USB, air-gap'in resmî kapısı hâline geldi
Politika ağı kesiyor ama veriyi taşımak yine gerekiyor. Sonuçta yasaklanan bağlantı, denetlenmeyen bir fiziksel ortamla değiştirilmiş oluyor. Kontrol kaybı ağda değil, tam da bu boşlukta.
SEGMENT / LABORATUVAR
Air-gap'i açmadan
sonucu dışarı alın.
İzole bir LIMS'ten çıkan tek bir sonuç dosyası, bugün çoğu laboratuvarda elden ele dolaşan bir USB belleğe biniyor. O bellek ağın kendisi kadar risklidir, üstelik kimin ne zaman ne taşıdığını da göstermez.
Sorun aktarımda değil, aktarımın kanıtsızlığında.
Kim, ne zaman, hangi dosyayı taşıdı?
Bir bulguya itiraz geldiğinde laboratuvarın elinde genelde bir imza formu ve bir tarih vardır. Dosyanın o gün gerçekten o cihazdan çıktığını gösteren bir kayıt yoktur.
Kalifikasyon yükü her cihazda tekrarlanır
Yeni bir iş istasyonu devreye alındığında aktarım yolunun yeniden doğrulanması gerekir. Elle yapılan bir doğrulamanın çıktısı, bir sonraki denetimde tekrar üretilebilir değildir.
Taşınan şey dosya değil, doğrulanmış bir oturum.
İş emri bağlamı imzanın içinde
LIMS iş emri, sınıflandırma ve hedef sistem, dosya özetiyle birlikte tek bir kanonik yapıda imzalanır. Tek bir alanı değişse imza düşer.
Çift imzalı sevk ve teslim
Gönderen sevk kaydını, alıcı teslim kaydını imzalar. İki kayıt birbirine bağlıdır; sonradan tek taraflı üretilemez.
Çevrimdışı doğrulayıcı
Denetçi makbuzu bize hiç bağlanmadan doğrular. Doğrulama bir hizmet değil, bir komut satırı aracıdır — biz kapansak da çalışır.
Tekrarlanabilir cihaz kalifikasyonu
Aktarım yolu ölçülür ve imzalı bir qualification raporu üretir. Aynı koşu, aynı çıktıyı verir; denetimde tekrar üretilebilir.
Eşleme sunuyoruz, uyum değil.
Aşağıdaki tablo Kionel'in hangi kontrole ne katkı yaptığını gösterir. Uyum, kurumun kendi sisteminin ve denetiminin sonucudur; hiçbir satır otomatik uyum anlamına gelmez.
| Çerçeve | Kontrol | Kionel'in katkısı |
|---|---|---|
| ISO/IEC 17025 | 7.11 — Verinin kontrolü ve bilgi yönetimi | Aktarım bütünlüğü, yetkisiz değişikliğin tespiti ve aktarım kaydı için kanıt üretir. |
| 21 CFR Part 11 | 11.10(e) — Denetim izi | Hash-zincirli, iki taraflı imzalı ve çevrimdışı doğrulanabilir aktarım kaydı sağlar. Elektronik imza gereklerinin tamamını tek başına karşılamaz. |
| GLP / GMP | Veri bütünlüğü (ALCOA+) | Atfedilebilir ve özgün aktarım kanıtı üretir; eş zamanlılık cihaz saatine bağlıdır ve güvenilir zaman damgası ayrıca gerekir. |
Bugün ne kanıtlı, ne değil.
Kanıtlı
- Optik kanal, şifreleme ve çift imzalı makbuz depoda çalışıyor ve test ediliyor
- Çevrimdışı doğrulayıcı CLI kullanılabilir durumda
- Cihaz kalifikasyon toplayıcısı ve sessiz bozulma tespiti hazır
Hâlâ açık
- Fiziksel cihaz matrisi henüz koşulmadı — beş cihaz, çift başına 1.000 aktarım hedefi duruyor
- Bağımsız güvenlik incelemesi yapılmadı
- RFC 3161 zaman damgası eklenebiliyor ve çevrimdışı doğrulanıyor; hangi TSA ile çalışılacağı ve kök sabitleme politikası henüz kararlaştırılmadı. Damgasız makbuzda saat cihazın kendi saatidir
- WORM arşiv ihracı ve LIMS adaptörleri henüz yazılmadı
Bu listeyi kısaltmak için bir sebebimiz yok. Açık kapıları saklayan bir tedarikçi, denetimde sizin sorununuz olur.
Önce sorulanlar.
Ne kadar büyük dosya taşınabilir?
Optik kanalın bant genişliği düşüktür. Hedef, sonuç dosyaları, metotlar ve küçük operasyon çıktılarıdır — görüntü arşivi veya ham enstrüman verisi değil. Web referans uygulamasında sınır 64 MiB'dir ve bu sınır ürünün tanımının parçasıdır, bir eksiklik değil.
Cihazın kamerası yoksa ne olur?
Alıcı tarafta bir sensör zorunludur ama telefon zorunlu değildir: dizüstünün kendi kamerası, ucuz bir USB kamera ya da doküman kamerası da olur. Uygulama kullanılabilir kameraları listeler ve seçiminizi hatırlar. Hiçbir kameranın olamayacağı ortamlarda ise Kionel Proof kullanılır — dosya USB ile gider, kanıt yine üretilir.
Bu ISO 17025 uyumu sağlar mı?
Hayır. Kontrol eşlemesi sunarız, uyum sağlamayız. Uyum laboratuvarın kendi sisteminin, prosedürlerinin ve akreditasyon denetiminin sonucudur. Kionel o denetimde gösterilebilecek bir kanıt üretir, sertifika üretmez.
Air-gap laboratuvar ve kalite için kapsamı birlikte çıkaralım.
Kapsamlandırıcı adınızı, e-postanızı veya dosyanızı istemez. Çıktıyı tarayıcınızda üretir ve yalnızca siz indirirsiniz.