Що таке зовнішній обмін документами?

Зовнішній спільний доступ до документів — це контрольоване надання файлів людям поза організацією: клієнтам, аудиторам, підрядникам чи постачальникам. На відміну від поштових вкладень, керований зовнішній доступ застосовує до кожного документа права, строки доступу й журнали аудиту, зберігаючи простежуваність конфіденційної інформації після виходу за межі внутрішніх систем.

Кожен бізнес передає документи назовні: пропозиції потенційним клієнтам, договори контрагентам, процедури аудиторам, креслення субпідрядникам, записи регуляторам. Питання не в тому, чи відбувається обмін, а чи проходить він керованим каналом або через поштові вкладення й споживчі файлові посилання, які ніхто не може відстежити, обмежити чи відкликати.

Те, чи залишиться договір, процедура або фінансовий запис контрольованим після перетину меж організації, чи стане невідстежуваною копією, яку неможливо повернути, повністю залежить від каналу передачі.

Зовнішній доступ до документів і поштові вкладення

Надсилання файла поштою передає володіння копією. Одержувач може переслати, відредагувати, зберігати її безстроково й поширювати далі, а ви не матимете про це записів. Якщо згодом ви оновите документ, одержувач продовжить працювати із застарілою версією. Так починаються договірні спори про те, яку версію підписали, і так аудитори виявляють роботу працівників і постачальників за заміненими процедурами.

Керований зовнішній доступ працює інакше. Документ залишається в одному контрольованому місці, а зовнішня сторона отримує доступ за вашими умовами:

Кожна з цих умов передбачає доступ як право, яке ви надаєте й відкликаєте, а не віддаєте назавжди. Саме тому права доступу є основою будь-якої дієвої політики зовнішнього обміну. Практичну різницю видно через місяці. З вкладеннями відповідь на питання, хто має доступ до договору, потребує пошуку в пошті й надії на успіх. З керованим доступом відповідь — це звіт.

Чому зовнішній доступ важливий для дотримання вимог?

Нормативні рамки розглядають зовнішнє поширення як точку контролю, а не другорядне питання. Пункт 7.5.3 ISO 9001 вимагає контролювати поширення, доступ і отримання документованої інформації, і цей обов’язок не закінчується на корпоративному брандмауері. Тому контроль документів за ISO 9001 охоплює зовнішніх одержувачів, а не лише внутрішніх працівників. ISO 27001 вимагає управління доступом до інформаційних активів незалежно від їхнього шляху. GDPR робить вас відповідальними за персональні дані, розкриті третім сторонам, зокрема за можливість показати, що, кому й на якій підставі передали.

Неконтрольований зовнішній обмін порушує всі ці вимоги одночасно. Процедура, надіслана постачальнику й відтоді двічі змінена, — неконтрольований документ в обігу, класичне джерело невідповідностей ISO й причина, чому контроль версій має виходити за межі ваших користувачів. Таблиця даних працівників, надіслана постачальнику пільг через особистий Dropbox, — потенційний інцидент GDPR, якому система керування документами для виконання GDPR запобігла б. Договір, погоджений у сімнадцяти гілках листування без авторитетної версії, створює юридичний ризик, який проявиться саме тоді, коли відносини зіпсуються. Тому керування договорами й контроль зовнішнього доступу зазвичай оцінюють разом.

Аудиторський аспект діє й у зворотному напрямку: самим зовнішнім аудиторам потрібен доступ. Надати його через керований канал лише для читання й на обмежений час швидше й безпечніше, ніж збирати ZIP-архіви або проводити аудитора по спільному диску. Журнал аудиту потім забезпечує докази замість вас, а організації з належним керуванням перетворюють підготовку до аудиту з поспіху на зміну прав доступу.

Як зовнішній доступ працює в DMS

Система керування документами застосовує до зовнішніх одержувачів той самий контроль, що й до внутрішніх користувачів. Наприклад, у Folderit відповідальний за документи надає доступ до папки погоджених креслень субпідряднику лише для попереднього перегляду й з датою завершення, а журнал аудиту фіксує кожен перегляд і завантаження з часовою позначкою. Коли відповідальний змінює й повторно погоджує креслення, субпідрядник автоматично бачить нову версію — без повторного надсилання й ризику роботи за застарілим файлом.

Той самий механізм працює для вхідних документів. Доступ лише для додавання дозволяє зовнішнім сторонам подавати сертифікати постачальника, підписані угоди чи документи оформлення прямо в структуроване місце з правами доступу, а не розкидати їх по скриньках. Якщо матеріали потрібно не просто зберегти, а підписати, процеси електронного підписання утримують укладену версію й запис її погодження в тому самому контрольованому місці, що й оригінал.

Зовнішній доступ і життєвий цикл документа

Внутрішній контроль документів відносно простий, адже ви керуєте середовищем. Зовнішній доступ випробовує цей контроль: одержувач перебуває поза вашими системами, політиками й навчанням. За належного підходу зовнішнє поширення — лише етап керування життєвим циклом документів, а не виняток. Організаціям, що оцінюють DMS, варто рано перевіряти зовнішні сценарії: саме тут споживчі сховища й спільні диски найчастіше не відповідають потребам.

Які команди найбільше виграють від контрольованого зовнішнього доступу?

Юристам потрібні докази, яка саме версія договору, якому контрагенту й коли надійшла. Відповідальним за документи — розповсюдження актуальних редакцій десяткам зовнішніх сторін без ручного нагадування. ІТ і керівникам безпеки — усунення тіньових ІТ у вигляді WeTransfer та особистих Google Drive для зовнішніх передач, зазвичай через детальні рівні прав в офіційному каналі, швидшому за обхідний шлях. Кадровим командам потрібно збирати документи працівників без персональних даних у гілках листування.

Що відбувається без контролю зовнішнього доступу?

Одержувачі працюють зі старими версіями, переслані копії поширюються поза вашим контролем, а записів про доступ немає. З погляду дотримання вимог це створює неконтрольовані документи в обігу — одну з найпоширеніших причин невідповідностей ISO й повторюване джерело питань про підзвітність за GDPR.

Чим зовнішній доступ відрізняється від внутрішнього?

Внутрішній обмін відбувається у вашому середовищі контролю доступу: права, політики й акаунти під вашим адмініструванням, зазвичай через рольовий контроль доступу. Зовнішній поширює доступ на людей без акаунта у вашій системі й потребує інших заходів: перевірки особи, обмежених у часі посилань, обмежень прав і журналювання дій незалежно від наявності облікових даних на вашій платформі.