Technology
監査証跡
(かんさしょうせき)
監査証跡とは、システム上で行われた操作、設定変更、データ修正、承認、削除などについて、誰が、いつ、何を、どのように変更したかを追跡できる形で記録する仕組みです。英語ではAudit Trailと呼ばれます。
製造・品質管理システムでは、現在表示されている値だけでなく、その値がどのような経緯で登録・変更されたかを確認できることが重要です。監査証跡は、誤操作、不正変更、入力ミスの調査や、品質記録の信頼性確保に利用されます。
ハカルプラスでは、操作権限、設定項目、品質記録、承認フローを確認し、必要な変更履歴を残す監査証跡機能を検討します。
監査証跡の目的
- 重要データの変更経緯を確認する
- 誤操作や不正操作を調査する
- 品質記録の信頼性を確保する
- 承認・確認手順を証明する
- システム障害時の原因を追跡する
- 規格・顧客要求への対応資料とする
記録すべき主な情報
- 操作日時
- 操作者ID・氏名
- 端末や設備の識別情報
- 操作内容
- 変更前の値と変更後の値
- 変更理由やコメント
- 承認者と承認日時
単に「設定変更あり」と記録するのではなく、対象項目と変更値を具体的に残します。
操作履歴との違い
一般的な操作履歴は、画面操作、ログイン、運転開始などを広く記録します。
監査証跡は、品質や安全に影響する重要データの生成・変更・承認を追跡できることを重視します。両者を同じログとして管理する場合もあります。
変更前後の値
設定値や品質記録を変更した場合は、変更後の値だけでなく変更前の値も保存します。
例えば、計量目標を100kgから105kgへ変更した場合、旧値、新値、操作者、変更理由を一つの履歴として記録します。
変更理由
重要な設定や確定済みデータを変更する場合は、変更理由の入力を必須とすることがあります。
自由入力だけでなく、「入力ミス修正」「設備調整」「再検査結果反映」などの選択肢を用意すると、集計しやすくなります。
ユーザー認証
監査証跡を有効に機能させるには、操作者を個人単位で識別する必要があります。
共通IDや共通パスワードを使用すると、誰が操作したか特定できません。個人ID、ICカード、NFC、ディレクトリ認証などを使用します。
操作権限
一般作業者、保全担当者、品質管理者、管理者などに権限を分けます。
閲覧、入力、変更、承認、削除、システム設定など、操作ごとに許可範囲を設定します。権限変更自体も監査証跡へ記録します。
ログイン・ログアウト記録
ログイン成功・失敗、ログアウト、一定時間操作がない場合の自動ログアウトを記録します。
連続したログイン失敗は、不正アクセスやパスワード忘れの兆候として警報・ロック対象とする場合があります。
品質データの修正
計量実績、検査結果、製造記録などを修正する場合、元データを上書きして消さないことが重要です。
元の記録を保持し、訂正データを新たに追加して、どちらが現在有効かを管理します。
削除の扱い
重要記録を完全に削除すると、後から経緯を確認できません。
論理削除として非表示・無効化し、削除前のデータ、削除者、理由、日時を保持する方法があります。
承認履歴
製造記録や検査結果を確定する際に、作成者とは別の承認者が確認する運用があります。
作成、確認、承認、差戻しの各状態と、担当者、日時、コメントを記録します。
時刻の信頼性
監査証跡の日時が自由に変更できると、記録の信頼性が低下します。
サーバーやNTPを利用して時刻を同期し、時刻変更操作自体も記録します。複数設備でログを比較する場合は時刻精度をそろえます。
記録の改ざん防止
監査証跡を一般ユーザーが直接編集・削除できないようにします。
アクセス権限、データベース権限、電子署名、ハッシュ値、書込み専用領域などを組み合わせます。管理者であっても変更履歴を残す構成が望まれます。
ログの保存期間
製品寿命、保証期間、顧客要求、法令・規格などに基づいて保存期間を決めます。
ログ発生件数を見積もり、データベース容量、バックアップ、アーカイブ方法を設計します。
検索と表示
日時、操作者、設備、ロット、操作種別などで検索できるようにします。
大量の履歴から必要な情報を確認するため、絞込み、並べ替え、CSV・PDF出力などの機能が有効です。
設備側と上位側の記録
PLCやタッチパネルだけで履歴を保持すると、容量や検索性に制約があります。
設備側では短期間の履歴を保存し、上位サーバーやデータベースへ送信して長期保存する構成があります。
通信断時の対応
上位システムとの通信が切れても、操作履歴が失われないよう設備側へ一時保存します。
復旧後に未送信データを順番に送信し、重複や欠落がないよう通し番号を管理します。
ロット管理との連携
ロット情報、計量実績、検査結果を修正した場合、その変更を対象ロットへ関連付けます。
後からロット記録を確認した際に、どのデータが変更され、なぜ変更されたかを追跡できます。
システム設定変更
通信設定、ユーザー権限、時計、保存期間など、システム管理に関する変更も記録します。
製造条件以外の変更がデータ取得や履歴保存へ影響する可能性があるためです。
異常時の確認
履歴が残らない場合は、ログ記録条件、ユーザー認証、時刻、保存容量、通信状態を確認します。
変更前後の値が正しくない場合は、画面入力処理、データベース更新順序、トランザクション処理を点検します。
ハカルプラスの対応
ハカルプラスでは、品質・製造データの重要度を整理し、どの操作を監査証跡へ残すかを検討します。
ユーザー認証、操作権限、変更前後値、理由入力、承認、長期保存を組み合わせ、PLC・タッチパネル・データベースを含む仕組みに対応できる場合があります。
よくある質問
Q. 通常の操作履歴と監査証跡は同じですか？
A. 重なる部分はありますが、監査証跡は重要データの変更経緯と責任者を追跡できることを重視します。
Q. 修正前のデータも残りますか？
A. 元データを保持し、変更前後の値と変更理由を記録する構成が一般的です。
Q. 管理者なら監査証跡を削除できますか？
A. 記録の信頼性を保つため、管理者でも自由に削除・改変できない構成が望まれます。
Q. タッチパネルだけで監査証跡を保存できますか？
A. 小規模な履歴は保存できますが、長期保存や検索には上位データベースが適する場合があります。
Q. ロット記録の修正も追跡できますか？
A. ロット番号、数量、検査結果などの変更を、操作者・理由とともに保存できます。