Mitä on vanhentuneiden asiakirjojen hallinta?

Lyhyt vastaus: Vanhentuneiden asiakirjojen hallinnassa tunnistetaan, poistetaan käytöstä ja arkistoidaan vanhat asiakirjat vahinkokäytön ehkäisemiseksi. Tarvittavat asiakirjat säilytetään oikeudellisia, auditointi- tai tietotarpeita varten. ISO 9001:n kohta 7.5.3.2 käsittelee dokumentoidun tiedon hallintaa. Selkeä tila, rajattu käyttö, versiohistoria ja säilytyssäännöt auttavat pitämään vanhentuneen tiedon erillään käytössä olevasta.

Hallinta estää korvattujen tai peruttujen asiakirjojen käytön ajantasaisina. Kun uusi versio korvaa menettelyn, toimintaperiaatteen tai työohjeen, vanha ei vain katoa. Se on poistettava jakelusta, merkittävä vanhentuneeksi ja säilytettävä niin, että sitä voi tarvittaessa käyttää historiallisena tietona tai todisteena.

Laiminlyönnin seuraukset ovat konkreettisia: teknikko käyttää vanhaa työohjetta, henkilöstöosasto jakaa perutun käytännön tai toimittaja tarjoaa vanhentuneen eritelmän perusteella. Työ tehdään väärän asiakirjan mukaan, ja ongelma voi paljastua vasta auditoinnissa tai poikkeamassa.

Mitä vanhentuneiden asiakirjojen hallintaan kuuluu?

Se on viimeinen osa hallittua asiakirjan elinkaarta: luonnos, tarkastus, hyväksyntä, julkaisu ja lopuksi arkistointi tai käytöstä poistaminen. Viimeisen vaiheen hallinta edellyttää neljää asiaa.

Tunnistaminen. Asiakirjalla on oltava näkyvä tila. Käyttäjän on erotettava ajantasainen, luonnos ja vanhentunut sisältö. Tilametatiedot, versiomerkit ja tarvittaessa vesileimat auttavat; ”Ohje_v3_FINAL_vanha”-nimi ei yksin riitä.

Poistaminen käyttöpisteistä. Vanha versio on poistettava niistä paikoista, joista henkilöstö tosiasiassa käyttää asiakirjoja: intranetistä, jaetusta kansiosta, tuotannon paperikopioista ja sähköpostiliitteistä. Kopioiden määrä tekee tästä usein aliarvioidun tehtävän.

Hallittu säilytys. Vanhentunutta asiakirjaa ei aina saa poistaa. Sopimuksiin, laatutietueisiin ja säänneltyihin menettelyihin voi liittyä säilytysvelvoitteita sovellettavien lakien, sopimusten ja esimerkiksi ISO-, GDPR- tai HIPAA-prosessien perusteella. Tarvittava asiakirja säilytetään rajatussa arkistossa niiden henkilöiden saatavilla, jotka tarvitsevat historiallista tietoa.

Jäljitettävyys. Auditoija voi kysyä, kuka korvasi asiakirjan, milloin ja millä. Kattava versiohistoria ja tapahtumaloki auttavat vastaamaan nopeasti. Ilman niitä tietoja joudutaan etsimään sähköpostihistoriasta.

Miksi vanhentuneiden asiakirjojen hallinta on tärkeää ISO-auditoinneissa?

ISO 9001:2015:n kohta 7.5.3.2 käsittelee dokumentoidun tiedon hallintaa. Myös ISO 13485- ja ISO 27001 -ympäristöissä tarvitaan tarkoituksenmukainen dokumentaation hallinta. Vanhentuneen tiedon tahattoman käytön ehkäiseminen on käytännön keino toteuttaa tätä. Auditoija voi testata suoraan asiakirjahallinnan toimivuutta ja kirjata puutteet poikkeamiksi.

Tyypillisesti auditoija pyytää työntekijää näyttämään tehtävässä käytetyn ohjeen. Kirjanmerkistä tai paperikopiosta avautuva versio on kaksi revisiota jäljessä. Havainto osoittaa käytännön puutteen riippumatta siitä, miten hyvin organisaatio ylläpitää päärekisteriä.

Puutteet paljastuvat myös sopimusriidoissa ja turvallisuuspoikkeamissa, joissa on selvitettävä tiettynä päivänä voimassa ollut ohje. Tarvitaan todennettava versiohistoria, ei pelkästään samannimisten tiedostojen kansio.

Vanhentuneiden asiakirjojen hallinta käytännössä

Verkkolevyissä ja sähköposteissa nykyisen ja aiemman version yhteys jää usein toteuttamatta. Kopiointi, nimeäminen ja edelleenlähetys voivat tehdä jokaisesta kopiosta hallitsemattoman riskikohdan.

Asiakirjahallintajärjestelmä tarjoaa rakenteelliset työkalut. Hallittu prosessi voi edetä näin:

1. Organisaatio hyväksyy uuden version määritetyn hyväksyntätyönkulun kautta ja liittää hyväksyntätiedon kyseiseen versioon.
2. Uusi versio korvaa aiemman käytössä olevan version. Julkaisutapa, kansiot ja käyttöoikeudet määritetään niin, että työntekijät löytävät oikean version. Vanhojen jaettujen tai tulostettujen kopioiden hallinta on huomioitava erikseen.
3. Vanha versio säilyy versiohistoriassa valtuutettujen käyttäjien tarkasteltavana hyväksyntä- ja julkaisutietoineen. Oikeudet ja näkyvyys määräytyvät järjestelmän asetuksista.
4. Säilytyssäännöt toteuttavat määritetyn aikataulun. Säilytysajan päättyessä sovitut arkistointi- tai poistotoimet vähentävät erillisten seurantataulukoiden tarvetta. Säilytysvelvoitteet ja poikkeukset on määritettävä oikein.
5. Lukukuittaustyönkulut ilmoittavat asianomaisille työntekijöille uudesta versiosta ja tallentavat tiedon sen lukeneiksi kuitanneista.

Folderit tarjoaa versionhallinnan, hyväksyntätyönkulut, automaattisen säilytyksen hallinnan ja kattavan tapahtumalokin tämän prosessin tueksi. Ne on määritettävä vastaamaan julkaisukäytäntöä ja oikeuksia. Versiohistoria ei itsessään tarkoita, että vain uusin hyväksytty tai tulevana päivänä voimaantuleva versio olisi automaattisesti kaikkien ainoa käytettävä asiakirja. Vanhojen asiakirjojen hallinta on eri asia kuin niiden poistaminen.

Testaa prosessi valitsemalla ohje ja kysymällä: löytääkö henkilöstö vain sille tarkoitetun ajantasaisen version, saako aiemman version hyväksyntänäytön tarvittaessa esiin ja tiedetäänkö, milloin säilytetyt versiot voidaan poistaa? Kielteinen vastaus voi osoittaa toiminnallisen ja vaatimustenmukaisuuden riskin. Jos rakennat toimintatapaa alusta, ISO 9001 -asiakirjahallinnan oppaamme pk-yrityksille käsittelee koko elinkaarta tarkemmin.