Šta je spoljno deljenje dokumenata?
Spoljno deljenje dokumenata je kontrolisana distribucija datoteka osobama izvan organizacije, poput klijenata, revizora, izvođača ili dobavljača. Za razliku od imejl priloga, kontrolisano spoljno deljenje na svaki dokument primenjuje dozvole, rokove isteka i tragove revizije, zadržavajući sledljivost osetljivih informacija nakon izlaska iz internih sistema.
Svaka kompanija deli dokumente prema vani: ponude potencijalnim klijentima, ugovore drugim ugovornim stranama, procedure revizorima, crteže podizvođačima, zapise regulatorima. Pitanje nije dešava li se spoljno deljenje, nego odvija li se kontrolisanim kanalom ili putem imejl priloga i potrošačkih linkova na datoteke koje niko ne može pratiti, ograničiti ili ukinuti.
Hoće li ugovor, procedura ili finansijski zapis ostati pod kontrolom kada pređe granicu organizacije ili postati nepraćena kopija koju nikada ne možete povući, u potpunosti zavisi od kanala kojim se prenosi.
Spoljno deljenje dokumenata naspram imejl priloga
Slanje datoteke imejlom prenosi vlasništvo nad kopijom. Primalac je može proslediti, urediti, čuvati neograničeno i deliti dalje, a vi nemate evidenciju ni o čemu od toga. Ako kasnije revidirate dokument, primalac nastavlja raditi prema zastareloj verziji. Tako počinju ugovorni sporovi o tome „koju smo verziju potpisali?” i zato revizori nalaze osoblje i dobavljače koji slede zamenjene procedure.
Kontrolisano spoljno deljenje funkcioniše drugačije. Dokument ostaje na jednoj kontrolisanoj lokaciji, a spoljna strana dobija pristup pod uslovima koje postavite:
- Nivoi dozvola, poput pristupa samo za pregled, dozvoljenog preuzimanja ili pristupa samo za otpremanje radi prikupljanja datoteka od trećih strana
- Vremenska ograničenja, tako da link podeljen s izvođačem ističe kada angažman završi
- Zahtevi identiteta, koji pristup ograničavaju na određene imejl adrese umesto na svakoga ko poseduje link
- Aktuelnost verzije, što znači da spoljna strana uvek vidi najnoviju odobrenu verziju, a ne zastarelu kopiju
- Beleženje aktivnosti, koje evidentira ko je pregledao ili preuzeo dokument i kada
Svako od ovih pravila zavisi od tretiranja pristupa kao nečega što dodeljujete i povlačite, a ne trajno predajete, zbog čega su prava pristupa u središtu svake stvarno funkcionalne politike spoljnog deljenja. Praktična razlika vidi se mesecima kasnije. Uz priloge, odgovor na pitanje „ko ima pristup ovom ugovoru?” zahteva pretraživanje sandučića i nadu. Uz kontrolisano deljenje, odgovor je izveštaj.
Zašto je spoljno deljenje dokumenata važno za usklađenost?
Regulatorni okviri tretiraju spoljnu distribuciju kao kontrolnu tačku, a ne naknadnu misao. Tačka 7.5.3 standarda ISO 9001 zahteva da organizacije kontrolišu distribuciju, pristup i pronalaženje dokumentovanih informacija, a ta obaveza ne prestaje na zaštitnom zidu kompanije, zbog čega ISO 9001 kontrola dokumenata obuhvata i spoljne primaoce i interno osoblje. ISO 27001 zahteva upravljanje pristupom informacijskim resursima gde god se oni prenose. GDPR vas čini odgovornim za lične podatke koje otkrivate trećim stranama, uključujući mogućnost dokazivanja šta je podeljeno, s kim i na kojem osnovu.
Nekontrolisano spoljno deljenje narušava sve ovo odjednom. Procedura poslata dobavljaču imejlom i od tada dvaput revidirana nekontrolisani je dokument u opticaju, klasičan izvor ISO neusklađenosti i razlog zbog kojeg se kontrola verzija mora proširiti i izvan vlastitih korisnika. Tabela s podacima zaposlenih poslata pružaocu pogodnosti putem ličnog Dropbox linka je budući GDPR incident koji bi sistem za upravljanje dokumentima razvijen za GDPR obaveze sprečio. Ugovor pregovaran kroz sedamnaest imejl prepiski bez merodavne verzije pravni je rizik koji se javlja upravo kada se odnos pogorša, zbog čega se upravljanje ugovorima i kontrole spoljnog deljenja obično procenjuju zajedno.
