Classificazione dei documenti
La classificazione documentale organizza i documenti in categorie definite per contenuto, sensibilità o funzione aziendale. Determina chi accede, quanto conservare e quali controlli applicare lungo il ciclo di vita, costituendo la base della governance e della conformità.
La classificazione assegna categorie secondo contenuto, sensibilità o ruolo nell’azienda. Ogni controllo successivo, dai permessi di accesso alle regole di conservazione fino alle prove di audit, dipende dall’identificazione iniziale del tipo di documento.
Un contratto, una procedura qualità, un fascicolo del personale e una brochure hanno rischi e obblighi differenti. La classificazione li rende espliciti e applicabili, non affidati al giudizio individuale.
Quali sono i tipi principali?
Le organizzazioni classificano su più dimensioni, spesso combinate:
| Dimensione | Cosa comprende |
|---|---|
| Funzione aziendale | Contratti, fatture, personale, procedure qualità, politiche e risultati di progetto. Di solito corrisponde a reparti o processi. |
| Sensibilità | Pubblico, interno, riservato, limitato. Un requisito esplicito negli ambienti ISO 27001, allegato A 5.12, revisione 2022. |
| Stato del ciclo di vita | Bozza, in revisione, approvato, pubblicato, sostituito, archiviato. Sostiene la gestione dei documenti controllati nei sistemi qualità ISO 9001. |
| Categoria di conservazione | Raggruppa secondo durata e momento dell’eliminazione, dettati da GDPR, norme fiscali, diritto del lavoro o settore. |
Varia anche il metodo:
- Classificazione manuale Le persone assegnano categorie al deposito. Funziona su piccola scala, ma perde coerenza con la crescita.
- Classificazione basata su regole Applica automaticamente categorie per proprietà, fonte o posizione. Per esempio, ogni caricamento nella cartella contratti eredita «riservato, conservazione 7 anni».
- La classificazione basata sui metadatidei documenti associa campi strutturati — tipo, responsabile, riesame e sensibilità — rendendo la classificazione ricercabile e rendicontabile, anziché dipendente dalla cartella.
In un sistema di gestione documentale come Folderit, gli approcci si combinano: i campi acquisiscono la classificazione, i permessi di cartella e le politiche di conservazione la applicano, la ricerca trova per tipo, responsabile o stato senza indovinare nomi e percorsi.
Perché conta per i team conformità?
Gli auditor non chiedono solo se esistono documenti, ma se sono controllati: impossibile senza classificazione. ISO 9001 vuole prove di procedure approvate, non bozze superate. ISO 27001 vuole informazioni riservate con controlli di accesso più rigorosi di quelle interne. Il GDPR verifica conservazione non eccessiva, che richiede sapere quali documenti contengono dati personali.
Un archivio non classificato fallisce in modi prevedibili: 40.000 file senza sapere quali siano controllati, personali o da eliminare tre anni prima. Arrivano audit o richiesta d’accesso e il team ricostruisce manualmente; le lacune diventano non conformità.
La classificazione rende pratico anche l’accesso con privilegio minimo. Invece di permessi file per file, si lavora per categoria: personale alle risorse umane, contratti ai legali e responsabili, politiche pubblicate a tutti. Anche il recupero accelera: tipo, responsabile o stato sostituiscono l’indovinare percorsi. La classificazione svolge il lavoro; permessi e reperibilità ne derivano.
Come attuarla in pratica?
1. Progettate uno schema abbastanza semplice da usare.
Tre-cinque livelli di sensibilità e tipi gestibili superano una tassonomia elaborata ignorata dal personale. Ogni categoria deve avere responsabile, accessi e periodo di conservazione: senza controlli associati è soltanto un’etichetta.
2. Traducete lo schema nel DMS.
Create campi di metadati per tipo, sensibilità e riesame. Allineate cartelle e gruppi affinché il deposito erediti i controlli. Legate la conservazione alle categorie, non ai singoli file, togliendo decisioni di eliminazione dal lavoro quotidiano.
3. Classificate all’ingresso, non dopo.
Richiedere tipo e responsabile al caricamento richiede secondi; classificare arretrati richiede mesi. Per i vecchi archivi date priorità a contratti, personale e procedure controllate, secondo l’esposizione tipica.
4. Riesaminate annualmente.
Le categorie cambiano con l’azienda e uno schema non rivisto diventa una finzione. Una breve verifica annuale dei flussi reali lo mantiene fedele.
In Folderit il processo corrisponde direttamente a campi di metadati personalizzati, gruppi di accesso a livello cartella e automazione delle politiche di conservazione, così lo schema viene applicato dal sistema, non dalla disciplina individuale.