Kaj je sistem EDRMS?
Kratek odgovor: EDRMS (Electronic Document and Records Management System) je programska oprema, ki upravlja tako aktivni življenjski cikel poslovnih dokumentov (ustvarjanje, pregled, odobritev, obvladovanje različic) kot formalno hrambo zapisov (razvrščanje, shranjevanje, pravila hrambe in utemeljeno odstranjevanje). V enem sistemu združuje upravljanje dokumentov in upravljanje zapisov ter organizacijam zagotavlja nadzorovan, revizijsko preverljiv način dokazovanja, kdo je posamezen dokument ustvaril, odobril, do njega dostopal in ga nazadnje odstranil.
Sistem EDRMS je elektronski sistem za upravljanje dokumentov in zapisov, platforma, ki dokumente obvladuje od prvega osnutka do zakonitega uničenja ali arhiviranja. Izraz je pogost v javni upravi, zdravstvu, pravu in reguliranih panogah, kjer morajo organizacije dokazati ne le, da so dokumenti shranjeni, temveč tudi, da so upravljani.
Razlika v poimenovanju je pomembna. Upravljanje dokumentov zajema aktivne datoteke: pripravo osnutkov, upravljanje različic, odobritve, sodelovanje in razpošiljanje. Upravljanje zapisov zajema dokončane dokumente, ki služijo kot dokazilo o poslovni dejavnosti: pogodbe, podpisane politike, finančne evidence in regulativne vloge, ki jih morajo organizacije hraniti določena obdobja ter odstraniti na dokumentiran način. EDRMS oboje obravnava z enim naborom kontrol dostopa in eno revizijsko sledjo.
Kaj EDRMS dejansko počne?
EDRMS deluje nad vašimi datotekami in zanje uveljavlja pravila. V praksi zagotavlja šest temeljnih zmožnosti:
- Obvladovanje različic: vsak dokument ima eno veljavno trenutno različico s celotno zgodovino prejšnjih različic in podatki o tem, kdo je kaj spremenil.
- Delovni tokovi odobritve: dokumenti prehajajo skozi opredeljene faze pregleda in potrditve, pri čemer se odločitev zabeleži na vsakem koraku.
- Upravljanje dostopa: pravice dostopa na podlagi vlog določajo, kdo lahko posamezen dokument vidi, ureja, naloži ali deli, in uveljavljajo načelo najmanjših pravic.
- Revizijske sledi: sistem beleži vsako dejanje (nalaganje, urejanje, odobritev, prenos, deljenje, brisanje) s časovnim žigom in identiteto uporabnika, s čimer ustvari popolno evidenco dejavnosti z dokumenti.
- Hramba in odstranjevanje: sistem hrani zapise za obdobje, ki ga zahtevata zakon ali politika, nato pa jih arhivira ali uniči z dokazilom o odločitvi za odstranitev, skladno z uveljavljeno prakso hrambe.
- Razvrščanje in iskanje: metapodatki, številčenje dokumentov in iskanje po celotnem besedilu skeniranih datotek z OCR omogočajo hitro in dosledno iskanje.
Plast upravljanja zapisov je tisto, kar EDRMS loči od običajnega shranjevanja datotek. Uredba GDPR na primer od organizacij zahteva, da osebne podatke hranijo le toliko časa, kot je potrebno, in dokažejo skladnost s tem načelom. Disk v skupni rabi ne more uveljavljati načrta hrambe. EDRMS to lahko.
Zakaj je EDRMS pomemben za skladnost in pripravljenost na presojo?
Regulativni okviri, kot so ISO 9001, ISO 27001, GDPR in HIPAA, vsebujejo zahteve, ki se neposredno ujemajo z zmožnostmi sistema EDRMS. Točka 7.5 standarda ISO 9001 zahteva, da so dokumentirane informacije obvladovane: odobrene pred objavo, zaščitene pred nenamernimi spremembami in hranjene po opredeljenih pravilih. Presojevalci izjave »vse hranimo v SharePointu« ne sprejmejo kot dokazila o obvladovanju. Zahtevajo zapis o odobritvi, zgodovino različic in politiko hrambe v praksi.
Brez sistema EDRMS organizacije ta dokazila običajno zbirajo ročno: po e-poštnih nitih iščejo potrditve odobritev, rekonstruirajo zgodovine različic iz imen datotek, kot je »Policy_v3_FINAL_v2«, in upajo, da nihče ni izbrisal ničesar pomembnega. Tu nastajajo neskladnosti. Vrzel pri obvladovanju dokumentov je ena najpogostejših ugotovitev pri presojah po standardu ISO 9001 in je skoraj vedno težava sistema, ne vestnosti.
