Инспекционный пакет

Инспекционный пакет (Inspection Readiness Packet) — это evidence-ZIP, который одним действием собирает всё, что спрашивают на регуляторной инспекции: аудиторский след с проверкой цепочки, якоря, снимок доступов и версии дизайна. Живёт он в разделе Администрирование → Инспекция (/admin/inspection) и рассчитан на самообслуживание — не нужно собирать доказательства по частям вручную.

0:000:00

Сборка инспекционного пакета одним действием — с sha256 в манифесте

Что войдёт в пакет

Содержимое	Что это
Аудиторский след	Полный след в CSV и JSON с полной верификацией хеш-цепочки — целостность цепочки подтверждается в пакете.
Якоря цепочки	Текущая голова цепочки и вся история якорей — чтобы независимо доказать, что аудит не переписывали.
Версии дизайна	Версии дизайна исследования и активные версии по каждому центру.
Снапшот доступов	Снимок «кто-что-где»: принципалы, гранты, роли на момент сборки.
Метаданные исследования	Центры, счётчики субъектов, включённые модули.
manifest.json	Манифест с sha256 каждого файла пакета — основа офлайн-проверки.

Как собрать пакет

1. Откройте Администрирование → Инспекция и выберите исследование, для которого собираете пакет.

2. Нажмите «Собрать инспекционный пакет». Сборка идёт в фоне — большой пакет ставится в очередь, а экран показывает его статус.

3. Когда пакет готов, скачайте ZIP из истории пакетов. Каждая сборка видна в истории со временем, автором, статусом и коротким sha256 результата; каждое скачивание аудируется.

4. Неудавшуюся сборку можно перезапустить прямо из истории.

Нужны права на это исследование

Кнопка сборки доступна только при правах export.run, audit.read и access.read на выбранное исследование. Сервер перепроверяет их независимо от интерфейса (default deny), поэтому собрать пакет без полного набора прав нельзя.

Всегда слепой, проверяем офлайн

Пакет никогда не расслепляет

Инспекционный пакет всегда blinded: он никогда не раскрывает ослеплённые данные — как и любой канал выдачи без явного жеста расслепления. Право data.unblinded.read на сборку пакета не влияет — расслепления в нём не будет.

Пакет самопроверяем без доступа к системе: внутри ZIP лежит manifest.json с sha256 каждого файла, а аудиторский след приходит с верификацией хеш-цепочки. Инспектор (или вы) может пересчитать контрольные суммы офлайн и убедиться, что ни один файл не подменён. Дополнительно каждая сборка якорит хеш-цепочку аудита — это внешняя точка, к которой позже привязывается доказательство неизменности.

Храните пакет в своём WORM/eTMF

Система собирает и отдаёт пакет, но не заменяет ваше архивное хранилище. Скачанный ZIP кладите в собственное WORM/eTMF-хранилище — так у вас останется датированное, неизменяемое доказательство состояния исследования на момент инспекции.

Аудиторский следНеизменяемый след и цепочка хешей, которые пакет упаковывает и проверяет.

Ослепление и приватностьПочему пакет всегда слепой и как маскируются ослеплённые данные.

Электронные подписи и Part 11Часть доказательной базы, которую ждёт инспекция вместе с пакетом.

ГлоссарийТермин «Инспекционный пакет» и смежные понятия комплаенса.