Records Management

Records Management ist das Modul, über das Nashua 360 den gesamten Lebenszyklus der Unterlagen einer Organisation steuert, vom Moment, in dem ein Inhalt zu einer geschäftsrelevanten Aufzeichnung wird, bis zu seiner rechtssicheren Vernichtung. Es widmet sich einem einzigen, unspektakulären, aber folgenreichen Problem: jede Aufzeichnung genau so lange aufzubewahren, wie Gesetz, Regulierung und geschäftlicher Bedarf es verlangen, und keinen Tag länger, und dabei jederzeit nachzuweisen, dass die Organisation dies bewusst und konsistent getan hat.

Das Modul ist auf der Governance-Ebene der Suite angesiedelt, unterhalb der operativen Module, die Aufzeichnungen erzeugen, und oberhalb der Speicher- und Audit-Infrastruktur, die sie bewahrt. Jedes Dokument, jede Transaktion, jede Nachricht und jeder Datensatz, der an anderer Stelle in Nashua 360 entsteht, kann hier unter Aufbewahrungskontrolle gestellt, nach einem regulatorischen Schema klassifiziert, im Streitfall gesperrt und im Rahmen eines wiederholbaren, belegten Prozesses ausgesondert werden. Es ist das führende System dafür, was die Organisation aufbewahrt, warum und für wie lange.

Was das Modul leistet

Records Management stellt den vollständigen Apparat eines betrieblichen Aufbewahrungsprogramms als funktionierendes System bereit und nicht als Richtlinienordner. Im Kern stehen Aufbewahrungspläne, die für jede Kategorie von Aufzeichnungen der Organisation ausdrücken, wie lange sie aufbewahrt werden muss, welches Ereignis die Frist auslöst und was geschieht, wenn die Frist abläuft. Aufzeichnungen werden bei der Erfassung oder auf Anforderung automatisch anhand dieser Pläne klassifiziert, sodass ein Vertrag, eine Rechnung, eine Personalakte und ein Sitzungsprotokoll jeweils die Aufbewahrungsregeln erben, die für ihre Art und ihre Rechtsordnung angemessen sind.

Auf der Klassifizierung aufbauend führt das Modul die drei Mechanismen aus, die ein Programm rechtssicher machen. Es setzt und hebt Legal Holds, die die Aussonderung über jede Gruppe von Aufzeichnungen aussetzen, die von Rechtsstreit, Ermittlung oder Prüfung betroffen sind, und den Aufbewahrungsplan so lange außer Kraft setzen, wie die Angelegenheit anhängig ist. Es führt die Aussonderung aus, den geprüften, autorisierten Fortgang einer aussonderungsfähigen Aufzeichnung hin zur Vernichtung oder dauerhaften Archivierung. Und es unterhält ein unveränderliches Archiv, in dem für die langfristige oder dauerhafte Aufbewahrung bestimmte Aufzeichnungen in unveränderbarer Form gespeichert werden, gegen Bearbeitung oder Löschung versiegelt und mit der jeweils zugehörigen regulatorischen Klassifizierung. Zusammen geben diese Mechanismen der Organisation durchgängige Kontrolle darüber, was existiert, was eingefroren ist und was schließlich vernichtet werden darf.

Fachdomäne und Datenmodell

Der konzeptionelle Mittelpunkt des Moduls ist die Aufzeichnung selbst: eine Inhaltseinheit, für die die Organisation festgelegt hat, dass sie darüber Rechenschaft ablegen muss. Eine Aufzeichnung ist nicht bloß eine Datei. Sie ist Inhalt plus die daran geknüpften Pflichten, und die Aufgabe des Moduls besteht darin, diese Pflichten während der gesamten Lebensdauer an den Inhalt gebunden zu halten. Um diese Idee herum stehen drei Beziehungen, die die eigentliche Arbeit leisten.

Die erste besteht zwischen einer Aufzeichnung und ihrem Aufbewahrungsplan. Ein Plan drückt eine Regel in geschäftlichen Begriffen aus: Steuerunterlagen sieben Jahre nach Ende des Geschäftsjahres aufbewahren, klinische Unterlagen für die Lebensdauer des Patienten zuzüglich einer festen Spanne aufbewahren, Ausschreibungsangebote für einen bestimmten Zeitraum nach Zuschlag aufbewahren. Wird eine Aufzeichnung klassifiziert, übernimmt sie die einschlägige Regel, und aus dieser Regel leitet das Modul den Zeitpunkt ab, zu dem sie aussonderungsfähig wird. Die zweite Beziehung besteht zwischen einer Aufzeichnung und einem darüber gesetzten Legal Hold. Ein Hold ist ein Anspruch, der von einer für eine Angelegenheit verantwortlichen Person geltend gemacht wird, und solange er besteht, bringt er den Aufbewahrungsplan vollständig zum Schweigen, sodass keine gesperrte Aufzeichnung das System verlassen kann, ganz gleich, wie viel Zeit vergangen ist. Die dritte Beziehung besteht zwischen einer Aufzeichnung und ihrer eigenen Historie: jede Klassifizierung, jeder Hold, jede Prüfung und jede Aussonderungsentscheidung wird als lückenlose Ereigniskette festgehalten, sodass die Aufzeichnung den Nachweis ihrer eigenen Governance mit sich trägt. Diese wenigen Begriffe, eine Aufzeichnung, die Regel, die sie steuert, der Hold, der diese Regel außer Kraft setzen kann, und die Historie, die beides belegt, genügen, um die gesamte Domäne in klaren Worten zu beschreiben.

