Kas ir EDRMS?
Īsā atbilde: EDRMS jeb elektroniskā dokumentu un ierakstu pārvaldības sistēma ir programmatūra, kas pārvalda gan uzņēmuma dokumentu aktīvo dzīves ciklu — izveidi, pārskatīšanu, apstiprināšanu un versiju kontroli —, gan formālu ierakstu glabāšanu — klasifikāciju, uzglabāšanu, glabāšanas noteikumus un pamatotu iznīcināšanu. Tā apvieno dokumentu un ierakstu pārvaldību vienā sistēmā, dodot organizācijām kontrolētu, auditējamu veidu pierādīt, kurš katru dokumentu izveidoja, apstiprināja, tam piekļuva un galu galā iznīcināja.
Sistēma EDRMS ir elektroniskā dokumentu un ierakstu pārvaldības sistēma — platforma, kas kontrolē dokumentus no pirmā uzmetuma līdz likumīgai iznīcināšanai vai arhivēšanai. Termins ir izplatīts valsts pārvaldē, veselības aprūpē, juridiskajā jomā un regulētās nozarēs, kur organizācijām jāpierāda ne tikai dokumentu glabāšana, bet arī to pārvaldība.
Nosaukumā ietvertā atšķirība ir svarīga. Dokumentu pārvaldība aptver aktīvos failus: sagatavošanu, versijas, apstiprināšanu, sadarbību un izplatīšanu. Ierakstu pārvaldība aptver pabeigtus dokumentus, kas kalpo par uzņēmējdarbības pierādījumiem: līgumus, parakstītas politikas, finanšu ierakstus un normatīvos iesniegumus, kuri organizācijām jāglabā noteiktu laiku un dokumentēti jāiznīcina. EDRMS pārvalda abus ar vienotu piekļuves kontroles kopumu un vienotiem auditācijas pierakstiem.
Ko EDRMS patiesībā dara?
EDRMS darbojas virs failiem un piemēro tiem noteikumus. Praksē tā nodrošina sešas pamatspējas:
- Versiju kontrole: katram dokumentam ir viena noteicošā pašreizējā versija ar pilnu iepriekšējo versiju vēsturi un informāciju par to, kurš ko mainījis.
- Apstiprināšanas darba plūsmas: dokumenti virzās pa noteiktiem pārskatīšanas un apstiprināšanas posmiem ar reģistrētu lēmumu katrā solī.
- Piekļuves pārvaldība: Lomās balstītas tiesības nosaka, kurš katru dokumentu var skatīt, rediģēt, augšupielādēt vai kopīgot, piemērojot minimālo privilēģiju principu.
- Auditācijas pieraksti: sistēma reģistrē katru darbību — augšupielādi, rediģēšanu, apstiprināšanu, lejupielādi, kopīgošanu un dzēšanu — ar laika zīmogu un lietotāja identitāti, veidojot pilnīgu dokumenta darbību ierakstu.
- Glabāšana un iznīcināšana: sistēma saglabā ierakstus likuma vai politikas noteikto laiku, pēc tam tos arhivē vai iznīcina ar pierādījumiem par iznīcināšanas lēmumu, ievērojot iedibināto glabāšanas praksi.
- Klasifikācija un meklēšana: metadati, dokumentu numerācija un skenētu failu pilnteksta meklēšana ar OCR padara izgūšanu ātru un konsekventu.
Ierakstu pārvaldības slānis atšķir EDRMS no parastas failu glabāšanas. Piemēram, GDPR prasa organizācijām glabāt personas datus ne ilgāk kā nepieciešams un pierādīt šī principa ievērošanu. Kopīgs disks nevar nodrošināt glabāšanas grafika izpildi. EDRMS to spēj.
Kāpēc EDRMS ir svarīga atbilstībai un gatavībai auditam?
Tādi normatīvie ietvari kā ISO 9001, ISO 27001, GDPR un HIPAA ietver prasības, kas tieši atbilst EDRMS spējām. ISO 9001 7.5. punkts prasa kontrolēt dokumentēto informāciju: apstiprināt pirms izlaišanas, aizsargāt pret nejaušām izmaiņām un glabāt pēc noteiktiem noteikumiem. Auditori nepieņem “mēs visu glabājam SharePoint” kā kontroles pierādījumu. Viņi prasa apstiprinājuma ierakstu, versiju vēsturi un praktiski piemērotu glabāšanas politiku.
Bez EDRMS organizācijas šos pierādījumus parasti apkopo manuāli: meklē apstiprinājumus e-pasta sarakstēs, atjauno versiju vēsturi no tādiem failu nosaukumiem kā “Politika_v3_GALA_v2” un cer, ka neviens nav izdzēsis neko svarīgu. Šeit rodas neatbilstības. Dokumentu kontroles nepilnība ir viens no biežākajiem ISO 9001 auditu konstatējumiem un gandrīz vienmēr ir sistēmas, nevis rūpības problēma.
