Šta je kontrola zastarjelih dokumenata?

Kratak odgovor: Kontrola zastarjelih dokumenata je proces prepoznavanja, povlačenja i arhiviranja zastarjelih dokumenata kako ih niko ne bi greškom koristio, uz njihovo čuvanje iz pravnih ili revizijskih razloga ili radi očuvanja znanja. To je zahtjev ISO 9001, tačka 7.5.3.2, koja navodi da organizacije moraju prikladno označiti zastarjele dokumente zadržane iz bilo kojeg razloga radi sprečavanja nenamjerne upotrebe. Efikasna kontrola zastarjelih dokumenata kombinuje jasno označavanje statusa, ograničen pristup, historiju verzija i automatizovana pravila čuvanja.

Kontrola zastarjelih dokumenata je skup praksi koje sprečavaju korištenje zamijenjenih ili povučenih dokumenata kao da su aktuelni. Kada nova verzija zamijeni proceduru, politiku ili radno uputstvo, stara jednostavno ne nestaje. Organizacija je mora povući iz opticaja, označiti zastarjelom i pohraniti tako da ostane dostupna za referencu ili dokaz, bez ikakvog rizika da je neko slučajno slijedi.

Ovo je važno jer su posljedice propusta konkretne. Tehničar koji slijedi zamijenjeno radno uputstvo, HR tim koji distribuira povučenu politiku ili dobavljač koji se poziva na isteklu specifikaciju stvaraju isti problem: rad prema pogrešnom dokumentu, bez jednostavnog načina otkrivanja dok ga ne razotkrije revizija ili incident.

Šta uključuje kontrola zastarjelih dokumenata?

Kontrola zastarjelih dokumenata nalazi se na kraju kontrolisanog životnog ciklusa dokumenta: nacrt, pregled, odobravanje, objavljivanje i na kraju arhiviranje ili označavanje zastarjelosti. Dobro upravljanje posljednjom fazom zahtijeva četiri stvari.

Identifikacija. Svaki dokument treba vidljiv status. Osoblje koje otvara datoteku mora odmah moći utvrditi je li aktuelna, nacrt ili zastarjela. Vodeni žigovi, statusni metapodaci i oznake verzija služe toj svrsi. Datoteka nazvana „Procedure_v3_FINAL_old” na dijeljenom disku to ne omogućava.

Povlačenje s mjesta upotrebe. Organizacija mora ukloniti zastarjelu verziju sa svih mjesta na kojima osoblje zaista pristupa dokumentima: intraneta, dijeljene mape, štampanih kopija u proizvodnom pogonu i email priloga koji su još u prijemnim sandučićima. Ovo je korak koji većina organizacija potcjenjuje jer se kopije umnožavaju brže nego što ih iko prati.

Kontrolisano čuvanje. Organizacije često ne mogu izbrisati zastarjele dokumente. Ugovori, zapisi kvaliteta i regulisane procedure nose obaveze čuvanja prema okvirima kao što su ISO 9001, GDPR i HIPAA. Organizacija mora zadržati dokument, ali u ograničenom arhivu s pristupom samo onima kojima su historijske reference zaista potrebne.

Sljedivost. Revizori postavljaju konkretno pitanje: ko je zamijenio ovaj dokument, kada i čime? Potpuna historija verzija i trag revizije odgovaraju na to pitanje za nekoliko sekundi. Bez njih odgovor postaje arheološko istraživanje emailova.

Zašto je kontrola zastarjelih dokumenata važna za ISO revizije?

Tačka 7.5.3.2(d) standarda ISO 9001:2015 zahtijeva da organizacije „prikladno identifikuju” zastarjele dokumentovane informacije zadržane u bilo koju svrhu, posebno radi sprečavanja nenamjerne upotrebe. ISO 13485 i ISO 27001 imaju ekvivalentna očekivanja. Revizori to direktno provjeravaju i riječ je o jednom od najčešćih izvora neusklađenosti u kontroli dokumenata.

Tipičan revizijski nalaz izgleda ovako: revizor traži od zaposlenika da pokaže proceduru koju slijedi za određeni zadatak. Zaposlenik otvara datoteku označenu u pregledniku ili štampanu kopiju. Revizor je upoređuje s glavnom listom i otkriva da kasni dvije revizije. To jedno zapažanje pokazuje da proces kontrole dokumenata organizacije ne funkcioniše u praksi, bez obzira na to koliko dobro organizacija održava glavni registar.

Propusti kontrole zastarjelih dokumenata otkrivaju se i izvan revizija. U ugovornim sporovima pitanje koja je verzija važila određenog datuma odlučuje o ishodima. Kod sigurnosnih incidenata istražioci provjeravaju je li uključena osoba slijedila aktuelno ili zastarjelo uputstvo. U oba slučaja organizaciji je potrebna dokaziva historija verzija, a ne mapa slično nazvanih datoteka.

Kako praktično upravljati zastarjelim dokumentima

Dijeljeni diskovi i email čine kontrolu zastarjelih dokumenata gotovo nemogućom jer ne postoji obavezna veza između aktuelne verzije i prethodnih. Svako može kopirati, preimenovati ili proslijediti datoteku i svaka kopija postaje nekontrolisana moguća tačka propusta.

Sistem za upravljanje dokumentima rješava problem strukturno. U praksi proces izgleda ovako:

1. Organizacija odobrava novu verziju kroz definisan tok odobravanja i bilježi odobravanje uz konkretnu verziju.
2. Sistem automatski zamjenjuje staru verziju. Osoblje koje traži dokument pronalazi samo aktuelnu verziju. Zastarjela se uklanja iz općeg opticaja bez ručnog traganja za kopijama.
3. Zastarjela verzija ostaje u historiji verzija, dostupna administratorima i revizorima uz punu evidenciju o tome ko ju je odobrio, kada je objavljena i kada ju je zamijenila nova verzija.
4. Pravila čuvanja primjenjuju se automatski. Kada propisani period čuvanja završi, sistem označava ili uklanja dokument prema politici i zatvara proces bez ručnih tabela za praćenje.
5. Tokovi potvrđivanja čitanja obavještavaju obuhvaćeno osoblje da postoji nova verzija, uz evidentiranu potvrdu o tome ko ju je pročitao.

Folderit standardno ugrađuje ovaj životni ciklus: historija verzija, tokovi odobravanja, automatizacija čuvanja i potpuni trag revizije znače da je aktuelna verzija uvijek jedina kojoj osoblje može pristupiti, dok svaka zamijenjena verzija ostaje dostupna i dokaziva. Upravo ovu razliku između brisanja starih dokumenata i njihove kontrole revizori traže.

Praktična provjera kontrole zastarjelih dokumenata je jednostavna. Odaberite bilo koju proceduru u organizaciji i postavite tri pitanja: može li osoblje pristupiti samo aktuelnoj verziji, možete li na zahtjev pokazati prethodnu verziju s evidencijom odobravanja i znate li kada smijete ukloniti svaku zadržanu verziju? Ako je bilo koji odgovor negativan, propust nije problem papirologije. To je stvaran rizik usklađenosti i poslovanja i obično prvo što dobro pripremljen revizor pronađe. Ako tu disciplinu gradite od početka, naš vodič za ISO 9001 kontrolu dokumenata za mala i srednja preduzeća detaljnije obuhvata cijeli životni ciklus.