Audit : droits d'écriture et d'accès resserrés, exports et listes complets, approbations plus sûres

2026.10.23-audit-securite-et-fiabilite · 2026-10-23

Build livré : 37983b17252cfaee03e75859172793e952ad8876

Changements

• Les écritures directes sur les étiquettes de poste, le journal d'approbation, les changements en attente, les signatures de protocole et les webhooks sont fermées : elles passent uniquement par le serveur. Les pièces jointes de protocole sont resserrées de la même façon.
• Cytométrie : un membre de l'équipe qui n'appartient pas à l'étude liée ne lit plus ses analyses, ni leurs fichiers, gates et validations, y compris par un appel direct à la base.
• Approbation des changements : la quantité passe par le mouvement de stock atomique, une proposition ne peut plus être approuvée deux fois, et personne ne peut approuver sa propre proposition.
• Exécutions : le décompte de réactifs et la réconciliation des échantillons sont réservés au titulaire de la manip ou à l'encadrement ; finalisation, signature, affectation d'appareil et manips non scellées respectent le périmètre de l'étude.
• Dossier d'étude, exports CSV et rapport CFR 11, mouvements et usages de réactifs, alertes quotidiennes : les listes de plus de 1 000 lignes ne sont plus tronquées en silence.
• Une invitation adressée est marquée acceptée une fois utilisée ; la confirmation d'un appairage par QR n'est prise qu'une fois.
• Écran : les données d'un compte ne restent plus affichées après une déconnexion, les dates de planification suivent le fuseau de Copenhague, et plusieurs courses entre chargements rapides sont corrigées.
• Cytométrie : une gate dont la compensation a changé repasse à l'état proposé, la copie de gates emporte l'échelle des axes, et les fichiers trop gros sont refusés avant téléchargement.

Limites connues

• Une même opératrice ne peut plus décompter un réactif sur la manip d'une collègue sans reprise de la manip ; l'encadrement le peut.
• Un livrable scellé à partir d'une liste auparavant tronquée recevra un conflit à la signature suivante, le temps d'être recalculé.
• Une approbation interrompue pendant la mise à jour peut demander une nouvelle tentative.
• La liste des sessions, le lien d'appareil et la date d'expiration du rapport de laboratoire ne changent pas dans cette version.