Что такое документированная информация

Новости

Подготовлен новый тест на знание требований МС ИСО 50001:2018

Новые методические пособия в Разделе «Методические материалы»!

Опубликована новая редакция стандарта ИСО 50001:2018

Сертификаты

Документированная информация

Стандарты на системы менеджмента требуют от организаций разрабатывать и поддерживать определенный набор «документированной информации».

Согласно ИСО 9000:2015:

«Документированная информация это информация, которая должна управляться и поддерживаться организацией, и носитель, который ее содержит».

Термин «документированная информация» заменил ранее используемые в стандартах термины «документ», «документированная процедура», «запись».

Основной причиной изменения терминологии является развитие информационной среды, появление новых носителей информации.

Носитель информации должен позволить эту информацию сохранить и обеспечить к ней доступ соответствующих пользователей. Помимо традиционного бумажного носителя широко применяются различные электронные носители: компьютерные файлы, базы данных…

Стандарты на системы менеджмента требуют наличия в системе менеджмента двух видов документов:

1. «Руководящие документы», описывающие «что и каким образом необходимо сделать в будущем». К таким документам относятся: стандарты, положения, регламенты, методики, инструкции, приказы, распоряжения, политики, планы, программы…..

На необходимость обязательного руководящего документа в стандарте указывает фраза «Организация должна разрабатывать, актуализировать и применять документированную информацию».

2. «Отчетные документы», описывающие «что сделано и какие результаты достигнуты». В редакциях стандартов, выпущенных до 2015 года, такие документы назывались «записями».

На необходимость обязательного отчетного документа в стандарте указывает фраза «Организация должна регистрировать и сохранять документированную информацию».

Подсказку, в каких конкретно пунктах международных стандартов содержатся требования к наличию обязательной документированной информации, можно найти в файле «Документированная информация».

Особенность управления руководящими документами состоит в том, что большинство этих документов периодически пересматриваются и в них вносятся изменения. Важно обеспечить, чтобы версии документов были соответствующим образом идентифицированы, и чтобы был обеспечен доступ пользователей к актуальным версиям документов.

В отчетные документы изменения не вносятся. В них фиксируются достигнутые результаты. Важно идентифицировать отчетный документ, чтобы было понятно к какому моменту времени он относятся, чтобы через определенный промежуток времени документ можно было найти и использовать в качестве свидетельства выполнения требований или в качестве исходной информации для анализа данных.

Источник

Понятие документированной информации

Международная организация по стандартизации

Управление документированной информацией регламентируется множеством нормативно-правовых актов, федеральными указами, распоряжениями, международной нормативно-правовой документацией. Так, интернациональная организация по стандартизации (International Organization for Standardization, ISO) беспрерывно принимает непосредственное участие в разработке догм, правил и норм относительно формирования, сохранения, использования информации. Создаются разработки в направлении устранения нарушений несоответствия содержания действительности, в формировании требований к форме представления данных.

Признаки документированной информации

Следующим важнейшим признаком документированной информации является возможность идентификации зафиксированного материала. Это предоставляется при помощи вспомогательной роли реквизитов. Их наличие помогает установить предназначение данных, их характер, источник, время документирования. В некоторых случаях реквизиты обеспечивают необходимую степень защиты того или иного образца в виде прилагаемой электронной цифровой подписи.

Третья характеристика документированной информации состоит в возможности выбора различных вариаций и форм, передающих ее содержание. Также она может храниться на различных носителях в различных формах без потери своего содержания и реквизитов. То есть хранение документированной информации предполагает возможность ее копирования. Такие материалы могут существовать в виде разных модификаций.

Управление документированной информацией

В соответствии с версией Международной организации по стандартизации документированная информация представляет собой данные, которые нужно хранить и которые используются под специальным управлением. В сфере подчинения находится, непосредственно, сам носитель материального характера, на котором этот материал и хранится. Свод требований по управлению документированной информацией представлен в разделе № 7 ISO 9001:2015. Если попытаться обобщить и изобразить эти обязательства тезисно, то они будут иметь такой вид:

Какой бывает?

