Što je klasifikacija dokumenata?
Klasifikacija dokumenata proces je organiziranja dokumenata u utvrđene kategorije prema sadržaju, osjetljivosti ili poslovnoj funkciji. Određuje tko može pristupiti svakom dokumentu, koliko se dugo mora čuvati i koje kontrole vrijede tijekom njegova životnog ciklusa, čineći temelj upravljanja dokumentima i usklađenosti.
Klasifikacija dokumenata praksa je dodjeljivanja dokumenata utvrđenim kategorijama prema sadržaju, razini osjetljivosti ili ulozi u poslovanju. Važna je jer svaka daljnja kontrola, od prava pristupa do pravila čuvanja i revizijskih dokaza, ovisi o tome da uopće znate s kakvim dokumentom radite.
Ugovor, postupak kvalitete, evidencija zaposlenika i marketinška brošura nose različite rizike i obveze. Klasifikacijom organizacija te razlike čini izričitima i provedivima umjesto da ih prepušta osobnoj prosudbi.
Koje su glavne vrste klasifikacije dokumenata?
Većina organizacija klasificira dokumente prema više dimenzija, često u kombinaciji:
| Dimenzija klasifikacije | Što obuhvaća |
|---|---|
| Poslovna funkcija | Ugovori, računi, evidencije ljudskih resursa, postupci kvalitete, pravilnici i projektni rezultati. Obično odgovara odjelima ili procesima. |
| Osjetljivost | Javno, interno, povjerljivo, ograničeno. Izričit je zahtjev kontrole u okruženjima ISO 27001 (Prilog A 5.12, revizija iz 2022.). |
| Status životnog ciklusa | Nacrt, u pregledu, odobreno, objavljeno, zamijenjeno, arhivirano. Temelj je za kontrolirano upravljanje dokumentima u sustavima kvalitete prema ISO 9001. |
| Kategorija čuvanja | Dokumenti grupirani prema duljini obveznog čuvanja i trenutku izlučivanja, prema zahtjevima koje postavljaju GDPR, porezni propisi, radno pravo ili sektorska regulativa. |
Metoda klasifikacije također se razlikuje:
- Ručna klasifikacija oslanja se na ljude koji dodjeljuju kategorije pri pohrani dokumenta. Djeluje u malom opsegu, ali slabi s rastom količine i padom dosljednosti.
- Klasifikacija prema pravilima automatski primjenjuje kategorije prema svojstvima, izvoru ili lokaciji dokumenta, primjerice kada sve preneseno u mapu ugovora nasljeđuje profil „povjerljivo, čuvanje 7 godina”.
- Metapodacikao temelj klasifikacije dodaju svakoj datoteci strukturirana polja (vrsta dokumenta, vlasnik, datum pregleda, osjetljivost), čineći klasifikaciju pretraživom i dostupnom za izvještavanje umjesto ovisnom o položaju mape.
U sustavu za upravljanje dokumentima poput Folderita ti se pristupi kombiniraju: polja metapodataka bilježe klasifikaciju, prava na razini mape i pravila čuvanja provode je, a pretraživanje pronalazi dokumente prema vrsti, vlasniku ili statusu umjesto pogađanja putanja mapa i naziva datoteka.
Zašto je klasifikacija dokumenata važna timovima za usklađenost?
Revizori ne pitaju samo imate li dokumente. Pitaju kontrolirate li ih, a kontrola je nemoguća bez klasifikacije. Revizor ISO 9001 traži dokaz da osoblje radi prema odobrenim postupcima, a ne zamijenjenim nacrtima. Revizor ISO 27001 traži dokaz da povjerljive informacije imaju strože kontrole pristupa od internih informacija. Provjera GDPR-a pita čuvaju li se osobni podaci samo onoliko koliko je potrebno, što zahtijeva znanje koji dokumenti uopće sadrže osobne podatke.
Neklasificirane zbirke dokumenata na predvidljive načine padaju na tim testovima. Zajednički disk sadrži 40.000 datoteka bez oznaka kontroliranih dokumenata, osobnih podataka ili datoteka koje je trebalo izbrisati prije tri godine. Kada stigne revizija ili zahtjev ispitanika za pristup, tim užurbano ručno rekonstruira klasifikacije, a praznine postaju nesukladnosti.
Klasifikacija je i mehanizam koji omogućuje da pristup s najmanjim ovlastima bude praktičan. Umjesto postavljanja prava za svaku datoteku, postavljate ih prema kategoriji: evidencije ljudskih resursa vidljive samo kadrovskom odjelu, ugovori ograničeni na pravni tim i relevantne rukovoditelje, objavljeni pravilnici čitljivi svima. Pronalaženje se ubrzava iz istog razloga: pretraživanje prema vrsti dokumenta, vlasniku ili statusu zamjenjuje pogađanje putanja i naziva. Klasifikacija obavlja posao, a prava i pronalaženje slijede iz nje.
Kako u praksi uvesti klasifikaciju dokumenata?
1. Osmislite shemu dovoljno jednostavnu za uporabu.
Tri do pet razina osjetljivosti i razuman skup vrsta dokumenata bolji su od razrađene taksonomije koju osoblje zanemaruje. Svaka kategorija treba imati jasnog vlasnika, utvrđena pravila pristupa i rok čuvanja jer kategorija bez pripadajućih kontrola samo je oznaka.
2. Prenesite shemu u sustav za upravljanje dokumentima.
Izradite polja metapodataka za vrstu dokumenta, osjetljivost i datum pregleda. Uskladite strukture mapa i grupe prava s kategorijama kako bi dokument naslijedio odgovarajuće kontrole čim se pohrani. Povežite pravila čuvanja s kategorijama umjesto pojedinačnim datotekama i uklonite odluke o izlučivanju iz svakodnevnog opterećenja.
3. Klasificirajte na ulazu, a ne naknadno.
Zahtijevanje vrste dokumenta i vlasnika pri prijenosu traje nekoliko sekundi; klasifikacija velikog zaostatka starih datoteka traje mjesecima. Za postojeću zbirku prvo dajte prednost visokorizičnim kategorijama: ugovorima, evidencijama zaposlenika i kontroliranim postupcima, tim redoslijedom uobičajene izloženosti.
4. Pregledavajte shemu jednom godišnje.
Kategorije se mijenjaju s poslovanjem, a nepregledana shema klasifikacije tiho postaje fikcija. Kratka godišnja provjera u odnosu na stvarne tokove dokumenata održava je vjerodostojnom.
U sustavu Folderit ovaj tijek rada izravno se prenosi na prilagođena polja metapodataka, grupe prava na razini mape i automatizaciju pravila čuvanja pa shemu provodi sustav, a ne osobna disciplina.