Geçersiz belgelerin kontrolü nedir?

Kısa yanıt: Geçersiz belgelerin kontrolü, eski belgeleri kimsenin yanlışlıkla kullanmaması için belirleme, kullanımdan kaldırma ve arşivleme; aynı zamanda hukuki, denetim veya bilgi amaçlarıyla saklama sürecidir. ISO 9001’in 7.5.3.2 maddesinin bir gereğidir: kuruluşlar, herhangi bir nedenle saklanan geçersiz belgeleri, istenmeden kullanılmalarını önlemek için uygun biçimde tanımlamalıdır. Etkin geçersiz belge kontrolü açık durum etiketlerini, kısıtlı erişimi, sürüm geçmişini ve otomatik saklama kurallarını birleştirir.

Geçersiz belgelerin kontrolü, yerine yenisi gelmiş veya kullanımdan kaldırılmış belgelerin güncelmiş gibi kullanılmasını önleyen uygulamalar bütünüdür. Yeni sürüm bir prosedürün, politikanın veya iş talimatının yerini aldığında eskisi kendiliğinden kaybolmaz. Kuruluş onu dolaşımdan kaldırmalı, geçersiz olarak işaretlemeli ve birinin yanlışlıkla izleme riski olmadan başvuru veya kanıt için erişilebilir kalacak şekilde saklamalıdır.

Bu önemlidir; çünkü başarısızlığın sonuçları somuttur. Eski bir iş talimatını izleyen teknisyen, kullanımdan kaldırılmış bir politikayı dağıtan İnsan Kaynakları ekibi veya süresi geçmiş bir şartnameye göre teklif veren tedarikçi aynı sorunu yaratır: yanlış belgeye göre yapılan iş ve denetim ya da olay bunu ortaya çıkarana kadar kolayca tespit edilememe.

Geçersiz belgelerin kontrolü neleri içerir?

Geçersiz belgelerin kontrolü, kontrollü belge yaşam döngüsününsonunda yer alır: taslak, inceleme, onay, yayımlama ve son olarak arşivleme veya geçersiz kılma. Bu son aşamayı iyi yönetmek dört şey gerektirir.

Tanımlama. Her belgenin görünür bir durumu olmalıdır. Dosyayı açan personel bunun güncel, taslak veya geçersiz olduğunu anında anlayabilmelidir. Filigranlar, durum üst verileri ve sürüm etiketleri bu amaca hizmet eder. Paylaşımlı sürücüdeki “Procedure_v3_FINAL_old” adlı dosya ise etmez.

Kullanım noktalarından kaldırma. Kuruluş geçersiz sürümü personelin belgelere gerçekten eriştiği her yerden kaldırmalıdır: intranet, paylaşılan klasör, üretim alanındaki basılı kopyalar ve hâlâ gelen kutularında duran e-posta ekleri. Çoğu kuruluşun hafife aldığı adım budur; çünkü kopyalar herkesin takip edebileceğinden hızlı çoğalır.

Kontrollü saklama. Kuruluşlar çoğu zaman geçersiz belgeleri silemez. Sözleşmeler, kalite kayıtları ve düzenlemeye tabi prosedürler; saklama yükümlülükleri taşır. ISO 9001, GDPR ve HIPAA gibi çerçeveler bunu gerektirir. Kuruluş belgeyi saklamalı, ancak yalnızca tarihî referansa gerçekten ihtiyaç duyan kişilerin erişebildiği kısıtlı bir arşivde tutmalıdır.

İzlenebilirlik. Denetçiler belirli bir soru sorar: bu belgeyi kim, ne zaman yenisiyle değiştirdi ve yerine ne geldi? Eksiksiz bir sürüm geçmişi ve denetim izi bu soruyu saniyeler içinde yanıtlar. Bunlar olmadan yanıt, e-postalar arasında arkeolojik bir araştırmaya dönüşür.

Geçersiz belgelerin kontrolü ISO denetimleri için neden önemlidir?

ISO 9001:2015’in 7.5.3.2(d) maddesi, kuruluşların herhangi bir amaçla saklanan geçersiz dokümante edilmiş bilgiye, özellikle istenmeden kullanımını önlemek için “uygun tanımlama” uygulamasını gerektirir. ISO 13485 ve ISO 27001 benzer beklentiler taşır. Denetçiler bunu doğrudan test eder ve bu, en yaygın belge kontrolü uygunsuzluğu kaynaklarından biridir.