Формы документированной информации зависят в первую очередь от характера ее материального носителя. Различают несколько основных видов. Самые распространенные:

Разновидности данных на материальных носителях

Информация, за версией множества исследователей, за критерием упорядоченности и за степенью организованности делится на документированную и недокументированною. В чем же между ними разница?

Документированная являет собой специфическую организационную, официальную форму существования информации. Цели существования такого рода данных связана с общественным благополучием и правопорядком. Виды документированной информации могут быть разными. Ведь все зависит от принятого за основу классификационного признака.

За критерием доступности информация бывает:

По возможности распространения бывает:

Свойства документированной информации

К ее свойствам относятся:

Защита документированной информации в российском законодательстве

В другом источнике наведена более широкая трактовка. Она гласит о том, что под документом подразумевается наличие носителя с зафиксированной информацией текстового, звукового или графического характера. Ее содержание предназначено для передачи по назначению в определенное время.

Примеры документированных данных

Источник

Что такое электронный документ и какова его юридическая сила?

Согласно п.11.1 ст.2 ФЗ «Об информации, информационных технологиях и о защите информации», электронный документ — это «документированная информация, представленная в электронной форме». При каких условиях он приобретает юридическую значимость?

Согласно п.11.1 ст.2 ФЗ «Об информации, информационных технологиях и о защите информации», электронный документ — это «документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах».

Юридическую значимость документу — как бумажному, так и электронному — придает его содержимое и подписи.

В то же время при работе с электронными документами необходимо учитывать и другие условия:

Все эти условия должны быть выполнены при необходимости. Остановимся на каждом подробнее.

1. Нормативный акт

Все документы, которые обязаны составлять организации, прописаны в нормативных актах: для счетов-фактур – ст. 169 НК РФ, для первичных документов – ст. 9 №402-ФЗ, договор в ГК РФ и т д. Если в нормативном акте нет прямого указания, что документ составляется только на бумаге, значит, его можно составлять и выставлять в электронном виде.

Документы представляют третьим лицам: факторинговым компаниям, банкам, налоговой, прокуратуре и прочим контролирующим органам. На данный момент не все контролирующие органы могут принять и обработать электронные документы. По специфическим документам придется спросить мнение органа. Например, по поводу товарно-транспортной накладной (ТТН) закон 402-ФЗ говорит, что документ может быть составлен в электронном виде, но ТТН необходима водителю в пути для предъявления ГИБДД. И иной возможности ее предъявить, кроме как на бумаге, у водителя нет.

2. Содержимое и форма

Документ — это информация, и неважно, в каком виде составлен документ, он должен содержать одинаково важную информацию о сделке. Есть обязательная информация (например, для первичных документов она перечислена в ст. 9 закона №402-ФЗ), без которой документ не имеет юридической силы, а есть необязательная. Обязательность диктуется законодательством и объясняется очень просто: чтобы контролирующие органы смогли прочесть документ и определить, что за событие произошло в их хозяйственной жизни, им нужно минимум этой информации. Все прочее организации могут либо не указывать, либо писать, как им угодно. Что организации и делали, изобретая свои формы, добавляя свои графы и столбцы, согласовывая друг с другом порядок составления документа.

3. Формат

Документ, как говорилось выше, представляет собой информацию, которая структурирована на носителе. На бумаге информация располагается в привычной для нас форме (или в утвержденной нормативным документом форме, как для счетов-фактур(СФ)): реквизиты, таблица с цифрами и т д.

Электронный документ тоже представляет собой информацию и тоже имеет свою структуру. Структура может быть разной, главное чтобы эту информацию могло прочитать ПО и обработать (например, вывести на экран, чтобы пользователь смог увидеть ее). В формате известна структура информации, длина и расположение полей. Когда формат универсален и известен многим участникам, то все они без труда с помощью своего ПО смогут прочитать документ.

На данный момент ФНС утверждены форматы для СФ, КСФ, книг покупок и продаж, журнала учета СФ, акта передачи работ (услуг) и товарной накладной. Причем для двух последних первичных документов формат был рекомендован и не является обязательным.

Это означает, что СФ должен быть составлен только в таком формате. Формат придает ему юридическую значимость. Вносить исправления в формат нельзя. А вот рекомендованный формат первичных документов изменять можно. Более того, первичные документы можно составлять в любом формате, и это не повлияет на его юридическую значимость.

