Zunanja skupna raba dokumentov

Zunanje deljenje dokumentov je nadzorovano razpošiljanje datotek osebam zunaj vaše organizacije, kot so stranke, presojevalci, izvajalci ali dobavitelji. V nasprotju z e-poštnimi prilogami upravljano zunanje deljenje za vsak deljeni dokument uporablja pravice dostopa, datume poteka in revizijske sledi, zato občutljive informacije ostanejo sledljive tudi po tem, ko zapustijo notranje sisteme.

Vsako podjetje deli dokumente navzven: ponudbe potencialnim strankam, pogodbe nasprotnim strankam, postopke presojevalcem, risbe podizvajalcem in evidence nadzornim organom. Vprašanje ni, ali se zunanje deljenje dogaja, ampak ali poteka prek upravljanega kanala ali prek e-poštnih prilog in potrošniških povezav do datotek, ki jih nihče ne more spremljati, omejiti ali preklicati.

Ali pogodba, postopek ali finančni zapis ostane upravljan tudi po prestopu meje vaše organizacije ali pa postane nespremljana kopija, ki je nikoli ne morete umakniti, je povsem odvisno od kanala, po katerem potuje.

Zunanje deljenje dokumentov v primerjavi z e-poštnimi prilogami

Pošiljanje datoteke po e-pošti prenese lastništvo kopije. Prejemnik jo lahko posreduje, ureja, hrani za nedoločen čas in deli naprej, vi pa o ničemer od tega nimate evidence. Če dokument pozneje spremenite, prejemnik še naprej dela z zastarelo različico. Tako se začnejo pogodbeni spori o tem, »katero različico smo podpisali«, zato presojevalci odkrijejo, da osebje in dobavitelji sledijo nadomeščenim postopkom.

Upravljano zunanje deljenje deluje drugače. Dokument ostane na enem nadzorovanem mestu, zunanja oseba pa do njega dobi dostop pod pogoji, ki jih določite:

Vsaka od teh možnosti temelji na obravnavi dostopa kot nečesa, kar podelite in odvzamete, ne pa trajno predate; zato so pravice dostopa v središču vsake politike zunanjega deljenja, ki resnično deluje. Praktična razlika se pokaže mesece pozneje. Pri prilogah odgovor na vprašanje »kdo ima dostop do te pogodbe?« zahteva pregledovanje predalov in upanje. Pri upravljanem deljenju je odgovor poročilo.

Zakaj je zunanje deljenje dokumentov pomembno za skladnost?

Regulativni okviri zunanje razpošiljanje obravnavajo kot točko nadzora, ne kot naknadni razmislek. Točka 7.5.3 standarda ISO 9001 od organizacij zahteva nadzor nad razpošiljanjem, dostopom in pridobivanjem dokumentiranih informacij; ta obveznost se ne konča pri požarnem zidu podjetja, zato obvladovanje dokumentov ISO 9001 zajema zunanje prejemnike in notranje osebje. ISO 27001 zahteva upravljanje dostopa do informacijskih sredstev, kamor koli potujejo. GDPR vam nalaga odgovornost za osebne podatke, ki jih razkrijete tretjim osebam, vključno z zmožnostjo dokazovanja, kaj ste delili, s kom in na kateri podlagi.

Nenadzorovano zunanje deljenje krši vse te zahteve hkrati. Postopek, poslan dobavitelju po e-pošti in od takrat dvakrat spremenjen, je nenadzorovan dokument v obtoku, klasičen vir neskladnosti ISO in razlog, da se mora obvladovanje različic razširiti tudi zunaj vaših uporabnikov. Preglednica s podatki zaposlenih, poslana ponudniku ugodnosti prek osebne povezave Dropbox, je incident GDPR, ki čaka, da se razkrije, in ki bi ga sistem za upravljanje dokumentov, zasnovan za obveznosti GDPR preprečil. Pogodba, usklajevana v sedemnajstih e-poštnih nitih brez ene veljavne različice, je pravno tveganje, ki se pokaže prav takrat, ko se odnos poslabša; zato se upravljanje pogodb in kontrole zunanjega deljenja običajno ocenjujejo skupaj.

