Шта је контрола застарјелих докумената?

Кратак одговор: Контрола застарјелих докумената је процес препознавања, повлачења и архивирања застарјелих докумената како их нико не би грешком користио, уз њихово чување из правних или ревизијских разлога или ради очувања знања. То је захтјев ISO 9001, тачка 7.5.3.2, која наводи да организације морају прикладно означити застарјеле документе задржане из било којег разлога ради спречавања ненамјерне употребе. Ефикасна контрола застарјелих докумената комбинује јасно означавање статуса, ограничен приступ, хисторију верзија и аутоматизована правила чувања.

Контрола застарјелих докумената је скуп пракси које спречавају кориштење замијењених или повучених докумената као да су актуелни. Када нова верзија замијени процедуру, политику или радно упутство, стара једноставно не нестаје. Организација је мора повући из оптицаја, означити застарјелом и похранити тако да остане доступна за референцу или доказ, без икаквог ризика да је неко случајно слиједи.

Ово је важно јер су посљедице пропуста конкретне. Техничар који слиједи замијењено радно упутство, HR тим који дистрибуира повучену политику или добављач који се позива на истеклу спецификацију стварају исти проблем: рад према погрешном документу, без једноставног начина откривања док га не разоткрије ревизија или инцидент.

Шта укључује контрола застарјелих докумената?

Контрола застарјелих докумената налази се на крају контролисаног животног циклуса документа: нацрт, преглед, одобравање, објављивање и на крају архивирање или означавање застарјелости. Добро управљање посљедњом фазом захтијева четири ствари.

Идентификација. Сваки документ треба видљив статус. Особље које отвара датотеку мора одмах моћи утврдити је ли актуелна, нацрт или застарјела. Водени жигови, статусни метаподаци и ознаке верзија служе тој сврси. Датотека названа „Procedure_v3_FINAL_old” на дијељеном диску то не омогућава.

Повлачење с мјеста употребе. Организација мора уклонити застарјелу верзију са свих мјеста на којима особље заиста приступа документима: интранета, дијељене мапе, штампаних копија у производном погону и имејл прилога који су још у пријемним сандучићима. Ово је корак који већина организација потцјењује јер се копије умножавају брже него што их ико прати.

Контролисано чување. Организације често не могу избрисати застарјеле документе. Уговори, записи квалитета и регулисане процедуре носе обавезе чувања према оквирима као што су ISO 9001, GDPR и HIPAA. Организација мора задржати документ, али у ограниченом архиву с приступом само онима којима су хисторијске референце заиста потребне.

Сљедивост. Ревизори постављају конкретно питање: ко је замијенио овај документ, када и чиме? Потпуна хисторија верзија и траг ревизије одговарају на то питање за неколико секунди. Без њих одговор постаје археолошко истраживање имејлова.

Зашто је контрола застарјелих докумената важна за ISO ревизије?

Тачка 7.5.3.2(д) стандарда ISO 9001:2015 захтијева да организације „прикладно идентификују” застарјеле документоване информације задржане у било коју сврху, посебно ради спречавања ненамјерне употребе. ISO 13485 и ISO 27001 имају еквивалентна очекивања. Ревизори то директно провјеравају и ријеч је о једном од најчешћих извора неусклађености у контроли докумената.

Типичан ревизијски налаз изгледа овако: ревизор тражи од запосленика да покаже процедуру коју слиједи за одређени задатак. Запосленик отвара датотеку означену у прегледнику или штампану копију. Ревизор је упоређује с главном листом и открива да касни двије ревизије. То једно запажање показује да процес контроле докумената организације не функционише у пракси, без обзира на то колико добро организација одржава главни регистар.

Пропусти контроле застарјелих докумената откривају се и изван ревизија. У уговорним споровима питање која је верзија важила одређеног датума одлучује о исходима. Код сигурносних инцидената истражиоци провјеравају је ли укључена особа слиједила актуелно или застарјело упутство. У оба случаја организацији је потребна доказива хисторија верзија, а не мапа слично названих датотека.

Како практично управљати застарјелим документима

Дијељени дискови и имејл чине контролу застарјелих докумената готово немогућом јер не постоји обавезна веза између актуелне верзије и претходних. Свако може копирати, преименовати или прослиједити датотеку и свака копија постаје неконтролисана могућа тачка пропуста.

Систем за управљање документима рјешава проблем структурно. У пракси процес изгледа овако:

1. Организација одобрава нову верзију кроз дефинисан ток одобравања и биљежи одобравање уз конкретну верзију.
2. Систем аутоматски замјењује стару верзију. Особље које тражи документ проналази само актуелну верзију. Застарјела се уклања из опћег оптицаја без ручног трагања за копијама.
3. Застарјела верзија остаје у хисторији верзија, доступна администраторима и ревизорима уз пуну евиденцију о томе ко ју је одобрио, када је објављена и када ју је замијенила нова верзија.
4. Правила чувања примјењују се аутоматски. Када прописани период чувања заврши, систем означава или уклања документ према политици и затвара процес без ручних табела за праћење.
5. Токови потврђивања читања обавјештавају обухваћено особље да постоји нова верзија, уз евидентирану потврду о томе ко ју је прочитао.

Folderit стандардно уграђује овај животни циклус: хисторија верзија, токови одобравања, аутоматизација чувања и потпуни траг ревизије значе да је актуелна верзија увијек једина којој особље може приступити, док свака замијењена верзија остаје доступна и доказива. Управо ову разлику између брисања старих докумената и њихове контроле ревизори траже.

Практична провјера контроле застарјелих докумената је једноставна. Одаберите било коју процедуру у организацији и поставите три питања: може ли особље приступити само актуелној верзији, можете ли на захтјев показати претходну верзију с евиденцијом одобравања и знате ли када смијете уклонити сваку задржану верзију? Ако је било који одговор негативан, пропуст није проблем папирологије. То је стваран ризик усклађености и пословања и обично прво што добро припремљен ревизор пронађе. Ако ту дисциплину градите од почетка, наш водич за ISO 9001 контролу докумената за мала и средња предузећа детаљније обухвата цијели животни циклус.