Шта је EDRMS: систем за електронске документе и записе?
Кратак одговор: EDRMS (систем за управљање електронским документима и записима) је софтвер који управља и активним животним циклусом пословних докумената — стварањем, прегледом, одобравањем и контролом верзија — и формалним чувањем записа — класификацијом, похраном, правилима чувања и образложивим уклањањем. Обједињује управљање документима и записима у једном систему, дајући организацијама контролисан, ревизијски провјерљив начин доказивања ко је створио, одобрио, отворио и коначно уклонио сваки документ.
Један EDRMS је систем за управљање електронским документима и записима, платформа која контролише документе од првог нацрта до законитог уништавања или архивирања. Појам је чест у јавној управи, здравству, правним и регулисаним индустријама, гдје организације морају доказати не само да су документи похрањени него и да су под контролом.
Разлика у називу је важна. Управљање документима обухвата активне датотеке: израду нацрта, верзионирање, одобравања, сарадњу и дистрибуцију. Управљање записима обухвата завршене документе који служе као доказ пословних активности: уговоре, потписане политике, финансијске записе и регулаторне поднеске које организације морају чувати дефинисане периоде и уклањати на документован начин. EDRMS обрађује обоје уз један скуп контрола приступа и један траг ревизије.
Шта EDRMS заправо ради?
EDRMS дјелује изнад ваших датотека и на њих примјењује правила. У пракси пружа шест основних могућности:
- Контрола верзија: сваки документ има једну мјеродавну актуелну верзију, уз пуну хисторију претходних верзија и евиденцију ко је шта мијењао.
- Токови одобравања: документи пролазе кроз дефинисане фазе прегледа и одобравања, уз забиљежену одлуку у сваком кораку.
- Управљање приступом: дозволе засноване на улогама одређују ко може прегледати, уређивати, отпремати или дијелити сваки документ, примјењујући принцип најмањих привилегија.
- Трагови ревизије: систем биљежи сваку радњу — отпремање, измјену, одобравање, преузимање, дијељење и брисање — с временском ознаком и идентитетом корисника, стварајући потпуну евиденцију активности с документима.
- Чување и уклањање: систем задржава записе током периода прописаног законом или политиком, затим их архивира или уништава уз доказ одлуке о уклањању, слиједећи утврђену праксу чувања.
- Класификација и претрага: метаподаци, нумерисање докумената и OCR претрага цијелог текста скенираних датотека чине проналажење брзим и досљедним.
Слој управљања записима разликује EDRMS од обичне похране датотека. GDPR, напримјер, захтијева да организације задржавају личне податке само колико је потребно и да докажу поштивање тог принципа. Дијељени диск не може проводити распоред чувања. EDRMS може.
Зашто је EDRMS важан за усклађеност и спремност за ревизију?
Регулаторни оквири попут ISO 9001, ISO 27001, GDPR-а и HIPAA-е садрже захтјеве који директно одговарају EDRMS могућностима. Тачка 7.5 стандарда ISO 9001 захтијева контролу документованих информација: одобравање прије објављивања, заштиту од ненамјерних измјена и чување према дефинисаним правилима. Ревизори не прихватају „све чувамо у SharePoint-у” као доказ контроле. Траже евиденцију одобравања, хисторију верзија и стварну примјену политике чувања.
Без EDRMS-а, организације ове доказе обично састављају ручно: траже одобрења по имејл препискама, реконструшу хисторију верзија из назива попут „Policy_v3_FINAL_v2” и надају се да нико није избрисао нешто релевантно. Ту настају неусклађености. Пропуст контроле докумената један је од најчешћих налаза ISO 9001 ревизија и готово увијек је проблем система, а не пажљивости.
EDRMS претвара припрему ревизије из паничне потраге у извјештај. Када систем аутоматски биљежи свако одобравање, потврду о читању и приступ, доказ постоји у тренутку када га ревизор затражи. Folderit, напримјер, стандардно уграђује токове одобравања, праћење потврда, аутоматизацију чувања и потпуне трагове ревизије, па руководилац квалитета може припремити доказе за неколико минута умјесто да их данима реконструше.
EDRMS наспрам похране датотека: која је разлика?
SharePoint, Google Drive и Dropbox похрањују датотеке. EDRMS их контролише. Разлика се види на конкретним, провјерљивим питањима:
| Питање | Похрана датотека | EDRMS |
|---|---|---|
| Ко је одобрио овај документ и када? | Одговор није доступан | Забиљежена евиденција одобравања |
| Је ли ово актуелна верзија? | Ослања се на правила именовања и дисциплину | Проводи једну мјеродавну верзију |
| Је ли сваки запосленик прочитао ажурирану политику? | Не може вам рећи | Прати потврде о читању појединачно |
| Који записи се требају уклонити овог квартала? | Захтијева табелу и памћење | Аутоматски примјењује правила чувања |
| Ко је преузео овај уговор прошлог мјесеца? | Дневници приступа су у најбољем случају дјелимични | Биљежи сваки догађај приступа |
У разлици између њих налази се ризик усклађености. Организације то често открију након неуспјеле ревизије, уговорног спора у којем нико не може пронаћи потписану верзију или захтјева испитаника за приступ који траје седмицама умјесто данима.
Требају ли малим и средњим предузећима пуна enterprise EDRMS рјешења?
Традиционално су EDRMS платформе биле enterprise пројекти: OpenText, Documentum и слични системи који захтијевају имплементације од 6 до 12 мјесеци, намјенске IT ресурсе и конфигурацију под водством консултаната. Такво улагање имало је смисла за владе и велике корпорације. Цијеном је искључивало компаније с 20 до 250 запосленика које имају исте регулаторне захтјеве.
Тај компромис више не важи. Cloud EDRMS платформе данас пружају основне могућности — контролисане животне циклусе, токове одобравања, аутоматизацију чувања и трагове ревизије — уз имплементацију која се мјери данима и администрацију коју воде пословни корисници, а не IT одјели. Цијене по пакету умјесто лиценцирања по кориснику одржавају укупан трошак предвидивим како тимови расту.
За мало или средње предузеће које бира EDRMS, три питања важнија су од броја функција:
- Може ли га администрирати нетехничко особље или свака промјена дозволе захтијева IT?
- Јесу ли функције усклађености, попут токова одобравања, правила чувања и трагова ревизије, уграђене или се продају као додаци и независни плугини?
- Нуди ли добављач опције локације похране података које задовољавају ваше регулаторно окружење, попут EU хостинга за организације под GDPR-ом?
Практична порука: EDRMS није IT пројекат, него одлука о управљању. Организације које га уведу прије неуспјеле ревизије троше само дио онога што троше оне које га уводе након неусклађености, и у новцу и у вјеродостојности. Ако ваша контрола докумената тренутно зависи од дисциплине именовања датотека и одобравања имејлом, разлика између похране и правог EDRMS-а је мјерљива, а ревизор ће је прије или касније измјерити за вас.