Šta je kontrola zastarelih dokumenata?

Kratak odgovor: Kontrola zastarelih dokumenata je proces prepoznavanja, povlačenja i arhiviranja zastarelih dokumenata kako ih niko ne bi greškom koristio, uz njihovo čuvanje iz pravnih ili revizijskih razloga ili radi očuvanja znanja. To je zahtev ISO 9001, tačka 7.5.3.2, koja navodi da organizacije moraju prikladno označiti zastarele dokumente zadržane iz bilo kojeg razloga radi sprečavanja nenamerne upotrebe. Efikasna kontrola zastarelih dokumenata kombinuje jasno označavanje statusa, ograničen pristup, istoriju verzija i automatizovana pravila čuvanja.

Kontrola zastarelih dokumenata je skup praksi koje sprečavaju korišćenje zamenjenih ili povučenih dokumenata kao da su aktuelni. Kada nova verzija zameni proceduru, politiku ili radno uputstvo, stara jednostavno ne nestaje. Organizacija je mora povući iz opticaja, označiti zastarelom i sačuvati tako da ostane dostupna za referencu ili dokaz, bez ikakvog rizika da je neko slučajno sledi.

Ovo je važno jer su posledice propusta konkretne. Tehničar koji sledi zamenjeno radno uputstvo, HR tim koji distribuira povučenu politiku ili dobavljač koji se poziva na isteklu specifikaciju stvaraju isti problem: rad prema pogrešnom dokumentu, bez jednostavnog načina otkrivanja dok ga ne razotkrije revizija ili incident.

Šta uključuje kontrola zastarelih dokumenata?

Kontrola zastarelih dokumenata nalazi se na kraju kontrolisanog životnog ciklusa dokumenta: nacrt, pregled, odobravanje, objavljivanje i na kraju arhiviranje ili označavanje zastarelosti. Dobro upravljanje poslednjom fazom zahteva četiri stvari.

Identifikacija. Svaki dokument treba vidljiv status. Osoblje koje otvara datoteku mora odmah moći utvrditi je li aktuelna, nacrt ili zastarela. Vodeni žigovi, statusni metapodaci i oznake verzija služe toj svrsi. Datoteka nazvana „Procedure_v3_FINAL_old” na deljenom disku to ne omogućava.

Povlačenje s mesta upotrebe. Organizacija mora ukloniti zastarelu verziju sa svih mesta na kojima osoblje zaista pristupa dokumentima: intraneta, deljene mape, štampanih kopija u proizvodnom pogonu i imejl priloga koji su još u prijemnim sandučićima. Ovo je korak koji većina organizacija potcjenjuje jer se kopije umnožavaju brže nego što ih iko prati.

Kontrolisano čuvanje. Organizacije često ne mogu izbrisati zastarele dokumente. Ugovori, zapisi kvaliteta i regulisane procedure nose obaveze čuvanja prema okvirima kao što su ISO 9001, GDPR i HIPAA. Organizacija mora zadržati dokument, ali u ograničenom arhivu s pristupom samo onima kojima su istorijske reference zaista potrebne.

Sledljivost. Revizori postavljaju konkretno pitanje: ko je zamenio ovaj dokument, kada i čime? Potpuna istorija verzija i trag revizije odgovaraju na to pitanje za nekoliko sekundi. Bez njih odgovor postaje arheološko istraživanje imejlova.

Zašto je kontrola zastarelih dokumenata važna za ISO revizije?

Tačka 7.5.3.2(d) standarda ISO 9001:2015 zahteva da organizacije „prikladno identifikuju” zastarele dokumentovane informacije zadržane u bilo koju svrhu, posebno radi sprečavanja nenamerne upotrebe. ISO 13485 i ISO 27001 imaju ekvivalentna očekivanja. Revizori to direktno proveravaju i reč je o jednom od najčešćih izvora neusklađenosti u kontroli dokumenata.

Tipičan revizijski nalaz izgleda ovako: revizor traži od zaposlenog da pokaže proceduru koju sledi za određeni zadatak. Zaposleni otvara datoteku označenu u pregledniku ili štampanu kopiju. Revizor je upoređuje s glavnom listom i otkriva da kasni dve revizije. To jedno zapažanje pokazuje da proces kontrole dokumenata organizacije ne funkcioniše u praksi, bez obzira na to koliko dobro organizacija održava glavni registar.

Propusti kontrole zastarelih dokumenata otkrivaju se i izvan revizija. U ugovornim sporovima pitanje koja je verzija važila određenog datuma odlučuje o ishodima. Kod bezbednosnih incidenata istražioci proveravaju je li uključena osoba sledila aktuelno ili zastarelo uputstvo. U oba slučaja organizaciji je potrebna dokaziva istorija verzija, a ne mapa slično nazvanih datoteka.

Kako praktično upravljati zastarelim dokumentima

Deljeni diskovi i imejl čine kontrolu zastarelih dokumenata gotovo nemogućom jer ne postoji obavezna veza između aktuelne verzije i prethodnih. Svako može kopirati, preimenovati ili proslediti datoteku i svaka kopija postaje nekontrolisana moguća tačka propusta.

Sistem za upravljanje dokumentima rešava problem strukturno. U praksi proces izgleda ovako:

1. Organizacija odobrava novu verziju kroz definisan tok odobravanja i beleži odobravanje uz konkretnu verziju.
2. Sistem automatski zamenjuje staru verziju. Osoblje koje traži dokument pronalazi samo aktuelnu verziju. Zastarela se uklanja iz opšteg opticaja bez ručnog traganja za kopijama.
3. Zastarela verzija ostaje u istoriji verzija, dostupna administratorima i revizorima uz punu evidenciju o tome ko ju je odobrio, kada je objavljena i kada ju je zamenila nova verzija.
4. Pravila čuvanja primenjuju se automatski. Kada propisani period čuvanja završi, sistem označava ili uklanja dokument prema politici i zatvara proces bez ručnih tabela za praćenje.
5. Tokovi potvrđivanja čitanja obaveštavaju obuhvaćeno osoblje da postoji nova verzija, uz evidentiranu potvrdu o tome ko ju je pročitao.

Folderit standardno ugrađuje ovaj životni ciklus: istorija verzija, tokovi odobravanja, automatizacija čuvanja i potpuni trag revizije znače da je aktuelna verzija uvek jedina kojoj osoblje može pristupiti, dok svaka zamenjena verzija ostaje dostupna i dokaziva. Upravo ovu razliku između brisanja starih dokumenata i njihove kontrole revizori traže.

Praktična provera kontrole zastarelih dokumenata je jednostavna. Odaberite bilo koju proceduru u organizaciji i postavite tri pitanja: može li osoblje pristupiti samo aktuelnoj verziji, možete li na zahtev pokazati prethodnu verziju s evidencijom odobravanja i znate li kada smete ukloniti svaku zadržanu verziju? Ako je bilo koji odgovor negativan, propust nije problem papirologije. To je stvaran rizik usklađenosti i poslovanja i obično prvo što dobro pripremljen revizor pronađe. Ako tu disciplinu gradite od početka, naš vodič za ISO 9001 kontrolu dokumenata za mala i srednja preduzeća detaljnije obuhvata celi životni ciklus.