Kas ir novecojušu dokumentu kontrole?

Īsā atbilde: Novecojušu dokumentu kontrole ir novecojušu dokumentu identificēšana, izņemšana no aprites un arhivēšana, lai neviens tos neizmantotu kļūdas dēļ, vienlaikus saglabājot tos juridiskiem, auditācijas vai zināšanu mērķiem. Tā ir ISO 9001 7.5.3.2. punkta prasība, kas nosaka, ka organizācijām atbilstoši jāidentificē jebkāda iemesla dēļ saglabāti novecojuši dokumenti, lai nepieļautu to nejaušu izmantošanu. Efektīva novecojušu dokumentu kontrole apvieno skaidru statusa marķējumu, ierobežotu piekļuvi, versiju vēsturi un automātiskus glabāšanas noteikumus.

Novecojušu dokumentu kontrole ir prakšu kopums, kas neļauj aizstātus vai atsauktus dokumentus izmantot kā aktuālus. Kad jauna versija aizstāj procedūru, politiku vai darba instrukciju, vecā vienkārši nepazūd. Organizācijai tā jāizņem no aprites, jāatzīmē kā novecojusi un jāglabā tā, lai tā būtu pieejama atsaucēm vai pierādījumiem, neradot risku, ka kāds to nejauši ievēros.

Tas ir svarīgi, jo neveiksmes sekas ir konkrētas. Tehniķis, kurš ievēro aizstātu darba instrukciju, personāla komanda, kas izplata atsauktu politiku, vai piegādātājs, kas atsaucas uz specifikāciju ar beigušos termiņu, rada vienu un to pašu problēmu: darbs tiek veikts pēc nepareiza dokumenta, un to nav viegli atklāt, līdz audits vai incidents šo kļūdu atsedz.

Ko ietver novecojušu dokumentu kontrole?

Novecojušu dokumentu kontrole atrodas kontrolēta dokumenta dzīves ciklabeigās: uzmetums, pārskatīšana, apstiprināšana, publicēšana un visbeidzot arhivēšana vai atzīšana par novecojušu. Šī pēdējā posma labai pārvaldībai nepieciešamas četras lietas.

Identificēšana. Katram dokumentam nepieciešams redzams statuss. Atverot failu, darbiniekiem uzreiz jāspēj noteikt, vai tas ir aktuāls, uzmetums vai novecojis. Šim mērķim kalpo ūdenszīmes, statusa metadati un versiju etiķetes. Fails ar nosaukumu “Procedura_v3_GALA_veca” kopīgā diskā šo uzdevumu nepilda.

Izņemšana no lietošanas vietām. Organizācijai novecojusī versija jāizņem no visām vietām, kur darbinieki faktiski piekļūst dokumentiem: iekštīkla, kopīgās mapes, drukātām kopijām ražotnē un e-pasta pielikumiem, kas joprojām atrodas iesūtnēs. Šo soli organizācijas visbiežāk nenovērtē, jo kopijas vairojas ātrāk, nekā kāds tās izseko.

Kontrolēta glabāšana. Organizācijas bieži nedrīkst dzēst novecojušus dokumentus. Līgumiem, kvalitātes ierakstiem un regulētām procedūrām ir glabāšanas pienākumi saskaņā ar tādiem ietvariem kā ISO 9001, GDPR un HIPAA. Organizācijai dokuments jāsaglabā, taču ierobežotā arhīvā, kur piekļuve paredzēta tikai tiem, kam patiešām nepieciešamas vēsturiskas atsauces.

Izsekojamība. Auditori uzdod konkrētu jautājumu: kurš un kad aizstāja šo dokumentu, un kas stājās tā vietā? Pilnīga versiju vēsture un auditācijas pieraksti atbild uz šo jautājumu dažu sekunžu laikā. Bez tiem atbildes meklēšana pārvēršas par e-pastu arheoloģiju.

Kāpēc novecojušu dokumentu kontrole ir svarīga ISO auditos?

