Шта је праћење потврда о читању?

Кратак одговор: Праћење потврда о читању је процес биљежења, уз временске ознаке, да су одређене особе примиле, прочитале и потврдиле документ, попут политике, процедуре или сигурносне обавијести. Замјењује непраћену дистрибуцију имејлом провјерљивим доказима о томе ко је шта потврдио и када. Организацијама које раде према ISO 9001, ISO 27001, GDPR-у или HIPAA-и праћење потврда пружа доказе које ревизори очекују када питају како је особље упознато с контролисаним документима.

Праћење потврда о читању је пракса прикупљања документоване потврде с временском ознаком од сваког примаоца да је примио и прочитао одређени документ. Претвара „послали смо политику свима” у „овдје је евиденција која тачно показује ко је потврдио читање верзије 3.2 и којег датума”.

Овај концепт је у средишту контролисане дистрибуције докумената. Објављивање процедуре или политике завршава само пола посла. Регулаторима, ревизорима и судовима важна је друга половина: доказ да су особе на које се документ односи заиста га видјеле и потврдиле. Без механизма праћења тај доказ не постоји.

Уобичајени документи који захтијевају праћење потврда укључују:

Како функционише праћење потврда о читању?

У систему за управљање документима, праћење потврда слиједи дефинисан ток рада умјесто имејл преписке. Типичан редослијед изгледа овако:

  1. Власник документа објављује или ревидира документ и бира особе или групе које га морају потврдити.
  2. Примаоци добијају обавијест са захтјевом да отворе документ и потврде да су га прочитали.
  3. Систем биљежи сваку потврду уз идентитет особе, верзију документа и временску ознаку.
  4. Аутоматизовани подсјетници подсјећају све који још нису одговорили, уклањајући потребу за ручним праћењем.
  5. Актуелни извјештај о статусу власнику тачно показује ко је потврдио, чије се потврде чекају и колико су дуго захтјеви неријешени.

Веза с верзијом у трећем кораку важнија је него што већина тимова схвата. Потврда има смисла само ако је везана за конкретну ревизију документа. Ако је запосленик потврдио верзију 2 политике заштите података, а актуелна је верзија 4, тај запис доказује врло мало. Системи развијени за контролу докумената, међу њима Folderit, сваку потврду вежу за тачну потврђену верзију и могу аутоматски покренути нове захтјеве за потврду о читању када се објави нова верзија.

Резултат овог процеса је извјештај који се може извести, обично у Excel, PDF или CSV, и служи као доказ за ревизију без ручног састављања.

Зашто је праћење потврда важно за усклађеност?

Више регулаторних и цертификацијских оквира захтијева да организације докажу да је особље упознато с документима који уређују њихов рад:

  • ISO 9001 очекује да документоване информације буду „доступне и прикладне за употребу гдје и када су потребне”, а ревизори редовно провјеравају познаје ли особље актуелне процедуре. Евиденције потврда одговарају на то питање прије него што буде постављено.
  • ISO 27001 захтијева доказе сигурносне освијештености и саопћавања политика. Потписан дневник потврда за политику сигурности информација један је од најдиректнијих облика тог доказа.
  • GDPR обавезује организације да покажу одговорност за поступање особља с личним подацима, почевши од доказа да су примили обуку и политике заштите података.
  • HIPAA захтијева документовану упознатост особља с политикама приватности и сигурности.

Изван цертификацијских ревизија, евиденције потврда имају правну тежину. У дисциплинском спору или захтјеву због немара, разлика између „политика је дистрибуирана” и „запосленик је 14. марта потврдио да је прочитао политику” може одлучити исход. Радни спорови редовно зависе од тога може ли организација доказати да је појединац знао за правило.

Постоји и оперативни аргумент. Руководиоци квалитета и HR тимови без система праћења сате троше на тражење потврда имејлом, ручно одржавање табела и реконструкцију хисторије дистрибуције прије сваке ревизије. Аутоматизовано праћење у потпуности уклања тај административни слој и замјењује панику пред ревизију извјештајем који већ постоји.

Праћење потврда наспрам дистрибуције имејлом и потврда о отварању

Многе организације претпостављају да имејл покрива овај захтјев. Не покрива га, из три разлога.

Имејл потврде о отварању су опционалне и непоуздане. Већина имејл клијената омогућава примаоцима да одбију потврде, а потврда доказује само отварање имејла, не и читање прилога. Ревизори их у најбољем случају третирају као слаб доказ.

Имејл не ствара централну евиденцију. Хисторија дистрибуције налази се у појединачним сандучићима. Састављање доказа за ревизију значи претрагу посланих мапа, повезивање одговора и ручну израду табеле. Када особа која је слала имејлове напусти организацију, докази често одлазе с њом.

Имејл није свјестан верзија. Ако се политика ревидира након дистрибуције, нема механизма који захтијева нову потврду читања. Особље наставља радити према копији из изворног имејла, што је управо пропуст контроле верзија који ствара неусклађености у ISO ревизијама.

Праћење потврда унутар система за управљање документима рјешава сва три проблема: потврда је изричита, а не претпостављена, евиденција је централизована и трајна, уз потпуни траг ревизије, а свака потврда везана је за конкретну верзију документа.

Праћење потврда није исто што и ток одобравања. Ток одобравања биљежи одобрење именованих прегледавалаца прије објављивања. Праћење потврда биљежи потврду шире публике након објављивања. Контролисани животни циклус документа користи оба: одобравања доказују да је документ овлаштен, а потврде да је саопћен.

Тимовима који процјењују систем за управљање документима праћење потврда је корисна провјера. Алати похране датотека попут дијељених дискова и потрошачких cloud платформи то уопће не могу, што је један од најјаснијих показатеља разлике између похране датотека и контроле докумената. Ако организација мора доказати да су људи прочитали објављено, управо је у тој разлици ризик ревизије.