Compliance og dokumentstyring på M‑Files

Klar, når auditoren spørger

Uanset regelsættet stiller compliance de samme krav til dokumenterne: en godkendt version, gennemgåede ændringer, adgang for dem, der har brug for den, en log over, hvad der er sket, og sletning, når reglen siger det. Vi sætter M‑Files op til at klare alle fem, uanset om det gælder GDPR, ISO 9001 med VisualQMS eller jeres egne politikker.

En kvalitetsstandard punkt for punkt i M-Files: kravene i ISO 9001 som et træ med ét punkt åbnet til de dokumenter, procesaktiviteter og CAPA'er, der opfylder det
Det grundlæggende

Det kræver compliance af jeres dokumenter

Dokumentstyring til compliance handler om at have styr på de dokumenter, en lov eller en standard kræver: én godkendt version, ændringer, der gennemgås og registreres, adgang begrænset til dem, der har brug for den, en log, der viser, hvad der er sket, og opbevaring, der gemmer eller sletter til tiden. M‑Files gør det med metadata og workflows, så reglerne følger et dokument ind i alle visninger.

Én godkendt version

Hver ændring bliver en ny version, den godkendte er den, folk åbner, og de tidligere ligger bag den i historikken.

Ændringer, der gennemgås

En ændring går gennem gennemgang og godkendelse som et workflow med opgaver og frister og går videre, når alle godkendere har svaret.

Adgang for dem, der har brug for den

Rettighederne følger, hvad et dokument er, og hvem det vedrører, så et dokument kan arve rettighederne fra sit projekt eller sin kunde.

En log, I kan eksportere

Hændelsesloggen registrerer ændringer, downloads, sletninger og hvert trin i et workflow med tidspunkt og bruger, og den kan filtreres og eksporteres.

Opbevaret og slettet til tiden

Opbevaringsregler arkiverer eller sletter dokumenter efter en fastsat periode, regnet fra en dato på dokumentet, med en besked eller en gennemgang først.

Gennemgået, før fristen udløber

En gennemgangsdato på et dokument opretter en opgave, før datoen passeres, så en procedure bliver kontrolleret til tiden.

Styrede dokumenter

Fra udkast over godkendt til udfaset

Et styret dokument er et dokument, hvis ændringer er underlagt regler. I M‑Files er reglerne et workflow, der sættes op i et grafisk værktøj uden programmering, så trinene svarer til jeres procedure.

  1. Udkast

    Forfatteren

    Der oprettes en ny version, og den godkendte gælder stadig. Udkastet er åbent for dem, der arbejder på det, og for ingen andre, indtil det er godkendt.

  2. Gennemgang og godkendelse

    Gennemlæsere og godkendere

    Hver af dem får en opgave med en frist og en påmindelse inden. Hændelsesloggen registrerer hvert statusskift med tidspunkt og bruger, og en godkendelse kan få en elektronisk signatur.

  3. Godkendt og udgivet

    Alle med adgang

    Det er den godkendte version, der åbnes. En gennemgangsdato på dokumentet opretter en opgave, før datoen passeres, og M‑Files kan bruge jeres egen versionsnummerering, for eksempel revisionsbogstaver.

  4. Udfaset efter regler

    Når et dokument er afløst, eller dets tid er gået, arkiverer eller sletter en opbevaringsregel det efter den periode, I fastsætter, med en besked eller en gennemgang først. Ved sletning skjules dokumentet først; endelig destruktion er et separat trin.

Klar til audit

Det kan I vise en auditor

En audit er en række spørgsmål om dokumenter. Her er de svar, M‑Files har klar.

Den version, der gjaldt på en given dato

Versionshistorikken viser, hvilken version der gjaldt på en hvilken som helst dato, og hvad der blev ændret mellem versionerne.

Hvem der godkendte det, og hvornår

Hver godkendelse er et trin i et workflow, der registreres i hændelsesloggen med tidspunkt og bruger, og den kan også få en elektronisk signatur.

Loggen, filtreret og eksporteret

Ændringer, downloads og sletninger for perioden, eksporteret som én fil. Med M‑Files' modul til avanceret logning registrerer loggen også, hver gang en fil åbnes.

Kravet og det, der opfylder det

I VisualQMS, der kører på M‑Files, er hvert krav i en standard koblet til de dokumenter, procesdiagrammer og kvalitetsaktiviteter, der opfylder det, så auditorens spørgsmål besvares ud fra selve kravet.

