Utrzymywanie aktualności rejestrów compliance
Ostatnio sprawdzono 2026-11-13
Większość firm prowadzi rejestry w skoroszytach Excela lub na listach SharePoint. Trudność nie polega na ich założeniu, lecz na tym, by setki wpisów były regularnie przeglądane przez osoby, do których należą.
Rejestry, które prowadzi większość regulowanych firm
To, jakich rejestrów Państwo potrzebują, zależy od branży, jurysdykcji i ewentualnego systemu zarządzania, na który mają Państwo certyfikat. Oto najczęstsze:
| Rejestr | Co zwykle zawiera | Co sprawia, że traci aktualność |
|---|---|---|
| Rejestr ryzyk | Ryzyka, oceny, środki kontroli, właściciele, terminy przeglądów | Środki kontroli zmieniają się w terenie, ale rejestr nie zostaje zaktualizowany; przeglądy przekraczają termin |
| Rejestr wymagań prawnych | Mające zastosowanie przepisy, regulacje, licencje, pozwolenia i warunki oraz sposób ich spełniania | Nowe lub zmienione obowiązki nigdy nie zostają dodane; warunki licencji leżą w pliku PDF, do którego nikt nie wraca |
| Rejestr zagrożeń | Zgłoszone zagrożenia, lokalizacja, podjęte działania, status | Zagrożenia zostają usunięte, ale nigdy nie są zamknięte w rejestrze, albo zgłaszane są ustnie i nigdy nie trafiają do zapisu |
| Rejestr substancji chemicznych | Posiadane substancje, lokalizacja, ilości, karty charakterystyki | Nowe produkty pojawiają się bez wpisu; karty charakterystyki tracą aktualność |
| Rejestr maszyn i urządzeń | Sprzęt, numery seryjne, daty przeglądów i serwisów, rejestracja tam, gdzie jest wymagana | Mijają terminy przeglądów, sprzęt zostaje sprzedany lub przeniesiony bez aktualizacji |
| Rejestr podwykonawców | Podwykonawcy, ubezpieczenia, licencje, szkolenia wstępne, status zatwierdzenia | Certyfikaty ubezpieczenia wygasają między zleceniami; nikt nie prosi o odnowienie |
Ta witryna nie mówi, jakich rejestrów wymaga od Państwa prawo. To zależy od jurysdykcji i rodzaju pracy, dlatego warto to sprawdzić w wytycznych organu nadzoru lub u doradcy.
Dlaczego rejestry tracą aktualność
Rejestry rzadko zawodzą dlatego, że zostały źle zaprojektowane. Zawodzą, bo ich prowadzenie nie jest niczyim głównym zadaniem. Typowy schemat wygląda tak:
- Jedna osoba zbudowała rejestr i nadal jest jego „właścicielem”, ale zawarte w nim informacje należą do dziesięciu innych osób.
- Terminy przeglądów są w kolumnie, według której nikt nie filtruje.
- Aktualizacje przychodzą e-mailem lub padają w rozmowie w terenie i nigdy nie trafiają do rejestru.
- Dokumenty podwykonawcy wpływają przy pierwszym zleceniu, a potem nikt już o nie nie prosi.
- Rejestr przechodzi wielkie porządki w tygodniu przed audytem, a potem znów się rozjeżdża.
Każdy z tych problemów sprowadza się do pilnowania spraw, a pilnowanie to dokładnie ten rodzaj administracji, który może przejąć pracownik AI.
Jak pracownik AI utrzymuje je w aktualności
The Everything pracuje na rejestrach tam, gdzie już się znajdują, w skoroszytach Excela i na listach SharePoint, więc niczego nie trzeba migrować. Typowe czynności:
Terminy przeglądów
Sprawdza terminy przeglądów w każdym rejestrze, a gdy przypada termin danego wpisu, wysyła właścicielowi wiadomość w Teams lub e-mailem z aktualnym wpisem i prostym pytaniem: czy to nadal jest prawidłowe, a jeśli nie, co się zmieniło? Zapisuje odpowiedź i datę przy wpisie albo proponuje aktualizację do Państwa zatwierdzenia.
Wychwytywanie zmian na bieżąco
Gdy ktoś wspomni w Teams, że dotarła nowa substancja chemiczna albo wymieniono osłonę, mogą Państwo poprosić AI o przygotowanie zmiany w rejestrze. Proponowaną edycję widzą Państwo, zanim zostanie wprowadzona.