4. Порядок передачи

Порядок передачи документа тоже может влиять на юридическую значимость.

Так, электронные СФ (ЭСФ) обязательно должны быть переданы в определенном порядке (ст. 169 НК РФ). Такой порядок был утвержден Приказом Минфина от 25.04.2011 №50Н. Неисполнение данного порядка влечет за собой потерю юридической значимости ЭСФ.

А вот для остальных документов, выставляемых в электронном виде контрагенту, нет требований к порядку передачи.

5. Подписи

Электронная подпись, согласно федеральному закону 63-ФЗ «Об электронной подписи», придает электронным документам юридическую значимость.

Закон №63-ФЗ утверждает два вида подписи — простую и усиленную. Простая подпись позволяет идентифицировать подписанта. Для ее создания не нужно использовать криптографию и ключевую пару. Простая электронная подпись (ЭП) – это информация, которая присоединена к файлу и говорит, кто подписал документ. Пользователь авторизуется в системе под своим логином-паролем и от своего имени отсылает файл получателю. Система фиксирует пользователя, таким образом получается, что файл содержит информацию о пользователе (простая ЭП).

Усиленная ЭП не только идентифицирует подписанта, но и защищает документ от изменений. Для формирования усиленной электронной подписи используются криптографические средства и два ключа: ключ ЭП и ключ проверки ЭП. Усиленная делится на квалифицированную и неквалифицированную ЭП.

В федеральном законе №63-ФЗ прописано, что участники электронного взаимодействия могут использовать ЭП любого вида, если это не противоречит нормативным актам или соглашению между этими участниками (ст. 4 №63-ФЗ). На данный момент в законодательстве есть только несколько указаний, какие документы чем подписываются. КЭП должны быть подписаны: ЭСФ, электронная отчетность, опись истребованных документов, трудовой договор с дистанционным работником. Для подписания первичных документов нет указаний, какой вид подписи применять. Поэтому стороны могут выбрать любой вид и договориться об этом между собой.

По умолчанию можно использовать КЭП, для нее не нужно даже составлять соглашение о равнозначности электронного документа бумажному. КЭП на уровне ФЗ приравнена к собственноручной подписи, в то время как для остальных видов сторонам такое соглашение составить придется (п. 2 ст. 6 №63-ФЗ).

6. Соглашение сторон

Помимо того, что придется составить соглашение, если электронные документы будут подписаны не КЭП, возможно, понадобится составить соглашение о переходе на ЭДО.

Переход на ЭДО с контрагентом – дело добровольное. Стороны могут выразить свое согласие или отказ работать с электронными документами. Согласие может быть выражено в различной форме. Например, в конклюдентной, то есть когда участники своими действиями подтверждают согласие. Так, в системе Диадок свое согласие участники выражают тем, что отправляют запрос на работу с электронными документами контрагенту, который в свою очередь его принимает или нет. Еще один способ — оформление согласия в письменной форме, в виде соглашения.

Что должно содержать соглашение, участники определяют самостоятельно.

В случае если у компаний есть потребность детально прописать особенности взаимодействия с контрагентом (например, каковы будут обязательства и ответственность сторон, в каких форматах будут передаваться документы, каким образом будет происходить исправление документов и т д.), лучше составить соглашение о порядке работы с электронными документами.

Все передаваемые через Диадок документы подписываются исключительно КЭП. Поэтому для признания электронных документов, переданных через Диадок, юридически значимыми, с контрагентом не нужно заключать никаких дополнительных соглашений — достаточно просто подключиться к Диадоку и подписать лицензионный договор с компанией «СКБ Контур».

В случае если стороны захотят составить соглашение о переходе на ЭДО, сделать это можно будет на бумаге или в электронном виде, но подписать КЭП.

Тамара Мокеева, эксперт в области электронного документооборота

Не пропустите новые публикации

Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.

Источник

ГОСТ Р 54985-2018 Руководящие указания для малых организаций по внедрению системы менеджмента качества на основе ИСО 9001:2015

7.5 Документированная информация

7.5.1 Общие положения

Система менеджмента качества организации должна включать:

a) документированную информацию, требуемую настоящим стандартом;

b) документированную информацию, определенную организацией как необходимую для обеспечения результативности системы менеджмента качества.