EDRMS pripravo na presojo iz mrzličnega iskanja spremeni v poročilo. Ko sistem samodejno beleži vsako odobritev, potrditev seznanitve in dogodek dostopa, dokazila obstajajo že v trenutku, ko jih presojevalec zahteva. Folderit na primer v platformo standardno vključuje delovne tokove odobritve, spremljanje potrditev seznanitve, avtomatizacijo hrambe in popolne revizijske sledi, zato lahko vodja kakovosti revizijska dokazila pripravi v nekaj minutah, namesto da bi jih več dni rekonstruiral.
EDRMS in shranjevanje datotek: kakšna je razlika?
SharePoint, Google Drive in Dropbox shranjujejo datoteke. EDRMS jih obvladuje. Razlika se pokaže na konkretne, preverljive načine:
| Vprašanje | Shranjevanje datotek | EDRMS |
|---|---|---|
| Kdo je odobril ta dokument in kdaj? | Odgovor ni na voljo | Zabeležen zapis o odobritvi |
| Je to trenutna različica? | Zanaša se na pravila poimenovanja in disciplino | Uveljavlja eno veljavno različico |
| Je vsak zaposleni prebral posodobljeno politiko? | Tega ne zna povedati | Spremlja potrditve seznanitve za vsakega posameznika |
| Kateri zapisi so predvideni za odstranitev v tem četrtletju? | Zahteva preglednico in dober spomin | Samodejno uveljavlja pravila hrambe |
| Kdo je prejšnji mesec prenesel to pogodbo? | Dnevniki dostopa so v najboljšem primeru delni | Beleži vsak dogodek dostopa |
V vrzeli med obema se skriva tveganje neskladnosti. Organizacije jo pogosto odkrijejo po neuspešni presoji, pogodbenem sporu, pri katerem nihče ne najde podpisane različice, ali zahtevi posameznika za dostop do podatkov, ki namesto dni traja tedne.
Ali mala in srednje velika podjetja potrebujejo celovit EDRMS za velika podjetja?
Platforme EDRMS so bile tradicionalno projekti za velika podjetja: OpenText, Documentum in podobni sistemi, ki so zahtevali od 6 do 12 mesecev uvajanja, namenske vire IT in konfiguracijo pod vodstvom svetovalcev. Takšna naložba je bila smiselna za vlade in velike korporacije. Za podjetja z 20 do 250 zaposlenimi, ki se soočajo z enakimi regulativnimi zahtevami, pa je bila cenovno nedosegljiva.
Ta kompromis ne velja več. Platforme EDRMS v oblaku zdaj zagotavljajo temeljne zmožnosti (nadzorovane življenjske cikle, delovne tokove odobritve, avtomatizacijo hrambe in revizijske sledi) z uvedbo, merjeno v dnevih, ter upravljanjem, ki ga opravljajo poslovni uporabniki namesto oddelkov IT. Oblikovanje cen po paketih namesto licenciranja po uporabnikih ohranja predvidljive skupne stroške, tudi ko ekipe rastejo.
Za malo ali srednje veliko podjetje, ki izbira EDRMS, so tri vprašanja pomembnejša od števila funkcij:
- Ali ga lahko upravlja netehnično osebje ali vsaka sprememba pravic dostopa zahteva oddelek IT?
- Ali so funkcije za skladnost, kot so delovni tokovi odobritve, pravila hrambe in revizijske sledi, vgrajene ali se prodajajo kot dodatki in vtičniki drugih ponudnikov?
- Ali ponudnik ponuja možnosti lokacije hrambe podatkov, ki izpolnjujejo zahteve vašega regulativnega okolja, na primer gostovanje v EU za organizacije, za katere velja uredba GDPR?
Praktični sklep: EDRMS ni projekt IT, temveč odločitev o upravljanju. Organizacije, ki ga uvedejo pred neuspešno presojo, porabijo le delček tega, kar organizacije, ki ga uvedejo po ugotovljeni neskladnosti, tako z vidika denarja kot verodostojnosti. Če vaše obvladovanje dokumentov trenutno temelji na discipliniranem poimenovanju datotek in odobritvah po e-pošti, je vrzel med vašo shrambo in pravim sistemom EDRMS merljiva, presojevalec pa jo bo za vas prej ali slej izmeril.