Report di conformità (HIPAA / ISO / GMP / 21 CFR Part 11)

I Report di conformità sono una funzionalità Enterprise che trasforma i dati quotidiani di FreeMaint in fascicoli di prove pronti per il revisore. Di serie: cinque report PDF, una catena di audit a prova di manomissione su ogni modifica e una verifica automatica notturna di quella catena. Disponibili su /reports/compliance, con il piano Enterprise, per chiunque abbia il permesso «compliance:read».

I cinque report PDF

• Conformità manutenzione — completamento della manutenzione preventiva in tempo vs in ritardo + stato della firma (predefinito 90 giorni, filtro «solo firmati»)
• Storico apparecchiatura — PDF dell'intero ciclo di vita di un asset: ordini di lavoro, letture dei contatori, pista di audit (predefinito 365 giorni)
• Storico taratura / contatore — registro delle letture + pista di audit delle modifiche e degli annullamenti per un contatore, compresi i record eliminati logicamente
• Pista di audit — esportazione filtrata del registro di audit con l'hash della catena per ogni riga (massimo 5000 righe; affina i filtri per restringere)
• Snapshot di utenti e permessi — artefatto archiviato che fotografa a un dato istante ogni utente + ruolo + permesso, immutabile dopo la generazione

Catena di audit (21 CFR Part 11 §11.10(e))

Ogni voce del registro di audit è collegata alla precedente da una catena di hash SHA-256. Manomettere una riga rompe la catena in corrispondenza del successore della PRIMA riga modificata. Puoi verificarla in qualsiasi momento con il pulsante «Verifica la catena ora» su /reports/compliance/audit-chain; FreeMaint la verifica anche automaticamente ogni notte alle 02:00 UTC. Se la verifica notturna trova un'interruzione, scrive una voce nel tuo registro di audit («La verifica giornaliera della catena ha rilevato una divergenza alla riga n. …») e qualsiasi webhook o canale Slack / Teams che hai iscritto all'evento compliance.chain_divergence riceve un avviso. L'hash di ancoraggio più recente è stampato nell'intestazione di ogni PDF generato come segno visibile di integrità per i revisori.

Firme elettroniche delle ispezioni (21 CFR Part 11 §11.200)

Completare un'ispezione su Enterprise richiede un secondo fattore di autenticazione: l'utente reinserisce la password per generare un token di firma valido 5 minuti, poi traccia la propria firma su un riquadro. La firma è conservata come PNG immutabile con IP, user-agent, ruolo, testimone facoltativo e marca temporale del server, e viene inserita nel PDF dell'ispezione a ogni nuovo download. I flussi di firma esistenti per ordini di lavoro, lockout e HSE (piano Business) restano invariati.

Istantanee di utenti e permessi

Le istantanee sono riferite a un momento preciso e immutabili. Una volta generate, i byte del PDF restano salvati sulla riga: i revisori possono riscaricare esattamente il PDF esaminato mesi fa, anche se nel frattempo sono stati aggiunti o rimossi utenti o ne sono cambiati i ruoli.

Permessi

• compliance:read — elencare e scaricare tutti i report, vedere lo stato della catena, elencare/scaricare gli artefatti. Assegnato per impostazione predefinita ad Amministratore e Responsabile; in uno spazio di lavoro creato prima dell'arrivo dei Report di conformità, il ruolo Responsabile potrebbe non averlo ancora: aggiungilo in Organizzazione > Ruoli.
• compliance:export — generare il PDF della pista di audit e lo snapshot di utenti e permessi. Assegnato per impostazione predefinita solo ad Amministratore.