Kurum dışı belge paylaşımı nedir?

Kurum dışı belge paylaşımı dosyaların müşteriler, denetçiler, yükleniciler veya tedarikçiler gibi kuruluşunuz dışındaki kişilere kontrollü dağıtımıdır. E-posta eklerinden farklı olarak, yönetilen kurum dışı paylaşım her paylaşılan belgeye izinler, sona erme tarihleri ve denetim izleri uygulayarak hassas bilgileri kurum içi sistemlerden çıktıktan sonra da izlenebilir tutar.

Her işletme belgeleri dışarıyla paylaşır: potansiyel müşterilere teklifler, karşı taraflara sözleşmeler, denetçilere prosedürler, alt yüklenicilere çizimler, düzenleyici kurumlara kayıtlar. Soru, kurum dışı paylaşımın yapılıp yapılmadığı değil; yönetilen bir kanal üzerinden mi, yoksa kimsenin izleyemediği, kısıtlayamadığı veya iptal edemediği e-posta ekleri ve tüketici dosya bağlantılarıyla mı yapıldığıdır.

Bir sözleşmenin, prosedürün veya finansal kaydın kuruluş sınırınızı aştıktan sonra kontrol altında kalması ya da asla geri alamayacağınız takip edilmeyen bir kopyaya dönüşmesi, tamamen geçtiği kanala bağlıdır.

Kurum dışı belge paylaşımı ve e-posta ekleri

Dosyayı e-postayla göndermek, bir kopyanın sahipliğini devreder. Alıcı onu iletebilir, düzenleyebilir, süresiz saklayabilir ve başkalarıyla paylaşabilir; bunların hiçbirine ilişkin kaydınız olmaz. Belgeyi sonradan revize ederseniz alıcı eski sürümle çalışmayı sürdürür. “Hangi sürümü imzaladık?” konulu sözleşme uyuşmazlıkları böyle başlar; denetçilerin personel ve tedarikçileri eski prosedürleri izlerken bulmasının nedeni de budur.

Yönetilen kurum dışı paylaşım farklı çalışır. Belge kontrollü tek konumda kalır; kurum dışındaki taraf, sizin belirlediğiniz koşullarla ona erişim alır:

Bunların her biri, erişimi kalıcı olarak devredilen bir şey değil, verilip geri alınabilen bir şey olarak ele almaya bağlıdır. Bu nedenle erişim izinleri gerçekten işleyen her kurum dışı paylaşım politikasının merkezindedir. Pratik fark aylar sonra ortaya çıkar. Eklerle “Bu sözleşmeye kimler erişebiliyor?” sorusunu yanıtlamak, gelen kutularını arayıp umut etmek demektir. Yönetilen paylaşımda yanıt bir rapordur.

Kurum dışı belge paylaşımı uyum için neden önemlidir?

Düzenleyici çerçeveler kurum dışı dağıtımı sonradan düşünülecek bir şey değil, kontrol noktası olarak ele alır. ISO 9001 madde 7.5.3, kuruluşların dokümante edilmiş bilginin dağıtımını, erişimini ve bulunmasını kontrol etmesini gerektirir. Bu yükümlülük şirket güvenlik duvarında bitmez; bu nedenle ISO 9001 belge kontrolü kurum içi personelin yanı sıra kurum dışı alıcıları da kapsar. ISO 27001 bilgi varlıkları nereye giderse gitsin erişim yönetişimi gerektirir. GDPR üçüncü taraflara açıkladığınız kişisel verilerden sizi sorumlu tutar; neyin, kiminle ve hangi temelde paylaşıldığını gösterebilmek de buna dâhildir.

Kontrolsüz kurum dışı paylaşım bunların hepsini aynı anda bozar. Tedarikçiye e-postayla gönderilen ve o zamandan beri iki kez revize edilmiş prosedür, dolaşımdaki kontrolsüz bir belgedir; ISO uygunsuzluklarının klasik kaynağıdır ve sürüm kontrolünün kendi kullanıcılarınızın ötesine uzanması gerektiğinin nedenidir. Çalışan verilerini içeren tablonun kişisel Dropbox bağlantısıyla yan hak sağlayıcısına gönderilmesi, ortaya çıkmayı bekleyen bir GDPR olayıdır; GDPR yükümlülükleri için geliştirilmiş bir belge yönetim sistemi bunu önlerdi. Yetkili sürümü bulunmayan, on yedi e-posta yazışmasında müzakere edilmiş bir sözleşme, ilişki bozulduğunda ortaya çıkan hukuki risktir. Bu nedenle sözleşme yönetimi ve kurum dışı paylaşım kontrolleri genellikle birlikte değerlendirilir.