— размера организации и вида ее деятельности, процессов, продукции и услуг;

— сложности процессов и их взаимодействия;

Смысл настоящего пункта заключается в обеспечении уверенности, что организация управляет документированной информацией, необходимой для соответствия ИСО 9001, а также документированной информацией, которую организация установила как необходимую для результативности ее системы менеджмента качества (ИСО 9001:2015, пункт 4.4.2).

Там, где ИСО 9001 ссылается на «разработку, актуализацию и применение документированной информации», подразумевается обеспечение того, что информация поддерживается в актуальном состоянии. Например, информация, содержащаяся в документированных процедурах, руководствах, формах и чек-листах, информация, которая может храниться в «облаке» и загружена на смартфон или любое другое электронное устройство, а также другая документированная информация (такая как политика в области качества и цели в области качества).

Там, где ИСО 9001 ссылается на «регистрацию и сохранение» документированной информации, это подразумевает обеспечение того, что информация, которая используется для предоставления свидетельств о выполнении или невыполнении требования, защищена от любого искажения или несанкционированного изменения (за исключением ситуации, когда должна быть проведена согласованная коррекция).

В целом ИСО 9001 не содержит никаких конкретных указаний по объему необходимой документированной информации. Он будет различаться от организации к организации в зависимости от размера и сложности операций и процессов; потребителя, законодательных и нормативных правовых требований; и компетентности вовлеченных лиц. Например, документированная информация, необходимая для небольшой пекарни, будет проще и менее объемная, чем та, которая необходима для производителя автомобильных компонентов, который имеет особые специфические требования потребителей (законодательные и нормативные правовые), включая документированную информацию внешнего происхождения, которая должна быть включена в систему.

7.5.2 Создание и актуализация

При создании и актуализации документированной информации организация должна соответствующим образом обеспечить:

a) идентификацию и описание (например, название, дата, автор, ссылочный номер);

b) формат (например, язык, версия программного обеспечения, графические средства) и носитель (например, бумажный или электронный);

c) анализ и одобрение с точки зрения пригодности и адекватности.

Документированная информация должна включать в себя идентификационные признаки и описание. Существует много методов для этого, такие как установление титульного листа, даты, автора, ссылочного номера (или комбинация двух или более этих методов), которые организация может использовать для определения информации и ее статуса.

Организация должна устанавливать формат для документированной информации. Организация может использовать бумажные, электронные или ту и другую копии для предоставления документированной информации. Следует также учитывать, какая версия программного обеспечения будет использоваться, так как вполне возможно, что не все пользователи будут иметь доступ к одной и той же версии. Некоторым организациям, возможно, потребуется рассмотреть вопрос о предоставлении документированной информации более чем на одном языке, основываясь на культуре организации.

Организация должна установить методы для проведения пересмотра и утверждения ее документированной информации, например, назначение определенного работника с наделением полномочий для утверждения документированной информации.

7.5.3 Управление документированной информацией

7.5.3.1 Документированная информация, требуемая системой менеджмента качества и настоящим стандартом, должна находиться под управлением в целях обеспечения:

a) ее доступности и пригодности, где и когда она необходима;

b) ее достаточной защиты (например, от несоблюдения конфиденциальности, от ненадлежащего использования или потери целостности).

Смысл данного пункта заключается в обеспечении доступности документированной информации на соответствующем носителе при необходимости и ее адекватной защиты.

Определившись с тем, какая документированная информация необходима для системы менеджмента качества, организация должна обеспечить ее доступность для всех соответствующих областей, подразделений, владельцев процессов и т.д. Также следует рассмотреть предоставление соответствующей документированной информации соответствующим внешним заинтересованным сторонам, когда продукция и услуги поставляются извне. Документированная информация должна быть представлена в форме, подходящей для предполагаемого использования, например, письменное соглашение об уровне обслуживания для внешнего поставщика услуг или информация о параметрах процесса в электронном виде, которая может быть загружена в интерфейс процесса.

