Što je vanjsko dijeljenje dokumenata?

Vanjsko dijeljenje dokumenata kontrolirana je distribucija datoteka osobama izvan vaše organizacije, poput klijenata, revizora, izvođača ili dobavljača. Za razliku od privitaka e-pošte, uređeno vanjsko dijeljenje na svaki dokument primjenjuje prava pristupa, datume isteka i tragove revizije, održavajući sljedivost osjetljivih informacija nakon izlaska iz internih sustava.

Svaka tvrtka dijeli dokumente izvana: ponude potencijalnim kupcima, ugovore drugim stranama, postupke revizorima, nacrte podizvođačima i zapise regulatorima. Pitanje nije događa li se vanjsko dijeljenje, nego odvija li se kontroliranim kanalom ili putem privitaka e-pošte i potrošačkih poveznica koje nitko ne može nadzirati, ograničiti ili opozvati.

Hoće li ugovor, postupak ili financijski zapis ostati pod kontrolom nakon prelaska granice organizacije ili postati nepraćena kopija koju nikada ne možete povući ovisi isključivo o kanalu kojim putuje.

Vanjsko dijeljenje dokumenata i privitci e-pošte

Slanje datoteke e-poštom prenosi vlasništvo nad kopijom. Primatelj je može proslijediti, urediti, neograničeno čuvati i dalje dijeliti, a vi nemate evidenciju o tome. Ako kasnije izmijenite dokument, primatelj nastavlja raditi prema zastarjeloj verziji. Tako počinju ugovorni sporovi oko pitanja „koju smo verziju potpisali?” i zato revizori pronalaze osoblje i dobavljače koji slijede zamijenjene postupke.

Kontrolirano vanjsko dijeljenje radi drukčije. Dokument ostaje na jednom kontroliranom mjestu, a vanjska strana dobiva pristup pod vašim uvjetima:

Sve to ovisi o tretiranju pristupa kao nečega što dodjeljujete i povlačite, a ne trajno predajete, zbog čega su prava pristupa u središtu svake učinkovite politike vanjskog dijeljenja. Praktična razlika pokazuje se mjesecima kasnije. Uz privitke odgovor na pitanje „tko ima pristup ovom ugovoru?” zahtijeva pretraživanje pošte i nadu. Uz kontrolirano dijeljenje odgovor je izvještaj.

Zašto je vanjsko dijeljenje dokumenata važno za usklađenost?

Regulatorni okviri tretiraju vanjsku distribuciju kao kontrolnu točku, a ne naknadnu misao. Točka 7.5.3 norme ISO 9001 zahtijeva kontrolu distribucije, pristupa i dohvata dokumentiranih informacija, a ta obveza ne prestaje na vatrozidu tvrtke, zbog čega kontrola dokumenata prema ISO 9001 obuhvaća vanjske primatelje i interno osoblje. ISO 27001 zahtijeva upravljanje pristupom informacijskim resursima kamo god putovali. GDPR vas čini odgovornima za osobne podatke otkrivene trećim stranama, uključujući dokaz što je podijeljeno, s kim i na kojoj osnovi.

Nekontrolirano vanjsko dijeljenje krši sve to odjednom. Postupak poslan dobavljaču e-poštom i otad dvaput izmijenjen nekontroliran je dokument u uporabi, klasičan izvor ISO nesukladnosti i razlog da se kontrola verzija mora proširiti izvan vlastitih korisnika. Tablica podataka zaposlenika poslana pružatelju pogodnosti osobnom poveznicom Dropboxa GDPR je incident koji čeka da bude otkriven, a koji bi sustav za upravljanje dokumentima izrađen za obveze GDPR-a spriječio. Ugovor dogovaran kroz sedamnaest nizova poruka bez mjerodavne verzije pravni je rizik koji se pojavljuje upravo kada se odnos pogorša, zbog čega se upravljanje ugovorima i kontrole vanjskog dijeljenja obično procjenjuju zajedno.

