Što je kontrola zastarjelih dokumenata?

Kratak odgovor: Kontrola zastarjelih dokumenata proces je prepoznavanja, povlačenja i arhiviranja zastarjelih dokumenata kako ih nitko ne bi slučajno koristio, uz čuvanje za pravne, revizijske ili obrazovne potrebe. To je zahtjev norme ISO 9001 (točka 7.5.3.2), prema kojoj organizacije moraju odgovarajuće označiti zastarjele dokumente zadržane iz bilo kojeg razloga kako bi spriječile nenamjernu uporabu. Učinkovita kontrola kombinira jasne oznake statusa, ograničen pristup, povijest verzija i automatizirana pravila čuvanja.

Kontrola zastarjelih dokumenata skup je praksi koje sprječavaju uporabu zamijenjenih ili povučenih dokumenata kao da su aktualni. Kada nova verzija zamijeni postupak, pravilnik ili radnu uputu, stara ne nestaje jednostavno. Organizacija je mora povući iz uporabe, označiti zastarjelom i pohraniti tako da ostane dostupna kao referenca ili dokaz bez rizika slučajnog postupanja prema njoj.

To je važno jer su posljedice propusta konkretne. Tehničar koji slijedi zamijenjenu radnu uputu, tim ljudskih resursa koji distribuira povučeni pravilnik ili dobavljač koji citira isteklu specifikaciju stvaraju isti problem: rad prema pogrešnom dokumentu koji se teško otkriva dok ga ne razotkrije revizija ili incident.

Što uključuje kontrola zastarjelih dokumenata?

Kontrola zastarjelih dokumenata nalazi se na kraju kontroliranog životnog ciklusa dokumenta: nacrt, pregled, odobravanje, objava i konačno arhiviranje ili zastarijevanje. Dobro upravljanje završnom fazom zahtijeva četiri stvari.

Prepoznavanje. Svaki dokument treba vidljiv status. Osoblje koje otvara datoteku mora odmah znati je li aktualna, nacrt ili zastarjela. Tome služe vodeni žigovi, metapodaci statusa i oznake verzija. Datoteka pod nazivom „Postupak_v3_KONACNO_staro” na zajedničkom disku ne ispunjava tu svrhu.

Povlačenje s mjesta uporabe. Organizacija mora ukloniti zastarjelu verziju sa svih mjesta stvarnog pristupa osoblja: intraneta, zajedničke mape, tiskanih kopija u pogonu i privitaka koji su još u pristigloj pošti. Taj korak većina organizacija podcjenjuje jer se kopije množe brže nego što ih itko prati.

Kontrolirano čuvanje. Organizacije često ne mogu izbrisati zastarjele dokumente. Ugovori, zapisi kvalitete i regulirani postupci imaju obveze čuvanja prema okvirima poput ISO 9001, GDPR-a i HIPAA-e. Organizacija mora čuvati dokument, ali u ograničenoj arhivi s pristupom samo onima kojima doista treba povijesna referenca.

Sljedivost. Revizori postavljaju konkretno pitanje: tko je zamijenio ovaj dokument, kada i čime? Potpuna povijest verzija i trag revizije odgovaraju na to pitanje u sekundama. Bez njih odgovor postaje arheološko istraživanje e-pošte.

Zašto je kontrola zastarjelih dokumenata važna za ISO revizije?

Točka 7.5.3.2(d) norme ISO 9001:2015 zahtijeva „prikladno označavanje” zastarjelih dokumentiranih informacija zadržanih za bilo koju svrhu, posebno radi sprječavanja nenamjerne uporabe. ISO 13485 i ISO 27001 imaju jednaka očekivanja. Revizori to izravno testiraju i to je jedan od najčešćih izvora nesukladnosti u kontroli dokumenata.

Uobičajen revizijski nalaz izgleda ovako: revizor zamoli zaposlenika da pokaže postupak koji slijedi za određeni zadatak. Zaposlenik otvara spremljenu datoteku ili tiskanu kopiju. Revizor je uspoređuje s glavnim popisom i utvrđuje da je zastarjela za dvije revizije. To jedno opažanje pokazuje da proces kontrole dokumenata ne funkcionira u praksi, bez obzira na to koliko dobro organizacija održava glavni registar.

Propusti kontrole zastarjelih dokumenata pojavljuju se i izvan revizija. U ugovornim sporovima pitanje koja je verzija vrijedila određenog datuma određuje ishode. U sigurnosnim incidentima istražitelji provjeravaju je li uključena osoba slijedila aktualnu ili zastarjelu uputu. U oba slučaja organizaciji treba dokaziva povijest verzija, a ne mapa slično nazvanih datoteka.

Kako u praksi upravljati zastarjelim dokumentima

Zajednički diskovi i e-pošta čine kontrolu zastarjelih dokumenata gotovo nemogućom jer ne postoji obvezna veza aktualne verzije s prethodnima. Svatko može kopirati, preimenovati ili proslijediti datoteku, a svaka kopija postaje nekontrolirana moguća točka propusta.

Sustav za upravljanje dokumentima rješava problem strukturno. U praksi proces izgleda ovako:

  1. Organizacija odobrava novu verziju kroz određeni tijek odobravanja i bilježi odobrenje uz tu konkretnu verziju.
  2. Sustav automatski zamjenjuje staru verziju. Osoblje koje traži dokument pronalazi samo aktualnu verziju. Zastarjela izlazi iz opće uporabe bez ručnog traženja kopija.
  3. Zastarjela verzija ostaje u povijesti verzija, dostupna administratorima i revizorima s potpunom evidencijom tko ju je odobrio, kada je objavljena i kada ju je zamijenila nova verzija.
  4. Pravila čuvanja primjenjuju se automatski. Kada propisani rok čuvanja završi, sustav označava ili izlučuje dokument prema pravilima, zatvarajući krug bez ručnih tablica praćenja.
  5. Tijekovi potvrde čitanja obavještavaju relevantno osoblje da postoji nova verzija, uz praćenu evidenciju tko je potvrdio čitanje.

Folderit standardno ugrađuje taj životni ciklus: povijest verzija, tijekovi odobravanja, automatizacija čuvanja i potpun trag revizije znače da je aktualna verzija uvijek jedina kojoj osoblje može pristupiti, dok svaka zamijenjena verzija ostaje dohvatljiva i dokaziva. Upravo je ta razlika između brisanja i kontroliranja starih dokumenata ono što revizori traže.

Praktičan test kontrole zastarjelih dokumenata jednostavan je. Odaberite bilo koji postupak u organizaciji i postavite tri pitanja: može li osoblje pristupiti samo aktualnoj verziji, možete li na zahtjev pružiti prethodnu verziju s evidencijom odobravanja i znate li kada možete izlučiti svaku zadržanu verziju? Ako je neki odgovor ne, nedostatak nije problem papirologije. To je stvaran rizik usklađenosti i poslovanja i obično prvo što dobro pripremljen revizor pronađe. Ako tu disciplinu gradite od početka, naš vodič za kontrolu dokumenata prema ISO 9001 za mala i srednja poduzeća detaljnije obuhvaća cijeli životni ciklus.