Dokumentační standardy

Pilíř: Provoz · Oddíl: Organizační obrana

Dokumentace je dlouhodobá paměť organizace: postupy, rozhodnutí, incidenty, role, smlouvy. Když jsou dokumenty v různých formátech, na různých místech, bez verzí a bez vlastníka, organizace neví, co ví. Pro epistemický útok je to výhoda: kdo má přístup k „té správné“ verzi nebo kdo dokáže dokument nenápadně upravit, ovládá to, co bude platit za fakt. Walsh a Ungson (1991) popsali organizační paměť jako soubor úložišť, z nichž se minulost vybavuje pro současná rozhodnutí; dokumentační standardy určují, zda je to, co se vybaví, spolehlivé. Nejsou byrokracií, ale podmínkou toho, aby bylo možné cokoli doložit.

Pojem a výzkumná východiska

Walsh a Ungson (1991) rozlišili několik „schránek“ organizační paměti: jednotlivce, kulturu, postupy, strukturu rolí, fyzické prostředí a vnější archivy. Písemná dokumentace, ať uložená uvnitř organizace, nebo ve vnějších archivech, je podobou paměti, kterou lze nejsnáze zpětně ověřit; ostatní schránky nesou paměť v podobě, kterou nelze předložit. Polanyi (1966) však připomíná, že „víme víc, než dokážeme říct“: tacitní znalost do dokumentu nikdy celá nepřejde. Nonaka a Takeuchi (1995) proto popsali převod tacitní znalosti do explicitní (externalizaci) jako samostatný proces, který vyžaduje úsilí a nástroje.

Archivní věda a diplomatika se zabývají otázkou, kdy je záznam autentický, tedy je tím, čím se zdá být, a nebyl pozměněn (Duranti, 1998). Norma pro správu záznamů z ní vychází, když požaduje, aby záznam byl autentický, spolehlivý, celistvý a použitelný (ISO, 2016). Že retroaktivně upravený dokument je útokem na schopnost organizace poznat vlastní minulost, je interpretací Kompendia; technické a archivní požadavky na integritu záznamu ji však podporují.

Riziko v daném prostředí

Ve zdravotnictví je dokumentace upravena zákonem č. 372/2011 Sb., o zdravotních službách, a prováděcími předpisy, a dodatečné úpravy zdravotnické dokumentace jsou závažným problémem; v řízení provozu a personálu však podobné standardy často chybí. Institute of Medicine (2000) ve zprávě o chybách ve zdravotnictví zdůraznil, že bez spolehlivého záznamu a hlášení nelze z chyb vyvodit systémové poučení.

Ve škole jde o dokumentaci výchovných opatření a řešení šikany, kde neúplný záznam znemožní pozdější posouzení. Ve výzkumu jde o laboratorní deníky a záznamy o datech, jejichž neúplnost umožní spory o autorství a o integritu výsledků; evropský kodex výzkumné integrity požaduje, aby data a záznamy byly uchovány tak, aby výzkum bylo možné ověřit (ALLEA, 2017). Ve firmě jde o postupy a smlouvy, ve veřejné správě o spisy podle zákona č. 499/2004 Sb., o archivnictví a spisové službě, v médiích o záznamy o ověřování zdrojů. Ve všech oblastech je riziko stejné: retroaktivně upravený dokument mění minulost.

Strukturální zranitelnosti

První zranitelností je chybějící jedno místo pravdy, kdy každý má „svou“ verzi, a druhou dokumenty bez vlastníka, data a verze. Takový dokument nesplňuje požadavek spolehlivosti, protože nelze určit, kdo za jeho obsah odpovídá a k jakému okamžiku platí (ISO, 2016).

Třetí zranitelností jsou úpravy, které přepisují původní obsah bez historie. Diplomatika chápe pozměnění bez stopy jako ztrátu autenticity, protože dokument už nemůže dosvědčit, čím byl (Duranti, 1998); v organizaci to znamená, že nelze odlišit opravu chyby od přepsání minulosti.

Čtvrtou zranitelností je, že klíčové znalosti nejsou zapsané vůbec a zůstávají v hlavách jednotlivců, a pátou, že zastaralé dokumenty se neodlišují od platných. Tacitní znalost, kterou nikdo neexternalizoval, odchází s člověkem (Nonaka a Takeuchi, 1995), a zastaralý dokument, který vypadá jako platný, je zdrojem omylu, který nikdo nezamýšlel.

Ochranné struktury

Pro každý typ dokumentu existuje jedno úložiště s řízeným přístupem a s historií verzí. Šablony pro klíčové typy dokumentů nesou povinná metadata: vlastníka, verzi, datum účinnosti, stav a související dokumenty. Pro rozhodnutí šablonu popisuje sledovatelnost rozhodnutí; záznam incidentu zachycuje, co se stalo, kdy, kdo a jaká opatření byla přijata; postup popisuje kroky, odpovědnosti a výjimky; popis role uvádí odpovědnosti, pravomoci a zastupitelnost a smlouva strany, závazky, schválení a změny. Gawande (2009) ukazuje, že jednoduché šablony a kontrolní seznamy snižují počet opomenutí v prostředích, kde je chyba drahá.

