Czym jest klasyfikacja dokumentów?
Klasyfikacja dokumentów to przypisywanie dokumentów do określonych kategorii według treści, poufności lub funkcji biznesowej. Stanowi podstawę określania dostępu, okresów przechowywania i kontroli w całym ich cyklu życia, wspierając zarządzanie dokumentacją i realizację wymagań.
Klasyfikacja określa kategorię dokumentu na podstawie jego treści, wrażliwości lub roli w działalności. Ma znaczenie, ponieważ dalsze kontrole, od uprawnień dostępu przez zasady retencji po dowody audytowe, wymagają wiedzy o rodzaju przetwarzanych dokumentów.
Umowa, procedura jakości, akta pracownika i broszura marketingowa wiążą się z różnymi ryzykami i obowiązkami. Klasyfikacja pozwala je opisać i połączyć z kontrolami, zamiast pozostawiać decyzję wyłącznie indywidualnej ocenie.
Jakie są główne rodzaje klasyfikacji?
Organizacje zwykle stosują kilka wymiarów, często łącznie:
| Wymiar klasyfikacji | Zakres |
|---|---|
| Funkcja biznesowa | Umowy, faktury, akta HR, procedury jakości, polityki i rezultaty projektów. Podział często odpowiada działom lub procesom. |
| Poufność | Publiczne, wewnętrzne, poufne i zastrzeżone. Klasyfikację uwzględnia norma ISO 27001, m.in. zabezpieczenie 5.12 załącznika A w wydaniu z 2022 r., zgodnie z zakresem stosowania i deklaracją stosowania. |
| Status cyklu życia | Projekt, w przeglądzie, zatwierdzony, opublikowany, zastąpiony, zarchiwizowany. Status wspiera nadzór nad dokumentami w systemach jakości ISO 9001. |
| Kategoria retencji | Grupowanie według uzasadnionego okresu przechowywania i sposobu końcowego postępowania, z uwzględnieniem RODO, prawa podatkowego, pracy lub przepisów branżowych. Nie istnieje jeden okres właściwy dla wszystkich dokumentów. |
Różnią się także metody klasyfikacji:
- Klasyfikacja ręczna polega na przypisywaniu kategorii przez osoby odkładające dokumenty. Przy małej skali może działać dobrze, ale wraz ze wzrostem liczby plików trudniej utrzymać spójność.
- Klasyfikacja oparta na regułach wykorzystuje właściwości, źródło lub położenie pliku. Folder umów może np. stosować ustawienia „poufne, siedem lat retencji”. Siedem lat to przykład wymagający uzasadnienia dla konkretnej kategorii, a nie ogólny obowiązek prawny.
- Klasyfikacja oparta na metadanych ustrukturyzowanych przypisuje plikowi typ, właściciela, datę przeglądu czy poziom poufności. Umożliwia wyszukiwanie i zestawienia niezależnie od samej ścieżki folderu.
W rozwiązaniu takim jak system zarządzania dokumentami Folderit metadane opisują kategorię, a uprawnienia folderów i zasady retencji realizują skonfigurowane kontrole. Wyszukiwanie po typie, właścicielu lub statusie zastępuje zgadywanie nazw i lokalizacji plików.
Dlaczego klasyfikacja jest ważna dla zespołów zgodności?
Audytorzy pytają nie tylko o istnienie dokumentów, lecz także o nadzór nad nimi. W ISO 9001 istotne jest używanie zatwierdzonych procedur zamiast starych projektów. W ISO 27001 klasyfikacja pomaga uzasadnić silniejsze kontrole dostępu dla informacji poufnych niż dla zwykłych materiałów wewnętrznych. W RODO ograniczenie przechowywania wymaga m.in. rozpoznania dokumentów zawierających dane osobowe.
Bez klasyfikacji problemy są przewidywalne: dysk zawiera 40 000 plików bez wskazania procedur nadzorowanych, danych osobowych i dokumentów, które należało usunąć trzy lata temu. Przy audycie lub wniosku o dostęp zespół musi odtwarzać podział ręcznie, z ryzykiem luk i niezgodności. To przykład sytuacji, nie pomiar u klienta Folderit.
Klasyfikacja ułatwia stosowanie zasady najmniejszych uprawnień. Uprawnienia można organizować dla kategorii i grup: HR dla upoważnionych osób, umowy dla działu prawnego i właściwych kierowników, opublikowane polityki dla pracowników. W Folderit prawa ustawia się na folderach i dokumentach; sama etykieta kategorii nie tworzy ich automatycznie. Typ, właściciel i status pomagają też w wyszukiwaniu.
Jak wdrożyć klasyfikację w praktyce?
1. Zaprojektuj schemat, z którego ludzie będą korzystać.
Trzy do pięciu poziomów poufności i rozsądny zestaw typów dokumentów mogą być użyteczniejsze niż rozbudowana taksonomia. Każda kategoria powinna mieć właściciela, reguły dostępu i okres przechowywania. Bez powiązanych kontroli pozostaje tylko etykietą.
2. Odwzoruj schemat w systemie.
Utwórz pola metadanych dla typu dokumentu, poufności i daty przeglądu. Dopasuj foldery i grupy uprawnień, aby pliki dziedziczyły właściwe kontrole. Skonfiguruj retencję na odpowiednich folderach, z wymaganymi wyjątkami, ograniczając decyzje podejmowane osobno dla każdego pliku.
3. Klasyfikuj przy wprowadzaniu dokumentu.
Podanie typu i właściciela przy imporcie jest prostsze niż porządkowanie dużego zasobu po latach. Dla istniejącej dokumentacji zacznij od kategorii o największym ryzyku: umów, akt pracowników i procedur, dostosowując kolejność do swojej sytuacji.
4. Przeglądaj schemat co roku.
Kategorie zmieniają się wraz z działalnością. Krótka okresowa ocena rzeczywistych przepływów dokumentów pomaga utrzymać aktualność podziału.
W systemie Folderit proces ten wykorzystuje niestandardowe pola metadanych, grupy uprawnień folderów oraz automatyzację zasad retencji. Organizacja konfiguruje ich powiązania, aby kontrole wspierał system, a nie wyłącznie dyscyplina pracowników.