Утративший силу
Всем организациям необходимо идентифицировать нормативную среду, регулирующую их деятельность и требования к документированию их деятельности. Политика и процедуры деятельности организаций должны учитывать требования нормативной среды. Нормативные документы, отражающие деятельность организации, должны содержать соответствующие доказательства ее соответствия нормативной среде.
a) законы и нормативные акты, регулирующие сферу деловой деятельности в целом и в специфических отраслях, в том числе законы и нормативные акты, относящиеся непосредственно к документам, архивам, доступу, конфиденциальности, доказательствам, электронной коммерции, защите данных, информации;
e) идентифицируемые социальные ожидания (потребности), касающиеся адекватного поведения в специфической отрасли или организации.
Тип организации и отрасли, к которой она принадлежит, определяют, какие из этих элементов нормативной среды (по отдельности или вместе) в наибольшей степени применимы при управлении документами в конкретной организации.
Организация, стремящаяся к соблюдению требований настоящего стандарта, должна принимать, документально фиксировать, поддерживать и распространять принципы политики, процедуры и практику управления документами с тем, чтобы обеспечивать необходимые для работы доказательства, отчетность и иную информацию о своей деятельности.
Организации должны определять и документально фиксировать принципы политики в области управления документами. Целью этой политики должны быть создание и поддержка системы управления аутентичными, достоверными и пригодными для использования документами, способной поддерживать деловую деятельность в течение установленного (необходимого) периода времени. Организации должны обеспечивать информирование о проводимой политике и ее применение на всех организационных уровнях.
Принципы политики должны быть приняты и одобрены на высшем уровне принятия управленческих решений и распространены во всей организации. Также следует распределять ответственность за ее соблюдение.
Принципы политики следует разрабатывать на основе анализа деловой деятельности. Она должна определять, в каких областях в наибольшей степени применяют те или иные нормативные акты (законы, нормативные акты, стандарты, практические рекомендации), регламентирующие создание документов, связанных с деловой деятельностью. При этом организации должны учитывать свою организационную среду, а также экономические аспекты. Принципы политики следует регулярно пересматривать с тем, чтобы обеспечивать отражение ею текущих потребностей деловой деятельности.
Ответственность и полномочия в области управления документами должны быть четко определены и доведены до сведения всей организации с тем, чтобы было ясно, кто несет ответственность за работу с конкретными документами. Эта ответственность должна быть распределена между всеми сотрудниками организации (в том числе управляющими документацией, специалистами смежных информационных профессий, руководством организации, руководителями структурных подразделений, администраторами систем управления документами и другими лицами, для которых работа с документами входит в их должностные обязанности) и отражена в должностных инструкциях и организационно-распорядительных документах организации. Особая ответственность в области управления документами должна быть возложена на лицо, обладающее соответствующими полномочиями внутри организации. Назначение ответственных лиц должно быть регламентировано распорядительным документом.
a) специалисты в области управления документами отвечают за все аспекты управления документами, в том числе за проектирование, внедрение и сохранность систем управления документами и их эксплуатационные характеристики, а также за обучение пользователей управлению документами и применению систем управления документами в индивидуальной практической деятельности;
b) ответственность руководства заключается в поддержке применения политики управления документами во всей организации;
c) администраторы системы управления документами отвечают за то, чтобы вся документация была точной, удобной для восприятия и доступной для персонала организации;
d) все сотрудники организации ответственны за сохранение аутентичности, целостности, достоверности и пригодности для использования документов, отражающих их деятельность.
В процессе планирования и внедрения политики и процедур управления документами должны принимать участие архивные органы.
Документы создаются, поступают и используются в процессе осуществления деловой деятельности. Для обеспечения непрерывности деловой деятельности, соблюдения соответствия нормативной среде и обеспечения необходимой отчетности организации должны создавать и сохранять аутентичные, надежные и пригодные для использования документы, а также защищать целостность этих документов в течение требуемого времени. Для этого организации должны принимать и выполнять комплексную программу управления документами, включающую в себя:
a) перечни документов для каждого процесса деловой деятельности и требования к информации, подлежащей включению в документы;
b) решения, какой формы и структуры должны быть создаваемые и включаемые в систему документы и какие технологии для их создания и обработки следует использовать;
d) установление требований к поиску, использованию и передаче документов, а также срокам хранения документов;
e) решение, как организовывать документы с тем, чтобы они отвечали требованиям, предъявляемым к их использованию;
f) оценку рисков, связанных с отсутствием официальных документов, отражающих деятельность организации;
g) обеспечение сохранности документов и доступа к ним в целях выполнения требований деловой деятельности и общественных ожиданий;
k) определение и оценку возможностей повышения эффективности и результативности организационных процессов, решений и действий в результате качественного управления документами.
Правила создания документов и метаданных о документах и их включения в систему управления документами должны быть внедрены в процедуры, регулирующие все процессы деловой деятельности, для которых требуется доказательство осуществления действий.
Долгосрочное планирование деловой деятельности и меры в случае непредвиденных обстоятельств должны гарантировать, что документы, важные для продолжительного функционирования организации, защищены и могут быть восстановлены в случае необходимости.
Документ должен объективно отражать то, что сообщено или решено, или предпринято действие. Документ должен отвечать потребностям деловой деятельности, к которой он относится, и использоваться в целях отчетности.
Электронный документ должен содержать или постоянно быть связан с метаданными, отражающими операции, совершаемые с документом в процессе деловой деятельности. При этом:
a) структура документа, его формат и взаимосвязи между составляющими документ элементами должны оставаться неизменными, не искаженными метаданными;
b) в метаданных о документе должен быть отражен контекст его создания, получения и использования (в том числе процесс деловой деятельности, частью которого является данная операция, дата и время данной операции и ее участники),
c) в метаданных о документе должны быть представлены связи между отдельными документами, составляющими в совокупности единый комплекс документов.
Принципы политики, процедуры и практика управления документами должны обеспечивать создание подлинных документов, обладающих характеристиками, указанными в 7.2.2-7.2.5.