Kas ir dokumentu klasifikācija?
Dokumentu klasifikācija ir dokumentu sakārtošana noteiktās kategorijās pēc satura, sensitivitātes vai uzņēmējdarbības funkcijas. Tā nosaka, kurš drīkst piekļūt katram dokumentam, cik ilgi tas jāglabā un kādi kontroles pasākumi jāpiemēro visā tā dzīves ciklā, veidojot dokumentu pārvaldības un atbilstības pamatu.
Dokumentu klasifikācija ir dokumentu iedalīšana noteiktās kategorijās pēc satura, sensitivitātes līmeņa vai lomas uzņēmumā. Tā ir svarīga, jo visi turpmākie kontroles pasākumi — no piekļuves tiesībām līdz glabāšanas noteikumiem un auditācijas pierādījumiem— ir atkarīgi no tā, vai vispirms zināt, ar kāda veida dokumentu strādājat.
Līgumam, kvalitātes procedūrai, darbinieka ierakstam un mārketinga brošūrai ir atšķirīgi riski un pienākumi. Klasifikācija ļauj organizācijai šīs atšķirības skaidri noteikt un nodrošināt to ievērošanu, nevis atstāt tās individuālam spriedumam.
Kādi ir galvenie dokumentu klasifikācijas veidi?
Vairums organizāciju klasificē dokumentus pēc vairākiem, bieži kombinētiem aspektiem:
| Klasifikācijas aspekts | Ko tas aptver |
|---|---|
| Uzņēmējdarbības funkcija | Līgumi, rēķini, personāla ieraksti, kvalitātes procedūras, politikas un projektu rezultāti. Parasti atbilst nodaļām vai procesiem. |
| Sensitivitāte | Publisks, iekšējs, konfidenciāls, ierobežots. Nepārprotama kontroles prasība ISO 27001 vidēs (2022. gada redakcijas A pielikuma 5.12. punkts). |
| Dzīves cikla statuss | Uzmetums, pārskatīšanā, apstiprināts, publicēts, aizstāts, arhivēts. Pamato kontrolētu dokumentu pārvaldību ISO 9001 kvalitātes sistēmās. |
| Glabāšanas kategorija | Dokumenti grupēti pēc nepieciešamā glabāšanas ilguma un iznīcināšanas laika, ko nosaka GDPR, nodokļu tiesības, darba tiesības vai nozares regulējums. |
Atšķiras arī klasifikācijas metode:
- Manuāla klasifikācija balstās uz cilvēkiem, kas piešķir kategorijas, saglabājot dokumentu. Tā darbojas nelielā mērogā, taču zaudē efektivitāti, apjomam augot un konsekvencei mazinoties.
- Noteikumos balstīta klasifikācija automātiski piemēro kategorijas pēc dokumenta īpašībām, avota vai atrašanās vietas, piemēram, viss līgumu mapē augšupielādētais manto profilu “konfidenciāls, glabāt 7 gadus”.
- Metadatosbalstīta klasifikācija pievieno katram failam strukturētus laukus — dokumenta veidu, īpašnieku, pārskatīšanas datumu un sensitivitāti —, lai klasifikāciju varētu meklēt un iekļaut pārskatos, nevis paļauties uz mapes atrašanās vietu.
Tādā dokumentu pārvaldības sistēmā kā Folderit šīs pieejas apvienojas: metadatu lauki fiksē klasifikāciju, mapju līmeņa tiesības un glabāšanas politikas nodrošina tās ievērošanu, savukārt meklēšana atrod dokumentus pēc veida, īpašnieka vai statusa, nevis liek minēt mapju ceļus un failu nosaukumus.
Kāpēc dokumentu klasifikācija ir svarīga atbilstības komandām?
Auditori nejautā tikai, vai jums ir dokumenti. Viņi jautā, vai tos kontrolējat, un kontrole bez klasifikācijas nav iespējama. ISO 9001 auditors vēlas pierādījumus, ka darbinieki strādā pēc apstiprinātām procedūrām, nevis aizstātiem uzmetumiem. ISO 27001 auditors vēlas pierādīt, ka konfidenciālai informācijai piemēro stingrāku piekļuves kontroli nekā iekšējai informācijai. GDPR pārbaudē jautā, vai personas dati netiek glabāti ilgāk nekā nepieciešams, un tam vispirms jāzina, kuros dokumentos vispār ir personas dati.
Neklasificēti dokumentu kopumi šajās pārbaudēs izgāžas paredzami. Kopīgā diskā ir 40 000 failu bez norādes, kuri ir kontrolēti dokumenti, kuri satur personas datus un kuri bija jādzēš pirms trim gadiem. Kad pienāk audits vai datu subjekta piekļuves pieprasījums, komanda steidzīgi mēģina manuāli atjaunot klasifikāciju, un nepilnības kļūst par neatbilstībām.
Klasifikācija ir arī mehānisms, kas padara minimālo privilēģiju piekļuvi praktisku. Tā vietā, lai tiesības iestatītu katram failam, tās nosaka kategorijām: personāla ieraksti redzami tikai personāla vadības komandai, līgumi — juridiskajai komandai un attiecīgajiem vadītājiem, publicētās politikas lasāmas visiem. Tā paša iemesla dēļ izgūšana kļūst ātrāka: meklēšana pēc dokumenta veida, īpašnieka vai statusa aizstāj mapju ceļu un failu nosaukumu minēšanu. Klasifikācija paveic darbu; tiesības un atrodamība izriet no tās.
Kā praksē ieviest dokumentu klasifikāciju?
1. Izveidojiet pietiekami vienkāršu shēmu, lai to lietotu.
Trīs līdz pieci sensitivitātes līmeņi un pārvaldāms dokumentu veidu kopums darbojas labāk nekā sarežģīta taksonomija, kuru darbinieki ignorē. Katrai kategorijai jābūt skaidram īpašniekam, noteiktiem piekļuves noteikumiem un glabāšanas termiņam, jo kategorija bez piesaistītiem kontroles pasākumiem ir tikai etiķete.
2. Pārnesiet shēmu uz dokumentu pārvaldības sistēmu.
Izveidojiet metadatu laukus dokumenta veidam, sensitivitātei un pārskatīšanas datumam. Pielāgojiet mapju struktūras un tiesību grupas kategorijām, lai dokuments mantotu pareizos kontroles pasākumus uzreiz pēc saglabāšanas. Glabāšanas politikas piesaistiet kategorijām, nevis atsevišķiem failiem, tā novēršot lēmumus par iznīcināšanu no ikdienas darba slodzes.
3. Klasificējiet saņemšanas brīdī, nevis retrospektīvi.
Dokumenta veida un īpašnieka pieprasīšana augšupielādē aizņem sekundes; liela veco failu uzkrājuma klasificēšana — mēnešus. Veco dokumentu kopumā vispirms prioritizējiet augsta riska kategorijas: līgumus, darbinieku ierakstus un kontrolētas procedūras šādā tipiskā riska secībā.
4. Pārskatiet shēmu reizi gadā.
Uzņēmumam mainoties, kategorijas novirzās, un nepārskatīta klasifikācijas shēma nemanāmi kļūst par fikciju. Īsa ikgadēja pārbaude pret faktiskajām dokumentu plūsmām saglabā tās atbilstību realitātei.
Sistēmā Folderit šī darba plūsma tieši atbilst pielāgotiem metadatu laukiem, mapju līmeņa tiesību grupām un glabāšanas politiku automatizācijai, lai shēmas ievērošanu nodrošinātu sistēma, nevis individuāla disciplīna.