O que é um EDRMS?
Resposta rápida: Um EDRMS é um sistema eletrónico que combina o ciclo ativo dos documentos, como criação, revisão, aprovação e versões, com a gestão de documentos de arquivo, incluindo classificação, armazenamento, conservação e destino final justificável. Reúne estes controlos para acompanhar quem criou, aprovou, consultou e eliminou os documentos.
Um EDRMS é um Electronic Document and Records Management System, ou sistema eletrónico de gestão de documentos e documentos de arquivo. Controla o percurso desde a primeira minuta até ao arquivo ou eliminação segundo as regras aplicáveis. É um termo comum na administração pública, saúde, serviços jurídicos e outros setores regulamentados, onde não basta guardar documentos: é necessário demonstrar a sua governação.
A distinção no nome é importante. A gestão documental abrange os ficheiros ativos: redação, versões, aprovações, colaboração e distribuição. A gestão de documentos de arquivo trata os documentos que servem de prova da atividade, como contratos, políticas assinadas, registos financeiros e declarações regulamentares. Devem ser conservados segundo prazos e ter um destino final documentado. Um EDRMS combina as duas vertentes com permissões e registos de auditoria.
O que faz um EDRMS?
Aplica regras aos documentos através de seis capacidades principais:
- Controlo de versões: Identifica a versão atual de referência e mantém o histórico das anteriores e das alterações.
- Fluxos de aprovação: Encaminham os documentos por etapas definidas de revisão e decisão, com registos em cada fase.
- Governação do acesso: As permissões baseadas em funções definem quem pode visualizar, editar, carregar ou partilhar, segundo o princípio do menor privilégio.
- Registos de auditoria: Acompanham ações como carregamento, edição, aprovação, transferência, partilha e eliminação, com data, hora e identidade, criando um histórico da atividade documental.
- Conservação e destino final: Aplicam os períodos exigidos pela lei ou política e o arquivo ou eliminação definidos, com os comprovativos correspondentes, segundo boas práticas de conservação.
- Classificação e pesquisa: Os metadados, a numeração e a pesquisa de texto integral com OCR em digitalizações facilitam uma pesquisa rápida e consistente.
A camada de gestão de documentos de arquivo distingue estas capacidades do armazenamento básico. O RGPD, por exemplo, exige limitar a conservação dos dados pessoais ao necessário e demonstrar o cumprimento. Uma unidade partilhada sem mecanismos adicionais não aplica automaticamente esses prazos; um sistema com conservação configurada pode fazê-lo.
Porque é importante para a conformidade e as auditorias?
Requisitos de ISO 9001, ISO 27001, RGPD e HIPAA podem ser apoiados por funções de EDRMS, conforme o âmbito e os processos implementados. A cláusula 7.5 da ISO 9001 aborda o controlo da informação documentada, incluindo aprovação adequada, proteção e conservação. Dizer apenas que os documentos estão no SharePoint não demonstra a configuração dos controlos: os auditores podem pedir aprovações, histórico e aplicação das políticas.
Sem um sistema organizado, a equipa procura aprovações em e-mails, reconstrói versões a partir de nomes como «Política_v3_FINAL_v2» e verifica se foram eliminados documentos relevantes. As falhas podem originar não conformidades. É importante avaliar o sistema e os procedimentos, em vez de depender apenas da atenção individual.
Um EDRMS transforma a preparação de auditorias numa consulta de registos. Quando aprovações, confirmações e acessos ficam registados, os comprovativos podem ser recuperados quando são pedidos. A Folderit inclui fluxos, acompanhamento de confirmações, conservação automatizada e auditoria, conforme o plano e a configuração, ajudando a reduzir reconstruções manuais.
EDRMS ou armazenamento de ficheiros: qual é a diferença?
SharePoint, Google Drive e Dropbox têm capacidades que variam por produto, plano e configuração. A comparação seguinte refere-se ao armazenamento básico sem controlos adicionais, em contraste com um EDRMS configurado:
| Pergunta | Armazenamento básico | EDRMS |
|---|---|---|
| Quem aprovou este documento e quando? | Sem registo específico, a resposta pode não estar disponível | Registo da aprovação |
| Esta é a versão atual? | Pode depender dos nomes e da disciplina dos utilizadores | Identifica uma versão de referência |
| Todos confirmaram a leitura da política atualizada? | Sem função própria, não é possível demonstrá-lo | Acompanha confirmações de leitura individuais |
| Que documentos devem ter destino final neste trimestre? | Pode exigir uma folha de cálculo e acompanhamento manual | Aplica regras de conservação configuradas |
| Quem descarregou este contrato no mês passado? | Os registos dependem das ferramentas e da configuração | Regista os eventos de acesso suportados |
As diferenças de controlo podem traduzir-se em riscos. Muitas organizações identificam falhas depois de uma auditoria, de um litígio sem a versão assinada ou de um pedido de acesso aos dados que demora demasiado tempo a responder.
As PME precisam de um EDRMS empresarial completo?
Tradicionalmente, alguns projetos EDRMS, incluindo implementações de plataformas como OpenText e Documentum, podiam demorar 6 a 12 meses e exigir TI dedicada e consultoria. Essa escala podia fazer sentido para governos e grandes empresas, mas ser difícil para negócios de 20 a 250 colaboradores com obrigações semelhantes. Os prazos variam consoante o projeto.
As plataformas na nuvem podem disponibilizar controlos de ciclo de vida, aprovações, conservação e auditoria com adoção mais rápida e administração por utilizadores de negócio. O prazo depende do volume, da migração e da configuração. Preços por plano, em vez de apenas por utilizador, podem tornar os custos mais previsíveis, respeitando os limites de utilizadores e armazenamento incluídos.
Para uma PME que escolhe um EDRMS, três perguntas são mais úteis do que contar funcionalidades:
- As pessoas sem conhecimentos técnicos podem administrá-lo ou cada alteração de permissões exige TI?
- As aprovações, conservação e auditoria estão incluídas ou exigem complementos e ferramentas externas?
- O fornecedor disponibiliza opções de residência dos dados adequadas aos requisitos, como alojamento na UE, considerando também os restantes deveres do RGPD?
Escolher um EDRMS é uma decisão de governação, além de um projeto tecnológico. Antecipar os controlos pode reduzir os custos de correções após não conformidades e proteger a credibilidade. Se o controlo documental depende hoje dos nomes dos ficheiros e de aprovações por e-mail, avalie de forma prática as diferenças entre armazenar e controlar documentos antes de surgir uma auditoria.