Czym jest EDRMS — system zarządzania dokumentami i dokumentacją?
Krótka odpowiedź: EDRMS to system zarządzania dokumentami i dokumentacją, łączący aktywny cykl życia — tworzenie, przeglądy, zatwierdzanie i wersjonowanie — z klasyfikacją, przechowywaniem, retencją i uzasadnionym usuwaniem zapisów działalności. Zależnie od funkcji i konfiguracji pozwala śledzić utworzenie, zatwierdzenie, dostęp i końcowe postępowanie w kontrolowanym środowisku.
System EDRMS to Electronic Document and Records Management System. Obejmuje dokumenty od pierwszego projektu po archiwizację lub dozwolone zniszczenie. Pojęcie jest częste w administracji, zdrowiu, prawie i branżach regulowanych, które muszą wykazać nadzór nad dokumentacją, a nie tylko jej przechowywanie.
Rozróżnienie dwóch funkcji ma znaczenie. Zarządzanie dokumentami obejmuje pliki robocze: redagowanie, wersje, zatwierdzanie, współpracę i dystrybucję. Zarządzanie dokumentacją obejmuje zapisy stanowiące dowód działalności: umowy, podpisane polityki, dokumenty finansowe i zgłoszenia regulacyjne. Są przechowywane przez właściwy okres, a następnie podlegają udokumentowanemu postępowaniu. EDRMS łączy te funkcje ze spójnymi kontrolami dostępu i dziennikami.
Co właściwie robi EDRMS?
Przypisuje zasady do dokumentów. Typowy zakres obejmuje sześć funkcji:
- Wersjonowanie: bieżąca wersja referencyjna, wcześniejsze rewizje i dostępne informacje o autorach zmian.
- Obiegi zatwierdzania: określone etapy przeglądu i akceptacji z zapisaną decyzją.
- Zarządzanie dostępem: uprawnienia oparte na rolach określają, kto może wyświetlać, zmieniać, importować lub udostępniać pliki, zgodnie z najmniejszymi uprawnieniami.
- Ścieżki audytu: rejestrowanie obsługiwanych zdarzeń, takich jak import, aktualizacja, zatwierdzenie, pobranie, udostępnienie i usunięcie, z dostępną tożsamością i czasem. Tworzą one historię aktywności dotyczącej dokumentów.
- Retencja i końcowe postępowanie: przechowywanie przez uzasadniony okres prawny lub wewnętrzny, a następnie archiwizacja albo usunięcie według udokumentowanego procesu i ustalonych zasad retencji.
- Klasyfikacja i wyszukiwanie: metadane, numeracja oraz wyszukiwanie pełnotekstowe OCR w skanach ułatwiają odnajdywanie w obsługiwanych formatach i językach.
Warstwa zarządzania dokumentacją odróżnia EDRMS od samej przestrzeni na pliki. RODO wymaga np. przechowywania danych osobowych nie dłużej, niż to potrzebne, i możliwości wykazania stosowanych środków. System z regułami retencji pomaga je wykonać, ale organizacja ustala okresy i wyjątki.
Dlaczego EDRMS wspiera przygotowanie do audytu?
Wymagania ISO 9001, ISO 27001, RODO i HIPAA łączą się z funkcjami EDRMS w odpowiednich zakresach. Narzędzia techniczne trzeba połączyć z procedurami i odpowiedzialnościami. Punkt 7.5 ISO 9001 obejmuje udokumentowaną informację: właściwy przegląd, zatwierdzenie, ochronę, dostępność i kontrolę zmian oraz przechowywania. Stwierdzenie „wszystko jest w SharePoint” nie dokumentuje jeszcze tych kontroli. Potrzebne są konfiguracja, decyzje, historia i działające reguły. Sam SharePoint również może oferować funkcje dokumentacyjne zależnie od konfiguracji.
Bez uporządkowanego rozwiązania zespoły szukają akceptacji w poczcie, odtwarzają wersje z nazw „Polityka_v3_FINAL_v2” i osobno sprawdzają usunięcia. Luki mogą prowadzić do niezgodności. Problem dotyczy wtedy organizacji narzędzi i procesów, a nie tylko staranności poszczególnych osób.
