ISO 23081-2 opisuje procesy zarządzania metadanymi wspierające cały cykl życia dokumentacji. Określa zasady tworzenia, przechowywania, aktualizowania, wykorzystywania i ochrony metadanych, które umożliwiają autentyczność, wiarygodnośćintegralność oraz dostępność dokumentów. Norma pomaga organizacjom uporządkować odpowiedzialność, procedury i systemy potrzebne do wydajnego zarządzania dokumentacją od jej powstania aż po archiwizację lub zniszczenie.
- Podział odpowiedzialności za metadane w cyklu życia dokumentacji
- Projektowanie profilu metadanych i ich przechwytywanie
- Jak ograniczyć ręczne wprowadzanie danych?
- Jak utrzymywać metadane przy zmianach systemów i dokumentów?
- Odpowiedzialność organizacyjna za metadane dokumentacji według ISO 23081-2
- Kontrola jakości metadanych dokumentacji: walidacja i odpowiedzialność
ISO 23081-2 opisuje zasady zarządzania metadanymi dokumentacji, ale nie wskazuje jednej osoby odpowiedzialnej za wszystkie ich elementy.
Odpowiedzialność jest rozdzielona między uczestników procesów biznesowych, zarządzania dokumentacją, archiwizacji oraz utrzymania systemów informacyjnych. Takie podejście odpowiada rzeczywistemu obiegowi dokumentów: inne metadane powstają w czasie tworzenia plikuinne przy jego rejestracji, klasyfikacji, udostępnianiu, migracji lub brakowaniu. Tekst jest przeznaczony dla archiwistów, records managerów, projektantów systemów EZD, właścicieli procesów i osób opracowujących politykę zarządzania informacją. Najważniejsze jest ustalenie, kto może wprowadzać wartości, kto je zatwierdza oraz kto ponosi odpowiedzialność za ich kompletność, wiarygodność i utrzymanie.
Podział odpowiedzialności za metadane w cyklu życia dokumentacji
Twórca dokumentu lub pracownik realizujący proces biznesowy dostarcza przede wszystkim metadane opisujące kontekst powstania: autora, datę, sprawę, czynność, jednostkę organizacyjną czy podstawę działania. System może automatycznie zapisać identyfikator, znacznik czasu, format pliku, wersję i informacje o operacjach wykonanych na obiekcie.
Pracownik kancelarii albo operator systemu weryfikuje rejestrację, uzupełnia brakujące dane i nadaje klasyfikację zgodną z wykazem akt. ISO 23081-2 zakłada zarządzanie odpowiedzialnością, a nie jej skupienie w jednym stanowisku. Właściciel procesu określa znaczenie biznesowe informacji, records manager ustanawia reguły i wymagania jakościowe, jednak administrator systemu zapewnia techniczne utrzymanie schematu, kontroli dostępu, słowników oraz mechanizmów audytowych. Archiwista może przejąć odpowiedzialność za metadane związane z trwałym przechowywaniem, transferem archiwalnym i opisem zasobu.
| Uczestnik | Tworzy lub dostarcza | Utrzymuje i kontroluje |
|---|---|---|
| Twórca dokumentu | autor, data, sprawa, treść kontekstowa | poprawność danych źródłowych |
| Pracownik kancelarii | rejestracja, klasyfikacjaidentyfikator | kompletność i zgodność wpisu |
| Właściciel procesu | wymagania biznesowe i retencję | znaczenie oraz aktualność reguł |
| Records manager | model, politykę, reguły jakości | nadzór, przeglądy i odpowiedzialność |
| Administrator systemu | metadane techniczne i konfigurację | słownikiintegralność, audyt |
Kto odpowiada za jakość metadanych po utworzeniu dokumentu?
Odpowiedzialność nie kończy się w chwili zapisania dokumentu w repozytorium. Należy określić właścicieli poszczególnych kategorii metadanych oraz zasady eskalacji błędów. Twórca może korygować dane opisujące proces, lecz nie powinien samodzielnie zmieniać metadanych potwierdzających integralność, historię dostępu lub decyzje retencyjne. Takie operacje wymagają uprawnień, rejestrowania zmian i kontroli.
Zakres odpowiedzialności powinien być formalnie zapisany w politykach, procedurach i konfiguracji systemu. ISO 23081-2 wspiera więc macierz ról, reguły walidacji, kontrolowane słowniki oraz okresowe przeglądy jakości. Za pomocą tego wiadomo, kto tworzy metadane, kto je zatwierdza, kto aktualizuje wartości zmienne, a kto nadzoruje ich zachowanie w czasie migracji i archiwizacji.
