Records Management

Records Management es el módulo mediante el cual Nashua 360 gobierna el ciclo de vida completo de los registros de la organización, desde el momento en que un contenido se convierte en registro de la actividad empresarial hasta su destrucción defendible. Se ocupa de un problema único, poco vistoso pero de gran trascendencia: conservar cada registro exactamente durante el tiempo que exigen la ley, la normativa y las necesidades del negocio, y ni un día más, demostrando en todo momento que la organización lo hizo de forma deliberada y coherente.

El módulo se sitúa en la capa de gobierno de la suite, por debajo de los módulos operativos que crean los registros y por encima del entramado de almacenamiento y auditoría que los preserva. Cada documento, transacción, mensaje y conjunto de datos generado en cualquier otro punto de Nashua 360 puede quedar sometido aquí al control de retención, clasificarse conforme a un esquema normativo, retenerse cuando lo exija un litigio y eliminarse mediante un proceso repetible y evidenciado. Es el sistema de referencia de qué conserva la organización, por qué y durante cuánto tiempo.

Qué hace el módulo

Records Management proporciona todo el aparato de un programa corporativo de gestión de registros como un sistema en funcionamiento, y no como una carpeta de políticas. En su núcleo se encuentran los calendarios de retención, que expresan, para cada categoría de registro que posee la organización, durante cuánto tiempo debe conservarse, el evento que pone en marcha el reloj y qué ocurre cuando vence el plazo. Los registros se clasifican conforme a estos calendarios de forma automática en el momento de su captura o bajo demanda, de manera que un contrato, una factura, un expediente de personal y un acta del consejo heredan cada uno las reglas de retención propias de su naturaleza y jurisdicción.

Sobre la clasificación, el módulo ejecuta los tres mecanismos que hacen defendible un programa. Aplica y levanta bloqueos legales que suspenden la disposición sobre cualquier conjunto de registros afectado por un litigio, una investigación o una auditoría, anulando el calendario mientras el asunto siga vivo. Ejecuta la disposición, es decir, la progresión revisada y autorizada de un registro elegible hacia su destrucción o su archivo permanente. Y mantiene un archivo inmutable en el que los registros designados para conservación a largo plazo o permanente se almacenan de forma inalterable, sellados frente a cualquier edición o eliminación, con la clasificación normativa acompañando a cada uno. En conjunto, estos mecanismos otorgan a la organización un control continuo sobre lo que existe, lo que está congelado y lo que finalmente puede destruirse.

El dominio y el modelo de datos

El centro conceptual del módulo es el propio registro: una unidad de contenido de la que la organización ha determinado que debe rendir cuentas. Un registro no es simplemente un archivo. Es el contenido más las obligaciones asociadas a él, y la tarea del módulo consiste en mantener esas obligaciones vinculadas al contenido durante toda su vida. En torno a esta idea se articulan tres relaciones que realizan el trabajo de fondo.

La primera es la que existe entre un registro y su calendario de retención. Un calendario expresa una regla en términos de negocio: conservar los registros fiscales durante siete años tras el cierre del ejercicio, conservar los registros clínicos durante toda la vida del paciente más un plazo fijo, conservar las ofertas de licitación durante un periodo definido tras la adjudicación. Cuando un registro se clasifica, asume la regla correspondiente, y de esa regla el módulo deriva el momento en que pasa a ser elegible para la disposición. La segunda relación es la que existe entre un registro y cualquier bloqueo legal que recaiga sobre él. Un bloqueo es una reclamación planteada por una persona responsable de un asunto y, mientras se mantiene, silencia por completo el calendario, de modo que ningún registro bloqueado puede salir del sistema por mucho tiempo que haya transcurrido. La tercera relación es la que existe entre un registro y su propia historia: cada decisión de clasificación, bloqueo, revisión y disposición se recoge como una cadena ininterrumpida de eventos, de manera que el registro porta la evidencia de su propio gobierno. Estos pocos conceptos, un registro, la regla que lo gobierna, el bloqueo que puede anular esa regla y la historia que prueba ambos, bastan para describir todo el dominio en términos sencillos.

Flujos de trabajo principales

Los registros entran en el gobierno bien de forma automática, a medida que los módulos operativos declaran sus salidas, bien mediante captura deliberada, cuando un usuario o un proceso automatizado designa un contenido como registro. La clasificación se produce de inmediato: el registro se asigna a una categoría y hereda su calendario, sus etiquetas normativas y su jurisdicción. A partir de ese momento, el registro simplemente espera, con su reloj de retención corriendo respecto al evento desencadenante, ya sea una fecha de creación, el vencimiento de un contrato, la baja de un empleado o el cierre de un periodo fiscal.

Cuando surge un asunto, un responsable de registros o el titular jurídico plantea un bloqueo legal y define su alcance por criterios: un custodio, una materia, un intervalo de fechas, una categoría. Todos los registros coincidentes se congelan, y cualquier registro creado posteriormente que cumpla el alcance queda también incluido, de modo que el bloqueo se mantiene completo sin vigilancia manual. Cuando el asunto se resuelve, el bloqueo se levanta y los registros afectados regresan a sus calendarios.

