Kas yra susipažinimo su dokumentais patvirtinimų stebėjimas?
Trumpai: Susipažinimo patvirtinimų stebėjimas registruoja, kas ir kada patvirtino susipažinęs su dokumentu, pavyzdžiui, taisyklėmis, procedūra ar saugos pranešimu. Tai suteikia aiškesnį įrodymą nei vien el. laiško išsiuntimas. Įrašai padeda ISO 9001, ISO 27001, BDAR ar HIPAA procesuose pagrįsti informavimą, tačiau savaime neįrodo faktinio turinio supratimo.
Susipažinimo patvirtinimų stebėjimas — dokumentuoto kiekvieno gavėjo patvirtinimo su laiko žyma užfiksavimas. Teiginį „išsiuntėme taisykles visiems“ pakeičia įrašas, kas ir kada patvirtino susipažinęs su, pavyzdžiui, 3.2 versija.
Ši praktika svarbi kontroliuojamam dokumentų platinimui. Procedūros ar taisyklių paskelbimas — tik dalis darbo. Priežiūros institucijoms, auditoriams ir teismams gali reikėti įrodymų apie susijusių žmonių informavimą. Be stebėjimo mechanizmo tokią informaciją surinkti sunkiau.
Dažniausi dokumentai, kuriems naudojami susipažinimo patvirtinimai:
- Įmonės taisyklės, pavyzdžiui, informacijos saugumo, duomenų apsaugos ir elgesio kodeksai, tvarkomi vidaus taisyklių valdymo sistemoje
- Kontroliuojamos procedūros ir darbo instrukcijos kokybės valdymo sistemoje
- Personalo dokumentai, įskaitant darbuotojo vadovus, sutarčių pakeitimus ir drausminės tvarkos taisykles
- Sveikatos ir saugos pranešimai bei rizikos vertinimai
- Atnaujintos versijos, kai po pakeitimo reikia gauti naują patvirtinimą
Kaip veikia susipažinimo patvirtinimų stebėjimas?
Dokumentų valdymo sistemoje šis procesas vyksta pagal nustatytą darbo eigą, o ne el. laiškų grandinę. Įprasta seka:
- Dokumento savininkas paskelbia arba atnaujina dokumentą ir pasirenka asmenis ar grupes, kurie turi patvirtinti susipažinimą.
- Gavėjai gauna pranešimą su prašymu atverti dokumentą ir patvirtinti susipažinimą.
- Sistema registruoja kiekvieną patvirtinimą su asmens tapatybe, dokumento versija ir laiko žyma.
- Automatiniai priminimai pagal nustatytas galimybes primena neatsakiusiems dalyviams, mažindami rankinių priminimų poreikį.
- Dabartinės būsenos ataskaita parodo, kas jau patvirtino, kieno atsakymo laukiama ir kiek laiko užduotys laukia.
Ryšys su versija trečiame etape itin svarbus. Darbuotojo patvirtinimas dėl antrosios duomenų apsaugos taisyklių versijos neįrodo susipažinimo su ketvirtąja. „Folderit“ susieja patvirtinimą su konkrečia užduoties versija. Atnaujinus dokumentą, naujas susipažinimo užklausas reikia paleisti arba numatyti tinkamoje darbo eigos konfigūracijoje; vien naujos failo versijos paskelbimas savaime ne visada paleidžia pakartotinį patvirtinimą.
Rezultatas — eksportuojama suvestinė ar ataskaita pagal sistemos galimybes. Ji gali būti pateikiama PDF, „Excel“ ar CSV formatu, jei atitinkamas eksportas palaikomas, ir naudojama kaip audito įrodymų dalis.
Kodėl ši praktika svarbi atitikčiai?
Keli reguliavimo ir sertifikavimo modeliai reikalauja pagrįsti darbuotojų informavimą bei kompetenciją pagal taikymo sritį:
- ISO 9001 numato, kad dokumentuota informacija būtų prieinama ir tinkama naudoti ten bei tada, kur reikia. Auditoriai tikrina aktualių procedūrų žinojimą. Susipažinimo įrašai padeda tai vertinti kartu su kitais įrodymais.
- ISO 27001 apima saugumo informuotumą ir politikos komunikaciją. Patvirtinimų žurnalas gali būti viena įrodymų formų, tačiau nepakeičia visų mokymo reikalavimų.
- BDAR nustato atskaitomybę už asmens duomenų tvarkymą. Darbuotojų supažindinimo su apsaugos taisyklėmis bei mokymo įrašai padeda ją pagrįsti.
- HIPAA pagal taikomas privatumo ir saugumo nuostatas numato darbuotojų mokymo bei dokumentavimo pareigas.
Įrašai gali būti svarbūs ir teisiniuose ginčuose. Skirtumas tarp „taisyklės išplatintos“ ir „darbuotojas kovo 14 d. patvirtino susipažinimą“ gali turėti įrodomąją reikšmę. Galutinį vertinimą lemia konkrečios aplinkybės ir taikoma teisė.
Yra ir veiklos nauda. Be sistemos kokybės bei personalo komandos skiria valandas priminimams, skaičiuoklėms ir platinimo istorijai atkurti prieš kiekvieną auditą. Centralizuotas stebėjimas mažina administravimą ir leidžia naudotis jau sukaupta informacija.
Patvirtinimų stebėjimas, el. pašto platinimas ir skaitymo pranešimai
El. paštas ne visada suteikia reikiamą įrodymų lygį dėl trijų priežasčių.
Skaitymo pranešimai gali būti pasirenkami ir riboti. Daugelis programų leidžia jų atsisakyti, o laiško atvėrimas neįrodo priedo perskaitymo. Įrodymų vertė priklauso nuo aplinkybių ir papildomos informacijos.
El. paštas savaime nesukuria vieno registro. Istorija išlieka atskirose pašto dėžutėse. Auditui ją tenka rinkti iš išsiųstų laiškų, atsakymų ir skaičiuoklių. Darbuotojui išėjus, prieinamumas priklauso nuo organizacijos pašto saugojimo bei perdavimo tvarkos.
El. pašto priedai neseka dokumento versijų. Atnaujinus taisykles, senas laiškas savaime nepaprašo patvirtinti naujos versijos. Darbuotojai gali likti prie ankstesnio priedo, jei nėra atskiro paskelbimo ir susipažinimo proceso.
Dokumentų sistemos patvirtinimai sprendžia šias spragas: veiksmas aiškus, įrašas centralizuotas ir išsaugomas pagal taikomas taisykles, jį papildo audito istorija, o užduotis susiejama su konkrečia dokumento versija.
Susipažinimo patvirtinimas nėra tas pats, kas tvirtinimo darbo eiga. Tvirtinant paskirti asmenys priima sprendimą dėl dokumento prieš paskelbimą. Susipažinimą dažniausiai patvirtina platesnė auditorija po paskelbimo. Kontroliuojamas dokumento gyvavimo ciklas naudoja abu procesus: patvirtinimai pagrindžia leidimą taikyti dokumentą, o susipažinimo įrašai — jo komunikaciją.
Vertindami dokumentų sistemą, praktiškai išbandykite susipažinimo stebėjimą. Paprastos failų saugyklos be papildomų darbo eigų dažnai neturi tokio proceso, tačiau kitų platformų galimybes lemia licencijos, integracijos ir konfigūracija. Jei reikia pagrįsti darbuotojų informavimą, įvertinkite konkrečios sistemos įrašus, eksportą ir versijų ryšį.