Što je EDRMS?
Kratak odgovor: EDRMS (Electronic Document and Records Management System) softver je koji upravlja aktivnim životnim ciklusom poslovnih dokumenata (izradom, pregledom, odobravanjem, kontrolom verzija) i formalnim čuvanjem zapisa (klasifikacijom, pohranom, pravilima čuvanja i opravdanim izlučivanjem). Objedinjuje upravljanje dokumentima i zapisima u jedan sustav, pružajući organizacijama kontroliran, revizijski provjerljiv način dokazivanja tko je izradio, odobrio, pristupio i konačno izlučio svaki dokument.
EDRMS je elektronički sustav za upravljanje dokumentima i zapisima, platforma koja kontrolira dokumente od prvog nacrta do zakonitog uništenja ili arhiviranja. Pojam je čest u javnoj upravi, zdravstvu, pravnim uslugama i reguliranim industrijama u kojima organizacije moraju dokazati ne samo pohranu nego i upravljanje dokumentima.
Razlika u nazivu važna je. Upravljanje dokumentima obuhvaća aktivne datoteke: izradu nacrta, verzije, odobravanja, suradnju i distribuciju. Upravljanje zapisima obuhvaća dovršene dokumente koji služe kao dokaz poslovnih aktivnosti: ugovore, potpisane pravilnike, financijske zapise i regulatorne prijave koje organizacije moraju čuvati određeno vrijeme i dokumentirano izlučiti. EDRMS obrađuje oboje uz jedan skup kontrola pristupa i jedan trag revizije.
Što EDRMS zapravo radi?
EDRMS djeluje nad vašim datotekama i primjenjuje pravila. U praksi pruža šest osnovnih mogućnosti:
- Kontrola verzija: svaki dokument ima jednu mjerodavnu aktualnu verziju, s potpunom poviješću prethodnih verzija i evidencijom tko je što promijenio.
- Tijekovi odobravanja: dokumenti prolaze određene faze pregleda i potvrde, uz evidentiranu odluku u svakom koraku.
- Upravljanje pristupom: prava prema ulogama određuju tko smije pregledavati, uređivati, prenositi ili dijeliti svaki dokument, primjenjujući načelo najmanjih ovlasti.
- Tragovi revizije: sustav bilježi svaku radnju (prijenos, uređivanje, odobravanje, preuzimanje, dijeljenje, brisanje) s vremenskom oznakom i identitetom korisnika, stvarajući potpunu evidenciju aktivnosti dokumenta.
- Čuvanje i izlučivanje: sustav čuva zapise u zakonskom roku ili roku prema pravilima, a zatim ih arhivira ili uništava uz dokaz odluke o izlučivanju, slijedeći utvrđenu praksu čuvanja.
- Klasifikacija i pretraživanje: metapodaci, numeriranje dokumenata i OCR pretraživanje cijelog teksta skeniranih datoteka čine pronalaženje brzim i dosljednim.
Sloj upravljanja zapisima razlikuje EDRMS od obične pohrane datoteka. GDPR, primjerice, zahtijeva da organizacije osobne podatke čuvaju samo koliko je potrebno i dokažu pridržavanje tog načela. Zajednički disk ne može provoditi raspored čuvanja. EDRMS može.
Zašto je EDRMS važan za usklađenost i pripremu revizije?
Regulatorni okviri poput ISO 9001, ISO 27001, GDPR-a i HIPAA-e sadrže zahtjeve izravno povezane s mogućnostima EDRMS-a. Točka 7.5 norme ISO 9001 zahtijeva kontrolu dokumentiranih informacija: odobravanje prije objave, zaštitu od nenamjerne izmjene i čuvanje prema utvrđenim pravilima. Revizori ne prihvaćaju „sve čuvamo u SharePointu” kao dokaz kontrole. Traže evidenciju odobravanja, povijest verzija i pravila čuvanja u primjeni.
