Kontrola wersji dokumentów: podpisał wersję wycofaną w marcu

Czym jest kontrola wersji dokumentów? To zapewnienie, że każdy pracownik korzysta z aktualnej, zatwierdzonej wersji dokumentu, a organizacja może udowodnić, kto widział którą wersję i kiedy. Gdy dokumenty rozsyła się jako załączniki e-mail, każdy odbiorca ma niezależną kopię, a nieaktualne wersje krążą jeszcze długo po wycofaniu dokumentu.

Opublikowanie dokumentu to nie to samo co posiadanie jednego aktualnego źródła. Załączniki się mnożą, a zarządzane zapisy w Bibliotece nie.

Formularz jest kompletny. Dane są poprawne. Oba podpisy są na miejscu. Akceptacji udzieliła osoba do tego uprawniona. Teczka jest uporządkowana tak, że zasługuje na pochwałę.

Jedyny problem w tym, że ten formularz wycofano w marcu i zastąpiono wersją z trzecim krokiem weryfikacji oraz polem klasyfikacji ryzyka. A kompletna, uporządkowana teczka, którą mają Państwo przed sobą, nie zawiera trzeciego kroku, bo wypełniony formularz nie wie o jego istnieniu.

Trzydzieści siedem teczek na starym formularzu. Cztery miesiące.

A pracownica, która je przygotowała, niczego nie naruszyła. Otworzyła plik, z którego korzysta od dwóch lat, zapisany w jej własnym folderze, wypełniany setki razy. Nic na tym ekranie nie mówiło jej, że gdzieś indziej istnieje nowsza wersja.

Nieaktualny formularz nie ogłasza, że jest nieaktualny. Wygląda dokładnie tak jak zawsze.

01Nowa wersja naprawdę została wysłana

To właśnie sprawia, że ten incydent boli bardziej, niż powinien: okólnik został wysłany.

13 marca e-mail zatytułowany „Aktualizacja formularza otwarcia rachunku — obowiązuje od dziś” trafił do czterech działów z nową wersją w załączniku. Wydarzyło się wszystko, co miało się wydarzyć.

A potem odbiorcy zrobili z załącznikiem to, co ludzie zwykle robią. Ktoś zapisał go w Pobranych i zapomniał. Ktoś zapisał go w folderze zespołu pod nazwą ze słowem „nowy”. Ktoś go wydrukował. Ktoś przeczytał tylko temat, bo wiadomość przyszła w tygodniu zamknięcia miesiąca. Ktoś nigdy go nie otworzył.

Dwa tygodnie później organizacja miała pięć wersji formularza w pięciu miejscach. Jedna była właściwa. Nic w pozostałych czterech nie wskazywało, że jest inaczej.

W tym miejscu większość organizacji popełnia błąd diagnostyczny: traktuje incydent jako problem komunikacyjny i wysyła kolejny okólnik, tym razem bardziej stanowczy.

Ale pierwszy okólnik nie zawiódł. Dotarł. Problem polega na tym, że dystrybucja tworzy kopie, a kopia nie ma możliwości dowiedzenia się, że jest nieaktualna.

02Różnica między opublikowaniem dokumentu a posiadaniem jednego źródła

Dokument wysłany jako załącznik staje się tyloma kopiami, ilu jest odbiorców. Każda z nich to niezależny obiekt, który żyje własnym życiem na urządzeniu, którego Państwo nie widzą. Nie można jej zmienić, wycofać, sprawdzić, kto z niej korzysta, ani nawet policzyć.

Dokument opublikowany w centralnej Bibliotece to obiekt zasadniczo inny. Pozostaje jednym plikiem w jednym miejscu, a dotarcie do niego oznacza dotarcie do jego aktualnego stanu. Gdy wersja się zmienia, zmienia się to, co otwierają wszyscy, bo od początku nie było żadnej populacji kopii.

Na tym polega cała różnica i da się ją ująć w jednym zdaniu: w pierwszym modelu po każdej zmianie prowadzą Państwo kampanię informacyjną. W drugim edytują Państwo jeden plik.

