Audit log

Registro immutabile di ogni azione che modifica dati: chi ha fatto cosa, quando, da dove. Hash-chained per garantire integrità.

Cosa viene tracciato

• Login e logout.
• Modifica dati dipendente.
• Approvazioni, rifiuti, cancellazioni.
• Sblocchi mensili, override timesheet.
• Modifiche impostazioni azienda.
• Esportazioni dati.

Visualizzare il log

Da Team → Log (manager+) hai filtro per utente, data, tipo azione.

[Screenshot: tabella log con filtri]

Immutabilità

Ogni record ha un hash SHA-256 che include l'hash del record precedente. Una modifica/cancellazione spezzerebbe la catena, evidente in audit. Nessuno (nemmeno gli admin) può modificare il log.

Esportazione

Esporti CSV/JSON per audit esterni, ispezioni dell'autorità, due diligence.

Retention

Default: 10 anni. Configurabile da Admin → GDPR in base ai tuoi obblighi normativi.

FAQ

Anche i super-admin sono tracciati? Sì, nessuno è esente.

Posso ricevere alert su azioni sospette? Sì: in roadmap c'è il sistema "alerting su pattern anomalo" (login da paese nuovo, esportazioni massive, ecc.).