Bez EDRMS-a organizacije obično ručno sastavljaju te dokaze: traže potvrde odobravanja u e-pošti, rekonstruiraju povijest verzija iz naziva poput „Pravilnik_v3_KONACNO_v2” i nadaju se da nitko nije izbrisao ništa relevantno. Tu nastaju nesukladnosti. Nedostatak kontrole dokumenata jedan je od najčešćih nalaza revizija ISO 9001 i gotovo uvijek je problem sustava, a ne marljivosti.
EDRMS pretvara pripremu revizije iz užurbanog posla u izvještaj. Kada sustav automatski bilježi svako odobravanje, potvrdu čitanja i pristup, dokazi postoje čim ih revizor zatraži. Folderit, primjerice, standardno ugrađuje tijekove odobravanja, praćenje potvrda čitanja, automatizaciju čuvanja i potpune tragove revizije u platformu pa voditelj kvalitete može pružiti dokaze u minutama umjesto da ih danima rekonstruira.
EDRMS i pohrana datoteka: u čemu je razlika?
SharePoint, Google Drive i Dropbox pohranjuju datoteke. EDRMS ih kontrolira. Razlika se pokazuje na konkretne, provjerljive načine:
| Pitanje | Pohrana datoteka | EDRMS |
|---|---|---|
| Tko je i kada odobrio ovaj dokument? | Odgovor nije dostupan | Evidentirana potvrda odobravanja |
| Je li ovo aktualna verzija? | Oslanja se na pravila imenovanja i disciplinu | Provodi jednu mjerodavnu verziju |
| Je li svaki zaposlenik pročitao ažurirani pravilnik? | Ne može odgovoriti | Prati potvrde čitanja pojedinačno |
| Koje zapise treba izlučiti ovog tromjesečja? | Zahtijeva tablicu i pamćenje | Automatski primjenjuje pravila čuvanja |
| Tko je prošlog mjeseca preuzeo ovaj ugovor? | Zapisnici pristupa u najboljem su slučaju djelomični | Bilježi svaki pristup |
U razlici između tih dvaju pristupa nalazi se rizik usklađenosti. Organizacije ga često otkriju nakon neuspješne revizije, ugovornog spora u kojem nitko ne može pronaći potpisanu verziju ili zahtjeva ispitanika za pristup koji traje tjednima umjesto danima.
Trebaju li mala i srednja poduzeća potpuni poslovni EDRMS?
Tradicionalno su EDRMS platforme bile projekti velikih poduzeća: OpenText, Documentum i slični sustavi zahtijevali su uvođenje od 6 do 12 mjeseci, namjenske IT resurse i konfiguraciju uz konzultante. Takvo je ulaganje imalo smisla za države i velike korporacije. Isključivalo je tvrtke s 20 do 250 zaposlenika koje imaju iste regulatorne zahtjeve.
Taj kompromis više ne vrijedi. EDRMS platforme u oblaku sada pružaju osnovne mogućnosti (kontrolirane životne cikluse, tijekove odobravanja, automatizaciju čuvanja, tragove revizije) uz uvođenje u danima i administraciju poslovnih korisnika umjesto IT odjela. Cijena po paketu umjesto licenciranja po korisniku održava ukupni trošak predvidljivim dok timovi rastu.
Za malo ili srednje poduzeće koje odabire EDRMS tri su pitanja važnija od broja funkcija:
- Može li ga administrirati netehničko osoblje ili svaka promjena prava zahtijeva IT?
- Jesu li funkcije usklađenosti poput tijekova odobravanja, pravila čuvanja i tragova revizije ugrađene ili se prodaju kao dodaci i dodaci trećih strana?
- Nudi li dobavljač mogućnosti lokacije pohrane podataka koje zadovoljavaju vaše regulatorno okruženje, poput hostinga u EU-u za organizacije pod GDPR-om?
Praktičan zaključak: EDRMS nije IT projekt, nego odluka o upravljanju. Organizacije koje ga uvedu prije neuspješne revizije troše tek dio novca i vjerodostojnosti onih koje ga uvode nakon nesukladnosti. Ako vaša kontrola dokumenata trenutačno ovisi o disciplini naziva datoteka i odobravanjima e-poštom, razlika između pohrane i pravog EDRMS-a mjerljiva je i revizor će je na kraju izmjeriti za vas.