Стандарт MoReq Европейского Союза

Стандарты ISO серии 9000

Стандарты ISO по управлению качеством продукции и услуг серии 9000 изменили организацию функционирования современных организаций, в том числе и в нашей стране. После внедрения систем управления качеством и процедурами сертификации, такие организации поднимаются на существенно более высокую ступень бизнес-надежности. В основу требований серии 9000 заложено тщательное документирование всех производственных и бизнес-процессов, контроль за документами на всех стадиях их «жизненного цикла».

Стандарт ISO 15489

Стандарт ISO 15489 «Information and documentation - Records management» («Информация и документация - Управление документами», 2001 г.) содержит общие требования и четкую методологию управления любыми документами на всех видах носителей и во всех форматах, создаваемых и получаемых разнообразными организациями в процессе их деятельности, разработки и внедрения систем документооборота. Стандарт был подготовлен на основе стандарта Австралии AS 4390 «Records management», определяющей идеей при разработке которого явилось то, что управление документацией организации является важнейшей частью управления ее деловой деятельностью, так как документ по своей сути является не только входом и (или) выходом одной или нескольких деловых операций, но также свидетельством выполнения таких операций.

Первая часть - ISO 15489-1 «Information and documentation - Records management - Part 1: General» («Информация и документация - Управление документами. Часть 1: Общие принципы») - собственно стандарт ISO 15489, где сформулированы наиболее общие требования и принципы управления документацией (создания, сбора и управления любыми документами на любых носителях) и информационными ресурсами, создаваемыми и получаемыми организациями любой формы собственности в процессе их деятельности.

К этим принципам относятся установление и документальное закрепление:
1) основных правил и стандартов работы с документацией в организации;

2) распределения ответственности и полномочий в области работы с документацией между сотрудниками организации;

3) делопроизводственных процессов и технологий.

Вторая часть - ISO/TR 15489-2 «Information and documentation - Records management - Part 2: Report» («Информация и документация - Управление документами. Часть 2: Отчет») - технический отчет, оформленный в виде приложения к стандарту ISO 15489-1, где описан практический вариант внедрения положений ISO 15489 на основе опыта организации «Стандарты Австралии», даны объяснения к этому варианту, приведена библиография. Эта часть содержит описание этапов создания системы управления документацией, отвечающей мировым требованиям к делопроизводственным процессам. В стандарте даны определения двадцати одного основного термина, включая базовые - «документ» и «управление документами». Являясь средством общения профессионалов различных сфер деятельности, ISO 15489 предполагает несколько иное понимание документа, иную терминологию.

Термин «документ (record)» в стандарте определен как «информация, созданная, полученная и сохраняемая организацией или частным лицом в качестве доказательства при подтверждении правовых обязательств или управленческой деятельности», а «управление документами (records management)» как «область управления, отвечающая за эффективный и систематический контроль за созданием, получением, сохранностью, использованием и определением судьбы документов, включая процессы сбора и сохранения свидетельств деловой деятельности и информации о ней в виде документов».

В отличие от устоявшейся десятилетиями терминологии действующих советских ГОСТ и белорусских СТБ, в ISO 15489 основная нагрузка в термине «документ» приходится на те функции, которые документы реализуют в деловых процессах организаций, а не на формальные признаки документа. Стандарт ISO 15489-1:

- регламентирует управление документами на любых носителях в любом формате и информационными ресурсами, создаваемыми, созданными или полученными организациями любой формы собственности в процессах их деятельности, а также лицами, профессиональными обязанностями которых является создание и (или) обработка документов;

- облегчает разработку и внедрение в организациях систем управления документацией или их совершенствование.

- требует выработки локальных (внутренних) нормативных документов организации;

- требует от системы управления доступом к документации, чтобы «надлежащее управление доступом обеспечивалось через установление статуса доступа, как документам, так и пользователям»;

- указывает, что управление документами в организации должно включать создание, применение и администрирование систем управления документами, интегрированных с системами управления и управленческими процессами;

- закрепляет наиболее важные виды работ в процессе создания автоматизированной системы документационного обеспечения управления (ДОУ) организации: фиксация сведений о том, какие виды деловой деятельности требуют документирования; когда, как и где документы должны быть созданы; - определяет, что политики управления и хранения документации должны приниматься руководством организации и распространяться на всех работников, в чьи функции входит создание документов. В политиках закрепляется ответственность за любой документ в организации на каждом уровне управления; - тесно связан с защитой интересов работников организации и ее внешней бизнес-среды в связи со своевременной утилизацией информации; - содержит рекомендации по управлению документами организации для соответствия требованиям международных стандартов управления качеством ISO 9001, а также ISO 14001;

- не регулирует управление архивными документами в организациях (архивных учреждениях).

- содержит рекомендации по разработке и внедрению системы документооборота в организации.

Система документооборота организации должна:

- служить главным источником информации обо всех документируемых действиях в организации;

- охватывать все документы и информационные ресурсы организации;

- отражать (в схеме систематизации документов) деловые процессы всей организации и ее филиалов;

- защищать документы организации и их носители от несанкционированных действий по отношению к ним.

Многие положения ISO 15489 непосредственно связаны с защитой информации и ее носителей, с обеспечением безопасности самой организации, ее работников и ее внешней среды в связи с хранением и санкционированным уничтожением информации в соответствии с требованиями действующего национального законодательства.

Такие положения применяются при выработке в любых организациях регламента системы безопасности информации.

