EDRMS nedir?
Kısa yanıt: EDRMS (Elektronik Belge ve Kayıt Yönetim Sistemi), hem iş belgelerinin etkin yaşam döngüsünü (oluşturma, inceleme, onay, sürüm kontrolü) hem kayıtların resmî saklanmasını (sınıflandırma, depolama, saklama kuralları ve savunulabilir imha) yöneten yazılımdır. Belge yönetimiyle kayıt yönetimini tek sistemde birleştirerek kuruluşlara her belgeyi kimin oluşturduğunu, onayladığını, belgeye eriştiğini ve sonunda imha ettiğini kanıtlamanın kontrollü ve denetlenebilir yolunu verir.
Bir EDRMS, ilk taslaktan hukuka uygun imhaya veya arşivlemeye kadar belgeleri kontrol eden Elektronik Belge ve Kayıt Yönetim Sistemidir. Terim; kuruluşların belgelerin yalnızca saklandığını değil, yönetildiğini göstermesi gereken kamu, sağlık, hukuk ve düzenlemeye tabi sektörlerde yaygındır.
Adındaki ayrım önemlidir. Belge yönetimi etkin dosyaları kapsar: taslak hazırlama, sürümleme, onaylar, iş birliği ve dağıtım. Kayıt yönetimi iş faaliyetinin kanıtı olan son hâlini almış belgeleri kapsar: kuruluşların belirli süre tutup belgelenmiş biçimde imha etmesi gereken sözleşmeler, imzalı politikalar, finansal kayıtlar ve düzenleyici kurumlara sunulan belgeler. EDRMS ikisini de tek erişim kontrol kümesi ve tek denetim izi altında yönetir.
EDRMS gerçekte ne yapar?
EDRMS dosyalarınızın üzerinde bir katman olarak yer alır ve onlara kurallar uygular. Uygulamada altı temel yetenek sunar:
- Sürüm kontrolü: Her belgenin tek bir yetkili güncel sürümü, önceki sürümlerin ve kimin neyi değiştirdiğinin tam geçmişi vardır.
- Onay iş akışları: Belgeler tanımlı inceleme ve onay aşamalarından geçer; her adımda karar kaydedilir.
- Erişim yönetişimi: rol tabanlı izinlerle en az ayrıcalık ilkesini uygulayarak her belgeyi kimin görüntüleyebileceğini, düzenleyebileceğini, yükleyebileceğini veya paylaşabileceğini belirler.
- Denetim izleri: Sistem her işlemi (yükleme, düzenleme, onay, indirme, paylaşma, silme) zaman damgası ve kullanıcı kimliğiyle kaydederek belge etkinliğinin eksiksiz kaydını oluşturur.
- Saklama ve imha: Sistem kayıtları yasa veya politikanın gerektirdiği süre boyunca tutar; ardından imha kararının kanıtıyla arşivler veya yok eder. Şunu izler: yerleşik saklama uygulaması.
- Sınıflandırma ve arama: Üst veriler, belge numaralandırma ve taranmış dosyalarda tam metin OCR araması belgeleri bulmayı hızlı ve tutarlı hâle getirir.
Kayıt yönetimi katmanı, EDRMS’yi sıradan dosya depolamadan ayırır. Örneğin GDPR, kuruluşların kişisel verileri gerekenden uzun tutmamasını ve bu ilkeye uyduğunu göstermesini gerektirir. Paylaşımlı sürücü saklama takvimini uygulayamaz. EDRMS uygulayabilir.
EDRMS uyum ve denetime hazırlık için neden önemlidir?
ISO 9001, ISO 27001, GDPR ve HIPAA gibi düzenleyici çerçevelerin tümü, doğrudan EDRMS yeteneklerine karşılık gelen gereksinimler içerir. ISO 9001 madde 7.5 dokümante edilmiş bilginin kontrol edilmesini gerektirir: yayımlanmadan önce onaylanması, istenmeyen değişikliklerden korunması ve tanımlı kurallara göre saklanması. Denetçiler “Her şeyi SharePoint’te tutuyoruz” ifadesini kontrol kanıtı olarak kabul etmez. Onay kaydını, sürüm geçmişini ve saklama politikasının uygulamasını isterler.
