Records Management
Records Management is de module waarmee Nashua 360 de volledige levenscyclus van de records van de organisatie beheert, vanaf het moment dat content een zakelijk record wordt tot aan de verdedigbare vernietiging ervan. De module richt zich op een op het oog onopvallend maar wezenlijk probleem: elk record precies zo lang bewaren als wet, regelgeving en bedrijfsvoering vereisen, en geen dag langer, en tegelijk op elk moment kunnen aantonen dat de organisatie dit bewust en consistent heeft gedaan.
De module bevindt zich in de governancelaag van de suite, onder de operationele modules die records creëren en boven de opslag- en auditinfrastructuur die ze bewaart. Elk document, elke transactie, elk bericht en elke dataset die elders in Nashua 360 wordt geproduceerd, kan hier onder bewaartermijnbeheer worden gebracht, worden geclassificeerd volgens een regelgevingsschema, worden vastgehouden wanneer een rechtszaak dat vereist, en worden vernietigd via een herhaalbaar, aantoonbaar proces. Het is het bronsysteem voor wat de organisatie bewaart, waarom en voor hoe lang.
Wat de module doet
Records Management biedt het volledige instrumentarium van een bedrijfsmatig recordsprogramma als werkend systeem in plaats van als beleidsordner. In de kern staan bewaarschema's die voor elke categorie record die de organisatie in beheer heeft, uitdrukken hoe lang het bewaard moet blijven, welke gebeurtenis de klok in gang zet, en wat er gebeurt wanneer de termijn verloopt. Records worden op het moment van vastlegging of op aanvraag automatisch tegen deze schema's geclassificeerd, zodat een contract, een factuur, een personeelsdossier en een bestuursnotulen elk de bewaarregels erven die passen bij hun aard en jurisdictie.
Bovenop de classificatie draait de module de drie mechanismen die een programma verdedigbaar maken. De module plaatst en heft legal holds op die de vernietiging opschorten voor elke verzameling records die betrokken is bij een rechtszaak, onderzoek of audit, en die het schema opzij zetten zolang de zaak loopt. De module voert vernietiging uit, het beoordeelde en geautoriseerde traject waarin een in aanmerking komend record wordt vernietigd of permanent gearchiveerd. En de module houdt een immutable archive bij waarin records die voor langdurige of permanente bewaring zijn aangewezen, in onveranderbare vorm worden opgeslagen, verzegeld tegen bewerking of verwijdering, waarbij de regelgevingsclassificatie bij elk record blijft meereizen. Samen geven deze de organisatie doorlopende controle over wat er bestaat, wat bevroren is en wat uiteindelijk vernietigd mag worden.
Het domein en het datamodel
Het conceptuele middelpunt van de module is het record zelf: een eenheid content waarvan de organisatie heeft bepaald dat ze er verantwoording over moet kunnen afleggen. Een record is niet zomaar een bestand. Het is content plus de verplichtingen die eraan verbonden zijn, en het is de taak van de module om die verplichtingen gedurende de volledige levensduur aan de content gebonden te houden. Rond dit idee liggen drie relaties die het eigenlijke werk doen.
De eerste is die tussen een record en zijn bewaarschema. Een schema drukt een regel uit in zakelijke termen: bewaar fiscale records zeven jaar na afloop van het boekjaar, bewaar klinische records gedurende het leven van de patiënt plus een vaste periode, bewaar aanbestedingsinschrijvingen gedurende een bepaalde termijn na gunning. Wanneer een record wordt geclassificeerd, neemt het de bijbehorende regel aan, en uit die regel leidt de module af op welk moment het in aanmerking komt voor vernietiging. De tweede relatie is die tussen een record en elke legal hold die erover is geplaatst. Een hold is een claim die wordt ingesteld door een persoon die verantwoordelijk is voor een zaak, en zolang die van kracht is, legt hij het schema volledig het zwijgen op, zodat geen enkel vastgehouden record het systeem kan verlaten, ongeacht hoeveel tijd er is verstreken. De derde relatie is die tussen een record en zijn eigen geschiedenis: elke classificatie, hold, beoordeling en vernietigingsbeslissing wordt vastgelegd als een ononderbroken keten van gebeurtenissen, zodat het record het bewijs van zijn eigen governance met zich meedraagt. Deze enkele begrippen, een record, de regel die het beheerst, de hold die die regel opzij kan zetten en de geschiedenis die beide bewijst, volstaan om het volledige domein in heldere bewoordingen te beschrijven.
