Choisir un logiciel d'étalonnage
Logiciel d'étalonnage avec piste d'audit : ce que les évaluateurs veulent vraiment
Transparence d'abord : Axiospec est l'un des outils que nous développons, alors pesez notre point de vue en conséquence. Voici, en termes simples, ce qu'une piste d'audit doit vraiment faire dans un programme d'étalonnage, et pourquoi un chiffrier y échoue sans qu'on s'en aperçoive. Une chose à dire clairement avant de commencer : une piste d'audit ne vous rend pas conforme. Elle rend vos enregistrements défendables quand un évaluateur commence à demander qui a changé quoi, et quand.
Ce qu'est une piste d'audit, en termes d'étalonnage
Une piste d'audit est un relevé continu de chaque changement apporté à un enregistrement d'étalonnage, rattaché à une personne nommée, marqué d'une heure, et qui ne peut pas être modifié après coup sans laisser de trace. C'est toute l'idée. Pas un journal qu'on tient pour le plaisir, mais la preuve que l'enregistrement que vous montrez aujourd'hui est bien celui qui a été saisi et approuvé.
Les évaluateurs ramènent cela à trois critères simples. Chaque entrée est-elle attribuable à un vrai utilisateur, et non à un identifiant partagé? Est-elle horodatée, pour que la suite des événements soit claire? Est-elle à détection d'altération, c'est-à-dire qu'un changement ultérieur est détectable plutôt que silencieux? Un enregistrement qui satisfait aux trois raconte une histoire à laquelle on peut se fier. Un enregistrement qui en rate un seul n'est que des données, et des données, c'est facile à contester.
Ce qu'un évaluateur ouvre en premier
Quand quelqu'un audite vos enregistrements d'étalonnage, il ne vérifie pas si vous aimez la métrologie. Il vérifie si vos enregistrements racontent une histoire cohérente et si on peut s'y fier sans vous croire sur parole. En pratique, il cherche une courte liste de choses.
- Traçabilité : pouvez-vous montrer le certificat de l'étalon de référence qui a servi à étalonner cet instrument, et le suivre jusqu'à une référence nationale?
- Attribution : qui a effectué l'étalonnage, et qui l'a revu ou approuvé, sous forme de personnes nommées plutôt que d'initiales dans une cellule.
- Dates : la date d'étalonnage, la prochaine échéance, et si le rappel a vraiment eu lieu à temps ou s'il a glissé.
- Historique des changements : si une lecture ou une échéance a été corrigée, la valeur d'origine est-elle encore visible, avec l'auteur du changement et sa raison?
- Intégrité : quelqu'un peut-il prouver que l'enregistrement affiché aujourd'hui est bien celui qui a été signé, et non une copie modifiée en douce?
Pourquoi un chiffrier échoue au test
Les chiffriers sont bons en calcul et faibles en preuves. N'importe quelle cellule peut être écrasée, et rien dans le fichier ne garde ce qu'elle contenait ni qui l'a changée. Le suivi des modifications est désactivé par défaut et facile à retirer. Un fichier partagé n'a aucune identité fiable derrière une modification, si bien qu'une entrée d'une personne ne se distingue pas d'une entrée d'une autre. Il n'y a aucun lien intégré entre un instrument et le PDF de son certificat, alors la preuve vit dans un dossier à part qui correspond peut-être encore, ou peut-être plus.
Rien de tout cela ne veut dire que vos chiffres sont faux. Cela veut dire que vous ne pouvez pas prouver qu'ils n'ont pas été changés, et le prouver est tout le travail d'une piste d'audit. C'est pourquoi la plupart des outils infonuagiques modernes cessent de modifier les cellules sur place et inscrivent plutôt chaque changement dans un journal que l'utilisateur ne peut pas altérer. Dès que la trace du changement vit à un endroit que la personne qui fait le changement ne peut pas atteindre, l'histoire tient.
