Шта је класификација докумената?
Класификација докумената је процес организовања докумената у дефинисане категорије према садржају, осјетљивости или пословној функцији. Одређује ко може приступити сваком документу, колико се дуго мора чувати и које контроле важе током његовог животног циклуса, чинећи основу управљања документима и усклађености.
Класификација докумената је пракса додјељивања докумената дефинисаним категоријама према садржају, нивоу осјетљивости или пословној улози. Важна је јер свака наредна контрола, од права приступа преко правила чувања до доказа за ревизију, зависи од тога да најприје знате с којом врстом документа радите.
Уговор, процедура квалитета, евиденција запосленика и маркетиншка брошура носе различите ризике и обавезе. Класификацијом организација те разлике чини изричитим и проведивим, умјесто да их препусти личној процјени.
Које су главне врсте класификације докумената?
Већина организација класификује документе у више димензија, често комбиновано:
| Димензија класификације | Шта обухвата |
|---|---|
| Пословна функција | Уговори, фактуре, HR записи, процедуре квалитета, политике, пројектни резултати. Обично одговара одјелима или процесима. |
| Осјетљивост | Јавно, интерно, повјерљиво, ограничено. Изричит контролни захтјев у ISO 27001 окружењима, додатак А 5.12, ревизија из 2022. |
| Статус животног циклуса | Нацрт, на прегледу, одобрено, објављено, замијењено, архивирано. Подржава контролисано управљање документима у ISO 9001 системима квалитета. |
| Категорија чувања | Документи груписани према обавезном трајању чувања и времену уклањања, у складу с GDPR-ом, пореским правом, радним правом или индустријским прописима. |
Разликује се и метода класификације:
- Ручна класификација ослања се на особе које додјељују категорије при похрани документа. Функционише при малом обиму, али заказује како количина расте и досљедност слаби.
- Класификација заснована на правилима аутоматски примјењује категорије према својствима документа, извору или локацији; напримјер, све што се отпреми у мапу уговора насљеђује профил „повјерљиво, чување 7 година”.
- Класификација заснована на метаподацимапри управљању документима додаје структурисана поља, попут типа документа, власника, датума прегледа и осјетљивости, свакој датотеци, чинећи класификацију претраживом и доступном за извјештавање, умјесто зависном од положаја мапе.
У систему за управљање документима попут Folderit-а, ови приступи се комбинују: поља метаподатака биљеже класификацију, дозволе на нивоу мапе и правила чувања је проводе, а претрага проналази документе према типу, власнику или статусу, умјесто погађања путања мапа и назива датотека.
Зашто је класификација докумената важна тимовима за усклађеност?
Ревизори не питају само имате ли документе. Питају контролишете ли их, а контрола је немогућа без класификације. ISO 9001 ревизор жели доказе да особље ради према одобреним процедурама, а не замијењеним нацртима. ISO 27001 ревизор жели доказ да повјерљиве информације имају строже контроле приступа од интерних информација. GDPR провјера пита чувају ли се лични подаци само колико је потребно, што захтијева да се зна који документи уопће садрже личне податке.
Некласификоване збирке докумената падају на овим провјерама на предвидљиве начине. Дијељени диск држи 40.000 датотека без назнаке које су контролисани документи, које садрже личне податке и које су требале бити избрисане прије три године. Када стигне ревизија или захтјев испитаника за приступ, тим панично покушава ручно реконструисати класификације, а пропусти постају неусклађености.
Класификација је и механизам који чини приступ с најмањим привилегијама практичним. Умјесто постављања дозвола датотеку по датотеку, одређујете их према категорији: HR записи видљиви само тиму за запосленике, уговори ограничени на правни одјел и релевантне руководиоце, објављене политике доступне свима за читање. Проналажење се убрзава из истог разлога: претрага по типу, власнику или статусу замјењује погађање путања и назива. Класификација обавља посао; дозволе и проналажење слиједе из ње.
Како практично увести класификацију докумената?
1. Осмислите довољно једноставну схему да се користи.
Три до пет нивоа осјетљивости и прегледан скуп типова докумената дјелотворнији су од разрађене таксономије коју особље занемарује. Свака категорија треба имати јасног власника, дефинисана права приступа и рок чувања, јер категорија без повезаних контрола само је ознака.
2. Пресликајте схему на систем за управљање документима.
Креирајте поља метаподатака за тип документа, осјетљивост и датум прегледа. Ускладите структуру мапа и групе дозвола с категоријама, како би документ наслиједио праве контроле чим се похрани. Правила чувања вежите за категорије умјесто појединачних датотека, уклањајући одлуке о уклањању из свакодневног оптерећења.
3. Класификујте при уласку, а не накнадно.
Захтјев да се при отпремању наведе тип документа и власник траје неколико секунди; класификација великог заостатка старих датотека траје мјесецима. Код постојеће збирке прво обрадите категорије високог ризика: уговоре, записе запосленика и контролисане процедуре, тим редослиједом уобичајене изложености.
4. Прегледајте схему годишње.
Категорије се мијењају како се пословање мијења, а непрегледана схема класификације непримјетно постаје фикција. Кратка годишња провјера према стварним токовима докумената одржава је вјеродостојном.
У Folderit-у овај ток рада директно се пресликава на прилагођена поља метаподатака, групе дозвола на нивоу мапе и аутоматизацију правила чувања, тако да схему проводи систем, а не лична дисциплина.