Un registro di audit inalterabile: la tracciabilità che gli auditor esigono
Nella distribuzione regolamentata non basta conservare una traccia: bisogna dimostrare che non è stata alterata. Ecco la differenza tra un registro modificabile e un registro davvero inalterabile — e perché ora è integrato in SupplyCore.
«Append-only» non significa inalterabile
La maggior parte dei software mostra un «registro di audit»: chi ha fatto cosa, quando. È utile — ma non risponde alla vera domanda di un auditor: come fai a sapere che questo registro non è stato modificato a posteriori?
Un registro «append-only» (si aggiunge soltanto in fondo) resta spesso modificabile a livello di archiviazione: una riga può essere riscritta, eliminata o riordinata da chiunque abbia accesso al database — senza che nulla lo mostri. Per un audit farmaceutico o petrolifero, questa sola falla basta a invalidare l'intera pista.
La proprietà che i framework (21 CFR Part 11, GMP, ISO 27001) esigono davvero non è «non cancelliamo nulla» — è la rilevabilità: se qualcuno altera la storia, deve essere dimostrabile.
Il concatenamento crittografico, spiegato in modo semplice
SupplyCore ora concatena ogni voce del registro di audit. Concretamente, ogni evento (modifica di prezzo, nota di credito emessa, rettifica di magazzino, accesso…) porta con sé tre elementi: un numero di sequenza crescente, l'impronta della voce precedente e la propria impronta SHA-256 calcolata sul suo contenuto + l'impronta precedente.
È lo stesso principio di una catena di anelli saldati: ogni anello contiene l'impronta del precedente. Modifica il contenuto di una voce e la sua impronta non corrisponde più. Eliminane una e l'anello successivo punta nel vuoto. Riordinale e la sequenza si spezza.
Risultato: la storia si può ancora leggere, ma non si può più riscrivere di nascosto. Qualsiasi alterazione — modifica, eliminazione, inserimento, riordino — lascia una traccia matematicamente rilevabile.
La verifica di integrità con un clic
In qualsiasi momento un amministratore può avviare una verifica: SupplyCore ricalcola l'intera catena e conferma — o meno — che nulla è stato alterato. In caso di rottura, indica esattamente dove (quale sequenza, quale tipo di anomalia).
Non è un rapporto di marketing: è un controllo crittografico riproducibile. Un auditor esterno può rifare lo stesso calcolo e arrivare alla stessa conclusione. Questa è una prova di integrità.
Il dossier «audit-ready» con un clic
Preparare un audit richiedeva giorni: raccogliere i registri, incrociare i movimenti, formattare le prove. SupplyCore assembla tutto con un clic, per il periodo che scegli: il registro inalterabile, il verdetto di integrità, gli aggregati per modulo e per azione, esportabili in PDF, CSV o XML.
Il dossier è pronto da presentare a Health Canada, alla FDA, a Transport Canada, a un auditor ISO o a un cliente aziendale. E poiché la sicurezza deve essere coerente, anche l'esportazione viene registrata — chi ha generato quale dossier, quando.
Che cosa cambia per il tuo settore
Farmaceutico — la tracciabilità lotto/data diventa difendibile in audit: l'integrità dello storico è dimostrabile, un prerequisito nello spirito del 21 CFR Part 11 e delle GMP.
Petrolio e merci pericolose — in caso di sversamento o incidente, il registro con marca temporale e inalterabile è pronto da presentare a Transport Canada o all'ente ambientale, senza zone d'ombra su eventuali ritocchi.
Tutti i settori — per la ISO 27001, un controllo degli accessi e una registrazione la cui integrità è verificabile rafforzano direttamente il tuo dossier di certificazione. La conformità formale dipende sempre dalle tue procedure — ma lo strumento, dal canto suo, fornisce la prova tecnica.
Vuoi vedere la verifica di integrità e l'esportazione audit-ready su dati rappresentativi del tuo settore? Richiedi una demo.