Mikä on EDRMS-järjestelmä?
Lyhyt vastaus: EDRMS eli Electronic Document and Records Management System hallitsee sekä työasiakirjojen aktiivista elinkaarta, kuten luomista, tarkastusta, hyväksyntää ja versioita, että tietueiden muodollista luokittelua, säilytystä ja lopullista käsittelyä. Yhteiset käyttöoikeudet ja tapahtumahistoria auttavat osoittamaan, kuka loi, hyväksyi, käytti ja poisti asiakirjan.
Nimitys EDRMS tarkoittaa sähköistä asiakirja- ja tietuehallintajärjestelmää. Se ohjaa asiakirjoja luonnoksesta lainmukaiseen poistamiseen tai arkistointiin. Käsitettä käytetään julkishallinnossa, terveydenhuollossa, lakialalla ja muilla säännellyillä aloilla, joilla pelkkä tallennus ei riitä.
Nimen kahdella osalla on merkitystä. Asiakirjahallinta kattaa aktiiviset tiedostot: laatimisen, versiot, hyväksynnät, yhteistyön ja jakelun. Tietueiden hallinta kattaa liiketoiminnan näyttönä säilytettävät asiakirjat, kuten sopimukset, allekirjoitetut ohjeet, taloustiedot ja viranomaisaineistot. Niillä on määritetyt säilytysajat ja dokumentoitu lopullinen käsittely. EDRMS yhdistää molemmat samoihin käyttöoikeuksiin ja tapahtumahistoriaan.
Mitä EDRMS käytännössä tekee?
EDRMS soveltaa tiedostoihin sääntöjä. Kuusi keskeistä ominaisuutta ovat:
- Versionhallinta: asiakirjalla on hallittu nykyinen versio sekä aiempien versioiden ja tekijöiden historia. Hyväksytyn version jakelu määritetään julkaisuprosessissa.
- Hyväksyntätyönkulut: asiakirjat etenevät määritetyissä tarkastus- ja hyväksyntävaiheissa, joista tallentuu päätös.
- Käyttöoikeuksien hallinta: roolipohjaisilla oikeuksilla määrittää, kuka voi katsella, muokata, lähettää tai jakaa asiakirjan vähimpien oikeuksien periaatteen mukaisesti.
- Tapahtumalokit: järjestelmä kirjaa olennaiset toimet, kuten lähetyksen, muokkauksen, hyväksynnän, latauksen, jakamisen ja poiston, aikaleimoineen ja käyttäjineen. Näin muodostuu asiakirjan tapahtumahistoria.
- Säilytys ja lopullinen käsittely: tietueet säilytetään vaaditun ajan ja sen jälkeen arkistoidaan tai poistetaan dokumentoidusti noudattaen määritettyjä säilytyskäytäntöjä.
- Luokittelu ja haku: metatiedot, asiakirjanumerointi ja skannattujen tiedostojen OCR-kokotekstihaku nopeuttavat ja yhdenmukaistavat löytämistä.
Tietueiden hallintakerros erottaa EDRMS:n pelkästä tiedostotallennuksesta. Esimerkiksi GDPR edellyttää tarpeenmukaista säilytysaikaa ja sen osoittamista. EDRMS voi toteuttaa määritetyn säilytysaikataulun, kun tavallinen verkkolevy tarvitsee erilliset menettelyt ja työkalut.
Miksi EDRMS on tärkeä vaatimustenmukaisuudelle ja auditointivalmiudelle?
ISO 9001-, ISO 27001-, GDPR- ja HIPAA-kehyksissä on vaatimuksia, joita EDRMS:n hallintakeinot voivat tukea. ISO 9001:n kohta 7.5 käsittelee dokumentoidun tiedon hallintaa, kuten tarkoituksenmukaisuuden hyväksyntää, suojausta ja määritettyjä menettelyjä. Pelkkä palvelun nimi, esimerkiksi ”säilytämme kaiken SharePointissa”, ei osoita hallintaa. Tarvitaan hyväksyntänäyttö, versiohistoria ja toteutuva säilytyskäytäntö.
Ilman yhteistä prosessia näyttö kootaan usein sähköposteista, ”Ohje_v3_FINAL_v2”-nimistä ja käyttäjien muistitiedoista. Aukot voivat aiheuttaa asiakirjahallinnan poikkeamia. Ongelma liittyy usein toimintamalliin ja sen toteutukseen, ei vain yksittäisen henkilön huolellisuuteen.
