Što je praćenje potvrda čitanja?

Kratak odgovor: Praćenje potvrda čitanja proces je evidentiranja, uz vremenske oznake, da su određene osobe primile, pročitale i potvrdile dokument poput pravilnika, postupka ili sigurnosne obavijesti. Zamjenjuje nepraćenu distribuciju e-poštom provjerljivim dokazima o tome tko je što i kada potvrdio. Organizacijama koje rade prema ISO 9001, ISO 27001, GDPR-u ili HIPAA-i pruža dokaze koje revizori očekuju kada pitaju kako je osoblje obaviješteno o kontroliranim dokumentima.

Praćenje potvrda čitanja praksa je prikupljanja dokumentirane potvrde s vremenskom oznakom od svakog primatelja da je primio i pročitao određeni dokument. Pretvara „poslali smo pravilnik svima” u „evo zapisa koji točno pokazuje tko je potvrdio čitanje verzije 3.2 i kojeg datuma”.

Koncept je u središtu kontrolirane distribucije dokumenata. Objavljivanje postupka ili pravilnika dovršava samo polovicu posla. Regulatore, revizore i sudove zanima druga polovica: dokaz da su osobe na koje se dokument odnosi doista vidjele i potvrdile dokument. Bez mehanizma praćenja takav dokaz ne postoji.

Uobičajeni dokumenti koji zahtijevaju praćenje potvrda čitanja uključuju:

• Pravilnike tvrtke, poput informacijske sigurnosti, zaštite podataka i kodeksa ponašanja, kojima se obično upravlja kroz sustav za upravljanje pravilnicima
• Kontrolirane postupke i radne upute unutar sustava upravljanja kvalitetom
• Dokumente ljudskih resursa, uključujući priručnike zaposlenika, izmjene ugovora i disciplinske pravilnike
• Zdravstvene i sigurnosne obavijesti i procjene rizika
• Ažurirane verzije bilo čega navedenoga, kada osoblje nakon revizije mora ponovno potvrditi čitanje

Kako funkcionira praćenje potvrda čitanja?

U sustavu za upravljanje dokumentima praćenje potvrda čitanja slijedi određeni tijek rada umjesto niza poruka e-pošte. Uobičajeni slijed izgleda ovako:

1. Vlasnik dokumenta objavljuje ili mijenja dokument i odabire pojedince ili grupe koji moraju potvrditi čitanje.
2. Primatelji dobivaju obavijest s molbom da otvore dokument i potvrde da su ga pročitali.
3. Sustav bilježi svaku potvrdu s identitetom osobe, verzijom dokumenta i vremenskom oznakom.
4. Automatizirani podsjetnici podsjećaju svakoga tko još nije odgovorio, uklanjajući potrebu za ručnim praćenjem.
5. Izvještaj statusa u stvarnom vremenu pokazuje vlasniku dokumenta točno tko je potvrdio čitanje, tko još nije i koliko dugo zahtjevi čekaju.

Ta verzijska veza u trećem koraku važnija je nego što većina timova misli. Potvrda ima smisla samo ako je vezana uz određenu reviziju dokumenta. Ako je zaposlenik potvrdio verziju 2 pravilnika zaštite podataka, a aktualna je verzija 4, taj zapis dokazuje vrlo malo. Sustavi izrađeni za kontrolu dokumenata, uključujući Folderit, povezuju svaku potvrdu s točno potvrđenom verzijom i mogu automatski pokrenuti nove zahtjeve za potvrdu čitanja kada se objavi nova verzija.

Rezultat tog procesa izvještaj je za izvoz, obično u Excelu, PDF-u ili CSV-u, koji služi kao revizijski dokaz bez ručnog sastavljanja.

Zašto je praćenje potvrda čitanja važno za usklađenost?

