, même après ajout, suppression ou modification de rôles d'utilisateurs.

Permissions

• compliance:read — lister et télécharger tous les rapports, voir l'état de la chaîne, lister/télécharger les artefacts. Attribuée par défaut à Administrateur et Responsable ; dans un espace de travail créé avant l'arrivée des Rapports de conformité, le rôle Responsable ne l'a peut-être pas encore : ajoutez-la dans Organisation > Rôles.
• compliance:export — générer le PDF Piste d'audit et l'artefact Instantané Utilisateurs & Permissions. Attribuée par défaut au seul rôle Administrateur.