Relatórios de Conformidade (HIPAA / ISO / GMP / 21 CFR Part 11)

Os Relatórios de Conformidade são um recurso Enterprise que converte os seus dados do dia a dia no FreeMaint em pacotes de evidências prontos para auditoria. Cinco relatórios em PDF, uma cadeia de auditoria com evidência de adulteração a cada alteração e uma verificação automática dessa cadeia todas as noites já vêm de série. Disponível em /reports/compliance para qualquer pessoa com a permissão 'compliance:read', no plano Enterprise.

Os cinco relatórios em PDF

• Conformidade da manutenção — conclusão das MP no prazo vs. com atraso + status das assinaturas (padrão de 90 dias, filtro 'somente assinadas')
• Histórico do equipamento — PDF do ciclo de vida completo de um ativo: ordens de serviço, leituras de medidores, trilha de auditoria (padrão de 365 dias)
• Histórico de calibração / medidor — registro de leituras + trilha de auditoria das edições e anulações de um medidor, incluindo registros excluídos logicamente
• Trilha de auditoria — exportação filtrada do log de auditoria, com o hash da cadeia em cada linha (limitada a 5000 linhas; refine os filtros para reduzir)
• Retrato de usuários e permissões — artefato armazenado com a situação, em um dado momento, de cada usuário + função + permissão, imutável após a geração

Cadeia de auditoria (21 CFR Part 11 §11.10(e))

Cada registro do log de auditoria é encadeado ao anterior por uma cadeia de hash SHA-256. Adulterar qualquer linha quebra a cadeia no sucessor da PRIMEIRA linha modificada. Verifique-a a qualquer momento com o botão 'Verificar a cadeia agora' em /reports/compliance/audit-chain; o FreeMaint também a verifica automaticamente todas as noites às 02:00 UTC. Se a verificação noturna encontrar uma quebra, ela grava uma entrada no seu log de auditoria ("A verificação diária da cadeia detectou uma divergência na linha nº…") e todo webhook ou canal do Slack / Teams que você inscreveu no evento compliance.chain_divergence recebe um alerta. O hash âncora mais recente da cadeia é impresso no cabeçalho de todo PDF gerado, como marcador visível de evidência de adulteração para os auditores.

Assinaturas eletrônicas em inspeções (21 CFR Part 11 §11.200)

Concluir uma inspeção no plano Enterprise exige um segundo fator de autenticação: o usuário digita novamente a senha para gerar um token de assinatura válido por 5 minutos e depois desenha a assinatura em uma área de captura. A assinatura é armazenada como um PNG imutável, com IP, user-agent, função, testemunha opcional e carimbo de data/hora do servidor — e é embutida no PDF da inspeção a cada novo download. Os fluxos de assinatura já existentes em Ordens de serviço / Bloqueio e Etiquetagem / HSE (plano Business) permanecem inalterados.

Snapshots de usuários e permissões

Os snapshots são imutáveis e retratam um instante exato no tempo. Depois de gerados, os bytes do PDF ficam armazenados no próprio registro — os auditores podem baixar de novo o PDF exato que analisaram meses atrás, mesmo que usuários tenham sido adicionados, removidos ou tido as funções alteradas desde então.

Permissões

• compliance:read — listar e baixar todos os relatórios, ver o status da cadeia, listar/baixar artefatos. Atribuída por padrão às funções Administrador e Gerente; em um espaço de trabalho criado antes da existência dos Relatórios de Conformidade, a função Gerente pode ainda não tê-la: adicione-a em Organização > Funções.
• compliance:export — gerar o PDF da trilha de auditoria e o artefato Retrato de usuários e permissões. Atribuída por padrão somente à função Administrador.