Kas yra dokumentų pakeitimų kontrolė?
Trumpai: Dokumentų pakeitimų kontrolė — oficialus kontroliuojamų dokumentų, pavyzdžiui, procedūrų, taisyklių ir specifikacijų, pakeitimų prašymo, peržiūros, patvirtinimo bei registravimo procesas. Jis numato įgaliotą peržiūrą prieš paskelbimą ir išsaugo, kas, ką, kada bei kodėl pakeitė.
Dokumentų pakeitimų kontrolė nustato, kaip organizacija siūlo, peržiūri, tvirtina, įgyvendina ir registruoja kontroliuojamų dokumentų pakeitimus. Ji padeda išvengti neoficialaus procedūrų, taisyklių, darbo instrukcijų ar specifikacijų keitimo ir išsaugo kiekvienos versijos istoriją bei patvirtinimo pagrindą.
Ši praktika padeda įgyvendinti taikomus ISO 9001, ISO 27001, HIPAA ir 21 CFR Part 11 reikalavimus. Atsižvelgiant į taikymo sritį, organizacijai gali reikėti įrodyti dokumentų peržiūrą bei patvirtinimą prieš paskelbimą, pakeitimų nustatymą ir nebegaliojančių versijų išėmimą iš naudojimo. Be veiksmingo proceso tokius įrodymus pateikti sunkiau.
Ką apima dokumentų pakeitimų kontrolė?
Veikiantis procesas nukreipia dokumentą per nustatytą seką, o ne leidžia tiesiogiai taisyti jau naudojamą failą. Įprasti etapai:
- Pakeitimo prašymas: Nustatomas reikalingas pakeitimas ir užrašoma priežastis, pavyzdžiui, proceso atnaujinimas, korekcinis veiksmas, teisės aktų pasikeitimas ar audito išvada.
- Poveikio peržiūra: Dokumento savininkas arba paskirtas vertintojas nustato, ką paveiks pakeitimas: susijusias procedūras, mokymus ir vėlesnius įrašus.
- Tvirtinimas: Įgalioti asmenys patvirtina atnaujintą projektą prieš paskelbimą. Išsaugomas tvirtintojo vardas, data ir sprendimas.
- Versijos atnaujinimas ir paskelbimas: Patvirtintam dokumentui suteikiamas naujas versijos numeris. Ankstesnė versija archyvuojama arba pažymima nebegaliojančia, kad darbuotojai jos nenaudotų per klaidą.
- Platinimas ir susipažinimo patvirtinimas: Susiję darbuotojai informuojami ir, jei reikia, patvirtina susipažinę su atnaujintu dokumentu. Toks įrašas fiksuoja jų pareiškimą, o ne savaime įrodo supratimą.
- Įrašų saugojimas: Visa pakeitimo istorija, įskaitant prašymą, patvirtinimus ir pakeistas versijas, išlieka prieinama auditui.
Bendrinamų diskų aplinkoje šie etapai dažnai valdomi el. laiškais ir pavadinimais, tokiais kaip „v3_GALUTINIS_patvirtintas“. Toks būdas gali nepasiteisinti, kai auditorius prašo patvirtinimo įrodymų arba darbuotojas vadovaujasi pasenusia procedūra. Dokumentų valdymo sistema leidžia el. laiškų grandinę pakeisti struktūrizuotomis darbo eigomis, nuosekliai taikomomis kiekviename etape.
Kodėl pakeitimų kontrolė svarbi ISO atitikčiai?
ISO 9001 7.5 skyrius skirtas dokumentuotos informacijos valdymui. Jis apima informacijos tinkamumo peržiūrą ir patvirtinimą bei prieigos, pakeitimų ir saugojimo kontrolę. ISO 27001 taip pat nustato dokumentuotos informacijos valdymo reikalavimus informacijos saugumo sistemoje. Tikrindamas procesą auditorius gali klausti: kas patvirtino šią versiją, kas pasikeitė ir kaip užtikrinama, kad darbuotojai nesivadovautų sena?
Pakeitimų kontrolė leidžia kokybės vadovui atsakyti įrašais, o ne prisiminimais. Patvirtinimo įraše nurodytas asmuo ir laikas, o versijų istorijoje matomos ankstesnės dokumento būsenos. Audito istorija registruoja atitinkamus peržiūros, keitimo, tvirtinimo ir platinimo veiksmus. Rankiniai procesai gali palikti spragų ir prisidėti prie dokumentų kontrolės neatitikčių.
Nauda neapsiriboja sertifikavimo auditu. Sutartinio ginčo, kliento skundo tyrimo ar priežiūros patikros metu svarbu įrodyti, kuri versija galiojo konkrečią dieną ir kas ją patvirtino.
Pakeitimų kontrolė ir versijų kontrolė
Sąvokos susijusios, bet nėra tapačios. Versijų kontrolė seka dokumento būsenas, išsaugo atnaujinimus ir leidžia peržiūrėti ar atkurti ankstesnes versijas; palyginimo funkcijos priklauso nuo įrankio. Pakeitimų kontrolė valdo aplinkinį procesą: ar pakeitimą leidžiama atlikti, kas jį tvirtina ir kaip atnaujintas dokumentas pasiekia naudotojus.
Versijų kontrolė yra techninė galimybė, o pakeitimų kontrolė — ją naudojantis valdymo procesas. Išsami istorija neužtikrina kontrolės, jei naujas versijas galima paskelbti be reikiamos peržiūros. Ir popieriniam procesui gali trūkti atsekamumo be versijų sekimo. Todėl geroji dokumentų kontrolės praktika versijas, tvirtinimą ir prieigos teises vertina kaip susijusias priemones.
Kaip dokumentų pakeitimų kontrolė veikia „Folderit“?
„Folderit“ leidžia įtraukti pakeitimų kontrolės seką į dokumento gyvavimo ciklą. Dokumento savininkas pateikia atnaujintą projektą į tvirtinimo darbo eigą su paskirtais asmenimis, dirbančiais nuosekliai arba lygiagrečiai. Patvirtinus, su dokumentu išsaugomi sprendimas, tvirtintojas ir laiko žyma. Versijų istorija išsaugo ankstesnius atnaujinimus kaip įrodymus ir atskiria juos nuo dabartinio failo. Nauja failo versija savaime nepaveldi ankstesnės versijos patvirtinimo.
Kai apie pakeitimus turi žinoti darbuotojai, susipažinimo darbo eigos fiksuoja asmeninius patvirtinimus ir datas vietoj nekontroliuojamų laiškų „perskaitykite atnaujintas taisykles“. Automatinis dokumentų numeravimas palaiko nustatytą identifikavimo schemą, o saugojimo automatizavimas valdo archyvavimą arba pašalinimą pagal nustatytas taisykles. Audito istorijoje registruojami svarbūs proceso veiksmai.
20–250 žmonių organizacijai praktinis klausimas — ar kontroliuojamu keliu naudotis lengviau nei jį apeiti. Aiškus tvirtinimas mažina priklausomybę nuo atminties ir asmeninės drausmės. Tada pasirengimas auditui reiškia jau turimų įrašų suradimą, o ne jų istorijos atkūrimą po fakto.