O que é a partilha externa de documentos?

A partilha externa de documentos é a disponibilização controlada de ficheiros a pessoas fora da organização, como clientes, auditores, prestadores ou fornecedores. Ao contrário dos anexos de e-mail, permite aplicar permissões, datas de expiração e registos de atividade ao acesso. Os controlos dependem do método escolhido; não recuperam cópias já descarregadas.

Todas as empresas partilham documentos externamente: propostas, contratos, procedimentos para auditores, desenhos para subempreiteiros ou registos para reguladores. O importante é utilizar um canal controlado, em vez de depender de anexos e ligações pessoais que a organização não consegue acompanhar, restringir ou revogar.

O canal escolhido determina se um contrato, procedimento ou documento financeiro permanece num ambiente controlado ou se passa a existir como uma cópia externa sem acompanhamento e que não pode ser recuperada.

Partilha externa ou anexos de e-mail

Enviar um ficheiro por e-mail entrega uma cópia ao destinatário, que pode reenviá-la, alterá-la ou guardá-la, sem que o remetente acompanhe essas ações. Se o documento for revisto, o destinatário pode continuar com a versão antiga. Isto pode gerar dúvidas sobre a versão assinada ou levar pessoas e fornecedores a seguir procedimentos desatualizados.

Na partilha controlada, o documento permanece num local gerido e a pessoa externa recebe acesso segundo condições definidas:

• Níveis de permissão, como apenas pré-visualização, transferência permitida ou apenas carregamento para receber ficheiros de terceiros
• Limites de validade, para que o acesso de um prestador termine no fim do trabalho
• Requisitos de identidade, para restringir o acesso a utilizadores identificados, em vez de a qualquer pessoa com uma ligação pública
• Versão atual, para disponibilizar a versão atual ou aprovada, conforme o processo de publicação, em vez de uma cópia antiga
• Registo de atividade, para acompanhar quem visualizou ou descarregou o documento e quando, segundo o método e as permissões

Estes controlos tratam o acesso como uma autorização que se concede e revoga, em vez de uma cópia entregue permanentemente. Por isso, as permissões de acesso são centrais na política de partilha externa. Meses depois, a diferença é clara: com anexos, saber quem tem acesso exige procurar e-mails; com acessos controlados, é possível consultar os registos e as permissões.

Porque é importante para a conformidade?

Os referenciais regulamentares tratam a distribuição externa como um ponto de controlo. A cláusula 7.5.3 da ISO 9001 aborda distribuição, acesso e pesquisa da informação documentada, incluindo os controlos necessários fora da organização. Por isso, o controlo documental ISO 9001 também considera os destinatários externos. A ISO 27001 aborda a governação do acesso à informação, incluindo a sua partilha. O RGPD exige responsabilidade pelos dados pessoais comunicados a terceiros, incluindo a capacidade de explicar o que foi partilhado, com quem e com que fundamento.

A partilha sem controlo pode comprometer estes requisitos. Um procedimento enviado a um fornecedor e revisto duas vezes pode continuar a circular numa versão desatualizada, originando não conformidades. Por isso, o controlo de versões deve abranger também os acessos externos. Uma folha com dados de colaboradores enviada a um prestador de benefícios através de uma ligação pessoal pode criar riscos de proteção de dados. Um sistema de gestão documental orientado para os requisitos do RGPD pode reduzir esses riscos, em conjunto com políticas adequadas. Um contrato negociado em dezassete conversas de e-mail sem versão de referência pode tornar-se um problema quando surge um litígio. Por isso, a gestão de contratos e os controlos de partilha são frequentemente avaliados em conjunto.

Os próprios auditores externos precisam de aceder a documentos. Dar acesso controlado, limitado no tempo e sem edição pode ser mais eficiente do que reunir ficheiros ZIP ou acompanhar a consulta de uma unidade partilhada. O registo de auditoria apoia a demonstração da atividade e permite preparar acessos com maior organização.

Como funciona a partilha externa num DMS

Um sistema de gestão documental pode aplicar regras a destinatários externos e internos. Na Folderit, por exemplo, um responsável documental partilha uma pasta de desenhos aprovados com um subempreiteiro, com apenas pré-visualização e uma data de expiração. O registo de auditoria acompanha as visualizações e, quando permitidas, as transferências. Ao atualizar o mesmo documento e concluir o processo de aprovação, o responsável pode disponibilizar a nova versão sem reenviar cópias, reduzindo a circulação de versões obsoletas.

A receção de documentos também pode ser controlada. O acesso de apenas carregamento permite receber certificados de fornecedores, acordos assinados ou documentos de integração num local estruturado e com permissões, em vez de dispersar anexos por e-mails. Quando precisam de assinatura, os fluxos de assinatura eletrónica mantêm a versão assinada e o histórico de aprovação no mesmo ambiente controlado que o original.

A partilha externa no ciclo de vida documental

O controlo documental interno é mais direto porque a organização administra o ambiente. A partilha externa testa esse controlo, pois o destinatário está fora dos seus sistemas, políticas e formação. Uma distribuição bem gerida é uma etapa da gestão do ciclo de vida documental, e não uma exceção. Teste estes cenários cedo ao avaliar um DMS e compare os controlos de cada solução, em vez de presumir que todos os serviços de armazenamento ou unidades partilhadas têm as mesmas capacidades.

Que equipas beneficiam mais?

As equipas jurídicas precisam de identificar a versão enviada a cada contraparte e quando. Os responsáveis documentais distribuem revisões atuais a várias entidades externas. As equipas de TI e segurança procuram reduzir transferências através de WeTransfer ou contas pessoais de Google Drive, oferecendo um canal aprovado com permissões detalhadas que seja simples de utilizar. Os RH precisam de recolher documentos sem deixar dados pessoais dispersos em conversas de e-mail.

O que acontece sem controlo?

Os destinatários podem utilizar versões antigas, reenviar cópias fora do controlo da organização e deixar de existir um histórico claro de acessos. Isto aumenta o risco de documentos desatualizados em circulação, não conformidades ISO e dificuldades em demonstrar responsabilidade pelo tratamento dos dados.

Em que difere da partilha interna?

A partilha interna ocorre num ambiente administrado pela organização, com permissões, políticas e contas sob o seu controlo, frequentemente através de acesso baseado em funções. A partilha externa dá acesso a pessoas fora da organização e pode exigir contas, identidade verificada, validade limitada, permissões e registos de atividade, conforme o método. Na Folderit, a partilha de pastas com utilizadores identificados exige registo; uma ligação pública pode ser consultada por quem conhece o URL. Escolha o mecanismo adequado ao requisito de identidade.