Šta je klasifikacija dokumenata?
Klasifikacija dokumenata je proces organizovanja dokumenata u definisane kategorije prema sadržaju, osetljivosti ili poslovnoj funkciji. Određuje ko može pristupiti svakom dokumentu, koliko se dugo mora čuvati i koje kontrole važe tokom njegovog životnog ciklusa, čineći osnovu upravljanja dokumentima i usklađenosti.
Klasifikacija dokumenata je praksa dodeljivanja dokumenata definisanim kategorijama prema sadržaju, nivou osetljivosti ili poslovnoj ulozi. Važna je jer svaka naredna kontrola, od prava pristupa preko pravila čuvanja do dokaza za reviziju, zavisi od toga da najpre znate s kojom vrstom dokumenta radite.
Ugovor, procedura kvaliteta, evidencija zaposlenih i marketinška brošura nose različite rizike i obaveze. Klasifikacijom organizacija te razlike čini izričitim i provedivim, umesto da ih prepusti ličnoj proceni.
Koje su glavne vrste klasifikacije dokumenata?
Većina organizacija klasifikuje dokumente u više dimenzija, često kombinovano:
| Dimenzija klasifikacije | Šta obuhvata |
|---|---|
| Poslovna funkcija | Ugovori, fakture, HR zapisi, procedure kvaliteta, politike, projektni rezultati. Obično odgovara odeljenjima ili procesima. |
| Osetljivost | Javno, interno, poverljivo, ograničeno. Izričit kontrolni zahtev u ISO 27001 okruženjima, dodatak A 5.12, revizija iz 2022. |
| Status životnog ciklusa | Nacrt, na pregledu, odobreno, objavljeno, zamenjeno, arhivirano. Podržava kontrolisano upravljanje dokumentima u ISO 9001 sistemima kvaliteta. |
| Kategorija čuvanja | Dokumenti grupisani prema obaveznom trajanju čuvanja i vremenu uklanjanja, u skladu s GDPR-om, poreskim pravom, radnim pravom ili industrijskim propisima. |
Razlikuje se i metoda klasifikacije:
- Ručna klasifikacija oslanja se na osobe koje dodeljuju kategorije pri skladištenju dokumenta. Funkcioniše pri malom obimu, ali zakazuje kako količina raste i doslednost slabi.
- Klasifikacija zasnovana na pravilima automatski primenjuje kategorije prema svojstvima dokumenta, izvoru ili lokaciji; na primer, sve što se otpremi u mapu ugovora nasleđuje profil „poverljivo, čuvanje 7 godina”.
- Klasifikacija zasnovana na metapodacimapri upravljanju dokumentima dodaje strukturisana polja, poput tipa dokumenta, vlasnika, datuma pregleda i osetljivosti, svakoj datoteci, čineći klasifikaciju pretraživom i dostupnom za izveštavanje, umesto zavisnom od položaja mape.
U sistemu za upravljanje dokumentima poput Folderita, ovi pristupi se kombinuju: polja metapodataka beleže klasifikaciju, dozvole na nivou mape i pravila čuvanja je provode, a pretraga pronalazi dokumente prema tipu, vlasniku ili statusu, umesto pogađanja putanja mapa i naziva datoteka.
Zašto je klasifikacija dokumenata važna timovima za usklađenost?
Revizori ne pitaju samo imate li dokumente. Pitaju kontrolišete li ih, a kontrola je nemoguća bez klasifikacije. ISO 9001 revizor želi dokaze da osoblje radi prema odobrenim procedurama, a ne zamenjenim nacrtima. ISO 27001 revizor želi dokaz da poverljive informacije imaju strože kontrole pristupa od internih informacija. GDPR provera pita čuvaju li se lični podaci samo koliko je potrebno, što zahteva da se zna koji dokumenti uopšte sadrže lične podatke.
Neklasifikovane zbirke dokumenata padaju na ovim proverama na predvidljive načine. Deljeni disk drži 40.000 datoteka bez naznake koje su kontrolisani dokumenti, koje sadrže lične podatke i koje su trebale biti izbrisane pre tri godine. Kada stigne revizija ili zahtev ispitanika za pristup, tim panično pokušava ručno rekonstruisati klasifikacije, a propusti postaju neusklađenosti.
Klasifikacija je i mehanizam koji čini pristup s najmanjim privilegijama praktičnim. Umesto postavljanja dozvola datoteku po datoteku, određujete ih prema kategoriji: HR zapisi vidljivi samo timu za zaposlene, ugovori ograničeni na pravno odeljenje i relevantne rukovodioce, objavljene politike dostupne svima za čitanje. Pronalaženje se ubrzava iz istog razloga: pretraga po tipu, vlasniku ili statusu zamenjuje pogađanje putanja i naziva. Klasifikacija obavlja posao; dozvole i pronalaženje slede iz nje.
Kako praktično uvesti klasifikaciju dokumenata?
1. Osmislite dovoljno jednostavnu shemu da se koristi.
Tri do pet nivoa osetljivosti i pregledan skup tipova dokumenata delotvorniji su od razrađene taksonomije koju osoblje zanemaruje. Svaka kategorija treba imati jasnog vlasnika, definisana prava pristupa i rok čuvanja, jer kategorija bez povezanih kontrola samo je oznaka.
2. Preslikajte shemu na sistem za upravljanje dokumentima.
Kreirajte polja metapodataka za tip dokumenta, osetljivost i datum pregleda. Uskladite strukturu mapa i grupe dozvola s kategorijama, kako bi dokument nasledio prave kontrole čim se sačuva. Pravila čuvanja vežite za kategorije umesto pojedinačnih datoteka, uklanjajući odluke o uklanjanju iz svakodnevnog opterećenja.
3. Klasifikujte pri ulasku, a ne naknadno.
Zahtev da se pri otpremanju navede tip dokumenta i vlasnik traje nekoliko sekundi; klasifikacija velikog zaostatka starih datoteka traje mesecima. Kod postojeće zbirke prvo obradite kategorije visokog rizika: ugovore, zapise zaposlenih i kontrolisane procedure, tim redosledom uobičajene izloženosti.
4. Pregledajte shemu godišnje.
Kategorije se menjaju kako se poslovanje menja, a nepregledana shema klasifikacije neprimjetno postaje fikcija. Kratka godišnja provera prema stvarnim tokovima dokumenata održava je verodostojnom.
U Folderitu ovaj tok rada direktno se preslikava na prilagođena polja metapodataka, grupe dozvola na nivou mape i automatizaciju pravila čuvanja, tako da shemu provodi sistem, a ne lična disciplina.