EDRMS olmadan kuruluşlar bu kanıtları genellikle elle toplar: onaylar için e-posta yazışmalarını arar, “Policy_v3_FINAL_v2” gibi dosya adlarından sürüm geçmişini yeniden kurar ve kimsenin ilgili bir şeyi silmediğini umar. Uygunsuzluklar burada doğar. Belge kontrolündeki boşluk, ISO 9001 denetimlerinin en yaygın bulgularından biridir; neredeyse her zaman özen sorunu değil, sistem sorunudur.
EDRMS denetim hazırlığını telaştan çıkarıp rapora dönüştürür. Sistem her onayı, okuma teyidini ve erişim olayını otomatik kaydettiğinde denetçi istediği anda kanıt mevcuttur. Örneğin Folderit; onay iş akışlarını, okuma teyidi takibini, saklama otomasyonunu ve tam denetim izlerini platforma standart olarak yerleştirir. Böylece Kalite Müdürü günlerce yeniden oluşturmak yerine dakikalar içinde denetim kanıtı sunabilir.
EDRMS ve dosya depolama: fark nedir?
SharePoint, Google Drive ve Dropbox dosya saklar. EDRMS ise kontrol eder. Fark, belirli ve test edilebilir biçimlerde ortaya çıkar:
| Soru | Dosya depolama | EDRMS |
|---|---|---|
| Bu belgeyi kim, ne zaman onayladı? | Yanıt yok | Kayıtlı onay kaydı |
| Bu güncel sürüm mü? | Adlandırma kurallarına ve disipline dayanır | Tek bir yetkili sürümü zorunlu kılar |
| Her çalışan güncellenmiş politikayı okudu mu? | Söyleyemez | Her kişiyi ayrı ayrı okuma teyitleriyle takip eder |
| Bu çeyrekte hangi kayıtların imha zamanı geliyor? | Elektronik tablo ve hafıza gerektirir | Saklama kurallarını otomatik uygular |
| Geçen ay bu sözleşmeyi kim indirdi? | Erişim günlükleri en iyi ihtimalle kısmidir | Her erişim olayını kaydeder |
İkisi arasındaki boşluk, uyum riskinin bulunduğu yerdir. Kuruluşlar bunu çoğu zaman başarısız denetim, kimsenin imzalı sürümü bulamadığı sözleşme uyuşmazlığı veya günler yerine haftalar süren ilgili kişinin erişim talebinden sonra keşfeder.
KOBİ’lerin tam kurumsal EDRMS’ye ihtiyacı var mı?
Geleneksel olarak EDRMS platformları kurumsal projelerdi: 6 ila 12 aylık uygulama, özel BT kaynakları ve danışman yönetiminde yapılandırma gerektiren OpenText, Documentum ve benzeri sistemler. Bu ölçekte yatırım kamu ve büyük şirketler için anlamlıydı. Ancak aynı mevzuat gereksinimleriyle karşılaşan 20 ila 250 çalışanlı işletmeleri maliyet nedeniyle dışarıda bırakıyordu.
Bu ödünleşim artık geçerli değil. Bulut tabanlı EDRMS platformları bugün temel yetenekleri (kontrollü yaşam döngüleri, onay iş akışları, saklama otomasyonu, denetim izleri) günlerle ölçülen kurulum süresiyle sunuyor; yönetimini de BT departmanları yerine iş kullanıcıları yapıyor. Kullanıcı başına lisanslama yerine plan bazlı fiyatlandırma ekipler büyürken toplam maliyeti öngörülebilir tutar.
Bir EDRMS seçen KOBİ için üç soru özellik sayısından önemlidir:
- Teknik olmayan personel yönetebilir mi, yoksa her izin değişikliği BT’yi mi gerektirir?
- Onay iş akışları, saklama kuralları ve denetim izleri gibi uyum özellikleri yerleşik mi, yoksa eklenti ve üçüncü taraf eklentileri olarak mı satılıyor?
- Sağlayıcı, veri yerleşimi seçenekleri sunuyor mu; örneğin GDPR’ye tabi kuruluşlar için AB barındırması gibi düzenleyici ortamınızı karşılayan seçenekler?
Pratik sonuç: EDRMS bir BT projesi değil, yönetişim kararıdır. Denetim başarısızlığından önce benimseyen kuruluşlar, uygunsuzluktan sonra benimseyenlere göre hem para hem itibar bakımından çok daha az harcar. Eğer belge kontrolünüz şu anda dosya adı disiplinine ve e-posta onaylarına dayanıyorsa depolamanızla gerçek EDRMS arasındaki boşluk ölçülebilirdir; bir denetçi eninde sonunda bunu sizin için ölçecektir.