Sådan forløber journaliseringen trin for trin
Processen starter typisk med, at et dokument oprettes eller modtages og knyttes til en sag med dato, ansvarlig og kategori. Skal dokumentet underskrives, sendes det til signering med eID, og den færdige underskrift registreres direkte på journalposten. Til sidst arkiveres dokumentet efter de regler, der gælder for sagstypen, så det bevares uændret og kan genfindes. Hele kæden bør efterlade et audit trail, der viser, hvem der har set, ændret og signeret dokumentet, og hvornår det skete. Det er netop denne ubrudte sporbarhed, der adskiller journalisering fra en almindelig mappestruktur, og som gør forløbet muligt at genskabe bagudrettet.
Metadata og sporbarhed gør dokumenterne brugbare
Værdien af journalisering ligger i metadata. Når hvert dokument har sagsnummer, status og ansvarlig, kan du søge på tværs af sager i stedet for at huske, hvor filen ligger. Det gør også overdragelse mellem medarbejdere langt enklere, fordi konteksten følger dokumentet i stedet for at sidde i hovedet på den enkelte. Konsekvente metadata er samtidig forudsætningen for at sætte sletteregler op, så dokumenter ikke opbevares længere end nødvendigt, og for at kunne dokumentere over for en revisor præcis hvilke oplysninger der findes på en sag. Vil du kombinere journalisering med bredere håndtering af filer, kan du se hvordan Digital dokumenthåndtering binder oprettelse, signering og arkivering sammen.
Sikker arkivering og deling af fortrolige sager
Mange journaliserede dokumenter indeholder personoplysninger eller forretningshemmeligheder. Derfor skal arkivering ske med kryptering, adgangsstyring og en logning, der viser hver visning og ændring. Skal et dokument deles ud af huset, bør det ske via Sikker dokumentdeling med krypteret overførsel fremfor almindelig mail. Drift på en ISAE 3000-revideret platform dokumenterer, at kontrollerne faktisk efterleves, og giver et uafhængigt grundlag at vise frem ved revision. Adgangsstyring bør følge mindste privilegium, så medarbejdere kun ser de sager, deres rolle kræver, og hver afvigelse fanges i logningen.
Hvornår er et journaliseringssystem nok – og hvornår skal du videre?
Har du primært brug for at registrere og arkivere dokumenter sporbart, er et dedikeret journaliseringssystem ofte tilstrækkeligt. Vokser behovet til komplekse sager med flere parter og lovpligtig aktindsigt, peger det mod et ESDH system til sags og dokumenthåndtering. Handler det mest om versionsstyring af aktive filer, kan et Dokumentstyringssystem være det rette niveau. Vurder behovet ud fra, om det er sagen eller det enkelte dokument, der er omdrejningspunktet.
