Razvrščanje dokumentov
Razvrščanje dokumentov je postopek urejanja dokumentov v opredeljene kategorije glede na njihovo vsebino, občutljivost ali poslovno funkcijo. Določa, kdo lahko dostopa do posameznega dokumenta, kako dolgo ga je treba hraniti in katere kontrole veljajo skozi njegov življenjski cikel, ter tako tvori temelj upravljanja dokumentacije in skladnosti.
Razvrščanje dokumentov pomeni dodeljevanje dokumentov v opredeljene kategorije glede na njihovo vsebino, stopnjo občutljivosti ali vlogo v poslovanju. Pomembno je zato, ker je vsaka nadaljnja kontrola, od pravic dostopa do pravil hrambe in revizijskih dokazil, odvisna od tega, da najprej veste, s kakšno vrsto dokumenta imate opravka.
Pogodba, postopek kakovosti, kadrovski zapis in marketinška brošura prinašajo različna tveganja in različne obveznosti. Z razvrščanjem organizacija te razlike jasno opredeli in uveljavi, namesto da jih prepušča presoji posameznikov.
Katere so glavne vrste razvrščanja dokumentov?
Večina organizacij dokumente razvršča po več merilih, pogosto v kombinaciji:
| Merilo razvrščanja | Kaj zajema |
|---|---|
| Poslovna funkcija | Pogodbe, računi, kadrovski zapisi, postopki kakovosti, politike, projektni rezultati. Običajno se ujema z oddelki ali procesi. |
| Občutljivost | Javno, interno, zaupno, omejeno. Izrecna zahteva glede nadzora v okoljih ISO 27001 (Priloga A 5.12, revizija iz leta 2022). |
| Stanje v življenjskem ciklu | Osnutek, v pregledu, odobreno, objavljeno, nadomeščeno, arhivirano. Je podlaga za nadzorovano upravljanje dokumentov v sistemih kakovosti po standardu ISO 9001. |
| Kategorija hrambe | Dokumenti, združeni glede na to, kako dolgo jih je treba hraniti in kdaj jih je treba odstraniti, skladno z uredbo GDPR, davčno zakonodajo, delovnim pravom ali panožnimi predpisi. |
Razlikujejo se tudi metode razvrščanja:
- Ročno razvrščanje temelji na tem, da ljudje dokumentu ob shranjevanju dodelijo kategorije. Deluje v majhnem obsegu, vendar odpove, ko količina raste in doslednost upada.
- Razvrščanje na podlagi pravil samodejno dodeljuje kategorije na podlagi lastnosti, izvora ali lokacije dokumenta, na primer tako, da vse, kar je naloženo v mapo s pogodbami, podeduje profil »zaupno, sedemletna hramba«.
- Razvrščanje na podlagi metapodatkov vsaki datoteki pripiše strukturirana polja (vrsta dokumenta, lastnik, datum pregleda, občutljivost), zato je razvrščanje mogoče preiskovati in vključevati v poročila, namesto da je odvisno od položaja mape.
V sistemu za upravljanje dokumentov, kot je Folderit, se ti pristopi združujejo: polja metapodatkov zajamejo razvrstitev, pravice dostopa na ravni map in politike hrambe jo uveljavljajo, iskanje pa dokumente pridobi po vrsti, lastniku ali stanju, namesto da bi ugibali poti do map in imena datotek.
Zakaj je razvrščanje dokumentov pomembno za ekipe za skladnost?
Presojevalci ne sprašujejo le, ali imate dokumente. Sprašujejo, ali jih obvladujete, obvladovanje pa brez razvrščanja ni mogoče. Presojevalec po standardu ISO 9001 želi dokazila, da osebje dela po odobrenih postopkih, ne po nadomeščenih osnutkih. Presojevalec po standardu ISO 27001 želi dokaz, da za zaupne informacije veljajo strožje kontrole dostopa kot za interne informacije. Pri pregledu skladnosti z uredbo GDPR se preverja, ali se osebni podatki hranijo le toliko časa, kot je potrebno, kar zahteva, da sploh veste, kateri dokumenti vsebujejo osebne podatke.
Nerazvrščene zbirke dokumentov pri teh preverjanjih odpovejo na predvidljive načine. Disk v skupni rabi vsebuje 40.000 datotek brez oznak, kateri dokumenti so nadzorovani, kateri vsebujejo osebne podatke in katere bi morali izbrisati pred tremi leti. Ko pride presoja ali zahteva posameznika za dostop do podatkov, ekipa mrzlično ročno rekonstruira razvrstitve, vrzeli pa postanejo neskladnosti.
Razvrščanje je tudi mehanizem, ki omogoča dostop po načelu najmanjših pravic v praksi. Namesto da pravice nastavljate za vsako datoteko posebej, jih določite po kategorijah: kadrovski zapisi so vidni samo kadrovski službi, pogodbe so omejene na pravno službo in ustrezne vodje, objavljene politike pa lahko berejo vsi. Iz istega razloga je hitrejše tudi iskanje: iskanje po vrsti dokumenta, lastniku ali stanju nadomesti ugibanje poti do map in imen datotek. Delo opravi razvrščanje, pravice dostopa in lažja najdljivost pa izhajajo iz njega.
Kako razvrščanje dokumentov uvedete v praksi?
1. Oblikujte shemo, ki bo dovolj preprosta za uporabo.
Tri do pet stopenj občutljivosti in obvladljiv nabor vrst dokumentov delujeta bolje kot zapletena taksonomija, ki jo osebje prezre. Vsaka kategorija mora imeti jasno določenega lastnika, opredeljena pravila dostopa in rok hrambe, saj je kategorija brez pripadajočih kontrol zgolj oznaka.
2. Shemo prenesite v svoj sistem za upravljanje dokumentov.
Ustvarite polja metapodatkov za vrsto dokumenta, občutljivost in datum pregleda. Strukture map in skupine pravic dostopa uskladite s kategorijami, da dokument podeduje ustrezne kontrole takoj ob shranjevanju. Politike hrambe povežite s kategorijami namesto s posameznimi datotekami, s čimer odločitve o odstranitvi ne bodo del vsakodnevne delovne obremenitve.
3. Razvrščajte ob vnosu, ne za nazaj.
Če ob nalaganju zahtevate vrsto dokumenta in lastnika, to vzame nekaj sekund; razvrščanje velikega zaostanka starejših datotek pa traja mesece. Pri starejših zbirkah dajte prednost kategorijam z visokim tveganjem: pogodbam, kadrovskim zapisom in nadzorovanim postopkom, po tem vrstnem redu običajne izpostavljenosti.
4. Shemo preglejte vsako leto.
Kategorije se s spremembami poslovanja oddaljujejo od izhodišča, nepregledana shema razvrščanja pa neopazno postane fikcija. Kratek letni pregled glede na dejanske tokove dokumentov jo ohranja verodostojno.
V Folderitu se ta delovni tok neposredno preslika v polja metapodatkov po meri, skupine pravic dostopa na ravni map in avtomatizacijo politike hrambe, zato shemo uveljavlja sistem, ne disciplina posameznikov.