Documentbeheer: versies, beoordelingsdata en goedkeuring

Wat documentbeheer omvat

Welk systeem u ook gebruikt, documentbeheer komt meestal neer op zes zaken:

1. Een register van beheerste documenten, met eigenaar, versie en volgende beoordelingsdatum.
2. Versies, zodat u kunt zien wat er is veranderd, wanneer en waarom.
3. Beoordelingsdata, zodat documenten volgens een cyclus worden gecontroleerd en na relevante wijzigingen of incidenten.
4. Goedkeuring door iemand met bevoegdheid, vastgelegd.
5. Verspreiding, zodat de actuele versie staat waar mensen kijken en oude versies worden ingetrokken.
6. Lees-en-bevestig, waarbij mensen die door een wijziging worden geraakt bevestigen dat ze die hebben gelezen.

Documentbeheer is ook iets waar auditors vaak naar kijken onder normen voor managementsystemen zoals ISO 9001 (kwaliteit), ISO 14001 (milieu) en ISO 45001 (gezond en veilig werken). Deze pagina beschrijft de praktijk alleen in algemene termen, niet de tekst van een clausule.

Versies en beoordelingsdata

SharePoint en OneDrive houden al een versiegeschiedenis van bestanden bij. Wat ze uit zichzelf niet doen, is de eigenaar laten weten dat een procedure aan een beoordeling toe is, of opmerken dat een procedure nog verwijst naar een machine die u vorig jaar hebt verkocht. Daar helpt een AI-medewerker:

• Hij bewaakt de beoordelingsdata in uw documentregister, herinnert eigenaren op tijd en volgt daarna op.
• Als een beoordeling aan de beurt is, kan hij het document lezen en opsommen wat de moeite van controleren waard is, zoals verwijzingen naar functies, apparatuur of formulieren die niet meer overeenkomen met uw andere vastleggingen.
• Hij stelt de herziening op in Word, zodat de eigenaar elke wijziging afzonderlijk kan accepteren of afwijzen. De Word-invoegtoepassing van The Everything stelt op en bewerkt in uw document, waarbij elke wijziging wordt goedgekeurd.
• Hij werkt het register bij met de nieuwe versie, de datum en een korte samenvatting van wat er is veranderd, zodra het document is goedgekeurd.

Incidenten en auditbevindingen zijn veelvoorkomende aanleidingen voor een ongeplande beoordeling. Door die aan het documentregister te koppelen, loopt een corrigerende maatregel na een incident of een audit niet vast.

Goedkeuringen en aftekenen

De AI kan een concept naar de goedkeurder sturen, met de samenvatting van de wijziging en de reden ervoor, en blijven nabellen tot het is goedgekeurd of teruggestuurd. Hij legt in uw register vast wie wat wanneer heeft goedgekeurd. Zelf keurt hij niets goed.

Sommige gereguleerde sectoren stellen specifieke regels voor elektronische vastleggingen en handtekeningen. In de Verenigde Staten vallen bedrijven onder FDA-toezicht onder 21 CFR Part 11 (de Amerikaanse federale regels voor elektronische dossiers en handtekeningen), dat in §11.10(e) “beveiligde, door de computer gegenereerde audittrails met tijdstempel” eist en bepaalt dat “wijzigingen in vastleggingen eerder vastgelegde informatie niet mogen verhullen”. Als zulke regels voor u gelden, blijft uw gevalideerde documentsysteem de plek waar goedkeuringen worden vastgelegd; een AI-assistent kan het proces ondersteunen maar is dat systeem niet.

Lees-en-bevestig

Als een procedure verandert, moeten de mensen die ermee werken dat weten. De routine is eenvoudig en saai, en daardoor goed geschikt voor een AI-medewerker:

• Bepaal wie erdoor wordt geraakt, aan de hand van een verzendlijst die u bijhoudt.
• Stuur iedereen de nieuwe versie met een begrijpelijke samenvatting van wat er is veranderd.
• Leg elke bevestiging vast, bijvoorbeeld in een SharePoint List, en volg op bij iedereen die niet heeft gereageerd.
• Geef de documenteigenaar een lijst van wie nog openstaat.

Een document bevestigen is niet hetzelfde als er bekwaam in zijn. Waar een wijziging opleiding vraagt, legt u dat vast in uw opleidingsregistratie.

Wat bij een mens blijft

• Inhoud. Wat een procedure zegt, en of die veilig en rechtmatig is, wordt bepaald door mensen met de kennis en de bevoegdheid.
• Goedkeuring en vrijgave. Een met naam genoemde goedkeurder tekent elke versie af.
• Oude versies intrekken. De AI kan opsommen waar een oude versie nog opduikt; die uit gebruik nemen is een beslissing van de eigenaar.
• Opvolging bij uitblijvende bevestiging. Wat er gebeurt met iemand die een veiligheidskritische wijziging niet heeft gelezen, beslist een leidinggevende.

Voordat u begint

The Everything draait binnen uw Microsoft 365-tenant (de eigen Microsoft-omgeving van uw organisatie) met nauw afgebakende rechten, maar uw gegevens verlaten de tenant wel voor AI-verwerking. Het privacybeleid noemt Microsoft (Azure OpenAI) en OpenAI als AI-aanbieders en vermeldt dat aanbieders informatie buiten uw land kunnen verwerken. De openbare website claimt geen certificering zoals SOC 2 of ISO 27001 (de internationale norm voor informatiebeveiliging) en noemt geen land waar de gegevens worden gehost.

Controleer welke bewaarregels gelden voor uw beheerste documenten, inclusief hoe lang oude versies moeten worden bewaard. Bepaal welke documentbibliotheken de AI mag lezen en bewerken, en houd uw documentregister aan als enige bron van waarheid.

Veelgestelde vragen