Records Management

Records Management è il modulo attraverso cui Nashua 360 governa l'intero ciclo di vita dei documenti aziendali di un'organizzazione, dal momento in cui un contenuto diventa un documento ufficiale dell'attività fino alla sua distruzione difendibile. Governa un problema poco appariscente ma di grande rilevanza: conservare ogni documento esattamente per il tempo richiesto da legge, regolamento ed esigenze aziendali, e non un giorno di più, dimostrando in qualsiasi momento che l'organizzazione lo ha fatto in modo deliberato. È il sistema di registrazione di ciò che viene conservato, del perché e per quanto tempo.

Cosa fa il modulo

Records Management fornisce l'intero apparato di un programma aziendale di gestione dei record come un sistema operativo, e non come un raccoglitore di policy. Al suo centro si trovano gli schemi di conservazione che definiscono, per ogni categoria di record detenuta dall'organizzazione, per quanto tempo deve essere conservata, l'evento che avvia il conteggio e cosa accade allo scadere del termine. I record vengono classificati secondo questi schemi automaticamente al momento dell'acquisizione o su richiesta, così che un contratto, una fattura, un fascicolo del personale e un verbale del consiglio ereditino ciascuno le regole di conservazione appropriate alla propria tipologia e giurisdizione.

Sopra la classificazione, il modulo gestisce i tre meccanismi che rendono un programma difendibile. Applica e revoca i blocchi legali che sospendono lo smaltimento su qualsiasi insieme di record coinvolto in contenziosi, indagini o audit, prevalendo sullo schema per tutto il tempo in cui la questione resta aperta. Esegue lo smaltimento, ossia l'avanzamento revisionato e autorizzato di un record idoneo verso la distruzione o l'archiviazione permanente. E mantiene un archivio immutabile in cui i record designati per la conservazione a lungo termine o permanente vengono memorizzati in forma inalterabile, sigillati contro modifiche o cancellazioni, con la classificazione normativa che accompagna ciascuno di essi. Insieme, questi elementi garantiscono all'organizzazione un controllo continuo su ciò che esiste, ciò che è congelato e ciò che può essere infine distrutto.

Il dominio e il modello dei dati

Il centro concettuale del modulo è il record stesso: un'unità di contenuto di cui l'organizzazione ha stabilito di dover rendere conto. Un record non è semplicemente un file. È contenuto più gli obblighi ad esso associati, e il compito del modulo è mantenere tali obblighi vincolati al contenuto per l'intera durata della sua vita. Attorno a questa idea si collocano tre relazioni che svolgono il lavoro effettivo.

La prima è tra un record e il suo schema di conservazione. Uno schema esprime una regola in termini di business: conservare i record fiscali per sette anni dopo la chiusura dell'esercizio finanziario, conservare le cartelle cliniche per tutta la vita del paziente più un periodo fisso, conservare le offerte di gara per un periodo definito dopo l'aggiudicazione. Quando un record viene classificato, assume la regola pertinente e, da tale regola, il modulo deriva il momento in cui diventa idoneo allo smaltimento. La seconda relazione è tra un record e qualsiasi blocco legale posto su di esso. Un blocco è una rivendicazione asserita da una persona responsabile di una questione e, finché è in vigore, silenzia completamente lo schema, così che nessun record bloccato possa lasciare il sistema indipendentemente da quanto tempo sia trascorso. La terza relazione è tra un record e la propria storia: ogni decisione di classificazione, blocco, revisione e smaltimento viene registrata come una catena ininterrotta di eventi, così che il record porti con sé la prova della propria governance. Questi pochi concetti, un record, la regola che lo governa, il blocco che può prevalere su tale regola e la storia che dimostra entrambi, sono sufficienti a descrivere l'intero dominio in termini semplici.

Flussi di lavoro principali

I record entrano in governance in modo automatico, quando i moduli operativi dichiarano i propri output, oppure attraverso un'acquisizione deliberata, quando un utente o un processo automatizzato designa un contenuto come record. La classificazione segue immediatamente: il record viene abbinato a una categoria ed eredita il suo schema, i suoi tag normativi e la sua giurisdizione. Da quel momento il record attende semplicemente, con il suo conteggio di conservazione in corso rispetto all'evento scatenante, che si tratti di una data di creazione, della scadenza di un contratto, dell'uscita di un dipendente o della chiusura di un periodo fiscale.

Quando sorge una questione, un responsabile dei record o un titolare legale attiva un blocco legale e ne definisce l'ambito in base a criteri: un custode, un soggetto, un intervallo di date, una categoria. Ogni record corrispondente viene congelato e anche qualsiasi record creato successivamente che rientri nell'ambito viene incluso, così che il blocco resti completo senza controlli manuali. Quando la questione si risolve, il blocco viene rilasciato e i record interessati tornano ai loro schemi.

Il flusso di lavoro più rilevante è lo smaltimento. Man mano che i record raggiungono l'idoneità, il modulo li raggruppa in revisioni di smaltimento e li instrada verso i titolari responsabili, i quali confermano che nulla osti alla distruzione, che nessun blocco sia applicabile e che non permanga alcuna esigenza di business residua. Solo dopo un'approvazione autorizzata il modulo esegue l'esito: distruzione sicura e irreversibile, con un certificato di distruzione conservato come prova, oppure trasferimento nell'archivio immutabile per i record con valore duraturo o permanente. Nulla viene distrutto in silenzio e nulla resta in sospeso senza revisione.