Организация должна продумать уровень, необходимый для управления документированной информацией соответствующим образом, учитывая также носитель, на котором она содержится. Управление включает в себя доступность, распределение и защиту, например, от потери, неправильного использования и непреднамеренных изменений. Организация должна обеспечить наличие необходимых средств управления, как части системы документированной информации, и обмена информацией, чтобы гарантировать ее защиту от потери, неправильного использования или непреднамеренного изменения. Это можно сделать многими способами, включая электронные системы с правом только на чтение и особые разрешения для доступа к разным уровням, защиту паролем или идентифицированным входом. Уровень управления может отличаться в зависимости от того, где документированная информация должна быть доступной, например, увеличение ограничений доступа для внешних сторон. Вопросы информационной безопасности и резервного копирования данных должны быть также приняты во внимание.

7.5.3.2 Для управления документированной информацией организация должна предусматривать следующие действия в той степени, насколько это применимо:

a) распределение, обеспечение ее доступности и поиска, а также использование;

b) хранение и защиту, включая сохранение разборчивости;

c) управление изменениями (например, управление версиями);

d) соблюдение сроков хранения и порядка уничтожения.

Документированная информация внешнего происхождения, определенная организацией как необходимая для планирования и функционирования системы менеджмента качества, должна быть соответствующим образом идентифицирована и находиться под управлением.

Документированная информация, регистрируемая и сохраняемая в качестве свидетельств соответствия, должна быть защищена от непредумышленных изменений.

Источник

Что такое документированная информация

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

Система стандартов по информации, библиотечному и издательскому делу

ДЕЛОПРОИЗВОДСТВО И АРХИВНОЕ ДЕЛО

Термины и определения

System of standards on information, librarianship and publishing. Records management and organization of archives. Terms and difinitions

Дата введения 2014-03-01

Предисловие

1 РАЗРАБОТАН Федеральным бюджетным учреждением «Всероссийский научно-исследовательский институт документоведения и архивного дела» (ВНИИДАД) Федерального архивного агентства

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 191 «Научно-техническая информация, библиотечное и издательское дело»

6 ПЕРЕИЗДАНИЕ. Декабрь 2018 г.

Введение

Установленные в стандарте термины расположены в систематизированном порядке, отражающем терминологическую систему понятий в области делопроизводства и архивного дела.

Для каждого понятия установлен один стандартизированный термин.

Термины-синонимы, не рекомендуемые к применению, приведены в круглых скобках после стандартизированного термина и обозначены пометкой «Нрк».

Термины-синонимы без пометы «Нрк» приведены в качестве справочных данных и не являются стандартизованными.

Заключенная в круглые скобки часть термина может быть опущена при использовании термина в документах по стандартизации.

Термины, в определении которых разработчики не пришли к единому мнению, содержат два варианта определений, указанных под одним номером.

Помета, указывающая на область применения многозначного термина, приведена в круглых скобках светлым шрифтом после термина. Помета не является частью термина.

Приведенные определения можно при необходимости изменять, вводя в них производные признаки, раскрывающие значения используемых в них терминов, указывая объекты, входящие в объем определяемого понятия. Изменения не должны нарушать объем и содержание понятий, определенных в данном стандарте.

1 Область применения

Настоящий стандарт устанавливает термины и определения основных понятий, используемые в области делопроизводства и архивного дела.

Термины, установленные настоящим стандартом, рекомендуются для применения во всех видах документации и литературы по делопроизводству и архивному делу, входящих в сферу действия работ по стандартизации и (или) использующих результаты этих работ.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ Р 1.2 Стандартизация в Российской Федерации. Стандарты национальные Российской Федерации. Правила разработки, утверждения, обновления и отмены

ГОСТ Р 1.5 Стандартизация в Российской Федерации. Стандарты национальные Российской Федерации. Правила построения, изложения, оформления, обозначения

ГОСТ Р ИСО 704 Терминологическая работа. Принципы и методы

3 Термины и определения

3.1 Общие понятия

1 делопроизводство: Деятельность, обеспечивающая документирование, документооборот, оперативное хранение и использование документов.

2 документационное обеспечение (управления), ДОУ: Деятельность, целенаправленно обеспечивающая функции управления документами.

3 управление документами: Деятельность, обеспечивающая реализацию единой политики и стандартов по отношению к документальному фонду организации.

