Kas yra dokumentų bendrinimas su išoriniais asmenimis?

Dokumentų bendrinimas su išoriniais asmenimis — kontroliuojamas failų pateikimas klientams, auditoriams, rangovams ar tiekėjams. Skirtingai nuo nepriklausomų el. pašto priedų, valdoma prieiga gali turėti teises, terminus ir audito istoriją. Jau atsisiųstų kopijų kontrolė ribota, todėl sistemos prieigos atšaukimas nepašalina gavėjo turimos kopijos.

Visos įmonės dalijasi dokumentais: pasiūlymais potencialiems klientams, sutartimis kitoms šalims, procedūromis auditoriams, brėžiniais subrangovams ir įrašais institucijoms. Klausimas — ar tai daroma valdomu kanalu, ar nekontroliuojamais priedais bei asmeninėmis nuorodomis, kurių naudojimo organizacija nestebi.

Ar sutartis, procedūra ir finansinis įrašas išlieka valdomi už organizacijos ribų, priklauso nuo bendrinimo kanalo, nustatytų teisių ir to, ar leidžiama atsisiųsti nepriklausomą kopiją.

Išorinis bendrinimas ir el. pašto priedai

Išsiuntus failą, gavėjas gauna atskirą kopiją. Ją galima persiųsti, redaguoti ir laikyti neribotai, o siuntėjas dažnai nemato šių veiksmų. Vėliau atnaujinus dokumentą, gavėjas gali likti prie senos versijos. Taip kyla ginčų dėl pasirašytos sutarties ar pasenusių procedūrų naudojimo.

Valdomas bendrinimas suteikia prieigą prie vienoje vietoje laikomo dokumento pagal jūsų nustatytas sąlygas:

Šių priemonių pagrindas — suteikiama ir nutraukiama prieiga, o ne visam laikui perduota kopija. Todėl prieigos teisės yra svarbiausia išorinio bendrinimo politikos dalis. Po kelių mėnesių skirtumas aiškus: priedų atveju reikia ieškoti laiškuose, kas galėjo gauti sutartį; valdomoje sistemoje galima peržiūrėti dabartinius bendrinimo nustatymus ir registruotą veiklą.

Kodėl išorinis bendrinimas svarbus atitikčiai?

Išorinis platinimas yra dokumentų kontrolės dalis. ISO 9001 7.5.3 apima dokumentuotos informacijos prieigos, paskirstymo ir gavimo valdymą. Šie poreikiai nesibaigia įmonės tinkle, todėl ISO 9001 dokumentų kontrolė apima ir atitinkamus išorinius gavėjus. ISO 27001 informacijos saugumo priemonės padeda valdyti prieigą pagal nustatytą taikymo sritį. BDAR reikalauja atsakomybės už tretiesiems asmenims atskleistus duomenis, įskaitant jų teisinį pagrindą ir tinkamas apsaugos priemones.

Nekontroliuojamas bendrinimas gali sukelti kelių tipų spragas. Tiekėjui išsiųsta ir vėliau dukart pakeista procedūra gali likti neaktuali apyvartoje. Todėl versijų kontrolė turi apimti ir išorinių gavėjų procesą. Darbuotojų duomenų siuntimas asmenine saugyklos nuoroda gali kelti apsaugos bei atskaitomybės riziką, kurią BDAR reikalavimus įgyvendinti padedanti dokumentų valdymo sistema gali mažinti tinkamais nustatymais, bet ne automatiškai panaikinti. Septyniolikoje el. laiškų grandinių derinta sutartis be aiškios galutinės versijos taip pat gali tapti teisinių ginčų priežastimi. Todėl sutarčių valdymas ir išorinio bendrinimo priemonės vertinami kartu.

Išoriniams auditoriams taip pat reikia dokumentų. Valdomas tik skaityti leidžiantis ir, kai numatyta, riboto galiojimo kanalas gali būti patogesnis nei ZIP rinkiniai ar nekontroliuojamas bendras diskas. Audito istorija padeda pagrįsti registruotą veiklą, o pasirengimas patikrai gali tapti aiškiai valdomos prieigos suteikimu.

Kaip išorinis bendrinimas veikia dokumentų sistemoje?

Tokia dokumentų valdymo sistema taiko valdymo taisykles ir išoriniams gavėjams. Pavyzdžiui, „Folderit“ dokumentų valdytojas bendrina aplanką su patvirtintais brėžiniais subrangovui, nustatydamas tik peržiūros teisę ir, jei pasirinktas būdas palaiko, galiojimo apribojimą. Audito istorija registruoja atitinkamus veiksmus; tik peržiūros režimas nesuteikia atsisiuntimo. Atnaujinęs brėžinį, valdytojas atskirai užtikrina naujos versijos patvirtinimą ir paskelbimą. Dabartinio failo rodymas savaime neįrodo jo patvirtinimo ir neatšaukia anksčiau atsisiųstų kopijų.

Gaunamus dokumentus taip pat galima valdyti. Tik įkėlimo prieiga leidžia išoriniams asmenims pateikti tiekėjų sertifikatus, sutartis ar įdarbinimo dokumentus tiesiai į nustatytą vietą su teisėmis, o ne išsklaidyti po el. paštą. Kai failus reikia ne vien saugoti, bet ir pasirašyti, elektroninio pasirašymo darbo eigos padeda laikyti pasirašytą versiją ir susijusius sprendimus toje pačioje valdomoje aplinkoje.

Išorinis bendrinimas ir dokumento gyvavimo ciklas

Vidinė dokumentų kontrolė vyksta jūsų valdomoje aplinkoje. Išorinis bendrinimas ją patikrina, nes gavėjai nėra pavaldūs jūsų sistemoms, taisyklėms ir mokymui. Tinkamai organizuotas išorinis pateikimas yra vienas dokumento gyvavimo ciklo valdymo etapų, o ne išimtis. Vertindami sistemą, anksti išbandykite realius bendrinimo scenarijus ir konkrečias teises; skirtingų saugyklų galimybės priklauso nuo licencijos, nustatymų bei integracijų.

Kurioms komandoms valdomas išorinis bendrinimas naudingiausias?

Teisininkams svarbu pagrįsti, kuri sutarties versija kam ir kada pateikta. Dokumentų valdytojams — platinti aktualius atnaujinimus daugeliui gavėjų. IT ir saugumo komandoms — pasiūlyti patvirtintą kelią vietoj asmeninių „WeTransfer“ ar „Google Drive“ paskyrų. Tam padeda išsamūs prieigos lygiai ir paprastas oficialus procesas. Personalo komandoms taip pat reikia rinkti dokumentus, nepaliekant asmens duomenų išsklaidytuose el. laiškuose.

Kas nutinka, kai išorinis bendrinimas nevaldomas?

Gavėjai gali dirbti su pasenusiomis versijomis, persiųstos kopijos plisti už jūsų kontrolės ribų, o prieigos istorijos gali nebūti. Tai kelia nekontroliuojamų dokumentų ir atskaitomybės riziką ISO bei BDAR vertinimuose.

Kuo išorinis bendrinimas skiriasi nuo vidinio?

Vidinis bendrinimas vyksta jūsų administruojamų paskyrų, teisių ir taisyklių aplinkoje, dažnai taikant vaidmenimis grindžiamą prieigos kontrolę. Išoriniams gavėjams gali nebūti vidinės paskyros, todėl reikia pasirinktam būdui tinkamos tapatybės patikros, galiojimo, teisių ir registravimo kontrolės. Tikslų funkcijų derinį išbandykite konkrečiam gavėjo scenarijui.