Tipik denetim bulgusu şöyledir: denetçi bir çalışandan belirli görevde izlediği prosedürü göstermesini ister. Çalışan yer imlerine eklenmiş bir dosyayı veya basılı kopyayı açar. Denetçi bunu ana listeyle karşılaştırır ve iki revizyon geride olduğunu bulur. Bu tek gözlem, kuruluşun ana kayıt listesini ne kadar iyi tuttuğundan bağımsız olarak belge kontrol sürecinin uygulamada işlemediğini gösterir.

Geçersiz belge kontrolü başarısızlıkları denetim dışında da ortaya çıkar. Sözleşme uyuşmazlıklarında, belirli bir tarihte hangi sürümün yürürlükte olduğu sonucu belirler. Güvenlik olaylarında soruşturmacılar ilgili kişinin güncel talimatı mı, geçersiz olanı mı izlediğini kontrol eder. Her iki durumda da kuruluşun benzer adlı dosyalar içeren bir klasöre değil, kanıtlanabilir sürüm geçmişine ihtiyacı vardır.

Geçersiz belgeler uygulamada nasıl yönetilir?

Paylaşımlı sürücüler ve e-posta, güncel sürümle öncekiler arasında zorunlu bir bağlantı olmadığından geçersiz belge kontrolünü neredeyse imkânsız kılar. Herkes bir dosyayı kopyalayabilir, yeniden adlandırabilir veya iletebilir; her kopya kontrolsüz, olası bir hata noktasına dönüşür.

Belge yönetim sistemi sorunu yapısal olarak ele alır. Uygulamada süreç şöyledir:

1. Kuruluş yeni bir sürümü onaylar; bunu tanımlı bir onay iş akışı üzerinden yapar ve onayı o belirli sürümle ilişkili kaydeder.
2. Sistem eski sürümü otomatik olarak yenisiyle değiştirir. Belgeyi arayan personel yalnızca güncel sürümü bulur. Kimse kopyaları elle aramak zorunda kalmadan geçersiz sürüm genel dolaşımdan çıkar.
3. Geçersiz sürüm sürüm geçmişinde kalır; yöneticiler ve denetçiler, kimin onayladığı, ne zaman kullanıma girdiği ve yeni sürümün ne zaman yerini aldığına ilişkin tüm kayıtlarla erişebilir.
4. Saklama kuralları otomatik uygulanır. Zorunlu saklama süresi bittiğinde sistem politikaya göre belgeyi işaretler veya imha eder; elle takip tabloları olmadan döngüyü tamamlar.
5. Okuma teyidi iş akışları ilgili personele bildirim gönderir ve yeni bir sürüm bulunduğunu duyurur; kimlerin okuduğunu teyit ettiğine ilişkin izlenebilir kayıt tutar.

Folderit bu yaşam döngüsünü standart olarak içerir: sürüm geçmişi, onay iş akışları, saklama otomasyonu ve eksiksiz denetim izi, personelin her zaman yalnızca güncel sürüme erişebilmesini; yerini yeni sürümün aldığı her belgenin ise bulunabilir ve kanıtlanabilir kalmasını sağlar. Eski belgeleri silmekle kontrol etmek arasındaki bu ayrım, denetçilerin tam olarak aradığı şeydir.

Geçersiz belgelerin kontrolünün pratik testi basittir. Kuruluşunuzdan herhangi bir prosedür seçip üç soru sorun: personel yalnızca güncel sürüme mi erişebiliyor, istendiğinde önceki sürümü onay kaydıyla birlikte sunabiliyor musunuz ve saklanan her sürümü ne zaman imha edebileceğinizi biliyor musunuz? Herhangi bir yanıt hayırsa boşluk bir evrak sorunu değildir. Canlı bir uyum ve operasyon riskidir; genellikle iyi hazırlanmış bir denetçinin ilk bulduğu şeydir. Bu disiplini sıfırdan kuruyorsanız KOBİ’ler için ISO 9001 belge kontrolü rehberimiz yaşam döngüsünün tamamını daha ayrıntılı ele alır.