W Tawasol pliki przesyła się do Biblioteki z panelu i porządkuje według tematów, a pracownicy otwierają je w aplikacji mobilnej. To, co otwierają, jest dokumentem w jego obecnym kształcie, a nie kopią pobraną w marcu, o której pobraniu nikt już nie pamięta.

03Dostęp nie jest otwarty i tak ma być

Jedna kwestia do wyjaśnienia, zanim zostanie źle zrozumiana: „jedno źródło” nie oznacza „jeden dokument widoczny dla każdego pracownika”.

Centralna biblioteka bez uprawnień to nie ład organizacyjny. To odroczony wyciek.

Dlatego kontrola działa jednocześnie na dwóch poziomach. Na poziomie użytkownika każda osoba otrzymuje szczegółowe uprawnienia wynikające z jej roli. Na poziomie pliku każdy dokument w Bibliotece ma status bezpieczeństwa, który określa, czy w ogóle można go pobrać.

Drugi poziom warto przeczytać uważnie, bo rozdziela dwie kategorie dokumentów, które większość organizacji traktuje jednakowo.

Specyfikacja techniczna, którą inżynier w terenie musi pobrać i z której pracuje na obiekcie bez zasięgu, to jedno. Cennik, wzór umowy czy wrażliwy regulamin wewnętrzny to coś zupełnie innego: mają być czytane, a nie kopiowane.

Dostęp do podglądu bez możliwości pobrania to stan pośredni, którego załączniki e-mail nie zapewniają, a który rzadko jest egzekwowany w folderach współdzielonych. I to właśnie ten stan dotyczy większości dokumentów, o które naprawdę się Państwo martwią.

Biblioteka jest podzielona na tematy i podtematy, więc można zbudować hierarchię odpowiadającą rzeczywistości dokumentów, zamiast spłaszczać wszystko do jednego poziomu: na przykład temat „Regulaminy” z podtematami Kadry i IT. Każdy plik ma opis, dzięki któremu łatwo go wyszukać. To drobny krok, ale decyduje o tym, czy ludzie korzystają z biblioteki, czy omijają ją i pytają kolegę.

Do kontroli dostępu Tawasol dodaje ograniczenie zrzutów ekranu na obsługiwanych urządzeniach oraz dynamiczny znak wodny na dokumentach. Żadne z nich nie zapobiegnie sfotografowaniu ekranu drugim telefonem, ale zdjęcie ze znakiem wodnym daje dochodzeniu punkt zaczepienia.

Dostęp do właściwej wersji nie oznacza utraty kontroli nad nią. A to właśnie dwie rzeczy, które tracą Państwo jednocześnie, rozsyłając dokumenty w załącznikach: kontrolę nad treścią i kontrolę nad tym, kto ją ma.

Zanim przeczytają Państwo dalej, proponujemy prosty test. Proszę wybrać jedną ważną procedurę: formularz, regulamin, codziennie używaną listę kontrolną. Wyszukać jej nazwę we współdzielonych zasobach plików i policzyć wyniki. Następnie poprosić trzy osoby z różnych działów o przesłanie wersji, z której pracują, bez wyjaśniania powodu. Porównać daty w trzech plikach. Pół godziny, bez nikogo z zewnątrz. Jeśli wrócą trzy identyczne wersje, są Państwo w lepszej sytuacji niż większość. Jeśli nie, właśnie zmierzyli Państwo skalę problemu, a ten test można powtórzyć dla każdej innej procedury z tym samym wynikiem.

04Część, która wychodzi na jaw dopiero podczas audytu

Wszystko powyżej to koszty operacyjne: poprawki, trzydzieści siedem teczek do skorygowania, stracony tydzień.

Druga warstwa jest poważniejsza. W sektorach regulowanych praca na wycofanej wersji to nie pomyłka administracyjna. To sama w sobie nieskuteczna kontrola.

