Ce este urmărirea confirmărilor de citire?

Răspuns rapid: Urmărirea confirmărilor de citire este procesul de înregistrare, cu marcaje temporale, a faptului că anumite persoane au primit, citit și confirmat un document, precum o politică, o procedură sau o notificare de siguranță. Înlocuiește distribuirea neurmărită prin e-mail cu dovezi verificabile privind cine a confirmat ce și când. Pentru organizațiile care lucrează în cadrul ISO 9001, ISO 27001, GDPR sau HIPAA, urmărirea confirmărilor oferă dovezile așteptate de auditori când întreabă cum a fost informat personalul despre documentele controlate.

Urmărirea confirmărilor de citire este practica înregistrării unei confirmări documentate și datate de la fiecare destinatar că a primit și a citit un anumit document. Transformă „am trimis politica tuturor” în „iată evidența care arată exact cine a confirmat citirea versiunii 3.2 și la ce dată”.

Conceptul se află în centrul distribuirii controlate a documentelor. Publicarea unei proceduri sau politici reprezintă doar jumătate din muncă. Autoritățile, auditorii și instanțele sunt interesate de cealaltă jumătate: demonstrarea faptului că persoanele cărora li se aplică documentul l-au văzut efectiv și l-au confirmat. Fără un mecanism de urmărire, aceste dovezi nu există.

Documentele obișnuite care necesită urmărirea confirmărilor de citire includ:

• Politicile companiei, precum cele privind securitatea informațiilor, protecția datelor și codul de conduită, gestionate de obicei printr-un sistem de gestionare a politicilor
• Procedurile controlate și instrucțiunile de lucru în cadrul unui sistem de management al calității
• Documentele HR, inclusiv manualele angajaților, actele adiționale la contracte și politicile disciplinare
• Notificările de sănătate și securitate și evaluările de risc
• Versiunile actualizate ale oricăruia dintre documentele de mai sus, pentru care personalul trebuie să reconfirme după o revizuire

Cum funcționează urmărirea confirmărilor de citire?

Într-un sistem de gestionare a documentelor, urmărirea confirmărilor urmează un flux de lucru definit, nu un șir de e-mailuri. Succesiunea obișnuită arată astfel:

1. Responsabilul documentului publică sau revizuiește un document și selectează persoanele sau grupurile care trebuie să îl confirme.
2. Destinatarii primesc o notificare prin care li se cere să deschidă documentul și să confirme că l-au citit.
3. Sistemul înregistrează fiecare confirmare cu identitatea persoanei, versiunea documentului și un marcaj temporal.
4. Mementourile automate îi urmăresc pe cei care nu au răspuns încă, eliminând necesitatea intervențiilor manuale.
5. Un raport de stare în timp real arată responsabilului documentului exact cine a confirmat, cine nu a răspuns și de cât timp sunt în așteptare solicitările.

Legătura cu versiunea din pasul al treilea contează mai mult decât realizează majoritatea echipelor. O confirmare are sens numai dacă este legată de o anumită revizuire a documentului. Dacă un angajat a confirmat versiunea 2 a unei politici de protecție a datelor, dar versiunea curentă este 4, acea evidență dovedește foarte puțin. Sistemele create pentru controlul documentelor, printre care Folderit, leagă fiecare confirmare de versiunea exactă confirmată și pot declanșa noi solicitări de confirmare a citirii automat, când este publicată o versiune nouă.

Rezultatul procesului este un raport exportabil, de obicei în Excel, PDF sau CSV, care servește ca dovadă de audit fără compilare manuală.

De ce contează urmărirea confirmărilor de citire pentru conformitate?