Za prawidłowe zarządzanie metadanymi odpowiadają wspólnie:
- twórcy i właściciele dokumentacji,
- pracownicy kancelarii lub operatorzy EZD,
- records managerowie i archiwiści,
- właściciele procesów biznesowych,
- administratorzy oraz dostawcy systemów informacyjnych.
Projektowanie profilu metadanych i ich przechwytywanie
ISO 23081-2 traktuje metadane jako informacje opisujące dokumentyich kontekst, procesy, agentów, relacje oraz reguły zarządzania. Nie narzuca jednego zamkniętego zestawu elementów.
Wymaga jednak, aby organizacja zbudowała spójny model odpowiadający wymaganiom prawnym, biznesowym, dowodowym i technicznym. Proces rozpoczyna się od analizy działalności organizacji. Należy rozpoznać funkcje, procesy, rodzaje dokumentacji, role uczestników oraz punkty, w których powstają lub zmieniają się informacje. Na tej podstawie określa się wymagane poziomy opisu: dokumentu, sprawy, serii, systemu, osoby, organizacji, czynności i mandatu.
Ważne są także relacje między tymi obiektami, ponieważ sam opis pojedynczego dokumentu często nie wystarcza do ustalenia jego znaczenia i wiarygodności.
Następnie opracowuje się schemat metadanych, reguły jego stosowania, wartości dopuszczalne, formaty, obowiązkowość pól oraz odpowiedzialność za ich wprowadzanie. Schemat powinien rozróżniać metadane przejmowane automatycznie od danych uzupełnianych przez użytkownika lub administratora. Automatycznie można pozyskać między innymi identyfikator, datę utworzenia, autora technicznego, format pliku i lokalizację. Użytkownik może jednak określać temat, klasyfikację, ograniczenia dostępu albo powiązanie ze sprawą. Metadane powinny być przechwytywane możliwie blisko momentu powstania dokumentu, ponieważ późniejsze odtwarzanie kontekstu zwiększa ryzyko błędów i luk dowodowych. System powinien walidować kompletność, poprawność składniową, zgodność ze słownikami oraz spójność relacji. Każde przejęcie metadanych wymaga ustalenia źródła, czasu operacji i odpowiedzialnego komponentu.
Jak ograniczyć ręczne wprowadzanie danych?
Automatyzację osiąga się przez integrację systemu kancelaryjnego, repozytorium, obiegu spraw i katalogów tożsamości. Reguły mogą dziedziczyć wartości z klasyfikacji, sprawy lub procesu, lecz użytkownik musi mieć możliwość ich zweryfikowania. Automatyczne wartości nie powinny być traktowane jako wiarygodne bez kontroli jakości i rejestrowania źródła.
Jak utrzymywać metadane przy zmianach systemów i dokumentów?
Utrzymanie obejmuje kontrolę zmian schematu, słowników, modeli uprawnień i reguł retencji. Każda modyfikacja powinna mieć właściciela, uzasadnienie, datę wejścia w życie, ocenę wpływu oraz możliwość odtworzenia wcześniejszej wersji. ISO 23081-2 wskazuje na znaczenie metadanych procesowych i administracyjnych: rejestruje się migracje, konwersje formatów, eksporty, zmiany klasyfikacji, udostępnienia oraz działania na dokumentach. Za pomocą tego można wykazać ciągłość, autentyczność i integralność dokumentacji.
Przy migracji metadane muszą zostać zmapowane do nowego schematu bez utraty znaczenia. Należy zachować identyfikatory, historię zmian, relacje i informacje o pochodzeniu, a odstępstwa dokumentować.
Okresowe audyty sprawdzają kompletność, zgodność ze słownikami, poprawność dziedziczenia i aktualność danych. Usunięcie dokumentu nie powinno automatycznie usuwać metadanych wymaganych do udowodnienia jego istnienia, retencji lub prawidłowej dyspozycji. Odpowiedzialność za metadane dokumentacji obejmuje decyzje, role, procesy i kontrole dające wiarygodność dokumentów przez cały cykl życia.
Odpowiedzialność organizacyjna za metadane dokumentacji według ISO 23081-2
ISO 23081-2 traktuje metadane jako element zarządzania dokumentacją, a nie wyłącznie informację techniczną zapisywaną przez system. Organizacja powinna określić, kto odpowiada za ich tworzenie, zatwierdzanie, aktualizowanie, ochronę i kontrolę.
Odpowiedzialność musi być przypisana formalnie, w politykach, procedurach, zakresach obowiązków oraz wymaganiach wobec systemów informatycznych.
