Elektronik Arşiv Sistemi: Klasör, Yetki ve Denetim İzi

İyi bir elektronik arşiv sistemi dört şeye dayanır: tutarlı klasör yapısı, role göre verilen erişim, belge türüne bağlı saklama süresi ve kimin ne yaptığını gösteren denetim izi. Aşağıda bu dört parçayı sırayla, sahada sık gördüğümüz hatalarla birlikte ele alıyoruz.

Arşiv neden önce kurala, sonra yazılıma ihtiyaç duyar?

Şirketlerin çoğu arşiv sorununu bir yazılım alarak çözmeye çalışır. Oysa dağınık bir ortak sürücüyü yeni bir arayüze taşımak dağınıklığı da taşır. Önce kuralı yazın, sonra aracı seçin.

Kural dediğimiz şey basittir: hangi belge nerede durur, kim görür, ne kadar saklanır, kim değiştirdi. Bu dört soruya yazılı cevabınız yoksa hiçbir elektronik arşiv sistemi sizi kurtarmaz.

Bir muhasebe müdürünün sorduğu soru bunu iyi özetler: geçen yılın sözleşmesine kim, ne zaman baktı? Cevap bulunamıyorsa eksik olan yazılım değil, kurgudur.

Klasör yapısı: kişiye değil, belge türüne göre kurun

En yaygın hata klasörleri çalışan adlarına göre açmaktır. Çalışan ayrıldığında yapı çöker. Departman, belge türü ve yıl ekseninde ilerleyen bir hiyerarşi daha dayanıklıdır.

Örneğin İnsan Kaynakları altında Personel Dosyaları, İzin Kayıtları, İşe Alım gibi alt klasörler olur. Her seviyede üç dört kardeş klasörü aşmamaya çalışın. Derinlik beşi geçtiğinde insanlar belgeyi yanlış yere koymaya başlar.

Dosya adlandırmayı da aynı disiplinle belirleyin. Tarih, belge türü ve karşı taraf adı gibi sabit bir sıra, aramayı büyük ölçüde kolaylaştırır. Kuralı tek sayfaya sığdırın ki uygulansın.

• Üst seviyeyi departmanlara göre ayırın
• İkinci seviyeyi belge türüne göre kurun
• Yılı ya da dönemi alt seviyede kullanın
• Dosya adı için sabit bir sıra belirleyin
• Klasör açma yetkisini sınırlı kişilere verin

Rol bazlı erişim: herkese her şeyi açmayın

Rol bazlı erişim, yetkiyi kişiye değil göreve bağlamaktır. Satış uzmanı rolü, satış klasörlerini görür. Yeni biri gelince role atanır, ayrılınca rolden çıkar. Tek tek klasör izni vermekten çok daha az hata üretir.

Başlangıç için dört rol çoğu şirkete yeter: görüntüleyen, düzenleyen, onaylayan ve yönetici. Rol sayısı arttıkça kimse hangisinin ne yaptığını hatırlamaz.

Hassas klasörlerde, örneğin bordro ya da sözleşme, istisna mantığıyla değil açık izinle çalışın. Varsayılan kapalı olsun; ihtiyaç duyan talep etsin, yönetici onaylasın.

Saklama süresi belge türüne göre değişir

Tüm belgeleri sonsuza kadar saklamak güvenli görünür ama maliyetlidir. Hem depolama hem de kişisel veriler açısından risk yaratır. Her belge türü için bir saklama süresi ve süre bitince yapılacak işlem tanımlayın: imha, arşive kaldırma ya da gözden geçirme.

Süreler vergi, iş, ticaret ve kişisel verilerin korunması mevzuatından gelir. Hangi belgenin kaç yıl tutulacağını biz kesin olarak söyleyemeyiz; mali müşavirinize ve hukuk danışmanınıza danışarak bir saklama tablosu çıkarın.

Sistem bu tabloyu uygulayabilmelidir. Süresi dolan belge için otomatik hatırlatma üretmeyen bir yapıda tablo kâğıt üzerinde kalır.

Denetim izi: kim, neyi, ne zaman yaptı?

Denetim izi, bir belge üzerindeki her işlemin kaydıdır: açma, indirme, değiştirme, silme, yetki değişikliği. Bir sorun çıktığında tartışmayı kayıt bitirir.

İzin silinemez olması gerekir. Yöneticinin bile kendi hareketlerini silemediği bir kayıt, gerçek bir denetim izidir. Kayıtların ne kadar süre tutulacağını da saklama tablosuna ekleyin.

Sürüm geçmişi bunun tamamlayıcısıdır. Bir sözleşmenin üçüncü taslağına dönmek gerektiğinde, dosyayı üzerine yazmadan eski sürümü getirebilmelisiniz.

Ortak sürücü mü, özel sistem mi?

Küçük ekiplerde ortak sürücü bir süre idare eder. Ancak yetki ayrıntısı, saklama takibi ve denetim izi gerektiğinde sınırlarına gelirsiniz. Karar, belge hacmine ve denetim ihtiyacına bağlıdır.

Kalite belgeleri, prosedürler ve onay akışları da varsa Filezonia doküman ve kalite yönetim sistemi gibi bu işe özel kurgulanmış bir çözüme bakmak mantıklı olabilir.

Geçişte en sık yapılan üç hata

Birincisi, eski dosyaların tamamını olduğu gibi taşımaktır. Önce ayıklayın; yinelenen ve geçerliliğini yitirmiş belgeleri geride bırakın.

İkincisi, kullanıcı eğitimini atlamaktır. Kurallar iyi olsa bile çalışan nereye kaydedeceğini bilmiyorsa belge yine masaüstünde kalır. Yarım saatlik, örnekli bir anlatım çoğu zaman yeter.

Üçüncüsü, sahip atamamaktır. Her klasörün sorumlu bir kişisi olmalı; yetki taleplerini ve yıllık gözden geçirmeyi o yürütsün.

Bu hafta atabileceğiniz somut adımlar

Önce mevcut belgelerin türlerini listeleyin ve her tür için saklama süresini mevzuata göre netleştirin. Ardından dört rollü bir yetki matrisi çizin ve klasör hiyerarşisini tek sayfaya dökün.

Ardından elinizdeki araç bunları taşıyabiliyor mu diye bakın. Bütçe planlıyorsanız şeffaf fiyat listemiz bir fikir verir. Hangi yolu seçerseniz seçin, kural yazılı olmadan kurulan arşiv kısa sürede eski haline döner.