Vad är ett EDRMS?
Kort svar: Ett EDRMS, Electronic Document and Records Management System, är programvara som hanterar både aktiva verksamhetsdokument, med skapande, granskning, godkännande och versionshantering, och formellt bevarande av handlingar, med klassificering, lagring, bevaranderegler och dokumenterad, motiverad gallring. Det förenar dokumenthantering och records management i ett system och ger organisationen ett styrt, granskningsbart sätt att visa vem som skapade, godkände, öppnade och slutligen gallrade varje dokument.
Ett EDRMS är ett Electronic Document and Records Management System, en plattform som styr dokument från första utkast till arkivering eller tillåten gallring. Begreppet är vanligt inom offentlig sektor, vård, juridik och andra reglerade branscher där organisationer måste visa att dokumenten både lagras och styrs.
Skillnaden mellan delarna i namnet är viktig. Dokumenthantering omfattar aktiva filer: utkast, versioner, godkännanden, samarbete och distribution. Hantering av handlingar omfattar färdigställda dokument som utgör underlag för verksamhetens aktiviteter, till exempel avtal, undertecknade policyer, ekonomiska handlingar och myndighetsrapportering. De ska sparas under bestämda tider och gallras på ett dokumenterat sätt. Ett EDRMS hanterar båda delarna med gemensamma behörighetskontroller och granskningsspår.
Vad gör ett EDRMS i praktiken?
Ett EDRMS tillämpar regler på filerna. I praktiken ger det sex grundläggande funktioner:
- Versionshantering: Varje dokument har en fastställd aktuell version samt fullständig historik över tidigare versioner och vem som ändrat vad.
- Arbetsflöden för godkännande: Dokument följer bestämda steg för granskning och godkännande, med ett registrerat beslut vid varje steg.
- Åtkomststyrning: rollbaserade behörigheter avgör vem som får visa, redigera, ladda upp eller dela varje dokument enligt principen om minsta möjliga behörighet.
- Granskningsspår: Systemet loggar uppladdning, redigering, godkännande, nedladdning, delning och radering med tidsstämpel och användaridentitet. Det ger en fullständig historik över dokumentaktiviteter.
- Bevarande och gallring: Systemet bevarar handlingar under den tid som lag eller interna regler kräver och arkiverar eller förstör dem sedan med dokumentation av beslutet, enligt etablerad praxis för bevarande.
- Klassificering och sökning: Metadata, dokumentnumrering och fulltextsökning med OCR i skannade filer gör återsökningen snabb och enhetlig.
Funktionerna för records management skiljer ett EDRMS från vanlig fillagring. GDPR kräver exempelvis att personuppgifter inte sparas längre än nödvändigt och att organisationen kan visa att principen följs. En vanlig delad enhet tillämpar inte i sig en bevarandeplan. Ett EDRMS kan göra det.
Varför är ett EDRMS viktigt för regelefterlevnad och revisionsberedskap?
ISO 9001, ISO 27001, GDPR och HIPAA innehåller krav som kan kopplas till funktionerna i ett EDRMS. ISO 9001, punkt 7.5 kräver styrning av dokumenterad information, bland annat godkännande före utgivning, skydd mot oavsiktliga ändringar och bevarande enligt fastställda regler. Att säga ”vi sparar allt i SharePoint” visar inte i sig att styrningen fungerar. Revisorer vill se godkännanden, versionshistorik och hur bevarandereglerna faktiskt tillämpas.
Utan ett EDRMS samlar organisationer ofta ihop underlaget manuellt genom att leta efter godkännanden i mejltrådar och återskapa versionshistorik från namn som ”Policy_v3_FINAL_v2”, samtidigt som de hoppas att inget relevant har raderats. Där kan avvikelser uppstå. Brister i dokumentstyrningen är vanliga vid ISO 9001-revisioner och beror ofta på system och arbetssätt snarare än enskildas noggrannhet.
Ett EDRMS gör revisionsförberedelser till rapportering i stället för efterforskning. När systemet registrerar godkännanden, läskvittenser och åtkomst automatiskt finns underlaget när revisorn frågar. Folderit har exempelvis godkännandeflöden, uppföljning av läskvittenser, automatiserat bevarande och fullständiga granskningsspår i plattformen. Det gör att en kvalitetschef kan ta fram revisionsunderlag på minuter i stället för att återskapa det under flera dagar.
EDRMS jämfört med fillagring: vad är skillnaden?
SharePoint, Google Drive och Dropbox kan lagra filer. Ett EDRMS är inriktat på att styra deras hantering. Skillnaden blir tydlig i konkreta frågor:
| Fråga | Fillagring | EDRMS |
|---|---|---|
| Vem godkände dokumentet och när? | Saknar svar utan ytterligare funktioner | Registrerat godkännande |
| Är detta den aktuella versionen? | Beror på namnstandarder och noggranna rutiner | Upprätthåller en fastställd aktuell version |
| Har alla medarbetare läst den uppdaterade policyn? | Kan inte visa det utan ytterligare funktioner | Följer läskvittenser för varje person |
| Vilka handlingar ska gallras detta kvartal? | Kräver kalkylblad och manuell uppföljning | Tillämpar bevaranderegler automatiskt |
| Vem laddade ned avtalet förra månaden? | Åtkomstloggar kan vara begränsade | Registrerar varje åtkomsthändelse |
Skillnaden mellan lagring och styrning kan innebära risker för regelefterlevnaden. Organisationer upptäcker dem ofta först vid en underkänd revision, en avtalstvist där den undertecknade versionen inte går att hitta eller en begäran om tillgång till personuppgifter som tar veckor att besvara i stället för dagar.
Behöver små och medelstora företag ett fullskaligt EDRMS?
Traditionellt var EDRMS stora införandeprojekt med OpenText, Documentum och liknande system: 6 till 12 månaders arbete, särskilda IT-resurser och konsultledd konfigurering. Investeringen kunde vara rimlig för myndigheter och stora koncerner, men blev för dyr för företag med 20 till 250 anställda trots liknande regelkrav.
I dag finns andra möjligheter. Molnbaserade EDRMS kan erbjuda styrda livscykler, godkännandeflöden, automatiserat bevarande och granskningsspår med införande på några dagar. Verksamhetsanvändare kan sköta administrationen utan att varje steg kräver en IT-avdelning. Prissättning per paket i stället för per användare kan göra totalkostnaden mer förutsägbar när teamet växer.
För ett mindre företag som väljer EDRMS är tre frågor viktigare än antalet funktioner:
- Kan personal utan teknisk bakgrund administrera systemet eller kräver varje behörighetsändring hjälp från IT?
- Ingår godkännandeflöden, bevaranderegler och granskningsspår eller säljs de som tillägg och externa insticksprogram?
- Erbjuder leverantören alternativ för datalokalisering som passar era tillämpliga krav, exempelvis EU-baserad drift för organisationer som omfattas av GDPR?
Ett EDRMS är i praktiken ett beslut om informationsstyrning. Organisationer som inför stöd före en underkänd revision kan undvika stora kostnader i både pengar och förtroende jämfört med att agera först efter en avvikelse. Om er dokumentstyrning fortfarande bygger på noggranna filnamn och godkännanden via e-post går skillnaden mellan lagring och ett verkligt EDRMS att mäta. Vid en revision kommer den förr eller senare att granskas.