Laporan Kepatuhan (HIPAA / ISO / GMP / 21 CFR Part 11)

Laporan Kepatuhan adalah fitur Enterprise yang mengubah data harian FreeMaint Anda menjadi paket bukti yang siap diperiksa auditor. Lima laporan PDF, rantai audit anti-rusak pada setiap perubahan, dan pemeriksaan otomatis atas rantai tersebut setiap malam sudah tersedia secara standar. Dapat diakses dari /reports/compliance oleh siapa pun yang memiliki izin 'compliance:read', pada paket Enterprise.

Lima laporan PDF

• Kepatuhan Pemeliharaan — penyelesaian PM tepat waktu vs terlambat + status tanda tangan (default 90 hari, filter berdasarkan 'hanya yang ditandatangani')
• Riwayat Peralatan — PDF siklus hidup lengkap untuk satu aset: perintah kerja, pembacaan meter, jejak audit (default 365 hari)
• Riwayat Kalibrasi / Meter — log pembacaan + jejak audit pengeditan/pembatalan untuk satu meter, termasuk catatan yang dihapus lunak (soft-deleted)
• Jejak Audit — ekspor log audit yang difilter dengan hash rantai per baris (dibatasi maksimal 5000 baris; persempit filter untuk mempersempit hasil)
• Snapshot Pengguna & Izin — artefak tersimpan pada satu titik waktu untuk setiap pengguna + peran + izin, tidak dapat diubah setelah dibuat

Rantai audit (21 CFR Part 11 §11.10(e))

Setiap entri log audit dihubungkan dengan entri sebelumnya melalui rantai hash SHA-256. Pengubahan pada baris mana pun akan memutus rantai pada baris sesudah baris PERTAMA yang dimodifikasi. Periksa kapan saja dengan tombol 'Verifikasi rantai sekarang' di /reports/compliance/audit-chain; FreeMaint juga memeriksanya secara otomatis setiap malam pukul 02:00 UTC. Jika pemeriksaan malam menemukan rantai yang putus, sebuah entri ditulis di log audit Anda ("Pemeriksaan rantai harian mendeteksi divergensi pada baris #…") dan setiap webhook atau kanal Slack / Teams yang Anda langgankan ke event compliance.chain_divergence menerima peringatan. Hash penanda rantai terbaru dicetak di header setiap PDF yang dihasilkan sebagai penanda anti-rusak yang terlihat bagi auditor.

Tanda tangan elektronik inspeksi (21 CFR Part 11 §11.200)

Menyelesaikan inspeksi pada paket Enterprise memerlukan komponen autentikasi kedua: pengguna memasukkan ulang kata sandinya untuk membuat token penandatanganan yang berlaku 5 menit, lalu menggambar tanda tangannya pada bidang kanvas. Tanda tangan disimpan sebagai PNG yang tidak dapat diubah lengkap dengan IP, user-agent, peran, saksi opsional, dan stempel waktu server — dan disematkan dalam PDF inspeksi setiap kali diunduh ulang. Alur tanda tangan Perintah Kerja / Lockout / HSE yang sudah ada (paket Business) tidak berubah.

Snapshot Pengguna & Izin

Snapshot bersifat point-in-time dan tidak dapat diubah. Setelah dibuat, byte PDF yang di-cache disimpan pada baris tersebut — auditor dapat mengunduh ulang PDF persis yang mereka tinjau berbulan-bulan lalu, bahkan setelah pengguna ditambahkan, dihapus, atau perannya diubah.

Izin

• compliance:read — melihat daftar dan mengunduh semua laporan, melihat status rantai, melihat/mengunduh artefak. Diberikan kepada Admin dan Manajer secara default; di ruang kerja yang dibuat sebelum Laporan Kepatuhan tersedia, peran Manajer mungkin belum memilikinya: tambahkan di Organisasi > Peran.
• compliance:export — membuat PDF Jejak Audit dan artefak Snapshot Pengguna & Izin. Hanya diberikan kepada Admin secara default.