Revizijski aspekt djeluje i obrnuto: vanjski revizori sami trebaju pristup dokumentima, a davanje pristupa kontroliranim, vremenski ograničenim kanalom samo za čitanje brže je i sigurnije od sastavljanja ZIP datoteka ili vođenja kroz zajednički disk. Tada trag revizije obavlja dokazni posao za vas, a organizacije koje time dobro upravljaju pretvaraju pripremu revizije iz užurbanog posla u promjenu prava pristupa.

Kako vanjsko dijeljenje dokumenata radi u sustavu DMS

Sustav za upravljanje dokumentima primjenjuje jednako upravljanje na vanjske primatelje i interne korisnike. U Folderitu, primjerice, osoba zadužena za kontrolu dokumenata dijeli mapu odobrenih nacrta s podizvođačem uz pristup samo za pregled i datum isteka, dok trag revizije bilježi svaki pregled i preuzimanje s vremenskom oznakom. Kada odgovorna osoba izmijeni i ponovno odobri nacrt, podizvođač automatski vidi novu verziju, bez ponovnog slanja i rizika rada prema zastarjeloj datoteci.

Isti mehanizam obrađuje dolazne dokumente. Pristup samo za prijenos omogućuje vanjskim stranama predaju datoteka poput certifikata dobavljača, potpisanih ugovora ili dokumentacije za uvođenje u posao izravno na strukturirano mjesto pod pravima pristupa, umjesto raspršivanja po pristigloj pošti. Kada takve predaje treba potpisati, a ne samo pohraniti, tijekovi elektroničkog potpisivanja čuvaju potpisanu verziju i evidenciju odobravanja na istom kontroliranom mjestu kao i izvornik.

Vanjsko dijeljenje dokumenata i životni ciklus dokumenta

Interna kontrola dokumenata relativno je jednostavna jer upravljate okruženjem. Vanjsko dijeljenje iskušava tu kontrolu jer je primatelj izvan vaših sustava, pravila i edukacije. Ako se pravilno provodi, vanjska distribucija samo je jedna faza upravljanja životnim ciklusom dokumenata, a ne iznimka. Organizacije koje procjenjuju DMS trebaju rano testirati scenarije vanjskog dijeljenja; to je mogućnost u kojoj potrošačka pohrana i zajednički diskovi najdosljednije podbacuju.

Koji timovi najviše dobivaju kontroliranim vanjskim dijeljenjem?

Pravni timovi trebaju dokaz točne verzije ugovora poslane određenoj strani u određeno vrijeme. Osobe zadužene za kontrolu dokumenata trebaju distribuirati aktualne revizije desecima vanjskih strana bez ručnog požurivanja. IT i sigurnosni voditelji trebaju ukloniti neslužbene alate osoblja, poput WeTransfera i osobnih računa Google Drivea za vanjski prijenos, što obično znači postaviti detaljne razine prava pristupa iza odobrenog puta bržeg od zaobilaznog rješenja. Timovi ljudskih resursa trebaju prikupiti dokumente zaposlenika bez ostavljanja osobnih podataka u nizovima poruka e-pošte.

Što se događa kada je vanjsko dijeljenje nekontrolirano?

Primatelji nastavljaju raditi prema zastarjelim verzijama, proslijeđene kopije kruže izvan vašeg dosega i nema zapisa tko je čemu pristupio. U smislu usklađenosti to stvara nekontrolirane dokumente u uporabi, jedan od najčešćih izvora ISO nesukladnosti i ponavljajući povod pitanjima odgovornosti prema GDPR-u.

Kako se vanjsko dijeljenje razlikuje od internog?

Interno dijeljenje odvija se u vašem okruženju kontrole pristupa, što znači da su prava, pravila i korisnički računi pod vašom administracijom, obično putem kontrole pristupa na temelju uloga. Vanjsko dijeljenje proširuje pristup na osobe koje nemaju račun u vašem sustavu, zahtijevajući druge kontrole: provjeru identiteta, vremenski ograničene poveznice, ograničenja prava i bilježenje aktivnosti neovisno o tome ima li primatelj vjerodajnice na vašoj platformi.