Najwyższe kierownictwo ustanawia zasady zarządzania metadanymi, zapewnia zasoby i zatwierdza poziom akceptowanego ryzyka. Właściciele procesów biznesowych określają, jakie informacje są potrzebne do potwierdzenia kontekstu, autentyczności i rozliczalności dokumentacji. Archiwiści lub menedżerowie dokumentacji projektują reguły, słowniki, schematy i wymagania jakościowe, jednak zespoły IT umożliwiają ich prawidłowe odwzorowanie w systemach. Podział odpowiedzialności powinien obejmować co najmniej:
- ustalenie właściciela każdego zestawu metadanych i procesu, w którym powstaje dokumentacja;
- zdefiniowanie obowiązkowych elementów, np. identyfikator, autor, data, klasyfikacja, status i uprawnienia;
- zapewnienie automatycznego przechwytywania metadanych tam, gdzie ogranicza to ryzyko błędu użytkownika;
- kontrolę poprawności, kompletności, spójności i zgodności metadanych z przyjętym słownikiem;
- rejestrowanie zmian, migracji, korekt oraz decyzji dotyczących retencji i usuwania dokumentacji;
- okresowe audytowanie odpowiedzialności, uprawnień, jakości danych i skuteczności zabezpieczeń.
Odpowiedzialność za metadane nie może być przeniesiona wyłącznie na administratora systemu. Administrator realizuje kontrolę techniczną, lecz treść i znaczenie metadanych wynikają z procesów organizacyjnych. Twórcy dokumentów odpowiadają za poprawne rejestrowanie danych pierwotnych, a użytkownicy za ich wykorzystywanie zgodnie z procedurami. ISO 23081-2 wymaga także zarządzania zmianą. Modyfikacja procesu, klasyfikacji, systemu lub wymagań prawnych powinna uruchamiać ocenę wpływu na schemat metadanych, migrację danych i kompetencje pracowników. Za pomocą tego metadane zachowują wartość dowodową oraz umożliwiają ciągłość kontekstu dokumentacji. Kontrola jakości metadanych dokumentacji zgodnie z ISO 23081-2 opiera się na zarządzaniu metadanymi w całym cyklu życia dokumentu, a nie wyłącznie na sprawdzeniu poprawności pól w czasie rejestracji.
Norma wskazuje potrzebę powiązania dokumentów z kontekstem ich wytworzenia: procesem biznesowym, osobą lub jednostką organizacyjną, podstawą prawną, sprawą, systemem oraz kolejnymi działaniami na rekordzie. Pierwszym zadaniem jest ustanowienie profilu metadanych.
Powinien on określać nazwy elementów, definicje, typy danych, dopuszczalne wartości, obowiązkowość, reguły dziedziczenia i odpowiedzialność za aktualizację. Każdy atrybut wymaga jednoznacznego właściciela oraz źródła danych. Należy także rozdzielić metadane przechwytywane automatycznie, na przykład datę utworzenia i identyfikator systemu, od informacji wprowadzanych przez użytkownika.
Jakość metadanych oznacza kompletność, lecz także ich wiarygodność, spójność, aktualność, jednoznaczność i możliwość odtworzenia pochodzenia. Kryteria te trzeba przypisać do konkretnych klas dokumentacji i procesów, ponieważ inne wymagania dotyczą korespondencji, a inne dokumentów finansowych lub akt sprawy.
Kontrola jakości metadanych dokumentacji: walidacja i odpowiedzialność
Walidacja powinna przebiegać na kilku poziomach. System sprawdza format, zakres wartości i obecność pól wymaganych, jednak właściciel procesu ocenia zgodność informacji z rzeczywistym kontekstem dokumentu. Kontrole należy rejestrować w dzienniku audytowym wraz z wynikiem, datą, osobą lub usługą wykonującą sprawdzenie oraz sposobem usunięcia niezgodności.
Jak wykrywać błędy i utrzymywać spójność metadanych dokumentów?
Praktyczny model obejmuje reguły syntaktyczne, semantyczne i relacyjne.
Reguła syntaktyczna odrzuca nieprawidłowy numer sprawy lub datę spoza dopuszczalnego formatu. Reguła semantyczna wykrywa wartość formalnie poprawną, lecz niezgodną ze słownikiem organizacji. Reguła relacyjna kontroluje powiązania, na przykład zgodność identyfikatora dokumentu z teczką, sprawą i jednostką odpowiedzialną.
ISO 23081-2 uzasadnia także stosowanie kontrolowanych słowników, taksonomii i identyfikatorów trwałych. Zmiana definicji pola, kodu klasyfikacyjnego albo procedury powinna mieć wersję, datę wejścia w życie i ślad decyzji. Okresowe próbkowanie dokumentacji pozwala porównać dane w systemie ze źródłem pierwotnym. Wyniki należy analizować wskaźnikami: odsetkiem rekordów pełench, liczbą konfliktów wartości, czasem korekty oraz udziałem metadanych bez ustalonego pochodzenia. Taki monitoring umożliwia korektę profilu, szkolenie użytkowników i doskonalenie mechanizmów przechwytywania.