El flujo de trabajo de mayor trascendencia es la disposición. A medida que los registros alcanzan la elegibilidad, el módulo los agrupa en revisiones de disposición y las dirige a los responsables competentes, quienes confirman que nada impide la destrucción, que no rige ningún bloqueo y que no subsiste ninguna necesidad de negocio residual. Solo tras una aprobación autorizada, el módulo lleva a cabo el resultado: una destrucción segura e irreversible con un certificado de destrucción conservado como evidencia, o la transferencia al archivo inmutable para los registros con valor perdurable o permanente. Nada se destruye en silencio y nada queda pendiente sin revisar.

Capture andclassifyRetain onscheduleHold or reviewDispose orarchive
The governed lifecycle of a record from capture to defensible outcome

Profundidad funcional que importa

Un programa de registros vale tanto como su defendibilidad, y el módulo está construido en torno a ese estándar. Los calendarios de retención admiten desencadenantes basados en eventos, basados en tiempo y combinados, múltiples citas normativas concurrentes de modo que un mismo registro pueda responder ante varios reguladores a la vez, y variantes específicas por jurisdicción para que la misma categoría se conserve de forma distinta en distintos territorios. Cuando las obligaciones entran en conflicto, el módulo aplica la retención más larga que resulte aplicable y deja constancia del razonamiento, de manera que la organización nunca se vea sorprendida por conservar demasiado poco.

La clasificación se alinea con las prácticas reconocidas de gobierno de la información, asignando los registros a un cuadro de clasificación controlado y a categorías normativas que cubren regímenes financieros, fiscales, laborales, sanitarios, de privacidad y sectoriales. Los bloqueos legales son absolutos por diseño: mientras un bloqueo se mantiene, la disposición es imposible, la eliminación es imposible y el propio intento queda registrado. El archivo inmutable impone una conservación genuina de escritura única, con sellado criptográfico y verificación de integridad, de modo que pueda demostrarse que un registro almacenado permanece inalterado desde el día en que se archivó. Cada acción a lo largo del módulo, clasificación, imposición de bloqueos, revisión, destrucción y archivo, se escribe en una pista de auditoría a prueba de manipulaciones que constituye la evidencia que exigiría un auditor, un regulador o un tribunal. Los certificados de destrucción, los registros de bloqueos y los historiales de disposición pueden generarse cuando se soliciten, de manera que la organización puede demostrar no solo que siguió su política, sino que dicha política se aplicó de forma uniforme y sin excepción.

Cómo encaja en la suite Nashua 360

Records Management gobierna el contenido que produce el resto de la suite, por lo que está conectado con los módulos que generan registros de relevancia. Extrae documentos y sus metadatos de Document Management, aplicando la retención y la clasificación a la biblioteca de contenidos en origen. Recibe registros financieros, libros y estados de Finance and Accounting y les aplica automáticamente la retención legal. Gobierna los expedientes de personal, los contratos y los registros disciplinarios que expone Human Resources, atendiendo tanto a la retención derivada del derecho laboral como a la minimización impuesta por la privacidad. Los contratos y sus evidencias de soporte llegan desde Contract Lifecycle Management, y los expedientes de casos, las licitaciones y la correspondencia desde los módulos operativos pertinentes.

Los bloqueos legales se coordinan con Legal and Compliance, de modo que plantear allí un asunto puede congelar aquí los registros asociados sin duplicar el esfuerzo. El acceso a los registros, y a las acciones que los gobiernan, se aplica mediante los controles compartidos de Identity and Access de la suite, y cada evento de gobierno alimenta el entramado de auditoría e informes de toda la plataforma. Dado que el módulo opera sobre el mismo plano de datos que los módulos que gobierna, la retención no es un añadido aplicado a posteriori, sino una propiedad que los registros portan desde el instante en que se crean en cualquier punto de Nashua 360.

Cómo operan los AI Workers en su interior

Los AI Workers son participantes de pleno derecho en el programa de registros, no una capa superpuesta a él. Responden a preguntas conversacionales sobre los datos del módulo, de modo que un responsable de registros puede preguntar qué categorías se aproximan a un cambio de calendario, cuántos registros congelaría un bloqueo propuesto o qué permanece bajo un bloqueo que ya debería haberse levantado, y recibir una respuesta precisa y con sus fuentes. Ejecutan acciones dentro de su ámbito de autoridad: clasifican el contenido recién capturado, aplican el alcance de un bloqueo sobre todo el patrimonio informativo, agrupan revisiones de disposición y preparan lotes de destrucción para su autorización humana.

Su capacidad de extracción hace precisa la clasificación. Un AI Worker lee un documento entrante, identifica su tipo, su jurisdicción, su evento desencadenante y las citas normativas que lo gobiernan, y propone el calendario correcto, convirtiendo el contenido no estructurado en un registro debidamente gobernado. Vigilan de forma continua en busca de anomalías y excepciones: registros que escaparon a la clasificación, bloqueos que se solapan o se contradicen, elegibilidad de disposición que entra en conflicto con un asunto activo o volúmenes de destrucción que se desvían del patrón esperado, y las señalan para su atención antes de que se conviertan en fallos. En el apoyo a la decisión, ponderan obligaciones de retención en conflicto y recomiendan el resultado defendible. Y actúan como nodos con nombre propio en los flujos de trabajo del módulo, participando en las revisiones de disposición y de bloqueos como un paso de aprobación o revisión, aplicando la política de forma coherente, dejando constancia de su razonamiento en la misma pista de auditoría que cualquier revisor humano y escalando todo aquello que requiera un juicio humano que no están autorizados a emitir.