EDRMS pārvērš gatavošanos auditam no steigas par pārskatu. Kad sistēma automātiski reģistrē katru apstiprinājumu, iepazīšanās apliecinājumu un piekļuves notikumu, pierādījumi pastāv jau brīdī, kad auditors tos prasa. Piemēram, Folderit platformas standarta iespējās ietver apstiprināšanas darba plūsmas, iepazīšanās apliecinājumu izsekošanu, glabāšanas automatizāciju un pilnīgus auditācijas pierakstus, lai kvalitātes vadītājs varētu sagatavot auditācijas pierādījumus minūtēs, nevis atjaunot tos vairākas dienas.
EDRMS un failu glabāšana: kāda ir atšķirība?
SharePoint, Google Drive un Dropbox glabā failus. EDRMS tos kontrolē. Atšķirība izpaužas konkrētos, pārbaudāmos veidos:
| Jautājums | Failu glabāšana | EDRMS |
|---|---|---|
| Kurš un kad apstiprināja šo dokumentu? | Atbilde nav pieejama | Reģistrēts apstiprinājuma ieraksts |
| Vai šī ir pašreizējā versija? | Paļaujas uz nosaukumu principiem un disciplīnu | Nodrošina vienu noteicošo versiju |
| Vai katrs darbinieks ir izlasījis atjaunināto politiku? | Nevar pateikt | Izseko iepazīšanās apliecinājumus individuāli |
| Kuri ieraksti jāiznīcina šajā ceturksnī? | Nepieciešama izklājlapa un atmiņa | Automātiski piemēro glabāšanas noteikumus |
| Kurš pagājušajā mēnesī lejupielādēja šo līgumu? | Piekļuves žurnāli labākajā gadījumā ir daļēji | Reģistrē katru piekļuves notikumu |
Atšķirībā starp abiem slēpjas atbilstības risks. Organizācijas to bieži atklāj pēc neveiksmīga audita, līguma strīda, kur neviens nevar atrast parakstīto versiju, vai datu subjekta piekļuves pieprasījuma, kura izpilde dienu vietā aizņem nedēļas.
Vai MVU nepieciešama pilna uzņēmumu līmeņa EDRMS?
Tradicionāli EDRMS platformas bija lieluzņēmumu projekti: OpenText, Documentum un līdzīgas sistēmas, kuru ieviešana prasīja 6–12 mēnešus, īpašus IT resursus un konsultantu vadītu konfigurēšanu. Šāds ieguldījuma apjoms bija saprātīgs valdībām un lielām korporācijām. Taču tas nebija pieejams uzņēmumam ar 20–250 darbiniekiem, kam jāievēro tās pašas normatīvās prasības.
Šis kompromiss vairs nav nepieciešams. Mākoņos balstītas EDRMS platformas tagad nodrošina pamatspējas — kontrolētus dzīves ciklus, apstiprināšanas darba plūsmas, glabāšanas automatizāciju un auditācijas pierakstus — ar izvietošanu dažu dienu laikā un administrēšanu, ko veic uzņēmuma lietotāji, nevis IT nodaļas. Cenas pēc plāna, nevis licences katram lietotājam saglabā paredzamas kopējās izmaksas, komandai augot.
Ikvienam MVU, kas izvēlas EDRMS, trīs jautājumi ir svarīgāki par funkciju skaitu:
- Vai to var administrēt netehniski darbinieki, vai katrai tiesību maiņai nepieciešams IT?
- Vai atbilstības funkcijas — apstiprināšanas darba plūsmas, glabāšanas noteikumi un auditācijas pieraksti — ir iebūvētas vai tiek pārdotas kā papildinājumi un trešo pušu spraudņi?
- Vai piegādātājs piedāvā datu rezidences iespējas, kas atbilst jūsu regulatīvajai videi, piemēram, mitināšanu ES organizācijām, uz kurām attiecas GDPR?
Praktiskā atziņa: EDRMS nav IT projekts, bet pārvaldības lēmums. Organizācijas, kas to ievieš pirms neveiksmīga audita, tērē tikai daļu no naudas un reputācijas, ko iztērē tās, kuras to ievieš pēc neatbilstības. Ja jūsu dokumentu kontrole pašlaik balstās uz failu nosaukumu disciplīnu un apstiprināšanu e-pastā, atšķirība starp glabāšanu un īstu EDRMS ir izmērāma, un auditors to galu galā izmērīs jūsu vietā.