Шта је вањско дијељење докумената?

Вањско дијељење докумената је контролисана дистрибуција датотека особама изван организације, попут клијената, ревизора, извођача или добављача. За разлику од имејл прилога, контролисано вањско дијељење на сваки документ примјењује дозволе, рокове истека и трагове ревизије, задржавајући сљедивост осјетљивих информација након изласка из интерних система.

Свака компанија дијели документе према вани: понуде потенцијалним клијентима, уговоре другим уговорним странама, процедуре ревизорима, цртеже подизвођачима, записе регулаторима. Питање није дешава ли се вањско дијељење, него одвија ли се контролисаним каналом или путем имејл прилога и потрошачких линкова на датотеке које нико не може пратити, ограничити или укинути.

Хоће ли уговор, процедура или финансијски запис остати под контролом када пређе границу организације или постати непраћена копија коју никада не можете повући, у потпуности зависи од канала којим се преноси.

Вањско дијељење докумената наспрам имејл прилога

Слање датотеке имејлом преноси власништво над копијом. Прималац је може прослиједити, уредити, чувати неограничено и дијелити даље, а ви немате евиденцију ни о чему од тога. Ако касније ревидирате документ, прималац наставља радити према застарјелој верзији. Тако почињу уговорни спорови о томе „коју смо верзију потписали?” и зато ревизори налазе особље и добављаче који слиједе замијењене процедуре.

Контролисано вањско дијељење функционише другачије. Документ остаје на једној контролисаној локацији, а вањска страна добија приступ под условима које поставите:

Свако од ових правила зависи од третирања приступа као нечега што додјељујете и повлачите, а не трајно предајете, због чега су права приступа у средишту сваке стварно функционалне политике вањског дијељења. Практична разлика види се мјесецима касније. Уз прилоге, одговор на питање „ко има приступ овом уговору?” захтијева претраживање сандучића и наду. Уз контролисано дијељење, одговор је извјештај.

Зашто је вањско дијељење докумената важно за усклађеност?

Регулаторни оквири третирају вањску дистрибуцију као контролну тачку, а не накнадну мисао. Тачка 7.5.3 стандарда ISO 9001 захтијева да организације контролишу дистрибуцију, приступ и проналажење документованих информација, а та обавеза не престаје на заштитном зиду компаније, због чега ISO 9001 контрола докумената обухвата и вањске примаоце и интерно особље. ISO 27001 захтијева управљање приступом информацијским ресурсима гдје год се они преносе. GDPR вас чини одговорним за личне податке које откривате трећим странама, укључујући могућност доказивања шта је подијељено, с ким и на којем основу.

Неконтролисано вањско дијељење нарушава све ово одједном. Процедура послана добављачу имејлом и од тада двапут ревидирана неконтролисани је документ у оптицају, класичан извор ISO неусклађености и разлог због којег се контрола верзија мора проширити и изван властитих корисника. Табела с подацима запосленика послана пружаоцу погодности путем личног Dropbox линка је будући GDPR инцидент који би систем за управљање документима развијен за GDPR обавезе спријечио. Уговор преговаран кроз седамнаест имејл преписки без мјеродавне верзије правни је ризик који се јавља управо када се однос погорша, због чега се управљање уговорима и контроле вањског дијељења обично процјењују заједно.

Ревизијска димензија дјелује и у супротном смјеру: вањским ревизорима такођер треба приступ документима, а додјела кроз контролисани канал само за читање и с временским ограничењем бржа је и сигурнија од састављања ZIP датотека или вођења кроз дијељени диск. Траг ревизије затим обавља доказни посао, а организације које овим добро управљају претварају припрему ревизије из панике у промјену дозвола.

Како вањско дијељење докумената функционише у DMS-у

Један систем за управљање документима примјењује на вањске примаоце исте контроле као и на интерне кориснике. У Folderit-у, напримјер, особа задужена за контролу докумената дијели мапу одобрених цртежа с подизвођачем уз приступ само за преглед и датум истека, док траг ревизије биљежи сваки преглед и преузимање с временском ознаком. Када одговорна особа ревидира и поново одобри цртеж, подизвођач аутоматски види нову верзију, без поновног слања и ризика рада према застарјелој датотеци.

Исти механизам обрађује долазне документе. Приступ само за отпремање омогућава вањским странама да датотеке, попут цертификата добављача, потписаних споразума или почетне документације, доставе директно на структурисану локацију с дозволама, умјесто да их расипају по имејл сандучићима. Када те пријаве требају потписивање, а не само похрану, токови електронског потписивања задржавају потписану верзију и евиденцију одобравања на истом контролисаном мјесту као и оригинал.

Вањско дијељење и животни циклус документа

Интерна контрола докумената релативно је једноставна јер управљате окружењем. Вањско дијељење је мјесто на којем се та контрола провјерава јер је прималац изван ваших система, политика и обуке. Када се правилно проводи, вањска дистрибуција једноставно је једна фаза управљања животним циклусом докумената, а не изузетак. Организације које процјењују DMS требају рано тестирати сценарије вањског дијељења; то је могућност у којој потрошачки алати похране и дијељени дискови најдосљедније подбацују.

Који тимови највише користе контролисано вањско дијељење?

Правним тимовима требају докази која је тачно верзија уговора послана којој страни и када. Особе задужене за контролу докумената требају дистрибуирати актуелне ревизије десетинама вањских страна без ручног подсјећања. IT и сигурносни руководиоци требају уклонити неслужбене алате које особље користи за вањске пријеносе, попут WeTransfer-а и личних Google Drive рачуна, што обично значи успостављање детаљних нивоа дозвола у одобреном каналу који је бржи од заобилазног пута. HR тимови требају прикупљати документе запосленика без личних података у имејл препискама.

Шта се дешава када вањско дијељење није контролисано?

Примаоци настављају радити према застарјелим верзијама, прослијеђене копије круже изван вашег досега и нема евиденције ко је чему приступио. Из перспективе усклађености, то ствара неконтролисане документе у оптицају, што је један од најчешћих извора ISO неусклађености и чест повод за питања GDPR одговорности.

По чему се вањско дијељење разликује од интерног?

Интерно дијељење одвија се унутар вашег окружења контроле приступа, што значи да су дозволе, политике и кориснички рачуни под вашом администрацијом, обично путем контроле приступа засноване на улогама. Вањско дијељење проширује приступ на особе које немају рачун у вашем систему, што захтијева другачији скуп контрола: провјеру идентитета, временски ограничене линкове, ограничења дозвола и биљежење активности које ради независно од тога има ли прималац приступне податке на платформи.