EDRMS helpottaa auditointiin valmistautumista, kun hyväksynnät, lukukuittaukset ja käyttö kirjataan osana työtä. Folderit tarjoaa tähän työnkulut, seurannan, säilytyksen automatisoinnin ja tapahtumalokit valitun paketin mukaan. Laatupäällikkö voi hakea olemassa olevan näytön sen sijaan, että kokoaisi historian alusta.
EDRMS ja tiedostotallennus: mikä ero niillä on?
SharePoint, Google Drive ja Dropbox voivat toimia tiedostotallennuksena, ja osa tarjoaa laajempaa hallintaa määritysten, lisenssien tai lisäosien avulla. Seuraava vertailu koskee tavallista perustallennusta ja hallittua EDRMS-prosessia, ei kaikkien tuotteiden kaikkia ominaisuuksia:
| Kysymys | Tavallinen tiedostotallennus | EDRMS |
|---|---|---|
| Kuka hyväksyi asiakirjan ja milloin? | Ei vastausta ilman erillistä prosessia | Kirjattu hyväksyntätieto |
| Onko tämä ajantasainen versio? | Voi perustua nimeämiseen ja käyttäjien toimintaan | Hallittu versio ja määritetty julkaisutapa |
| Ovatko kaikki työntekijät lukeneet päivitetyn ohjeen? | Ei tiedostotallennuksesta yksin | Seuraa lukukuittauksia henkilöittäin |
| Mitkä tietueet erääntyvät poistettaviksi tällä neljänneksellä? | Edellyttää erillistä seurantaa | Soveltaa määritettyjä säilytyssääntöjä |
| Kuka latasi tämän sopimuksen viime kuussa? | Lokit riippuvat palvelun asetuksista ja tasosta | Tallentaa tuetut käyttötapahtumat |
Ero määritetyn hallinnan ja pelkän tallennuksen välillä voi näkyä auditoinnissa, sopimusriidassa tai hitaasti ratkaistavassa henkilötietopyynnössä. Testaa tarvitsemasi näyttö käytännössä.
Tarvitseeko pk-yritys kattavan EDRMS:n?
Perinteiset EDRMS-hankkeet, kuten laajat OpenText- tai Documentum-toteutukset, ovat voineet kestää 6–12 kuukautta ja vaatia IT-resursseja sekä konsulttimäärityksiä. Tällainen investointi sopii suurille toimijoille mutta voi olla liian raskas 20–250 työntekijän yritykselle, jolla on silti tiedonhallintavelvoitteita.
Pilvipohjaiset ratkaisut tarjoavat nyt keskeiset elinkaaren, hyväksyntöjen, säilytyksen ja tapahtumalokien ominaisuudet pienempäänkin käyttöönottoon. Aloitus voi onnistua nopeasti, mutta todellinen aikataulu riippuu aineistosta, määrityksistä ja koulutuksesta. Hallintaa voivat hoitaa myös koulutetut liiketoiminnan käyttäjät. Pakettihinnoittelu käyttäjäkohtaisten lisenssien sijaan voi auttaa ennakoimaan kustannuksia tiimin kasvaessa paketin rajojen sisällä.
Kun kyseessä on pk-yrityksen EDRMS-valinta, kolme kysymystä ovat ominaisuusmäärää tärkeämpiä:
- Voiko koulutettu käyttäjä ylläpitää järjestelmää vai vaatiiko jokainen oikeusmuutos tietohallinnon apua?
- Sisältyvätkö hyväksynnät, säilytyssäännöt ja tapahtumalokit valittuun pakettiin vai tarvitaanko lisäosia?
- Tarjoaako toimittaja tietojen sijaintivaihtoehdot, jotka vastaavat organisaation vaatimuksia, esimerkiksi sovitun EU-palvelinympäristön?
EDRMS-valinta on teknologian lisäksi tiedonhallinnan päätös. Ennakoiva suunnittelu voi vähentää myöhempien poikkeamien kustannuksia ja mainehaittoja. Jos organisaatiosi asiakirjojen hallinta riippuu tiedostonimistä ja sähköpostihyväksynnöistä, arvioi konkreettisesti puuttuva näyttö ja prosessi ennen seuraavaa auditointia.