Mai multe cadre de reglementare și certificare impun organizațiilor să demonstreze că personalul cunoaște documentele care îi reglementează activitatea:

• ISO 9001 se așteaptă ca informațiile documentate să fie „disponibile și adecvate pentru utilizare, acolo unde și atunci când sunt necesare”, iar auditorii verifică frecvent dacă personalul cunoaște procedurile actuale. Evidențele confirmărilor răspund acestei întrebări înainte să fie pusă.
• ISO 27001 impune dovezi privind conștientizarea securității și comunicarea politicilor. Un registru semnat de confirmare pentru politica de securitate a informațiilor este una dintre cele mai directe forme ale acestor dovezi.
• GDPR obligă organizațiile să demonstreze responsabilitatea pentru modul în care personalul gestionează datele cu caracter personal, începând cu dovada primirii instruirii și politicilor de protecție a datelor.
• HIPAA impune documentarea faptului că personalul cunoaște politicile de confidențialitate și securitate.

Dincolo de auditurile de certificare, evidențele confirmărilor au greutate juridică. Într-un litigiu disciplinar sau într-o acțiune pentru neglijență, diferența dintre „politica a fost distribuită” și „angajatul a confirmat citirea politicii la 14 martie” poate decide rezultatul. Litigiile de muncă depind frecvent de posibilitatea organizației de a dovedi că o persoană știa de existența unei reguli.

Există și un argument operațional. Managerii de calitate și echipele HR fără un sistem de urmărire petrec ore solicitând confirmări prin e-mail, întreținând manual foi de calcul și reconstituind istoricul distribuirii înaintea fiecărui audit. Urmărirea automată elimină complet acest strat administrativ și înlocuiește agitația dinaintea auditului cu un raport care există deja.

Urmărirea confirmărilor versus distribuirea prin e-mail și confirmările de deschidere

Multe organizații presupun că e-mailul acoperă această cerință. Nu o face, din trei motive.

Confirmările de deschidere sunt opționale și nesigure. Majoritatea clienților de e-mail permit destinatarilor să refuze confirmările, iar o confirmare dovedește numai că e-mailul a fost deschis, nu că atașamentul a fost citit. Auditorii tratează aceste confirmări, în cel mai bun caz, ca dovezi slabe.

E-mailul nu creează o evidență centrală. Istoricul distribuirii se află în căsuțe individuale. Compilarea dovezilor pentru audit înseamnă căutarea în dosarele de mesaje trimise, corelarea șirurilor de răspunsuri și construirea manuală a unei foi de calcul. Când persoana care a trimis e-mailurile părăsește organizația, dovezile pleacă adesea odată cu ea.

E-mailul nu ține cont de versiuni. Dacă o politică este revizuită după distribuire, nu există un mecanism care să impună reconfirmarea versiunii noi. Personalul continuă să lucreze cu exemplarul atașat e-mailului inițial, exact eșecul controlului versiunilor care produce neconformități în auditurile ISO.

Urmărirea confirmărilor într-un sistem de gestionare a documentelor rezolvă toate cele trei probleme: confirmarea este explicită, nu dedusă, evidența este centralizată și permanentă, susținută de un jurnal de audit complet, iar fiecare confirmare este asociată unei versiuni specifice a documentului.

Urmărirea confirmărilor de citire nu este același lucru cu un flux de aprobare. Un flux de aprobare înregistrează acordul verificatorilor desemnați înainte de publicare. Urmărirea confirmărilor înregistrează confirmarea publicului mai larg după publicare. Un ciclu de viață al documentelor controlate le utilizează pe ambele: aprobările dovedesc autorizarea documentului, iar confirmările dovedesc comunicarea lui.

Pentru echipele care evaluează un sistem de gestionare a documentelor, urmărirea confirmărilor de citire este un test util. Instrumentele de stocare a fișierelor, precum unitățile partajate și platformele cloud pentru consumatori, nu pot face deloc acest lucru, ceea ce reprezintă unul dintre cele mai clare semne ale diferenței dintre stocarea fișierelor și controlul documentelor. Dacă organizația trebuie să demonstreze că oamenii au citit ce ați publicat, riscul de audit se află în această diferență.