M-Files-webklienten med én medarbejder åbnet til sine HR-dokumenter ved siden af hendes metadatakort med afdeling, stillingsbetegnelse og leder
GDPR og persondata

Det holder systemet styr på for jer

  • Data slettes, når tiden er gået — En sletteregel regner fra en dato, fx den dag en medarbejder fratrådte, og sletter data, når perioden udløber. Forinden kan der sendes en notifikation, eller en liste kan vise de kommende sletninger.
  • Folk ser det, deres arbejde kræver — HR-dokumenter kan være åbne for medarbejderen selv, den nærmeste leder og HR og lukkede for alle andre. Adgangen følger, hvad et dokument er, og hvem det handler om, og den kan ændre sig, når arbejdet når et nyt trin.
  • En log over, hvem der ændrede hvad — Hver ændring, download og upload logges, og det samme gør sletninger. Når en intern audit eller en myndighed spørger, filtrerer I loggen og eksporterer den.
  • Én søgning finder alt om en person — Dokumenter om en person er mærket med personen, så én søgning finder dem alle, når nogen beder om indsigt i, hvad I har om dem. Dokumenter eksporteres i originalformat eller som PDF, andre data som Excel.

Se, hvordan en sletteregel sættes op

Regler

Sat op efter de regler, I skal leve op til

Vi sætter M‑Files op til GDPR og til kvalitetsstyring med VisualQMS. Kontrollerne er de samme hver gang. Forskellen ligger i, hvilke dokumenter de dækker, hvor længe, og hvem der har adgang.

  • GDPR — Persondata sorteret efter type, med sletteregler, adgang og indsigtsanmodninger.
  • ISO 9001 med VisualQMS — Styrede dokumenter, træning, audits og CAPA, med dokumenterne koblet til kravene i standarden.
  • Jeres egne politikker — Perioder og adgang sat for hver dokumenttype, så de passer til de politikker, I arbejder efter.
Næste skridt

Tag jeres auditorers spørgsmål med

Book en demo, så viser vi en sletteregel, adgang, der følger dokumentet, og hændelsesloggen. Vi svarer samme arbejdsdag.

Spørgsmål

Spørgsmål fra auditorer og it

Gør M‑Files os GDPR-compliant?
Det gør intet system for jer. M‑Files giver jer kontrollerne, og det er måden, de er sat op og bliver brugt på, der afgør, om I lever op til jeres forpligtelser. Vi sætter dem op sammen med jer, til GDPR og til de politikker, I arbejder efter.
Hvor kan en sletteregel sættes?
På et enkelt dokument, på en dokumentklasse eller på metadata som medarbejderen, regnet fra en dato som fratrædelsesdatoen. Der kan sendes en notifikation før sletningen, eller en visning kan vise de kommende sletninger. Når perioden udløber, slettes data automatisk.
Hvordan styres adgangen, og hvordan logger man på?
Adgang sættes pr. dokumentklasse og på alle metadata, for eksempel den kunde eller medarbejder, et dokument vedrører, for personer eller grupper. Den kan udvides eller begrænses, når et workflow når et nyt trin. Brugerne logger på med den konto, de allerede har, via Microsoft Entra ID eller jeres Windows-domæne, eller med en M‑Files-konto.
Hvad registrerer hændelsesloggen?
Ændringer, downloads, uploads, sletninger og statusskift i workflows. Loggen kan filtreres, gennemsøges og eksporteres, og med M‑Files' modul til avanceret logning registrerer den også, hver gang en fil åbnes.
Hvad får en auditor at se?
Den version, der gjaldt på en given dato, hvem der godkendte den og hvornår, og hændelsesloggen for perioden som eksport. For en standard som ISO 9001 kobler VisualQMS hvert krav til de dokumenter og aktiviteter, der opfylder det. Hvad I gemmer, og hvor længe, bestemmer I; M‑Files udfører det.
Hvordan håndteres en periodisk gennemgang?
Gennemgangsdatoen er et felt på dokumentet. Et workflow opretter en opgave til ejeren et fastsat stykke tid før datoen, med en påmindelse før fristen, og selve gennemgangen registreres som et trin i workflowet. Et dokument, der ikke bliver gennemgået i tide, dukker op i en visning over overskredne gennemgange.
Er M‑Files selv certificeret?
M‑Files har en ISO/IEC 27001-certificering, der dækker M‑Files Cloud, Hubshare og Aino. M‑Files er databehandler under GDPR og tilbyder en databehandleraftale. M‑Files Cloud kører på Microsoft Azure, hvor jeres data er krypteret i lagringen og under overførsel, og nøglerne til krypteringen af filerne kan opbevares i jeres egen Azure Key Vault. Jeres egen certificering er en sag mellem jer og jeres certificeringsorgan.
Kan godkendelser have en elektronisk signatur?
Godkendelser internt i virksomheden er trin i et workflow, der registreres i hændelsesloggen med tidspunkt og bruger, og en godkendelse med elektronisk signatur lægges til med M‑Files' modul til elektroniske signaturer. Kontrakter, der underskrives med en ekstern part, bruger integrationen til DocuSign eller Adobe Acrobat Sign med jeres eget abonnement; se kontraktstyring.