Više regulatornih i certifikacijskih okvira zahtijeva da organizacije dokažu kako osoblje poznaje dokumente koji uređuju njihov rad:

• ISO 9001 očekuje da dokumentirane informacije budu „dostupne i prikladne za uporabu, gdje i kada su potrebne”, a revizori redovito provjeravaju poznaje li osoblje aktualne postupke. Evidencije potvrda odgovaraju na to pitanje prije nego što je postavljeno.
• ISO 27001 zahtijeva dokaz svijesti o sigurnosti i komunikacije pravilnika. Potpisana evidencija potvrda čitanja pravilnika informacijske sigurnosti jedan je od najizravnijih oblika takvog dokaza.
• GDPR obvezuje organizacije dokazati odgovornost u postupanju osoblja s osobnim podacima, što počinje dokazom o primljenoj edukaciji i pravilnicima zaštite podataka.
• HIPAA zahtijeva dokumentiranu upoznatost radne snage s pravilima privatnosti i sigurnosti.

Osim certifikacijskih revizija, evidencije potvrda imaju pravnu težinu. U disciplinskom sporu ili zahtjevu zbog nemara razlika između „pravilnik je distribuiran” i „zaposlenik je potvrdio čitanje pravilnika 14. ožujka” može odlučiti ishod. Radni sporovi redovito ovise o tome može li organizacija dokazati da je pojedinac znao za pravilo.

Postoji i operativni razlog. Voditelji kvalitete i timovi ljudskih resursa bez sustava praćenja troše sate tražeći potvrde e-poštom, ručno vodeći tablice i rekonstruirajući povijest distribucije prije svake revizije. Automatizirano praćenje potpuno uklanja taj administrativni sloj i zamjenjuje užurbanu pripremu pred reviziju već postojećim izvještajem.

Praćenje potvrda čitanja u odnosu na distribuciju e-poštom i potvrde otvaranja

Mnoge organizacije pretpostavljaju da e-pošta ispunjava taj zahtjev. Ne ispunjava, iz tri razloga.

Potvrde otvaranja opcionalne su i nepouzdane. Većina klijenata e-pošte primateljima omogućuje odbiti potvrdu otvaranja, a potvrda dokazuje samo otvaranje poruke, ne i čitanje privitka. Revizori ih u najboljem slučaju smatraju slabim dokazom.

E-pošta ne stvara središnju evidenciju. Povijest distribucije nalazi se u pojedinačnim poštanskim sandučićima. Sastavljanje dokaza za reviziju znači pretraživanje poslanih poruka, uspoređivanje nizova odgovora i ručnu izradu tablice. Kada osoba koja je slala poruke ode iz organizacije, dokazi često odu s njom.

E-pošta ne poznaje verzije. Ako se pravilnik izmijeni nakon distribucije, nema mehanizma koji nameće ponovnu potvrdu nove verzije. Osoblje nastavlja raditi prema kopiji u izvornoj poruci, što je upravo propust kontrole verzija koji uzrokuje nesukladnosti na ISO revizijama.

Praćenje potvrda čitanja u sustavu za upravljanje dokumentima rješava sva tri problema: potvrda je izričita umjesto pretpostavljena, zapis je centraliziran i trajan, potkrijepljen potpunim tragom revizije, a svaka potvrda vezana je uz određenu verziju dokumenta.

Praćenje potvrda čitanja nije isto što i tijek odobravanja. Tijek odobravanja prikuplja potvrde određenih pregledavatelja prije objave. Praćenje potvrda čitanja prikuplja potvrde šire publike nakon objave. Kontrolirani životni ciklus dokumenta koristi oboje: odobrenja dokazuju ovlaštenje dokumenta, a potvrde čitanja da je priopćen.

Za timove koji procjenjuju sustav za upravljanje dokumentima praćenje potvrda čitanja koristan je pokazatelj. Alati za pohranu datoteka poput zajedničkih diskova i potrošačkih platformi u oblaku to uopće ne mogu, što jasno pokazuje razliku između pohrane datoteka i kontrole dokumenata. Ako vaša organizacija treba dokazati da su ljudi pročitali ono što ste objavili, u toj se razlici nalazi vaš revizijski rizik.