Dokumentstyrning: versioner, granskningsdatum och godkännande

Vad dokumentstyrning omfattar

Oavsett vilket system du använder handlar dokumentstyrning oftast om sex saker:

1. Ett register över styrda dokument, med ansvarig, version och nästa granskningsdatum.
2. Versioner, så att du kan se vad som ändrats, när och varför.
3. Granskningsdatum, så att dokument kontrolleras enligt en fast cykel och efter relevanta förändringar eller incidenter.
4. Godkännande av någon med befogenhet, dokumenterat.
5. Distribution, så att den gällande versionen finns där folk letar och gamla versioner dras in.
6. Läskvittering, där personer som berörs av en ändring bekräftar att de har läst den.

Dokumentstyrning är också något revisorer ofta granskar enligt ledningssystemstandarder som ISO 9001 (kvalitet), ISO 14001 (miljö) och ISO 45001 (arbetsmiljö). Den här sidan beskriver arbetssättet i allmänna termer, inte ordalydelsen i någon punkt i standarderna.

Versioner och granskningsdatum

SharePoint och OneDrive sparar redan versionshistorik för filer. Vad de inte gör på egen hand är att tala om för den ansvariga att en rutin ska granskas, eller märka att en rutin fortfarande hänvisar till en maskin ni sålde förra året. Där hjälper en AI-medarbetare:

• Den bevakar granskningsdatumen i ert dokumentregister, påminner de ansvariga i förväg och följer sedan upp.
• När en granskning förfaller kan den läsa dokumentet och lista saker som är värda att kontrollera, till exempel hänvisningar till roller, utrustning eller blanketter som inte längre stämmer med era övriga register.
• Den skriver ett utkast till revideringen i Word som den ansvariga godkänner eller avvisar ändring för ändring. The Everythings tillägg för Word skriver utkast och redigerar i ditt dokument, och varje ändring godkänns.
• Den uppdaterar registret med ny version, datum och en kort sammanfattning av vad som ändrats, när dokumentet har godkänts.

Incidenter och revisionsanmärkningar är vanliga anledningar till en oplanerad granskning. Att koppla dem till dokumentregistret gör att en korrigerande åtgärd efter en incident eller en revision inte stannar av.

Godkännanden och underskrift

AI:n kan skicka ett utkast till godkännaren, med sammanfattningen av ändringen och skälet till den, och påminna tills det är godkänt eller skickat tillbaka. Den registrerar vem som godkände vad och när i ditt register. Den godkänner ingenting själv.

Vissa reglerade branscher har särskilda regler för elektroniska register och signaturer. I USA omfattas företag under tillsyn av FDA (den amerikanska livsmedels- och läkemedelsmyndigheten) av 21 CFR Part 11 (de federala föreskrifterna om elektroniska register och signaturer), som i §11.10(e) kräver ”säkra, datorgenererade, tidsstämplade verifieringskedjor” och anger att ”ändringar i register inte får dölja tidigare registrerad information”. Om sådana regler gäller för dig är ditt validerade dokumentsystem fortfarande den plats där godkännanden registreras; en AI-assistent kan stödja processen men är inte det systemet.

Läskvittering

När en rutin ändras behöver de som använder den få veta det. Momentet är enkelt och tråkigt, vilket gör det väl lämpat för en AI-medarbetare:

• Ta reda på vilka som berörs, utifrån en distributionslista som du underhåller.
• Skicka den nya versionen till var och en med en enkel sammanfattning av vad som ändrats.
• Registrera varje kvittering, till exempel i en SharePoint-lista, och följ upp med dem som inte har svarat.
• Ge dokumentets ansvariga en lista över vilka som ännu inte har kvitterat.

Att kvittera ett dokument är inte detsamma som att vara kompetent i det. När en ändring kräver utbildning, registrera den i dina utbildningsregister.

Det som stannar hos en människa

• Innehåll. Vad en rutin säger, och om den är säker och laglig, avgörs av personer med kunskap och befogenhet.
• Godkännande och utgivning. En namngiven godkännare godkänner varje version.
• Indragning av gamla versioner. AI:n kan lista var en gammal version fortfarande förekommer; att ta den ur bruk är ett beslut för den ansvariga.
• Uppföljning av uteblivna kvitteringar. Vad som händer med någon som inte har läst en säkerhetskritisk ändring avgör arbetsledaren.

Innan du börjar

The Everything körs i din Microsoft 365-klientorganisation (tenant) med snävt avgränsade behörigheter, men dina data lämnar klientorganisationen för AI-bearbetning. Integritetspolicyn anger Microsoft (Azure OpenAI) och OpenAI som AI-leverantörer och att leverantörerna kan behandla information utanför ditt land. Den offentliga webbplatsen gör inte anspråk på någon certifiering som SOC 2 eller ISO 27001 (standarder för informationssäkerhet), och den anger inte i vilket land tjänsten driftas.

Kontrollera vilka arkiveringsregler som gäller för dina styrda dokument, bland annat hur länge gamla versioner måste sparas. Bestäm vilka dokumentbibliotek AI:n får läsa och redigera, och behåll ditt dokumentregister som den enda sanningskällan.

Vanliga frågor