Zentrale Workflows

Aufzeichnungen gelangen entweder automatisch unter Governance, indem operative Module ihre Ergebnisse deklarieren, oder durch bewusste Erfassung, wenn ein Anwender oder ein automatisierter Prozess Inhalt als Aufzeichnung ausweist. Die Klassifizierung folgt unmittelbar: die Aufzeichnung wird einer Kategorie zugeordnet und erbt deren Aufbewahrungsplan, deren regulatorische Kennzeichnungen und deren Rechtsordnung. Von diesem Punkt an wartet die Aufzeichnung schlicht, während ihre Aufbewahrungsfrist gegen das auslösende Ereignis läuft, sei es ein Erstellungsdatum, ein Vertragsablauf, das Ausscheiden eines Mitarbeitenden oder der Abschluss einer Rechnungsperiode.

Ergibt sich eine Angelegenheit, setzt ein Records-Verantwortlicher oder ein rechtlicher Owner einen Legal Hold und grenzt ihn nach Kriterien ab: einem Custodian, einem Gegenstand, einem Zeitraum, einer Kategorie. Jede passende Aufzeichnung wird eingefroren, und jede später erstellte Aufzeichnung, die dem Geltungsbereich entspricht, wird ebenfalls erfasst, sodass der Hold ohne manuelle Kontrolle vollständig bleibt. Ist die Angelegenheit erledigt, wird der Hold aufgehoben und die betroffenen Aufzeichnungen kehren zu ihren Aufbewahrungsplänen zurück.

Der folgenreichste Workflow ist die Aussonderung. Sobald Aufzeichnungen aussonderungsfähig werden, fasst das Modul sie zu Aussonderungsprüfungen zusammen und leitet sie an die verantwortlichen Owner weiter, die bestätigen, dass nichts einer Vernichtung entgegensteht, dass kein Hold greift und dass kein verbleibender geschäftlicher Bedarf besteht. Erst nach autorisierter Freigabe führt das Modul das Ergebnis aus: sichere, unumkehrbare Vernichtung, wobei ein Vernichtungszertifikat als Nachweis aufbewahrt wird, oder Überführung in das unveränderliche Archiv für Aufzeichnungen mit fortdauerndem oder dauerhaftem Wert. Nichts wird stillschweigend vernichtet und nichts bleibt ungeprüft liegen.

Capture andclassifyRetain onscheduleHold or reviewDispose orarchive
The governed lifecycle of a record from capture to defensible outcome

Funktionale Tiefe, auf die es ankommt

Ein Aufbewahrungsprogramm ist nur so gut wie seine Rechtssicherheit, und das Modul ist an diesem Maßstab ausgerichtet. Aufbewahrungspläne unterstützen ereignisbasierte, zeitbasierte und kombinierte Auslöser, mehrere gleichzeitige Zitierungen, sodass eine einzelne Aufzeichnung zugleich mehreren Regulierern gerecht werden kann, sowie rechtsordnungsspezifische Varianten, sodass dieselbe Kategorie in unterschiedlichen Gebieten unterschiedlich aufbewahrt wird. Wo Pflichten kollidieren, wendet das Modul die längste einschlägige Aufbewahrungsfrist an und protokolliert die Begründung, sodass der Organisation nie vorgehalten werden kann, zu wenig aufbewahrt zu haben.

Die Klassifizierung orientiert sich an anerkannter Information-Governance-Praxis und ordnet Aufzeichnungen einem kontrollierten Aktenplan sowie regulatorischen Kategorien zu, die Finanz-, Steuer-, Beschäftigungs-, Gesundheits-, Datenschutz- und branchenspezifische Regime abdecken. Legal Holds sind ihrer Konstruktion nach absolut: solange ein Hold besteht, ist eine Aussonderung unmöglich, eine Löschung unmöglich, und der Versuch selbst wird protokolliert. Das unveränderliche Archiv erzwingt eine echte Write-once-Aufbewahrung mit kryptografischer Versiegelung und Integritätsprüfung, sodass sich für eine gespeicherte Aufzeichnung nachweisen lässt, dass sie seit dem Tag ihrer Archivierung unverändert ist. Jede Aktion im gesamten Modul, Klassifizierung, Setzen von Holds, Prüfung, Vernichtung und Archivierung, wird in einen manipulationssicheren Audit-Trail geschrieben, der genau die Nachweise darstellt, die ein Prüfer, ein Regulierer oder ein Gericht verlangen würde. Vernichtungszertifikate, Hold-Register und Aussonderungshistorien sind auf Anfrage erstellbar, sodass die Organisation nicht nur belegen kann, dass sie ihre Richtlinie befolgt hat, sondern dass ihre Richtlinie einheitlich und ausnahmslos angewendet wurde.