Ce que veut vraiment dire « à détection d'altération »
C'est ici que les mots comptent. « Inviolable » est un mot de marketing, parce qu'on ne peut pas empêcher un administrateur déterminé de toucher à une base de données. « À détection d'altération » est le terme honnête : on rend tout changement détectable. Axiospec le fait avec un registre chaîné par empreintes. Chaque enregistrement est lié au précédent par une empreinte cryptographique, si bien qu'une modification silencieuse brise la chaîne et se voit au lieu de se cacher.
Le reste, c'est la plomberie qu'un évaluateur s'attend à trouver. Chaque changement est attribué à un utilisateur et horodaté. Les enregistrements portent des signatures électroniques. Un registre rédacteur-réviseur immuable sépare la personne qui a saisi un résultat de celle qui l'a approuvé, pour qu'aucun compte ne puisse faire les deux en douce. Les certificats d'étalonnage sont joints à chaque actif, pour que la preuve voyage avec l'instrument au lieu de dormir dans un dossier quelque part. Vous pouvez consigner un étalonnage à l'établi depuis une application iOS ou Android en balayant l'étiquette QR ou le code-barres de l'instrument, et les mêmes règles s'appliquent à ces entrées.
Le lien avec les normes
Les normes ne vous remettent pas une liste de fonctions, et aucun outil ne peut vous accorder un certificat. Ce qu'elles ont en commun, c'est l'attente que les enregistrements soient maîtrisés, attribuables et récupérables. L'ISO/IEC 17025 insiste le plus sur la traçabilité des mesures et sur l'expression de l'incertitude. L'AS9100 et l'ISO 13485 s'attachent à la maîtrise des enregistrements et aux approbations. L'ISO 9001 et l'IATF 16949 attendent des équipements étalonnés, appuyés par des preuves conservées.
Axiospec soutient ces programmes en gardant les enregistrements prêts pour l'audit, mais la certification dépend de vos propres processus, de votre portée et de votre évaluateur. L'outil couvre la tenue des enregistrements : la piste chaînée par empreintes, les signatures, les certificats joints et le suivi des échéances. Pour un programme ISO/IEC 17025, l'adaptation 17025 ajoute des champs d'incertitude de mesure et de traçabilité, et les modules intégrés de MSA et de Gage R&R vous aident à appuyer les décisions de mesure elles-mêmes. Ce qu'Axiospec ne fait pas, c'est gérer votre processus à votre place : voyez tout outil comme une infrastructure de preuves, pas comme un raccourci pour éviter l'évaluation.
Être prêt pour l'audit, au quotidien
L'avantage pratique, c'est que le jour où un audit est prévu, vous ne reconstruisez rien. La piste existe déjà, parce qu'elle a été écrite au fil du travail. Quand l'évaluateur demande les enregistrements, l'exportation du dossier d'audit en un clic vous donne un PDF et un CSV avec une page d'intégrité, pour que la preuve et les données partent ensemble.
Le reste de la semaine, il fait un travail plus discret. Le système calcule la prochaine échéance de chaque instrument, et un Calendrier des échéances d'étalonnage, avec le nombre d'instruments en échéance proche et en retard, montre ce qui s'en vient pendant qu'il est encore temps d'agir. Les rappels évitent que les échéances d'étalonnage glissent, et c'est justement l'échec que la plupart des audits relèvent.
Si vous voulez voir comment la piste se lit sans vous inscrire, la démo en direct fonctionne sur des données d'exemple. Faites une modification, puis allez voir où elle a été consignée. C'est la façon la plus rapide de juger si une piste d'audit est réelle ou seulement une étiquette.
Passez à la pratique
Envoyez-nous votre liste d'instruments et nous la chargeons pour vous, en général en quelques jours ouvrables. Gratuit sur tous les forfaits. Ensuite, consignez chaque étalonnage dans une piste d'audit à détection d'altération et produisez les dossiers sur demande.
Axiospec est un outil de documentation et de flux de travail. Il vous aide à tenir des dossiers propres, traçables et prêts pour l'audit. La certification dépend de vos propres procédés, de votre portée et de votre évaluateur.
D'autres textes comme celui-ci, par courriel
Une courte série de guides pratiques sur l'étalonnage, comme celui-ci. Pas de pourriel, désabonnement en un clic.