В Республике Беларусь стандарт ISO 15489 вполне соответствует используемым системам делопроизводства и может применяться:

1) для подготовки внутренних нормативных документов;
2) для оценки эффективности работы службы ДОУ;
3) при выборе автоматизированной системы ДОУ (АС ДОУ);
4) как руководство по разработке и внедрению программы управления документами в организации.

В Республике Беларусь ощущается нехватка системных технологов - специалистов ДОУ, способных системно внедрять и управлять АС ДОУ. ISO 15489, также как и ряд других ТНПА в области управления документами, может использоваться для определения:

1) общих направлений развития ИТ в государственном секторе экономики;

2) количества специалистов ДОУ и объема их подготовки (переподготовки).

Требования, содержащиеся в международных ТНПА, могут быть использованы в качестве учебных материалов.

Стандарту ISO 15489 в нашей стране еще предстоит проложить себе дорогу. Он был принят как ISO 15489-1:2001 «Информация и документация. Оперативный учет. Часть 1: Общие принципы» и ISO 15489-2:2001 «Информация и документация. Оперативный учет. Часть 2: Отчет». Уже перевод словосочетания «records management» в английском названии стандарта как «оперативный учет» в белорусском названии говорит о том, что при переводе применялась лексика скорее из области бухгалтерского учета, анализа и аудита, а не управления документами.

В России ISO 15489 был утвержден 12 марта 2007 г. как ГОСТ Р ИСО 15489. Поэтому в Республике Беларусь, учитывая почти пятилетнюю непростую историю в России с адекватным переводом стандарта на русский язык и его принятием, необходимо принять ISO 15489 как СТБ ГОСТ Р ИСО 15489, несмотря на появившиеся различия в белорусских и российских системах делопроизводства.

стандарт MoReq Европейского Союза

Собственный стандарт в области управления документами Европейский Союз принял в 2001 г. вынужденно, после вызова США успехами в области электронного документооборота (ЭДО), активно поддерживаемых правительством США (в первую очередь, министерством обороны). Разработка стандарта финансируется правительством Евросоюза.

Требования стандарта MoReq к системам ЭДО существенно шире, чем у стандарта DoD 5015.2. В MoReq однозначно проводится различие между основными типами систем управления документами: информационными системами (EDMS, electronic document management system) и системами ЭДО (ERMS, electronic record management system).

Храмцовская Н.А., член Гильдии Управляющих Документацией, считает, что проводимое в стандарте MoReq главное отличие систем ЭДО заключается в том, что они не только обеспечивают сохранность информации, но также целостность и аутентичность ЭД. После регистрации информационного материала в качестве документа, тот не может быть изменен или уничтожен (только если он не имеет статуса документа временного срока хранения). В современной мировой практике основным направлением развития в области управления документами становится все более тесная интеграция информационных систем (EDMS) с системами ЭДО (СЭД).

Стандарт MoReq содержит основные требования к:
- самой СЭД;
- классификационной схеме (электронной номенклатуре дел);
- средствам обеспечения безопасности документов;
- хранению документов в течение установленного срока, их передаче и уничтожению;
- вводу документов в систему;
- идентификаторам объектов;
- поиску, извлечению и выводу документов;
- метаданным и эталонной модели.

В требованиях MoReq также рассмотрены:
- автоматическая защита аутентичности документа;
- экспертиза ценности, сроки хранения документов, уничтожение документов;
- организация долговременного хранения ЭД;
- важнейшие документы и восстановление деятельности после катастроф.

Стандарт MoReq требует практического слияния в организациях служб ИТ и ДОУ. Все пользователи системы делятся на администраторов и пользователей. Функции делопроизводства переданы администратору, а роли непривилегированного пользователя не придано никакого значения. Это идет несколько вразрез с наблюдающимся в мире усилением роли работников ДОУ в качестве системных технологов при администрировании СЭД (для сравнения - стандарт минобороны США DoD 5015.2 делит пользователей системы на администратора, управляющего документами, привилегированного пользователя, непривилегированного пользователя).

Завершена разработка 2-й версии стандарта MoReq (MoReq2). Приоритетные направления при разработке MoReq2:
- разработка программы сертификации программных продуктов на соответствие требованиям стандарта;
- переработка уже существующих базовых требований, включая оценку соответствия стандарту ISO 15489;
- управление тематическими делами, организация Workflow;
- эффективное управление гибридными досье и внеэлектронной (физической) документацией;
- интеграция с системами управления контентом (управление информационными материалами на веб-сайтах).

Каждая страна-член ЕС самостоятельно решит, что войдет в ее нулевую главу - национальное введение в MoReq. Эта глава отражает влияние особенностей национального законодательства и традиций в области управления документами (например, в отношении документирования транзакций, регистрации и т.п.), гармонизированный перевод терминов и др.
Для облегчения использования требований стандарта в различных национальных условиях они разбиваются на новые опциональные модули:
- расширенные средства поиска;
- организация хранения документов;
- распределенные СЭД и режимы работы с ними;
- работа с тематическими делами
и др.
Для обеспечения проверяемости требований будет разработан пакет документации для сертификации программных средств на соответствие требованиям стандарта.

Электронные архивы

Основными стандартами ISO по работе с электронными архивами являются ISO 14721:2003 «Space data and information transfer systems - Open archival information system - Reference model» (модель OAIS) и ISO 15836:2003 «Information and documentation - The Dublin Core metadata element set» (Дублинское ядро набора элементов метаданных)