Log immutabile time-stamped di tutte le attivita Veylon: chi ha fatto cosa, quando. Append-only ALCOA+. Esportabile come PDF certificato. Per audit GDPR Art. 30, compliance ISO, antiriciclaggio L. 231/2007. Sostituisce log Excel/Sharepoint che si possono modificare.
Devi dimostrare a un auditor chi ha toccato cosa, quando, e che nessuno l'ha modificato a posteriori. Le opzioni di oggi sono tutte rotte.
| Servizio | Log Excel/Sharepoint | CRM con audit log | ELN LabArchives | Veylon Registro |
|---|---|---|---|---|
| Append-only (nessuna modifica) | × (chiunque edita) | solo admin | ✓ | ✓ SQL constraint |
| Timestamp affidabile (no clock fraud) | × | server interno | server vendor | ✓ Bitcoin |
| Marcatura temporale opponibile | × | × | solo interna | ✓ eIDAS art. 41 |
| Audit trail ALCOA+ completo | × | parziale | ✓ | ✓ |
| Esportazione PDF certificata | × | × | PDF firmato vendor | ✓ sigillo Bitcoin |
| GDPR Art. 30 ready | × | manuale | × | ✓ |
| Sopravvive alla chiusura del vendor | se hai backup | × | × | ✓ ancorato Bitcoin |
| Retention multi-anno (10+) | backup manuale | a pagamento | ✓ ma vendor lock-in | ✓ standard aperto |
| Costo annuo per utente | 0€ | 200-800€ | 500-2.000€ | incluso nel piano |
Tu lavori normalmente. Veylon registra ogni azione in background, append-only, con timestamp ancorato Bitcoin.
Crei un atto, lo condividi, modifichi un tag, scarichi un certificato, accedi a una cartella riservata. Non devi fare nulla di speciale: vivi la tua giornata di lavoro normale.
Ogni azione genera un evento in cert_eventi, trasmissione_eventi, tag_eventi,
firma_eventi, veylon_eventi con timestamp UTC, utente, IP, hash payload.
Tre trigger SQL impediscono UPDATE/DELETE: il record una volta scritto e immutabile.
Quando l'auditor arriva, apri Registro, scegli intervallo date e ambito (utente, atto, team), click "Esporta PDF certificato". Veylon produce un PDF cronologico con sigillo Bitcoin del set di eventi. Verificabile da terzi anche tra 30 anni.
FDA 21 CFR Part 11 + EU GMP Annex 11 definiscono i requisiti per audit trail. Veylon Registro li copre tutti.
Ogni evento ha utente, ruolo, IP, sessione. Niente azioni anonime.
Eventi leggibili in chiaro, esportabili CSV/PDF. No formati proprietari opachi.
Timestamp generato dal DB al momento dell'evento. Trigger automatico, no input utente.
Record primario in tabelle *_eventi. Le copie audit-pack derivano da li.
Append-only via SQL constraint, sigillo periodico su Bitcoin, retention 10+ anni.
Veylon registra automaticamente queste classi di azione. Niente da configurare: gli eventi partono dal momento in cui crei l'account.
cert_eventi · type=createdtype=btc_confirmedtype=state_changetrasmissione_eventitype=recipient_openedtype=file_downloadedtype=metadata_updatedtype=revokedveylon_eventi · type=sessiontype=auth_changetype=team_changetype=audit_exportQuattro esempi concreti, scritti come ce li raccontano davvero gli utenti.
Devo dimostrare al DPO chi ha aperto la cartella di un paziente, quando, e che nessuno ha modificato a posteriori la diagnosi del 12 marzo. Excel/Sharepoint non bastano: si possono editare. Serve valore legale eIDAS.
Per il Registro dei trattamenti GDPR Art. 30 devo elencare chi ha consultato dati personali (buste paga, valutazioni, malattie) e quando. I log SQL del CRM aziendale li puo modificare l'IT. Non e prova.
