Belge sınıflandırması nedir?
Belge sınıflandırması belgeleri içeriklerine, hassasiyetlerine veya iş işlevlerine göre tanımlı kategorilere ayırma sürecidir. Her belgeye kimin erişebileceğini, ne kadar saklanması gerektiğini ve yaşam döngüsü boyunca hangi kontrollerin uygulanacağını belirleyerek belge yönetişiminin ve uyumun temelini oluşturur.
Belge sınıflandırması, belgelerin içeriklerine, hassasiyet düzeylerine veya işletmedeki rollerine göre tanımlı kategorilere atanması uygulamasıdır. Önemlidir; çünkü erişim izinlerinden saklama kurallarına ve denetim kanıtlarına kadar sonraki tüm kontroller, öncelikle ne tür bir belgeyle çalıştığınızı bilmenize bağlıdır.
Bir sözleşme, kalite prosedürü, personel kaydı ve pazarlama broşürü farklı riskler ve yükümlülükler taşır. Sınıflandırma, kuruluşun bu farklılıkları bireysel değerlendirmeye bırakmak yerine açık ve uygulanabilir hâle getirmesinin yoludur.
Başlıca belge sınıflandırma türleri nelerdir?
Çoğu kuruluş belgeleri, genellikle bir arada kullanılan çeşitli boyutlarda sınıflandırır:
| Sınıflandırma boyutu | Neleri kapsar? |
|---|---|
| İş işlevi | Sözleşmeler, faturalar, insan kaynakları kayıtları, kalite prosedürleri, politikalar, proje teslimatları. Genellikle departmanlara veya süreçlere karşılık gelir. |
| Hassasiyet | Herkese açık, kurum içi, gizli, kısıtlı. ISO 27001 ortamlarında açık bir kontrol gereksinimidir (Ek A 5.12, 2022 revizyonu). |
| Yaşam döngüsü durumu | Taslak, incelemede, onaylı, yayımlanmış, yenisiyle değiştirilmiş, arşivlenmiş. ISO 9001 kalite sistemlerinde kontrollü belge yönetiminin temelini oluşturur. |
| Saklama kategorisi | Belgeler, ne kadar saklanmaları ve ne zaman imha edilmeleri gerektiğine göre gruplandırılır; belirleyiciler GDPR, vergi hukuku, iş hukuku veya sektör düzenlemeleridir. |
Sınıflandırma yöntemi de değişir:
- Elle sınıflandırma kişilerin belgeyi dosyalarken kategori atamasına dayanır. Küçük ölçekte işe yarar; ancak hacim arttıkça ve tutarlılık azaldıkça yetersiz kalır.
- Kural tabanlı sınıflandırma kategorileri belge özelliklerine, kaynağına veya konumuna göre otomatik uygular. Örneğin sözleşmeler klasörüne yüklenen her şey “gizli, 7 yıl saklama” profilini devralabilir.
- Üst veri tabanlı sınıflandırma her dosyaya yapılandırılmış alanlar (belge türü, sorumlu, gözden geçirme tarihi, hassasiyet) ekleyerek sınıflandırmayı klasör konumuna bağlı olmaktan çıkarıp aranabilir ve raporlanabilir hâle getirir.
Folderit gibi bir belge yönetim sisteminde bu yaklaşımlar birleşir: üst veri alanları sınıflandırmayı kaydeder, klasör düzeyindeki izinler ve saklama politikaları bunu uygular; arama ise klasör yollarını ve dosya adlarını tahmin etmek yerine belgeleri tür, sorumlu veya duruma göre bulur.
Belge sınıflandırması uyum ekipleri için neden önemlidir?
Denetçiler yalnızca belgelerinizin olup olmadığını sormaz. Bunları kontrol edip etmediğinizi sorar; sınıflandırma olmadan kontrol imkânsızdır. ISO 9001 denetçisi, personelin eski taslaklar yerine onaylı prosedürlerle çalıştığına ilişkin kanıt ister. ISO 27001 denetçisi, gizli bilgilere kurum içi bilgilerden daha sıkı erişim kontrolleri uygulandığının kanıtını ister. Bir GDPR incelemesi, kişisel verilerin gerekenden uzun saklanıp saklanmadığını sorar; bu da öncelikle hangi belgelerin kişisel veri içerdiğini bilmeyi gerektirir.
Sınıflandırılmamış belge varlıkları bu testlerde öngörülebilir biçimde başarısız olur. Paylaşımlı bir sürücüde, hangilerinin kontrollü belge olduğu, hangilerinin kişisel veri içerdiği ve hangilerinin üç yıl önce silinmesi gerektiği belirtilmeyen 40.000 dosya vardır. Denetim veya ilgili kişinin erişim talebi geldiğinde ekip sınıflandırmaları elle yeniden oluşturmaya çalışır; boşluklar uygunsuzluklara dönüşür.
Sınıflandırma aynı zamanda en az ayrıcalık ilkesiyle erişimi uygulanabilir kılan mekanizmadır. İzinleri dosya dosya belirlemek yerine kategoriye göre belirlersiniz: insan kaynakları kayıtları yalnızca İnsan ve Kültür ekibine görünür, sözleşmeler Hukuk ve ilgili yöneticilerle sınırlıdır, yayımlanmış politikaları herkes okuyabilir. Aynı nedenle bulma da hızlanır: belge türüne, sorumluya veya duruma göre arama, klasör yollarını ve dosya adlarını tahmin etmenin yerini alır. İşi sınıflandırma yapar; izinler ve bulunabilirlik onu izler.
Belge sınıflandırması uygulamada nasıl hayata geçirilir?
1. Kullanılabilecek kadar küçük bir şema tasarlayın.
Üç ila beş hassasiyet düzeyi ve yönetilebilir bir belge türü kümesi, personelin yok saydığı ayrıntılı bir taksonomiden daha iyi sonuç verir. Her kategorinin açık bir sorumlusu, tanımlı erişim kuralları ve bir saklama süresi olmalıdır; çünkü bağlı kontrolleri olmayan bir kategori yalnızca etikettir.
2. Şemayı belge yönetim sisteminize uygulayın.
Belge türü, hassasiyet ve gözden geçirme tarihi için üst veri alanları oluşturun. Klasör yapılarını ve izin gruplarını kategorilere uygun ayarlayın; böylece belge dosyalandığı anda doğru kontrolleri devralır. Saklama politikalarını tek tek dosyalara değil, kategorilere bağlayarak imha kararlarını günlük iş yükünden çıkarın.
3. Sonradan değil, giriş anında sınıflandırın.
Yükleme sırasında belge türü ve sorumlu istemek saniyeler sürer; birikmiş çok sayıda eski dosyayı sınıflandırmak aylar alır. Eski belge varlıklarında, tipik risk düzeyine göre şu sırayla yüksek riskli kategorilere öncelik verin: sözleşmeler, personel kayıtları ve kontrollü prosedürler.
4. Şemayı her yıl gözden geçirin.
İşletme değiştikçe kategoriler de kayar; gözden geçirilmeyen bir sınıflandırma şeması sessizce kurguya dönüşür. Gerçek belge akışlarıyla yapılan kısa bir yıllık kontrol, gerçeğe uygun kalmasını sağlar.
Bu iş akışı, Folderit’te doğrudan özel üst veri alanlarına, klasör düzeyindeki izin gruplarına ve saklama politikası otomasyonuna karşılık gelir; böylece şemayı bireysel disiplin yerine sistem uygular.