Šta je klasifikacija dokumenata?
Klasifikacija dokumenata je proces organizovanja dokumenata u definisane kategorije prema sadržaju, osjetljivosti ili poslovnoj funkciji. Određuje ko može pristupiti svakom dokumentu, koliko se dugo mora čuvati i koje kontrole važe tokom njegovog životnog ciklusa, čineći osnovu upravljanja dokumentima i usklađenosti.
Klasifikacija dokumenata je praksa dodjeljivanja dokumenata definisanim kategorijama prema sadržaju, nivou osjetljivosti ili poslovnoj ulozi. Važna je jer svaka naredna kontrola, od prava pristupa preko pravila čuvanja do dokaza za reviziju, zavisi od toga da najprije znate s kojom vrstom dokumenta radite.
Ugovor, procedura kvaliteta, evidencija zaposlenika i marketinška brošura nose različite rizike i obaveze. Klasifikacijom organizacija te razlike čini izričitim i provedivim, umjesto da ih prepusti ličnoj procjeni.
Koje su glavne vrste klasifikacije dokumenata?
Većina organizacija klasifikuje dokumente u više dimenzija, često kombinovano:
| Dimenzija klasifikacije | Šta obuhvata |
|---|---|
| Poslovna funkcija | Ugovori, fakture, HR zapisi, procedure kvaliteta, politike, projektni rezultati. Obično odgovara odjelima ili procesima. |
| Osjetljivost | Javno, interno, povjerljivo, ograničeno. Izričit kontrolni zahtjev u ISO 27001 okruženjima, dodatak A 5.12, revizija iz 2022. |
| Status životnog ciklusa | Nacrt, na pregledu, odobreno, objavljeno, zamijenjeno, arhivirano. Podržava kontrolisano upravljanje dokumentima u ISO 9001 sistemima kvaliteta. |
| Kategorija čuvanja | Dokumenti grupisani prema obaveznom trajanju čuvanja i vremenu uklanjanja, u skladu s GDPR-om, poreskim pravom, radnim pravom ili industrijskim propisima. |
Razlikuje se i metoda klasifikacije:
- Ručna klasifikacija oslanja se na osobe koje dodjeljuju kategorije pri pohrani dokumenta. Funkcioniše pri malom obimu, ali zakazuje kako količina raste i dosljednost slabi.
- Klasifikacija zasnovana na pravilima automatski primjenjuje kategorije prema svojstvima dokumenta, izvoru ili lokaciji; naprimjer, sve što se otpremi u mapu ugovora nasljeđuje profil „povjerljivo, čuvanje 7 godina”.
- Klasifikacija zasnovana na metapodacimapri upravljanju dokumentima dodaje strukturisana polja, poput tipa dokumenta, vlasnika, datuma pregleda i osjetljivosti, svakoj datoteci, čineći klasifikaciju pretraživom i dostupnom za izvještavanje, umjesto zavisnom od položaja mape.
U sistemu za upravljanje dokumentima poput Folderita, ovi pristupi se kombinuju: polja metapodataka bilježe klasifikaciju, dozvole na nivou mape i pravila čuvanja je provode, a pretraga pronalazi dokumente prema tipu, vlasniku ili statusu, umjesto pogađanja putanja mapa i naziva datoteka.
Zašto je klasifikacija dokumenata važna timovima za usklađenost?
Revizori ne pitaju samo imate li dokumente. Pitaju kontrolišete li ih, a kontrola je nemoguća bez klasifikacije. ISO 9001 revizor želi dokaze da osoblje radi prema odobrenim procedurama, a ne zamijenjenim nacrtima. ISO 27001 revizor želi dokaz da povjerljive informacije imaju strože kontrole pristupa od internih informacija. GDPR provjera pita čuvaju li se lični podaci samo koliko je potrebno, što zahtijeva da se zna koji dokumenti uopće sadrže lične podatke.
Neklasifikovane zbirke dokumenata padaju na ovim provjerama na predvidljive načine. Dijeljeni disk drži 40.000 datoteka bez naznake koje su kontrolisani dokumenti, koje sadrže lične podatke i koje su trebale biti izbrisane prije tri godine. Kada stigne revizija ili zahtjev ispitanika za pristup, tim panično pokušava ručno rekonstruisati klasifikacije, a propusti postaju neusklađenosti.
Klasifikacija je i mehanizam koji čini pristup s najmanjim privilegijama praktičnim. Umjesto postavljanja dozvola datoteku po datoteku, određujete ih prema kategoriji: HR zapisi vidljivi samo timu za zaposlenike, ugovori ograničeni na pravni odjel i relevantne rukovodioce, objavljene politike dostupne svima za čitanje. Pronalaženje se ubrzava iz istog razloga: pretraga po tipu, vlasniku ili statusu zamjenjuje pogađanje putanja i naziva. Klasifikacija obavlja posao; dozvole i pronalaženje slijede iz nje.
Kako praktično uvesti klasifikaciju dokumenata?
1. Osmislite dovoljno jednostavnu shemu da se koristi.
Tri do pet nivoa osjetljivosti i pregledan skup tipova dokumenata djelotvorniji su od razrađene taksonomije koju osoblje zanemaruje. Svaka kategorija treba imati jasnog vlasnika, definisana prava pristupa i rok čuvanja, jer kategorija bez povezanih kontrola samo je oznaka.
2. Preslikajte shemu na sistem za upravljanje dokumentima.
Kreirajte polja metapodataka za tip dokumenta, osjetljivost i datum pregleda. Uskladite strukturu mapa i grupe dozvola s kategorijama, kako bi dokument naslijedio prave kontrole čim se pohrani. Pravila čuvanja vežite za kategorije umjesto pojedinačnih datoteka, uklanjajući odluke o uklanjanju iz svakodnevnog opterećenja.
3. Klasifikujte pri ulasku, a ne naknadno.
Zahtjev da se pri otpremanju navede tip dokumenta i vlasnik traje nekoliko sekundi; klasifikacija velikog zaostatka starih datoteka traje mjesecima. Kod postojeće zbirke prvo obradite kategorije visokog rizika: ugovore, zapise zaposlenika i kontrolisane procedure, tim redoslijedom uobičajene izloženosti.
4. Pregledajte shemu godišnje.
Kategorije se mijenjaju kako se poslovanje mijenja, a nepregledana shema klasifikacije neprimjetno postaje fikcija. Kratka godišnja provjera prema stvarnim tokovima dokumenata održava je vjerodostojnom.
U Folderitu ovaj tok rada direktno se preslikava na prilagođena polja metapodataka, grupe dozvola na nivou mape i automatizaciju pravila čuvanja, tako da shemu provodi sistem, a ne lična disciplina.