Per l'audit ENAS/Accredia devo dimostrare chi ha calibrato lo strumento il 4 aprile, su che valori, e che il certificato di analisi del campione 728 e basato proprio su quella calibrazione. ALCOA+ richiesto.
L. 231/2007 mi obbliga a tenere un registro dei controlli adeguata verifica clientela. Quando la UIF chiede chi ha verificato l'identita del cliente X il 17 maggio 2024, devo poterlo dimostrare in modo opponibile.
ALCOA+ e l'acronimo dei requisiti FDA 21 CFR Part 11 + EU GMP Annex 11 per audit trail in ambienti regolati (farmaceutico, laboratori, dispositivi medici): Attributable (chi), Legible (leggibile), Contemporaneous (in tempo reale), Original (record primario), Accurate (esatto). Il "+" aggiunge Complete, Consistent, Enduring, Available. E lo standard de facto per i log di compliance regolata.
Un audit log "normale" e una tabella DB che traccia le azioni. Tre limiti: 1) l'admin del DB puo modificarla (DELETE/UPDATE), 2) il timestamp viene dal server stesso (chi controlla il clock controlla la storia), 3) non e esportabile in formato opponibile a terzi. Veylon Registro risolve tutti e tre: append-only via SQL constraint che blocca UPDATE/DELETE, timestamp ancorato a Bitcoin (clock globale che nessuno controlla), esportazione PDF con sigillo eIDAS verificabile in autonomia.
Si. Il Registro dei trattamenti GDPR Art. 30 richiede di documentare "le categorie di interessati, le categorie di dati personali, i destinatari, i termini di cancellazione". Veylon Registro fornisce automaticamente la cronologia di chi ha acceduto a quali dati e quando, in formato immutabile. Per ogni accesso vedi: utente, ruolo, IP, timestamp UTC, hash del payload. L'esportazione PDF e direttamente allegabile al Registro dei trattamenti come prova della tracciabilita.
Apri la pagina Registro, scegli intervallo date (es: 1 gennaio - 31 marzo) e ambito (utente specifico, atto specifico, intero team). Click "Esporta PDF certificato". Veylon: 1) seleziona gli eventi dal DB append-only, 2) calcola SHA-256 del set, 3) genera PDF cronologico, 4) sigilla il PDF su Bitcoin via OpenTimestamps. In 30-60 secondi hai un PDF con QR di verifica + sigillo Bitcoin che l'auditor puo verificare in autonomia anche tra 20 anni.
Piano Free e Pro: 3 anni di retention attiva (eventi visibili in dashboard ed esportabili). Piano Business: 10 anni. Piano Enterprise: retention illimitata + cold storage S3 Glacier con SLA di recupero 24h. In tutti i piani, le ricevute Bitcoin restano per sempre (sono on-chain, non dipendono da noi). Anche se cancelli un evento dal DB attivo, il sigillo Bitcoin del set originale resta verificabile.
Si, e uno degli use case piu comuni. Ogni accesso a un atto contenente dati personali viene registrato come evento access con utente, IP, ruolo, timestamp. Per il Registro accessi GDPR esporti il PDF filtrato per "tipo evento = access" + intervallo date. Il Garante Privacy accetta PDF con marca temporale qualificata come prova; il sigillo Bitcoin Veylon ha lo stesso valore probatorio (eIDAS art. 41 timestamp validation).
LabArchives, Benchling e simili ELN (Electronic Lab Notebook) coprono audit trail ALCOA+ ma con tre problemi: 1) vendor lock-in: se cambi fornitore perdi accessibilita immediata ai log storici, 2) costo: 500-2.000€/utente/anno, 3) fiducia centralizzata: il timestamp e firmato dal vendor, se il vendor chiude o viene compromesso la prova vacilla. Veylon Registro usa standard aperti (OpenTimestamps su Bitcoin) e formato PDF/A verificabile da chiunque, anche senza Veylon. Costa una frazione e non hai lock-in.
Apri l'account e ogni azione viene registrata da subito. Nessuna configurazione, nessun cron, nessun setup compliance. Il PDF audit-ready e a un click.