Sledenje potrditvam seznanitve

Kratek odgovor: Spremljanje potrditev seznanitve je postopek beleženja s časovnimi žigi, da so določene osebe prejele, prebrale in potrdile dokument, kot je politika, postopek ali varnostno obvestilo. Nespremljano razpošiljanje po e-pošti nadomesti s preverljivimi dokazili o tem, kdo je kaj potrdil in kdaj. Organizacijam, ki delujejo po ISO 9001, ISO 27001, GDPR ali HIPAA, spremljanje potrditev seznanitve zagotavlja dokazila, ki jih presojevalci pričakujejo, ko vprašajo, kako je bilo osebje obveščeno o nadzorovanih dokumentih.

Spremljanje potrditev seznanitve je praksa pridobivanja dokumentirane potrditve s časovnim žigom od vsakega prejemnika, da je prejel in prebral določen dokument. Izjavo »politiko smo poslali vsem« spremeni v »tu je evidenca, ki natančno kaže, kdo je potrdil, da je prebral različico 3.2, in katerega dne«.

Koncept je v središču nadzorovanega razpošiljanja dokumentov. Objava postopka ali politike opravi le polovico naloge. Nadzorne organe, presojevalce in sodišča zanima druga polovica: dokazovanje, da so osebe, na katere se dokument nanaša, dokument dejansko videle in potrdile. Brez mehanizma spremljanja ta dokazila ne obstajajo.

Pogosti dokumenti, ki zahtevajo spremljanje potrditev seznanitve, so:

Kako deluje spremljanje potrditev seznanitve?

V sistemu za upravljanje dokumentov spremljanje potrditev seznanitve poteka po opredeljenem delovnem toku, ne po e-poštni niti. Običajno zaporedje je naslednje:

  1. Lastnik dokumenta objavi ali revidira dokument in izbere posameznike ali skupine, ki morajo potrditi seznanitev z njim.
  2. Prejemniki prejmejo obvestilo, naj odprejo dokument in potrdijo, da so ga prebrali.
  3. Sistem zabeleži vsako potrditev z identiteto osebe, različico dokumenta in časovnim žigom.
  4. Samodejni opomniki pozovejo vse, ki se še niso odzvali, in odpravijo potrebo po ročnem nadaljnjem poizvedovanju.
  5. Poročilo o stanju v živo lastniku dokumenta natančno pokaže, kdo je potrdil seznanitev, kdo je še ni in kako dolgo zahteve že čakajo.

Povezava z različico v tretjem koraku je pomembnejša, kot se zaveda večina ekip. Potrditev seznanitve je smiselna le, če je vezana na določeno revizijo dokumenta. Če je zaposleni potrdil različico 2 politike varstva podatkov, trenutna različica pa je 4, ta zapis dokazuje zelo malo. Sistemi, namenjeni obvladovanju dokumentov, med njimi Folderit, vsako potrditev seznanitve povežejo s točno potrjeno različico in lahko nove zahteve za potrditev seznanitve samodejno sprožijo ob objavi nove različice.

Rezultat tega postopka je poročilo, ki ga je mogoče izvoziti, običajno v Excel, PDF ali CSV, ter služi kot revizijsko dokazilo brez ročnega zbiranja podatkov.

Zakaj je spremljanje potrditev seznanitve pomembno za skladnost?

Več regulativnih in certifikacijskih okvirov zahteva, da organizacije dokažejo seznanjenost osebja z dokumenti, ki urejajo njihovo delo:

  • ISO 9001 pričakuje, da so dokumentirane informacije »na voljo in primerne za uporabo, kjer in ko so potrebne«, presojevalci pa redno preverjajo, ali osebje pozna veljavne postopke. Zapisi o potrditvah seznanitve na to vprašanje odgovorijo, še preden je postavljeno.
  • ISO 27001 zahteva dokazila o varnostni ozaveščenosti in obveščanju o politikah. Podpisana evidenca potrditev seznanitve s politiko informacijske varnosti je ena najbolj neposrednih oblik takšnega dokazila.
  • GDPR organizacijam nalaga dokazovanje odgovornosti za ravnanje osebja z osebnimi podatki, kar se začne z dokazovanjem, da so prejeli usposabljanje in politike o varstvu podatkov.
  • HIPAA zahteva dokumentirano seznanjenost zaposlenih s politikami zasebnosti in varnosti.