EDRMS ułatwia przygotowanie audytu dzięki istniejącym zapisom. Jeśli właściwe zdarzenia są rejestrowane, dowody można odnaleźć w chwili pytania. Folderit udostępnia zatwierdzanie, potwierdzenia zapoznania się, automatyzację retencji i ścieżki audytu w zakresie odpowiedniej formuły. Zespół jakości zbiera istniejące informacje zamiast odtwarzać każdą czynność po fakcie.
EDRMS a przechowywanie plików
SharePoint, Google Drive i Dropbox mają różne możliwości zależnie od oferty i konfiguracji. Poniższe porównanie dotyczy podstawowego przechowywania bez skonfigurowanych procesów oraz rozwiązania wyposażonego w odpowiednie kontrole, a nie bezwzględnych ograniczeń tych platform.
| Pytanie | Podstawowe przechowywanie bez procesu | EDRMS |
|---|---|---|
| Kto i kiedy zatwierdził dokument? | Brak osobnego rejestru zatwierdzania. | Decyzja zapisana w obiegu. |
| Czy to aktualna wersja? | Zależność od nazw i praktyk użytkowników. | Wersja referencyjna wskazana przez proces. |
| Czy każdy pracownik potwierdził nową politykę? | Brak domyślnego śledzenia odpowiedzi. | Śledzenie odpowiedzi takich jak potwierdzenia zapoznania się indywidualnie. |
| Które dokumenty kończą retencję w tym kwartale? | Potrzebny osobny rejestr lub harmonogram. | Skonfigurowane i wykonywane reguły retencji. |
| Kto pobrał umowę w zeszłym miesiącu? | Zapisy zależą od narzędzia i ustawień. | Dziennik obsługiwanych zdarzeń dostępu. |
Luka między przechowywaniem a nadzorem ujawnia się czasem po trudnym audycie, sporze o brak podpisanej wersji albo wniosku o dostęp obsługiwanym tygodniami. Warto przetestować te sytuacje wcześniej.
Czy MŚP potrzebują pełnego EDRMS?
Historycznie niektóre wdrożenia, np. OpenText lub Documentum, trwały 6–12 miesięcy i wymagały IT oraz konsultantów. Taka skala pasowała dużym instytucjom, ale bywała trudna dla firmy liczącej 20–250 osób. Rzeczywisty czas zależy od zakresu projektu.
Rozwiązania cloud umożliwiają dziś wdrożenie podstawowych funkcji — cyklu życia, zatwierdzania, retencji i dzienników — z konfiguracją czasem liczoną w dniach. Migracja, szkolenia i szczególne wymagania mogą wydłużyć projekt. Administracja dostępna dla użytkowników biznesowych zmniejsza część zależności od IT. Cena za formułę zamiast opłaty za każdego użytkownika może ułatwić planowanie budżetu, w granicach liczby użytkowników i pojemności wybranej oferty.
Dla firmy z sektora MŚP wybierającej EDRMS trzy pytania są równie ważne jak liczba funkcji:
- Czy narzędziem mogą zarządzać osoby nietechniczne, czy każda zmiana uprawnień wymaga IT?
- Czy zatwierdzanie, retencja i dzienniki są zawarte w formule, czy wymagają dodatków lub integracji?
- Czy dostawca oferuje opcje lokalizacji danych odpowiadające wymaganiom, np. hosting w UE, jeśli wymaga go polityka lub umowa? Sama lokalizacja nie zapewnia pełnej zgodności z RODO.
Wybór EDRMS jest decyzją o zarządzaniu informacją i projektem technicznym. Wcześniejsze planowanie może ograniczyć koszt napraw po niezgodności, bez gwarancji konkretnej oszczędności. Jeżeli obszar, jakim jest nadzór nad dokumentami, opiera się głównie na nazwach plików i akceptacjach w e-mailach, sprawdź dowody, które rzeczywiście można przedstawić, i zaplanuj potrzebne usprawnienia.