Ubezpieczenia i licencje podwykonawców
Odczytuje daty ważności z posiadanych przez Państwa certyfikatów i oznacza wszystko, co wygasło lub wkrótce wygaśnie. Oznaczanie podwykonawców z wygasłym ubezpieczeniem jest już częścią jego pracy przy wycenach. Może wysłać podwykonawcy e-mail z prośbą o aktualny certyfikat i zapisać odpowiedź we właściwym folderze.
Stałe podsumowanie
Może wysyłać właścicielowi rejestru cotygodniowe lub comiesięczne zestawienie zaległych przeglądów, otwartych zagrożeń i wygasających dokumentów, dzięki czemu porządki odbywają się na bieżąco, a nie w tygodniu przed audytem. Te same zapisy zasilają następnie Państwa dowody audytowe i ewidencję szkoleń.
Co pozostaje przy człowieku
Treść rejestru to zbiór decyzji, a te należą do ludzi:
- Oceny ryzyka i środki kontroli. AI może pokazać aktualny wpis i ostatni przegląd. To, czy ryzyko jest akceptowalne, ocenia osoba odpowiedzialna.
- Zawartość rejestru wymagań prawnych. Ustalenie, które przepisy i warunki mają zastosowanie, wymaga kogoś, kto rozumie Państwa działalność, a często także doradcy.
- Zamykanie zagrożeń. Zagrożenie jest zamknięte, gdy ktoś sprawdził poprawkę, a nie gdy e-mail mówi, że została wykonana.
- Zatwierdzanie podwykonawców. To Państwo decydują, czy podwykonawca z wygasłym certyfikatem może dalej pracować. AI to sygnalizuje i na tym poprzestaje.
Zanim Państwo zaczną
The Everything działa w Państwa dzierżawie Microsoft 365 (tenant) z wąsko określonymi uprawnieniami, ale Państwa dane opuszczają dzierżawę w celu przetwarzania przez AI. Polityka prywatności wymienia Microsoft (Azure OpenAI) i OpenAI jako dostawców AI i zaznacza, że dostawcy mogą przetwarzać informacje poza Państwa krajem. Publiczna witryna nie deklaruje żadnej certyfikacji, takiej jak SOC 2 czy ISO 27001, ani nie wskazuje kraju hostingu.
Rejestry mogą zawierać nazwiska, informacje o zdrowiu (na przykład w zgłoszeniu zagrożenia) i informacje handlowe o podwykonawcach. Przed ich podłączeniem warto sprawdzić własne obowiązki w zakresie prywatności i przechowywania dokumentacji oraz zdecydować, z których list i folderów AI ma korzystać. Sam rejestr powinien pozostać Państwa systemem źródłowym; AI aktualizuje go za Państwa zgodą i nie prowadzi osobnej kopii jako wersji oficjalnej.
Najczęściej zadawane pytania
Czy muszę przenieść rejestry do nowego systemu?
Nie. The Everything pracuje na skoroszytach Excela i listach SharePoint w Państwa dzierżawie Microsoft 365 (tenant). Rejestry pozostają tam, gdzie są.
Czy AI może samodzielnie zaktualizować rejestr?
Może przygotować zmianę i za Państwa zgodą ją wprowadzić. The Everything pyta o zgodę, zanim wyśle cokolwiek ważnego, a Państwo mogą ustalić reguły określające, które rodzaje aktualizacji wymagają zatwierdzenia.
Czy może mi powiedzieć, jakie rejestry muszę prowadzić zgodnie z prawem?
Nie. To zależy od jurysdykcji, branży i rodzaju pracy. Proszę korzystać z wytycznych organu nadzoru lub z pomocy doradcy. AI pomaga utrzymywać rejestry, gdy już Państwo ustalą, jakie mają to być.
Skąd wie, że ubezpieczenie podwykonawcy wygasło?
Odczytuje daty ważności z certyfikatów i zapisów, które Państwo posiadają. Jeśli nie mają Państwo aktualnego certyfikatu, sygnalizuje lukę i może poprosić o niego podwykonawcę.
Co się dzieje, gdy właściciel rejestru ignoruje przypomnienia?
AI ponawia prośbę, a następnie informuje Państwa, kto nie odpowiedział. O eskalacji decydują Państwo; AI nie podejmuje decyzji ponad głową właściciela.
Proszę wypróbować to na własnym rocznym cyklu compliance
The Everything to pracownik AI działający w Microsoft Teams, który korzysta z rejestrów, dokumentów i skrzynek pocztowych, jakie mają już Państwo w Microsoft 365. Pyta o zgodę, zanim wyśle cokolwiek ważnego. $400 AUD/miesiąc + GST (australijski podatek od towarów i usług) za firmę, bez limitu członków zespołu, z 14-dniowym bezpłatnym okresem próbnym i bez karty kredytowej.
Jak działa The Everything