Revizijska dimenzija deluje i u suprotnom smeru: spoljnim revizorima takođe treba pristup dokumentima, a dodela kroz kontrolisani kanal samo za čitanje i s vremenskim ograničenjem brža je i bezbednija od sastavljanja ZIP datoteka ili vođenja kroz deljeni disk. Trag revizije zatim obavlja dokazni posao, a organizacije koje ovim dobro upravljaju pretvaraju pripremu revizije iz panike u promenu dozvola.
Kako spoljno deljenje dokumenata funkcioniše u DMS-u
Jedan sistem za upravljanje dokumentima primenjuje na spoljne primaoce iste kontrole kao i na interne korisnike. U Folderitu, na primer, osoba zadužena za kontrolu dokumenata deli mapu odobrenih crteža s podizvođačem uz pristup samo za pregled i datum isteka, dok trag revizije beleži svaki pregled i preuzimanje s vremenskom oznakom. Kada odgovorna osoba revidira i ponovo odobri crtež, podizvođač automatski vidi novu verziju, bez ponovnog slanja i rizika rada prema zastareloj datoteci.
Isti mehanizam obrađuje dolazne dokumente. Pristup samo za otpremanje omogućava spoljnim stranama da datoteke, poput certifikata dobavljača, potpisanih sporazuma ili početne dokumentacije, dostave direktno na strukturisanu lokaciju s dozvolama, umesto da ih rasipaju po imejl sandučićima. Kada te prijave trebaju potpisivanje, a ne samo skladištenje, tokovi elektronskog potpisivanja zadržavaju potpisanu verziju i evidenciju odobravanja na istom kontrolisanom mestu kao i original.
Spoljno deljenje i životni ciklus dokumenta
Interna kontrola dokumenata relativno je jednostavna jer upravljate okruženjem. Spoljno deljenje je mesto na kojem se ta kontrola proverava jer je primalac izvan vaših sistema, politika i obuke. Kada se pravilno provodi, spoljna distribucija jednostavno je jedna faza upravljanja životnim ciklusom dokumenata, a ne izuzetak. Organizacije koje procenjuju DMS trebaju rano testirati scenarije spoljnog deljenja; to je mogućnost u kojoj potrošački alati skladištenja i deljeni diskovi najdoslednije podbacuju.
Koji timovi najviše koriste kontrolisano spoljno deljenje?
Pravnim timovima trebaju dokazi koja je tačno verzija ugovora poslata kojoj strani i kada. Osobe zadužene za kontrolu dokumenata trebaju distribuirati aktuelne revizije desetinama spoljnih strana bez ručnog podsećanja. IT i bezbednosni rukovodioci trebaju ukloniti neslužbene alate koje osoblje koristi za spoljne prenose, poput WeTransfera i ličnih Google Drive računa, što obično znači uspostavljanje detaljnih nivoa dozvola u odobrenom kanalu koji je brži od zaobilaznog puta. HR timovi trebaju prikupljati dokumente zaposlenih bez ličnih podataka u imejl prepiskama.
Šta se dešava kada spoljno deljenje nije kontrolisano?
Primaoci nastavljaju raditi prema zastarelim verzijama, prosleđene kopije kruže izvan vašeg dosega i nema evidencije ko je čemu pristupio. Iz perspektive usklađenosti, to stvara nekontrolisane dokumente u opticaju, što je jedan od najčešćih izvora ISO neusklađenosti i čest povod za pitanja GDPR odgovornosti.
Po čemu se spoljno deljenje razlikuje od internog?
Interno deljenje odvija se unutar vašeg okruženja kontrole pristupa, što znači da su dozvole, politike i korisnički računi pod vašom administracijom, obično putem kontrole pristupa zasnovane na ulogama. Spoljno deljenje proširuje pristup na osobe koje nemaju račun u vašem sistemu, što zahteva drugačiji skup kontrola: proveru identiteta, vremenski ograničene linkove, ograničenja dozvola i beleženje aktivnosti koje radi nezavisno od toga ima li primalac pristupne podatke na platformi.