Pytanie audytora nie brzmi „czy mają Państwo aktualną procedurę?”. Jest znacznie bardziej precyzyjne: proszę wykazać, że pracownik, który wykonał tę czynność w maju, pracował na wersji obowiązującej w maju.

To pytanie o system, nie o dokument. Typowy folder współdzielony na nie nie odpowie, bo data modyfikacji opisuje plik, a nie to, kto go otworzył, a niewiele organizacji przechowuje lub przegląda logi dostępu do codziennych formularzy.

Natomiast gdy nowa wersja zostaje opublikowana w aplikacji jako ogłoszenie, panel pokazuje, kto ją wyświetlił, wraz z jednostką każdej osoby, i zestawia to z całym gronem odbiorców.

To różnica między „rozesłaliśmy” a „oto nazwiska osób, które to otworzyły, i ich działy”. Pierwsze jest deklaracją wysiłku. Drugie jest zapisem. A audytorzy nie audytują wysiłku.

A gdy cały dział nie otworzy nowej wersji, wiedzą Państwo o tym tego samego dnia, a nie cztery miesiące później. Już samo to sprawiłoby, że dotkniętych teczek byłyby dwie, a nie trzydzieści siedem.

05Trzy sytuacje, które nie mają nic wspólnego z compliance, a kosztują od razu

Może nie działają Państwo w sektorze regulowanym. Problem nie znika; ujawnia się gdzie indziej.

Ceny. Handlowiec przygotowuje ofertę na podstawie cennika sprzed ostatniej aktualizacji i zobowiązuje się wobec klienta do ceny, która już nie obowiązuje. Organizacja musi wybrać: dotrzymać słowa i stracić marżę albo wycofać ofertę i stracić coś cenniejszego. Oba wyniki są skutkiem jednego pliku. Warto zauważyć, że to dokładnie ten rodzaj dokumentu, który powinien być dostępny do odczytu, ale nie do pobrania: wspomniany wyżej stan pośredni.

Montaż i serwis. Technik pracuje na podstawie nieaktualnej specyfikacji i wykonuje usługę wymagającą drugiej wizyty na koszt firmy. Koszt trafia do pozycji „dojazdy”. Przyczyna nie trafia nigdzie.

To, co trafia do klienta. Prezentacja ze starym logo, umowa z klauzulą, którą usunięto, folder z usługą, której już się nie świadczy. Nic z tego nie zatrzymuje działalności, ale każdy taki przypadek mówi klientowi o Państwa wewnętrznej dyscyplinie coś, czego woleliby Państwo nie ujawniać.

Wspólny mianownik: koszt nigdy nie jest przypisany do przyczyny. Zostaje zapisany jako poprawka, dodatkowa wizyta, indywidualny błąd. Dlatego nigdy nie zostaje naprawiony, bo temu, czego nie przypisano do przyczyny, nikt nie przydziela rozwiązania.

06Dokument czytany wtedy, gdy nie ma czasu na szukanie

Jest kategoria dokumentów, których problem ujawnia się w najgorszym możliwym momencie.

Procedura ewakuacji. Instrukcja postępowania z substancją chemiczną. Kroki eskalacji przy awarii kluczowego systemu. Karta charakterystyki substancji, z którą pracuje zespół.

Każda organizacja je ma, większość jest dobrze napisana, a większość znajduje się tam, gdzie nikt nie dotrze w pierwszych trzech minutach incydentu: w segregatorze w zamkniętym biurze, w załączniku do starego e-maila albo na dysku, do którego potrzeba sieci firmowej i komputera stacjonarnego.

Biblioteka w telefonie zmienia właśnie to: tematy widoczne na jednym ekranie i dokument otwierany tam, gdzie stoi pracownik.

A organizacja, która potrafi wykazać, że procedura awaryjna była w rękach osób, które jej potrzebowały, w chwili, gdy jej potrzebowały, jest w zupełnie innym położeniu niż ta, która potrafi wykazać jedynie, że ją napisała.

07Sama Biblioteka nie wystarczy

Ostatnia kwestia przed powtórką, oddzielająca system, który działa, od systemu, który tylko sprawia takie wrażenie.

