コンプライアンスレポート（HIPAA / ISO / GMP / 21 CFR Part 11）

コンプライアンスレポートは、日々の FreeMaint のデータを監査人向けの証跡一式に変える Enterprise 機能です。5 種類の PDF レポート、すべての変更に対する改ざん検知付き監査チェーン、そしてそのチェーンの夜間自動検証が標準で付きます。Enterprise プランで「compliance:read」権限を持つ人なら誰でも /reports/compliance から利用できます。

5 種類の PDF レポート

• 保全コンプライアンス — 予防保全の期限内／遅延の完了状況 + 署名ステータス（既定は 90 日、「署名済みのみ」で絞り込み可能）
• 設備履歴 — 1 つの資産のライフサイクル全体をまとめた PDF：作業指示、メーター読取値、監査証跡（既定は 365 日）
• 校正／メーター履歴 — 1 つのメーターの読取ログと、編集・無効化の監査証跡。論理削除された記録も含みます
• 監査証跡 — 行ごとのチェーンハッシュ付きで絞り込んだ監査ログのエクスポート（上限 5000 行。範囲を狭めるにはフィルターを調整してください）
• ユーザーと権限のスナップショット — すべてのユーザー、ロール、権限をある時点で保存した成果物。生成後は変更できません

監査チェーン（21 CFR Part 11 §11.10(e)）

監査ログの各エントリは、SHA-256 のハッシュチェーンで直前のエントリとつながっています。どこか 1 行でも改ざんされると、最初に変更された行の次の行でチェーンが切れます。/reports/compliance/audit-chain の「今すぐチェーンを検証」ボタンでいつでも確認でき、FreeMaint も毎晩 02:00 UTC に自動で検証します。夜間の検証で切れ目が見つかると、監査ログにエントリ（「日次のチェーン検証で行 #… に相違を検出しました」）が書き込まれ、compliance.chain_divergence イベントを購読している Webhook や Slack / Teams のチャネルにアラートが届きます。最新のアンカーハッシュは、生成されるすべての PDF のヘッダーに、監査人向けの改ざん検知の目印として印字されます。

点検の電子署名（21 CFR Part 11 §11.200）

Enterprise で点検を完了するには、2 つ目の認証要素が必要です。利用者がパスワードを再入力して 5 分間有効な署名トークンを発行し、その後キャンバスに署名を描きます。署名は IP、ユーザーエージェント、ロール、任意の立会人、サーバー時刻とともに変更不可の PNG として保存され、点検 PDF を再ダウンロードするたびに埋め込まれます。既存の作業指示・ロックアウト・HSE の署名フロー（Business プラン）は変わりません。

ユーザーと権限のスナップショット

スナップショットはある時点を写した、変更できない記録です。いったん生成されると PDF のバイト列がその行に保存されるため、その後ユーザーが追加・削除されたりロールが変わったりしても、監査人は数か月前に確認したのとまったく同じ PDF を再ダウンロードできます。

権限

• compliance:read — すべてのレポートの一覧表示とダウンロード、チェーンの状態の確認、保存済み成果物の一覧表示とダウンロード。既定で管理者とマネージャーに付与されます。コンプライアンスレポートの提供開始前に作成されたワークスペースでは、マネージャーのロールにまだ付与されていない場合があります。「組織 > ロール」で追加してください。
• compliance:export — 監査証跡の PDF と、ユーザーと権限のスナップショットを生成。既定では管理者にのみ付与されます。