Denetim boyutu ters yönde de işler: dış denetçilerin kendileri de belgelere erişmelidir. Bunu yönetilen, salt okunur ve süre sınırlı bir kanalla sağlamak, ZIP dosyaları hazırlamaktan veya paylaşımlı sürücüde onlara rehberlik etmekten hızlı ve güvenlidir. Denetim izi kanıt işini sizin için yapar; bunu iyi yöneten kuruluşlar denetim hazırlığını telaştan çıkarıp bir izin değişikliğine dönüştürür.

DMS’de kurum dışı belge paylaşımı nasıl çalışır?

Bir belge yönetim sistemi kurum içi kullanıcılara uyguladığı yönetişimi kurum dışı alıcılara da uygular. Örneğin Folderit’te belge kontrol sorumlusu, alt yükleniciyle onaylı çizimleri içeren bir klasörü paylaşır; sona erme tarihi olan yalnızca önizleme erişimi verir. Denetim izi ise her görüntülemeyi ve indirmeyi zaman damgasıyla kaydeder. Sorumlu çizimi revize edip yeniden onayladığında alt yüklenici, yeniden gönderim gerekmeden ve eski dosyayla işe devam etme riski olmadan yeni sürümü otomatik görür.

Aynı mekanizma gelen belgeleri de yönetir. Yalnızca yükleme erişimi, kurum dışındaki tarafların tedarikçi sertifikaları, imzalı anlaşmalar veya işe başlangıç evraklarını gelen kutularına dağıtmak yerine doğrudan yapılandırılmış, izinli bir konuma göndermesini sağlar. Bu gönderimlerin yalnızca saklanması değil imzalanması gerektiğinde elektronik imza iş akışları imzalanmış sürümü ve onay kaydını aslıyla aynı kontrollü yerde tutar.

Kurum dışı belge paylaşımı ve belge yaşam döngüsü

Kurum içi belge kontrolü ortamı siz yönettiğiniz için nispeten kolaydır. Kontrol, alıcının sistemlerinizin, politikalarınızın ve eğitiminizin dışında olduğu kurum dışı paylaşımda sınanır. Doğru ele alındığında dış dağıtım, belge yaşam döngüsü yönetiminin istisnası değil, yalnızca bir aşamasıdır. DMS değerlendiren kuruluşlar kurum dışı paylaşım senaryolarını erken test etmelidir; tüketici depolama araçlarının ve paylaşımlı sürücülerin en tutarlı biçimde yetersiz kaldığı yetenek budur.

Kontrollü kurum dışı paylaşımdan en çok hangi ekipler yararlanır?

Hukuk ekipleri, hangi sözleşme sürümünün hangi karşı tarafa ne zaman gittiğinin tam kanıtına ihtiyaç duyar. Belge kontrol sorumluları güncel revizyonları onlarca kurum dışı tarafa elle takip olmadan dağıtmalıdır. BT ve güvenlik yöneticileri, personelin dış aktarımlarda WeTransfer ve kişisel Google Drive hesapları kullanmasından doğan gölge BT’yi ortadan kaldırmalıdır. Bu genellikle alternatif yöntemden daha hızlı onaylı bir yolun arkasına ayrıntılı izin düzeyleri koymak anlamına gelir. İnsan Kaynakları ekipleri, kişisel veriler e-posta yazışmalarında kalmadan personel belgelerini toplamalıdır.

Kurum dışı paylaşım kontrolsüz olduğunda ne olur?

Alıcılar eski sürümlerle çalışmayı sürdürür, iletilen kopyalar erişiminizin dışında dolaşır ve kimin neye eriştiğinin kaydı olmaz. Uyum açısından bu, dolaşımda kontrolsüz belgeler yaratır; ISO uygunsuzluklarının en yaygın kaynaklarından ve GDPR hesap verebilirliği sorularının tekrarlayan nedenlerinden biridir.

Kurum dışı belge paylaşımı kurum içi paylaşımdan nasıl farklıdır?

Kurum içi paylaşım erişim kontrol ortamınızda çalışır; izinler, politikalar ve kullanıcı hesapları genellikle rol tabanlı erişim kontrolü aracılığıyla sizin yönetiminizdedir. Kurum dışı paylaşım, erişimi sisteminizde hesabı olmayan kişilere genişletir. Bu da farklı kontroller gerektirir: kimlik doğrulama, süre sınırlı bağlantılar, izin kısıtlamaları ve alıcının platformunuzda oturum açma bilgileri olup olmamasından bağımsız çalışan etkinlik kaydı.