Capture andclassifyRetain onscheduleHold or reviewDispose orarchive
The governed lifecycle of a record from capture to defensible outcome

Profondità funzionale che conta

Un programma di gestione dei record vale solo quanto la sua difendibilità, e il modulo è costruito attorno a questo standard. Gli schemi di conservazione supportano trigger basati su eventi, basati sul tempo e combinati, molteplici citazioni concorrenti così che un singolo record possa rispondere a più autorità di regolamentazione contemporaneamente, e varianti specifiche per giurisdizione così che la stessa categoria venga conservata in modo diverso in territori diversi. Dove gli obblighi confliggono, il modulo applica la conservazione applicabile più lunga e registra il ragionamento, così che l'organizzazione non si trovi mai a conservare troppo poco.

La classificazione si allinea alle prassi riconosciute di information governance, mappando i record su un piano di classificazione controllato e su categorie normative che coprono i regimi finanziari, fiscali, del lavoro, sanitari, di privacy e specifici di settore. I blocchi legali sono assoluti per progettazione: finché un blocco è in vigore, lo smaltimento è impossibile, la cancellazione è impossibile e il tentativo stesso viene registrato. L'archivio immutabile impone una conservazione write-once autentica, con sigillatura crittografica e verifica dell'integrità, così che si possa dimostrare che un record archiviato è rimasto invariato dal giorno in cui è stato archiviato. Ogni azione all'interno del modulo, classificazione, applicazione di un blocco, revisione, distruzione e archiviazione, viene scritta in un audit trail a prova di manomissione che costituisce la prova che un revisore, un'autorità di regolamentazione o un tribunale richiederebbero. Certificati di distruzione, registri dei blocchi e cronologie di smaltimento sono producibili su richiesta, così che l'organizzazione possa dimostrare non solo di aver seguito la propria policy, ma che tale policy è stata applicata in modo uniforme e senza eccezioni.

Come si integra nella suite Nashua 360

Records Management governa i contenuti che il resto della suite produce, per cui è collegato ai moduli che generano record di rilievo. Attinge documenti e relativi metadati da Document Management, applicando conservazione e classificazione alla libreria di contenuti alla fonte. Riceve record finanziari, registri contabili e bilanci da Finance and Accounting e applica loro automaticamente la conservazione prevista dalla legge. Governa fascicoli del personale, contratti e provvedimenti disciplinari resi disponibili da Human Resources, rispettando sia la conservazione prevista dal diritto del lavoro sia la minimizzazione richiesta dalla privacy. Contratti e relative evidenze a supporto confluiscono da Contract Lifecycle Management, mentre fascicoli, gare e corrispondenza provengono dai moduli operativi pertinenti.

I blocchi legali si coordinano con Legal and Compliance, così che l'apertura di una questione in quel modulo possa congelare qui i record associati senza duplicazione di sforzi. L'accesso ai record, e alle azioni che li governano, è applicato attraverso i controlli condivisi di Identity and Access della suite, e ogni evento di governance alimenta l'infrastruttura di audit e reporting dell'intera piattaforma. Poiché il modulo opera sullo stesso piano dati dei moduli che governa, la conservazione non è un componente aggiunto a posteriori, ma una proprietà che i record portano con sé dall'istante in cui vengono creati in qualsiasi punto di Nashua 360.

Come operano gli AI Workers al suo interno

Gli AI Workers sono partecipanti a pieno titolo del programma di gestione dei record, non un livello sovrapposto ad esso. Rispondono a domande conversazionali sui dati del modulo, così che un responsabile dei record possa chiedere quali categorie si stanno avvicinando a un cambiamento di schema, quanti record un blocco proposto congelerebbe, oppure cosa resta sotto un blocco che avrebbe dovuto essere revocato, e ricevere una risposta precisa e documentata. Eseguono azioni nell'ambito della propria autorità: classificano i contenuti appena acquisiti, applicano l'ambito di un blocco all'intero patrimonio, assemblano le revisioni di smaltimento e preparano i lotti di distruzione per l'autorizzazione umana.

La loro capacità di estrazione rende accurata la classificazione. Un AI Worker legge un documento in ingresso, ne identifica la tipologia, la giurisdizione, l'evento scatenante e le citazioni che lo governano, e propone lo schema corretto, trasformando un contenuto non strutturato in un record adeguatamente governato. Monitorano continuamente anomalie ed eccezioni: record sfuggiti alla classificazione, blocchi che si sovrappongono o si contraddicono, idoneità allo smaltimento in conflitto con una questione attiva, oppure volumi di distruzione che si discostano dal modello atteso, e le segnalano all'attenzione prima che diventino falle. Nel supporto alle decisioni ponderano obblighi di conservazione contrastanti e raccomandano l'esito difendibile. E si collocano come nodi nominati nei flussi di lavoro del modulo, partecipando alle revisioni di smaltimento e di blocco come fase di approvazione o revisione, applicando la policy in modo coerente, registrando il proprio ragionamento nello stesso audit trail di qualsiasi revisore umano ed escalando qualsiasi elemento che richieda un giudizio umano che non sono autorizzati a esprimere.