Łańcuch skrótów: co dowodzi, a czego nie

Przy każdym wpisie w historii MedPass liczy krótki ciąg znaków, zwany dalej odciskiem. Powstaje z treści wpisu, z dołączonych plików, z nazwiska i kwalifikacji autora, z dat i z odcisku wpisu poprzedniego. Dlatego wpisy tworzą łańcuch: podmiana jednego ogniwa psuje wszystkie następne.

Jak to sprawdzić

1. Otwórz kartę urządzenia i kliknij Pobierz paszport.
2. Na stronie paszportu kliknij Sprawdź łańcuch historii.
3. Zobaczysz jedną z trzech odpowiedzi: Łańcuch nienaruszony, Łańcuch się nie zgadza z listą spornych wpisów, albo Brak historii.

Na dole paszportu stoi Pieczęć historii z odciskiem domykającym łańcuch. Audytor porównuje odcisk z papieru z odciskiem na ekranie i to jest jedyne miejsce, w którym dowód wychodzi poza system.

Czego ten dowód nie obejmuje

Powiedzmy to wprost, bo różnica jest istotna.

• Nie dowodzi, że przegląd wykonano rzetelnie. To zostaje odpowiedzialnością osoby, która go wykonała i podpisała.
• Nie ma zewnętrznego znakowania czasem ani zapisu u strony trzeciej. Łańcuch jest liczony i sprawdzany w tej samej bazie, w której leżą dane.
• Nie chroni sam z siebie przed przepisaniem całej historii od zera. Przed tym chroni co innego: aplikacja nie ma w bazie prawa zmieniać ani kasować wpisów, a pilnuje tego dodatkowo wyzwalacz, który działa także wtedy, gdy ktoś pomyli się w uprawnieniach.

Czego łańcuch dowodzi: że wpisu nie dopisano wstecz ani nie zmieniono w izolacji.

Gdy łańcuch się nie zgadza

Paszport wypisze wtedy ostrzeżenie i zdanie, którego warto posłuchać: nie drukujcie tego dokumentu jako dowodu, dopóki sprawa nie zostanie wyjaśniona. Napiszcie do nas, przy jakim urządzeniu to widzicie.