Wie es sich in die Nashua 360 Suite einfügt

Records Management steuert Inhalte, die der Rest der Suite erzeugt, und ist daher mit den Modulen verdrahtet, die folgenreiche Aufzeichnungen hervorbringen. Es bezieht Dokumente und deren Metadaten aus dem Document Management und wendet Aufbewahrung und Klassifizierung an der Quelle auf die Inhaltsbibliothek an. Es erhält Finanzunterlagen, Hauptbücher und Abschlüsse aus Finance and Accounting und wendet die gesetzliche Aufbewahrung automatisch darauf an. Es steuert Personalakten, Verträge und Disziplinarunterlagen, die durch Human Resources bereitgestellt werden, und berücksichtigt dabei sowohl die arbeitsrechtliche Aufbewahrung als auch die datenschutzgetriebene Datenminimierung. Verträge und ihre Belegunterlagen fließen aus dem Contract Lifecycle Management ein, ebenso Fallakten, Ausschreibungen und Korrespondenz aus den jeweiligen operativen Modulen.

Legal Holds sind mit Legal and Compliance abgestimmt, sodass das Anlegen einer Angelegenheit dort die zugehörigen Aufzeichnungen hier ohne doppelten Aufwand einfrieren kann. Der Zugriff auf Aufzeichnungen und auf die Aktionen, die sie steuern, wird über die gemeinsam genutzten Identity and Access-Kontrollen der Suite durchgesetzt, und jedes Governance-Ereignis speist die plattformweite Audit- und Reporting-Infrastruktur. Da das Modul auf derselben Datenebene arbeitet wie die Module, die es steuert, ist Aufbewahrung kein nachträglich aufgesetztes Anhängsel, sondern eine Eigenschaft, die Aufzeichnungen von dem Moment an tragen, in dem sie irgendwo in Nashua 360 erstellt werden.

Wie AI Workers darin arbeiten

AI Workers sind vollwertige Beteiligte am Aufbewahrungsprogramm und keine darübergelegte Schicht. Sie beantworten Fragen im Dialog auf Basis der Daten des Moduls, sodass ein Records-Verantwortlicher fragen kann, welche Kategorien sich einer Planänderung nähern, wie viele Aufzeichnungen ein vorgeschlagener Hold einfrieren würde oder was noch unter einem Hold steht, der eigentlich hätte aufgehoben werden müssen, und darauf eine präzise, mit Quellen belegte Antwort erhält. Sie führen Aktionen im Rahmen ihrer Befugnis aus: sie klassifizieren neu erfasste Inhalte, wenden den Geltungsbereich eines Holds über den Bestand an, stellen Aussonderungsprüfungen zusammen und bereiten Vernichtungsstapel zur menschlichen Autorisierung vor.

Ihre Extraktionsfähigkeit macht die Klassifizierung treffsicher. Ein AI Worker liest ein eingehendes Dokument, erkennt dessen Art, dessen Rechtsordnung, dessen auslösendes Ereignis und die Zitierungen, die es steuern, und schlägt den korrekten Aufbewahrungsplan vor, wodurch unstrukturierter Inhalt zu einer ordnungsgemäß gesteuerten Aufzeichnung wird. Sie überwachen fortlaufend auf Anomalien und Ausnahmen: Aufzeichnungen, die der Klassifizierung entgangen sind, Holds, die sich überschneiden oder widersprechen, eine Aussonderungsfähigkeit, die mit einer aktiven Angelegenheit kollidiert, oder Vernichtungsmengen, die vom erwarteten Muster abweichen, und bringen diese zur Aufmerksamkeit, bevor sie zu Fehlern werden. In der Entscheidungsunterstützung wägen sie widersprüchliche Aufbewahrungspflichten ab und empfehlen das rechtssichere Ergebnis. Und sie stehen als benannte Knoten in den Workflows des Moduls, nehmen an Aussonderungs- und Hold-Prüfungen als Freigabe- oder Prüfschritt teil, wenden Richtlinien konsistent an, halten ihre Begründung im selben Audit-Trail fest wie jeder menschliche Prüfer und eskalieren alles, was ein menschliches Urteil erfordert, zu dem sie nicht befugt sind.