Poleg certifikacijskih presoj imajo zapisi o potrditvah seznanitve tudi pravno težo. V disciplinskem sporu ali odškodninskem zahtevku zaradi malomarnosti lahko razlika med »politika je bila razposlana« in »zaposleni je 14. marca potrdil, da je politiko prebral« odloči o izidu. Delovni spori se pogosto odločijo glede na to, ali organizacija lahko dokaže, da je posameznik vedel za obstoj pravila.

Obstaja tudi operativni razlog. Vodje kakovosti in kadrovske ekipe brez sistema spremljanja porabijo ure za pridobivanje potrditev po e-pošti, ročno vzdrževanje preglednic in rekonstruiranje zgodovine razpošiljanja pred vsako presojo. Samodejno spremljanje to administrativno plast v celoti odpravi in mrzlično pripravo pred presojo nadomesti s poročilom, ki že obstaja.

Spremljanje potrditev seznanitve v primerjavi z razpošiljanjem po e-pošti in potrdili o branju

Številne organizacije domnevajo, da e-pošta izpolnjuje to zahtevo. Ne izpolnjuje je, in sicer iz treh razlogov.

Potrdila o branju so neobvezna in nezanesljiva. Večina e-poštnih odjemalcev prejemnikom omogoča zavrnitev potrdil o branju, potrdilo pa dokazuje le, da je bilo e-poštno sporočilo odprto, ne da je bila priloga prebrana. Presojevalci potrdila o branju v najboljšem primeru obravnavajo kot šibko dokazilo.

E-pošta ne ustvari osrednje evidence. Zgodovina razpošiljanja ostaja v posameznih e-poštnih predalih. Zbiranje dokazil za presojo pomeni pregledovanje map s poslanimi sporočili, navzkrižno preverjanje niti odgovorov in ročno sestavljanje preglednice. Ko oseba, ki je pošiljala sporočila, zapusti organizacijo, dokazila pogosto odidejo z njo.

E-pošta ne prepoznava različic. Če se politika po razpošiljanju revidira, ni mehanizma, ki bi zahteval ponovno potrditev seznanitve z novo različico. Osebje nadaljuje delo s kopijo, pripeto izvirnemu e-poštnemu sporočilu, kar je prav tista napaka pri obvladovanju različic, ki povzroča neskladnosti pri presojah ISO.

Spremljanje potrditev seznanitve v sistemu za upravljanje dokumentov reši vse tri težave: potrditev je izrecna, ne sklepana, evidenca je centralizirana in trajna ter podprta s popolno revizijsko sledjo, vsaka potrditev seznanitve pa je vezana na določeno različico dokumenta.

Spremljanje potrditev seznanitve ni isto kot delovni tok odobritve. Delovni tok odobritve zajame potrditev določenih pregledovalcev pred objavo. Spremljanje potrditev seznanitve pa zajame potrditev širšega občinstva po objavi. Življenjski cikel nadzorovanega dokumenta uporablja oboje: odobritve dokazujejo, da je bil dokument odobren, potrditve seznanitve pa, da je bil posredovan.

Za ekipe, ki ocenjujejo sistem za upravljanje dokumentov, je spremljanje potrditev seznanitve uporaben preizkus. Orodja za shranjevanje datotek, kot so diski v skupni rabi in potrošniške oblačne platforme, tega sploh ne zmorejo, kar je eden najjasnejših pokazateljev vrzeli med shranjevanjem datotek in obvladovanjem dokumentov. Če mora vaša organizacija dokazati, da so ljudje prebrali, kar ste objavili, se v tej vrzeli skriva vaše revizijsko tveganje.