ISO 9001:2015 7.5.3.2(d) punkts prasa organizācijām piemērot “atbilstošu identificēšanu” jebkādam mērķim saglabātai novecojušai dokumentētai informācijai, tieši lai novērstu tās nejaušu izmantošanu. ISO 13485 un ISO 27001 ietver līdzīgas prasības. Auditori to pārbauda tieši, un tas ir viens no biežākajiem dokumentu kontroles neatbilstību avotiem.

Tipisks audita konstatējums izskatās šādi: auditors lūdz darbiniekam parādīt procedūru konkrēta uzdevuma veikšanai. Darbinieks atver grāmatzīmē saglabātu failu vai drukātu kopiju. Auditors to salīdzina ar galveno sarakstu un konstatē, ka tā atpaliek par divām redakcijām. Šis viens novērojums pierāda, ka organizācijas dokumentu kontroles process praksē nedarbojas, neatkarīgi no tā, cik labi organizācija uztur galveno reģistru.

Novecojušu dokumentu kontroles kļūmes parādās arī ārpus auditiem. Līgumu strīdos iznākumu nosaka jautājums, kura versija bija spēkā konkrētā datumā. Drošības incidentos izmeklētāji pārbauda, vai iesaistītā persona ievēroja aktuālo vai novecojušo instrukciju. Abos gadījumos organizācijai nepieciešama pierādāma versiju vēsture, nevis līdzīgi nosauktu failu mape.

Kā praksē pārvaldīt novecojušus dokumentus

Kopīgie diski un e-pasts padara novecojušu dokumentu kontroli gandrīz neiespējamu, jo nav obligātas saiknes starp pašreizējo versiju un tās priekštečiem. Ikviens var kopēt, pārdēvēt vai pārsūtīt failu, un katra kopija kļūst par nekontrolētu iespējamas kļūmes vietu.

Dokumentu pārvaldības sistēma risina problēmu strukturāli. Praksē process izskatās šādi:

1. Organizācija apstiprina jaunu versiju ar noteiktu apstiprināšanas darba plūsmu un reģistrē apstiprinājumu attiecībā uz šo konkrēto versiju.
2. Sistēma automātiski aizstāj veco versiju. Darbinieki, meklējot dokumentu, atrod tikai pašreizējo versiju. Novecojusī tiek izņemta no vispārējās aprites, nevienam manuāli nemeklējot kopijas.
3. Novecojusī versija paliek versiju vēsturē, pieejama administratoriem un auditoriem ar pilnu ierakstu par to, kurš to apstiprināja, kad tā stājās spēkā un kad to aizstāja jauna versija.
4. Glabāšanas noteikumi tiek piemēroti automātiski. Kad beidzas obligātais glabāšanas termiņš, sistēma atzīmē vai iznīcina dokumentu atbilstoši politikai, noslēdzot ciklu bez manuālām izsekošanas izklājlapām.
5. Iepazīšanās apliecinājumu darba plūsmas informē attiecīgos darbiniekus par jaunas versijas esamību, saglabājot izsekojamu ierakstu par to, kurš apstiprinājis tās izlasīšanu.

Folderit šo dzīves ciklu nodrošina standarta funkcionalitātē: versiju vēsture, apstiprināšanas darba plūsmas, glabāšanas automatizācija un pilnīgi auditācijas pieraksti nozīmē, ka pašreizējā versija vienmēr ir vienīgā darbiniekiem sasniedzamā, bet katra aizstātā versija paliek atgūstama un pierādāma. Tieši šo atšķirību starp vecu dokumentu dzēšanu un to kontroli auditori meklē.

Praktiska novecojušu dokumentu kontroles pārbaude ir vienkārša. Izvēlieties jebkuru procedūru organizācijā un uzdodiet trīs jautājumus: vai darbinieki var piekļūt tikai pašreizējai versijai, vai pēc pieprasījuma varat uzrādīt iepriekšējo versiju ar tās apstiprinājuma ierakstu un vai zināt, kad varat iznīcināt katru saglabāto versiju? Ja kaut viena atbilde ir nē, nepilnība nav papīru problēma. Tas ir reāls atbilstības un darbības risks, un parasti pirmais, ko pamana labi sagatavots auditors. Ja veidojat šo kārtību no nulles, mūsu ISO 9001 dokumentu kontroles ceļvedis MVU aptver visu dzīves ciklu detalizētāk.