4 архивное дело: Деятельность, обеспечивающая организацию хранения, комплектования, учета и использования архивных документов.

5 служба делопроизводства: Структурное подразделение, на которое возложены функции по ведению делопроизводства, а также лица, ответственные за ведение делопроизводства в других подразделениях организации.

6 архив (нрк архивохранилище): Организация или структурное подразделение организации, осуществляющее комплектование, учет, хранение и использование архивных документов.

7 документ: Зафиксированная на носителе информация с реквизитами, позволяющими ее идентифицировать.

8 официальный документ: Документ, созданный организацией, должностным лицом или гражданином, оформленный в установленном порядке.

9 архивный документ: Документ, сохраняемый или подлежащий сохранению в силу его значимости для граждан, общества, государства.

10 электронный документ: Документ, информация которого представлена в электронной форме.

11 документированная информация: Структурированная информация, зафиксированная на носителе.

12 носитель (документированной) информации: Материальный объект, предназначенный для закрепления, хранения (и воспроизведения) речевой, звуковой или изобразительной информации.

13 автор документа: Организация, должностное лицо или гражданин, создавшие документ.

14 юридическая значимость документа: Свойство документа выступать в качестве подтверждения деловой деятельности либо событий личного характера.

15 юридическая сила документа: Свойство официального документа вызывать правовые последствия.

16 аутентичность (электронного документа): Свойство электронного документа, гарантирующее, что электронный документ идентичен заявленному.

17 достоверность (электронного документа): Свойство электронного документа, при котором содержание электронного документа является полным и точным представлением подтверждаемых операций, деятельности или фактов и которому можно доверять в последующих операциях или в последующей деятельности.

18 целостность (электронного документа): Состояние электронного документа, в который после его создания не вносились никакие изменения.

19 пригодность для использования (электронного документа): Свойство электронного документа, позволяющее его локализовать и воспроизвести в любой момент времени.

20 подлинный документ: Документ, сведения об авторе, времени и месте создания которого, содержащиеся в самом документе или выявленные иным путем, подтверждают достоверность его происхождения.

21 подлинник документа: Первый или единственный экземпляр документа.

22 дубликат документа: Повторный экземпляр подлинника документа.

23 копия документа: Экземпляр документа, полностью воспроизводящий информацию подлинника документа.

24 электронная копия документа: Копия документа, созданная в электронной форме.

25 заверенная копия документа: Копия документа, на которой в соответствии с установленным порядком проставлены реквизиты, обеспечивающие ее юридическую значимость.

26 выписка из документа: Копия части документа, заверенная в установленном порядке.

27 письменный документ: Документ, информация которого зафиксирована знаками письменности.

28 текстовой документ: Содержащий речевую информацию, зафиксированную любым типом письма или любой системой звукозаписи.

29 изобразительный документ: Документ, воспроизводящий внешний вид и/или внутреннюю структуру какого-либо объекта.

31 аудиовизуальный документ: Документ, содержащий изобразительную и/или звуковую информацию.

34 фонодокумент: Аудиовизуальный документ, содержащий звуковую информацию, зафиксированную любой системой звукозаписи.

35 графический документ: Изобразительный документ, в котором изображение объекта получено посредством линий, штрихов, светотени, точек, цвета.

36 реквизит документа: Элемент оформления документа.

37 формуляр документа: Совокупность реквизитов документа, расположенных в установленной последовательности.

38 хранение документов: Организация рационального размещения и обеспечение сохранности документов.

39 экспертиза ценности документов: Изучение документов на основании критериев их ценности для определения сроков хранения документов.

40 срок хранения документов: Период времени, в течение которого должно обеспечиваться хранение документа в составе документального или архивного фонда.

41 постоянное хранение документов: Вечное хранение документов без права их уничтожения.

42 временное хранение документов: Хранение документов до их уничтожения в течение сроков, установленных нормативными правовыми актами.

43 доступ к документу: Возможность и условия получения и использования документа

3.2 Делопроизводство

3.2.1 Документирование

44 документирование: Запись информации на носителе по установленным правилам.

45 средства документирования: Средства организационной и компьютерной техники, используемые для записи информации на носителе.

Источник