Belangrijkste workflows
Records komen onder governance ofwel automatisch, wanneer operationele modules hun output aanmelden, ofwel via bewuste vastlegging, wanneer een gebruiker of een geautomatiseerd proces content als record aanwijst. De classificatie volgt onmiddellijk: het record wordt aan een categorie gekoppeld en erft het bijbehorende schema, de regelgevingslabels en de jurisdictie. Vanaf dat moment wacht het record simpelweg, terwijl zijn bewaarklok loopt ten opzichte van de gebeurtenis die hem in gang zet, of dat nu een aanmaakdatum, een contractvervaldatum, het vertrek van een medewerker of de afsluiting van een boekjaar is.
Wanneer zich een zaak voordoet, stelt een records officer of juridisch eigenaar een legal hold in en bakent deze af op basis van criteria: een custodian, een onderwerp, een datumbereik, een categorie. Elk overeenkomend record wordt bevroren, en elk later aangemaakt record dat binnen de afbakening valt, wordt eveneens meegenomen, zodat de hold volledig blijft zonder handmatige controle. Wanneer de zaak is afgehandeld, wordt de hold opgeheven en keren de betrokken records terug naar hun schema's.
De meest ingrijpende workflow is de vernietiging. Naarmate records in aanmerking komen, brengt de module ze samen in vernietigingsbeoordelingen en stuurt ze naar de verantwoordelijke eigenaren, die bevestigen dat niets de vernietiging in de weg staat, dat er geen hold van toepassing is en dat er geen resterende zakelijke noodzaak bestaat. Pas na geautoriseerde ondertekening voert de module de uitkomst uit: veilige, onomkeerbare vernietiging waarbij een vernietigingscertificaat als bewijs wordt bewaard, of overdracht naar het immutable archive voor records met blijvende of permanente waarde. Niets wordt stilzwijgend vernietigd en niets blijft onbeoordeeld liggen.
Functionele diepgang die ertoe doet
Een recordsprogramma is niet beter dan zijn verdedigbaarheid, en de module is rond die norm gebouwd. Bewaarschema's ondersteunen gebeurtenisgebaseerde, tijdgebaseerde en gecombineerde triggers, meerdere gelijktijdige citaties zodat één record tegelijk aan verschillende toezichthouders kan voldoen, en jurisdictiespecifieke varianten zodat dezelfde categorie in verschillende gebieden anders wordt bewaard. Waar verplichtingen met elkaar botsen, past de module de langst toepasselijke bewaartermijn toe en legt de onderbouwing vast, zodat de organisatie nooit betrapt wordt op te weinig bewaren.
De classificatie sluit aan bij erkende informatiegovernancepraktijk en koppelt records aan een gecontroleerd bestandsplan en aan regelgevingscategorieën die financiële, fiscale, arbeids-, gezondheids-, privacy- en sectorspecifieke regimes bestrijken. Legal holds zijn absoluut van opzet: zolang een hold van kracht is, is vernietiging onmogelijk, is verwijdering onmogelijk, en wordt de poging zelf gelogd. Het immutable archive dwingt echte write-once-bewaring af, met cryptografische verzegeling en integriteitsverificatie zodat van een opgeslagen record kan worden aangetoond dat het ongewijzigd is sinds de dag van archivering. Elke actie binnen de module, classificatie, plaatsing van holds, beoordeling, vernietiging en archivering, wordt weggeschreven naar een manipulatiebestendig audittraject dat het bewijs vormt dat een auditor, toezichthouder of rechter zou verlangen. Vernietigingscertificaten, holdregisters en vernietigingsgeschiedenissen zijn op verzoek te produceren, zodat de organisatie niet alleen kan aantonen dat zij haar beleid heeft gevolgd, maar ook dat haar beleid uniform en zonder uitzondering is toegepast.
