O que é a classificação documental?
A classificação documental organiza os documentos em categorias definidas segundo o conteúdo, a sensibilidade ou a função na organização. Apoia a definição de quem pode aceder, durante quanto tempo devem ser conservados e que controlos se aplicam ao longo do ciclo de vida, sendo uma base para a governação documental e a conformidade.
Classificar documentos significa atribuir-lhes categorias segundo o conteúdo, o nível de sensibilidade ou a sua função na organização. É importante porque os controlos seguintes, desde as permissões de acesso às regras de conservação e aos comprovativos de auditoria, dependem de identificar o tipo de documento em causa.
Um contrato, um procedimento da qualidade, um documento de colaborador e uma brochura de marketing têm riscos e obrigações diferentes. A classificação torna essas diferenças explícitas e permite aplicar regras, em vez de depender apenas do critério de cada pessoa.
Quais são os principais tipos de classificação documental?
As organizações classificam frequentemente os documentos segundo várias dimensões, por vezes combinadas:
| Dimensão de classificação | O que abrange |
|---|---|
| Função na organização | Contratos, faturas, documentos de RH, procedimentos da qualidade, políticas e entregáveis de projetos. Está normalmente ligada a departamentos ou processos. |
| Sensibilidade | Público, interno, confidencial ou restrito. A classificação da informação é tratada nos controlos da ISO 27001, nomeadamente no Anexo A 5.12 da revisão de 2022, conforme o âmbito e a aplicabilidade definidos. |
| Estado no ciclo de vida | Minuta, em revisão, aprovado, publicado, substituído ou arquivado. Apoia a gestão de documentos controlados nos sistemas da qualidade ISO 9001. |
| Categoria de conservação | Agrupamento por prazo de conservação e destino final, segundo o RGPD, a legislação fiscal ou laboral e a regulamentação setorial aplicáveis. |
O método de classificação também pode variar:
- Classificação manual As pessoas atribuem categorias ao arquivar. Pode funcionar em pequena escala, mas torna-se mais difícil manter a consistência quando o volume aumenta.
- Classificação baseada em regras Aplica categorias segundo propriedades, origem ou localização. Por exemplo, documentos adicionados a uma pasta de contratos podem herdar um perfil «confidencial, conservação de 7 anos», quando esse prazo é adequado e foi configurado para o caso.
- Metadados como base da classificação permitem associar campos estruturados a cada ficheiro, como tipo, responsável, data de revisão e sensibilidade. Assim, a classificação é pesquisável e pode ser utilizada em relatórios, sem depender apenas da pasta.
Num sistema de gestão documental como a Folderit, estas abordagens podem combinar-se: os metadados registam a classificação e as permissões e políticas de conservação das pastas aplicam os controlos. A pesquisa encontra documentos por tipo, responsável ou estado, em vez de depender da memória dos caminhos e nomes.
Porque é importante para as equipas de conformidade?
Os auditores não verificam apenas se existem documentos, mas também como são controlados. Um auditor ISO 9001 procura evidência de que as pessoas trabalham com procedimentos aprovados, e não minutas substituídas. Um auditor ISO 27001 avalia se a informação confidencial tem controlos de acesso mais restritos do que a informação interna. Uma análise do RGPD verifica se os dados pessoais são conservados apenas durante o tempo necessário, o que exige identificar os documentos que os contêm.
Um arquivo sem classificação pode apresentar problemas previsíveis. Imagine uma unidade partilhada com 40 000 ficheiros, sem identificação dos documentos controlados, dos dados pessoais ou dos ficheiros que deveriam ter sido eliminados há três anos. Quando chega uma auditoria ou um pedido de acesso, a equipa tenta reconstruir tudo manualmente, e as falhas podem transformar-se em não conformidades.
A classificação também torna o acesso segundo o menor privilégio mais prático. Em vez de definir permissões ficheiro a ficheiro, aplique-as por categoria: documentos de RH para os responsáveis adequados, contratos para a equipa jurídica e gestores relevantes, políticas publicadas para todos. A pesquisa também melhora: tipo, responsável ou estado substituem as tentativas de adivinhar nomes e caminhos. A classificação apoia as permissões e a localização da informação.
Como implementar a classificação documental?
1. Defina um esquema suficientemente simples para ser utilizado.
Três a cinco níveis de sensibilidade e um conjunto controlável de tipos de documento tendem a funcionar melhor do que uma taxonomia extensa que ninguém utiliza. Cada categoria deve ter um responsável, regras de acesso e um prazo de conservação. Sem controlos associados, a categoria é apenas uma etiqueta.
2. Aplique o esquema no sistema documental.
Crie campos de metadados para tipo, sensibilidade e data de revisão. Alinhe pastas e grupos de permissões com as categorias para aplicar os controlos na entrada dos documentos. Associe a conservação às categorias ou pastas adequadas, reduzindo decisões manuais sobre cada ficheiro.
3. Classifique na entrada, não apenas retroativamente.
Exigir o tipo e o responsável no carregamento demora pouco; classificar grandes arquivos antigos pode exigir meses. Priorize as categorias de maior risco, como contratos, processos individuais e procedimentos controlados, segundo a exposição da organização.
4. Reveja o esquema anualmente.
As categorias mudam com a atividade. Um esquema sem revisão perde correspondência com a realidade. Uma verificação anual dos fluxos documentais ajuda a mantê-lo adequado.
Na Folderit, este processo pode utilizar campos de metadados personalizados, grupos de permissões nas pastas e automatização das políticas de conservação, para aplicar regras através do sistema, em vez de depender apenas da disciplina individual.