Biblioteka gwarantuje, że właściwa wersja istnieje i jest dostępna. Nie gwarantuje, że ktokolwiek zauważył zmianę. Pracownica z naszej historii nie szukała nowej wersji, bo nie miała powodu sądzić, że jest czego szukać.

Dlatego aktualizacja dokumentu wymaga trzech warstw jednocześnie. Biblioteki przechowującej jedną wersję. Ogłoszenia skierowanego do jednostek i grup, które z dokumentu korzystają, a nie do całej organizacji. I zapisu wyświetleń pokazującego, kto go widział, a kto nie.

Pierwsza warstwa koryguje treść. Druga budzi uwagę. Trzecia ujawnia lukę, zanim zamieni się w trzydzieści siedem teczek.

A gdy aktualizacja wymaga szkolenia, a nie tylko powiadomienia, w module Wydarzenia tworzy się sesję z datą, miejscem, opisem i agendą z godzinami poszczególnych części, a następnie publikuje ją w kalendarzu aplikacji. Pracownicy zapisują się z telefonów, a gdy dla wydarzenia włączona jest akceptacja, każde zgłoszenie czeka na potwierdzenie lub odrzucenie: udział w szkoleniu przyznaje organizacja, a nie deklaruje pracownik. Lista wydarzeń pokazuje status każdej sesji, daty rozpoczęcia i zakończenia, liczbę uczestników i autora. A dla wszystkich oznaczonych jako obecni certyfikaty generują się automatycznie z wcześniej przesłanego szablonu.

Wtedy mają Państwo nie tylko zaktualizowany dokument. Mają Państwo ślad pokazujący, jak aktualizacja dotarła do osób, które z niego korzystają, i kto został dopuszczony do szkolenia.

0813 marca jeszcze raz

Odtwórzmy ten dzień z wdrożonymi wszystkimi rozwiązaniami.

Nowa wersja zastępuje starą w Bibliotece, w tym samym temacie, więc to ją otwiera każdy, kto otwiera formularz. Żadnego załącznika, żadnych pięciu kopii, żadnego pliku ze słowem „nowy” w nazwie.

Ogłoszenie trafia do jednostek, które korzystają z formularza, a nie do całej organizacji, więc dociera do osób, których dotyczy, i nie ginie wśród komunikatów, które ich nie dotyczą.

15 marca otwierają Państwo panel: trzy działy przeczytały je w całości, jeden jest na poziomie połowy członków. Jeden telefon do kierownika tego działu i luka zamyka się w dwa dni.

W maju, gdy audytor pyta, która wersja obowiązywała i kto z niej korzystał, odpowiedzią jest ekran, a nie dyskusja.

A trzydziestu siedmiu teczek nigdy nie wypełniono na starym formularzu, bo starego formularza nie dało się już nigdzie otworzyć.

09Co Państwa zespół ma teraz w rękach

W tej chwili ktoś w Państwa organizacji otwiera plik pobrany w momencie, którego nie pamięta, i zakłada, że jest aktualny.

To założenie jest całkowicie rozsądne. Nic na ekranie nie mówi mu, że jest inaczej, i nic nie powie, dopóki sprawa nie wyjdzie na jaw podczas przeglądu, audytu albo w rozmowie z klientem.

Pracownica, która przygotowała trzydzieści siedem teczek, nie była niedbała. Pracowała na jedynej dostępnej informacji, a tą informacją był plik, który nie wiedział, że stracił ważność.

Prosimy przesłać nam nazwę jednej procedury i działy, które z niej korzystają, a odeślemy pisemną Analizę rozproszenia wersji: gdzie prawdopodobnie znajdują się jej kopie, z których Państwa zespoły faktycznie korzystają i co trzeba zrobić, by sprowadzić je z powrotem do jednego źródła. To dokument dla osoby odpowiedzialnej za compliance lub operacje, a nie prezentacja. Prosimy pisać na adres info@it-blocks.com z dopiskiem „Analiza rozproszenia wersji” w temacie wiadomości.