Hoe het past binnen de Nashua 360 suite
Records Management beheert content die de rest van de suite produceert en is daarom verbonden met de modules die records van betekenis genereren. De module haalt documenten en hun metadata uit Document Management en past bewaartermijn en classificatie bij de bron toe op de contentbibliotheek. De module ontvangt financiële records, grootboeken en overzichten van Finance and Accounting en past daar automatisch de wettelijke bewaartermijn op toe. De module beheert personeelsdossiers, contracten en disciplinaire dossiers die door Human Resources worden aangeleverd, waarbij zowel de arbeidsrechtelijke bewaartermijn als de privacygedreven minimalisatie worden nageleefd. Contracten en het bijbehorende bewijs stromen binnen vanuit Contract Lifecycle Management, en dossiers, aanbestedingen en correspondentie vanuit de relevante operationele modules.
Legal holds werken samen met Legal and Compliance, zodat het aanmelden van een zaak daar de bijbehorende records hier kan bevriezen zonder dubbel werk. Toegang tot records, en tot de acties die deze beheren, wordt afgedwongen via de gedeelde Identity and Access-controls van de suite, en elke governancegebeurtenis voedt de platformbrede audit- en rapportage-infrastructuur. Omdat de module op hetzelfde datavlak opereert als de modules die zij beheert, is bewaartermijn geen achteraf aangebrachte toevoeging, maar een eigenschap die records vanaf het moment van hun aanmaak, waar dan ook in Nashua 360, met zich meedragen.
Hoe AI Workers hierin opereren
AI Workers zijn volwaardige deelnemers aan het recordsprogramma, geen laag eroverheen. Ze beantwoorden conversationele vragen op basis van de data van de module, zodat een records officer kan vragen welke categorieën een schemawijziging naderen, hoeveel records een voorgestelde hold zou bevriezen, of wat er nog onder een hold valt die inmiddels opgeheven had moeten zijn, en een nauwkeurig, onderbouwd antwoord krijgt. Ze voeren acties uit binnen hun bevoegdheid: het classificeren van nieuw vastgelegde content, het toepassen van de afbakening van een hold over het gehele bestand, het samenstellen van vernietigingsbeoordelingen en het voorbereiden van vernietigingsbatches ter autorisatie door een mens.
Hun extractievermogen maakt de classificatie nauwkeurig. Een AI Worker leest een binnenkomend document, herkent het type, de jurisdictie, de gebeurtenis die de klok in gang zet en de citaties die erop van toepassing zijn, en stelt het juiste schema voor, waarmee ongestructureerde content wordt omgezet in een correct beheerd record. Ze bewaken doorlopend op anomalieën en uitzonderingen: records die aan classificatie zijn ontsnapt, holds die elkaar overlappen of tegenspreken, geschiktheid voor vernietiging die botst met een lopende zaak, of vernietigingsvolumes die afwijken van het verwachte patroon, en ze signaleren deze ter aandacht voordat ze uitmonden in fouten. In beslissingsondersteuning wegen ze conflicterende bewaarverplichtingen af en adviseren ze de verdedigbare uitkomst. En ze staan als benoemde knooppunten in de workflows van de module, nemen deel aan vernietigings- en holdbeoordelingen als goedkeurings- of beoordelingsstap, passen beleid consistent toe, leggen hun onderbouwing vast in hetzelfde audittraject als elke menselijke beoordelaar, en escaleren alles wat een menselijk oordeel vereist waartoe zij niet bevoegd zijn.