Revizijska razsežnost deluje tudi v drugo smer: tudi zunanji presojevalci potrebujejo dostop do dokumentov, podelitev dostopa prek upravljanega, časovno omejenega kanala samo za branje pa je hitrejša in varnejša od sestavljanja datotek ZIP ali vodenja po skupnem disku. Revizijska sled nato opravi delo dokazovanja namesto vas, organizacije, ki to dobro upravljajo, pa pripravo na presojo iz mrzličnega iskanja spremenijo v spremembo pravic dostopa.

Kako zunanje deljenje dokumentov deluje v DMS

Sistem za upravljanje dokumentov za zunanje prejemnike uveljavlja enako upravljanje kot za notranje uporabnike. V Folderitu na primer skrbnik dokumentacije deli mapo odobrenih risb s podizvajalcem z dostopom samo za predogled in datumom poteka, revizijska sled pa vsak ogled in prenos zabeleži s časovnim žigom. Ko skrbnik risbo spremeni in ponovno odobri, podizvajalec samodejno vidi novo različico brez ponovnega pošiljanja in tveganja, da bi delo potekalo na podlagi zastarele datoteke.

Isti mehanizem obravnava tudi dohodne dokumente. Dostop samo za nalaganje zunanjim osebam omogoča oddajo datotek, kot so potrdila dobaviteljev, podpisane pogodbe ali dokumentacija za uvajanje, neposredno na strukturirano mesto z določenimi pravicami dostopa, namesto da se razpršijo po e-poštnih predalih. Kadar je treba te oddaje podpisati, ne samo shraniti, delovni tokovi e-podpisovanja ohranijo podpisano različico in zapis njene odobritve na istem nadzorovanem mestu kot izvirnik.

Zunanje deljenje dokumentov in življenjski cikel dokumenta

Notranje obvladovanje dokumentov je razmeroma preprosto, ker upravljate okolje. Pri zunanjem deljenju je ta nadzor na preizkušnji, saj je prejemnik zunaj vaših sistemov, politik in usposabljanja. Če je zunanje razpošiljanje pravilno obravnavano, je preprosto ena faza upravljanja življenjskega cikla dokumentov, ne izjema od njega. Organizacije, ki ocenjujejo DMS, naj scenarije zunanjega deljenja preizkusijo že zgodaj; to je zmožnost, pri kateri potrošniška orodja za shranjevanje in skupni diski najbolj dosledno zaostajajo.

Katere ekipe imajo največ koristi od nadzorovanega zunanjega deljenja?

Pravne ekipe potrebujejo dokazila o tem, katera različica pogodbe je šla kateri nasprotni stranki in kdaj. Skrbniki dokumentacije morajo trenutne revizije razpošiljati desetinam zunanjih oseb brez ročnega poizvedovanja. Vodje IT in varnosti morajo odpraviti senčni IT, ki nastaja, ko osebje za zunanje prenose uporablja WeTransfer in osebne račune Google Drive, kar običajno pomeni, da podrobne ravni pravic dostopa postavijo za odobreno pot, ki je hitrejša od obvodne rešitve. Kadrovske ekipe morajo zbirati dokumente zaposlenih, ne da bi osebni podatki ostajali v e-poštnih nitih.

Kaj se zgodi, ko je zunanje deljenje nenadzorovano?

Prejemniki nadaljujejo delo z zastarelimi različicami, posredovane kopije krožijo zunaj vašega dosega in ni evidence o tem, kdo je do česa dostopal. Z vidika skladnosti to ustvarja nenadzorovane dokumente v obtoku, kar je eden najpogostejših virov neskladnosti ISO in ponavljajoč se povod za vprašanja odgovornosti po GDPR.

Kako se zunanje deljenje dokumentov razlikuje od notranjega?

Notranje deljenje poteka v vašem okolju nadzora dostopa, kar pomeni, da pravice dostopa, politike in uporabniške račune upravljate sami, običajno z nadzorom dostopa na podlagi vlog. Zunanje deljenje dostop razširi na osebe brez računa v vašem sistemu, kar zahteva drugačen nabor kontrol: preverjanje identitete, časovno omejene povezave, omejitve pravic dostopa in beleženje dejavnosti, ki deluje neodvisno od tega, ali ima prejemnik poverilnice za vašo platformo.