Pravidlo neměnnosti stanoví, že úprava vzniká jen novou verzí a původní zůstává čitelná. U záznamů s důkazní hodnotou, jako jsou incidenty a stížnosti, je vhodné technické zajištění proti přepisu. Haber a Stornetta (1991) navrhli kryptografické časové razítko, které umožňuje doložit, že dokument v určité podobě existoval v určitém okamžiku, a jakoukoli pozdější změnu zviditelní.

Pravidelný audit zastaralých dokumentů vede k jejich archivaci nebo aktualizaci. Tím se uplatňuje požadavek použitelnosti záznamu: dokument, který nelze najít nebo který nelze odlišit od neplatného, svou funkci neplní (ISO, 2016).

Role a odpovědnosti

Vlastník dokumentu odpovídá za obsah, aktuálnost a za to, že dokument je k nalezení. Správce úložiště (IT, kancelář) odpovídá za techniku, přístupy a zálohy, compliance a interní audit ověřují vzorky a každý autor odpovídá za pravdivost a úplnost. Vedoucí útvarů odpovídají za to, že klíčové znalosti jejich útvaru jsou zapsány, což navazuje na rotaci rolí; rotace bez dokumentace přenáší jen lidi, nikoli znalost (Walsh a Ungson, 1991).

Politiky a postupy

Dokumentační standard vymezuje typy dokumentů, šablony, metadata, úložiště a přístupy a stanoví pravidla verzování spolu se zákazem přepisu záznamů s důkazní hodnotou. Měsíční nebo čtvrtletní audit zastaralých dokumentů posílá vlastníkům hlášení. Pravidla uchovávání a skartace jsou v souladu s právem a umožňují blokaci skartace při sporu (ISO, 2016).

Standard navazuje na cykly revize politik a na klasifikaci informací, protože metadata dokumentu nesou i jeho citlivost. Ve veřejné správě se standard musí vejít do rámce spisové služby podle zákona č. 499/2004 Sb.

Vzdělávání a trénink

Autoři se učí psát dokumenty pro čtenáře, který o věci nic neví, a zapisovat fakta odděleně od interpretací. U záznamů o incidentech a stížnostech je důležité zapisovat přesná slova, data a svědky, nikoli dojmy, protože pozdější vzpomínky podléhají vlivu informací získaných po události (Loftus, 1979). Vedoucí se učí, že „to máme v hlavě“ je riziko, nikoli úspora.

Užitečné jsou zásady forenzní dokumentace a klinické dokumentace, které ukazují, jak zapisovat tak, aby záznam obstál i ve sporu. Nácvik externalizace, tedy převodu praktické zkušenosti do srozumitelného postupu, je samostatnou dovedností, kterou je třeba trénovat (Nonaka a Takeuchi, 1995).

Řešení incidentu

Zjistí-li se, že dokument byl dodatečně upraven nebo že klíčová dokumentace chybí, zajistí se všechny dostupné verze a historie úprav (kdo, kdy, co změnil) a porovnají se s jinými zdroji, jako jsou e-maily, kopie, výtisky a zálohy. Posoudí se dopad, tedy která rozhodnutí se o upravený dokument opírala. Při podezření na úmysl se postupuje podle interního vyšetřování a zachovává se řetězec úschovy zajištěných verzí, aby bylo možné doložit jejich autenticitu (Duranti, 1998).

Anonymizovaný kompozitní příklad: ve škole rodiče tvrdili, že na šikanu upozorňovali opakovaně, škola tvrdila, že poprvé. Záznamy z jednání s rodiči byly v různých souborech u různých učitelů a dva z nich byly upraveny po stížnosti. Teprve zavedení jednotné šablony a úložiště s historií verzí zabránilo opakování podobného sporu. Příklad ukazuje, že rozptýlená paměť je paměť, kterou nelze předložit (Walsh a Ungson, 1991).

Ochrana dotčené osoby

Člověk, o němž dokumentace vypovídá (pacient, žák, zaměstnanec, stěžovatel), má právo na přesnost záznamů a v mnoha případech i na přístup k nim, například podle nařízení (EU) 2016/679 (GDPR), které zaručuje právo na přístup a opravu, nebo podle předpisů o zdravotnické dokumentaci v zákoně č. 372/2011 Sb. Kdo upozorní na úpravy záznamů, může být chráněn podle zákona č. 171/2023 Sb., o ochraně oznamovatelů.

Pro dotčenou osobu je zkušenost, kdy oficiální záznam popírá její zkušenost, zvláště zatěžující. Smith a Freyd (2014) ji řadí k projevům institucionální zrady, kdy instituce místo ochrany popírá; potvrzení skutečného průběhu je proto součástí nápravy a chrání před tím, aby si člověk začal nevěřit (srov. gaslighting).

Vyhodnocení a indikátory selhání

Indikátory selhání jsou dokumenty v různých formátech, na různých místech, bez verzí a bez vlastníka, nemožnost najít při šetření klíčový dokument nebo jeho původní verzi, velký podíl zastaralých dokumentů a stav, kdy lidé vědí, jak se věci dělají, ale nikde to není zapsáno. Poslední signál je projevem neexternalizované tacitní znalosti (Nonaka a Takeuchi, 1995).

Metrikami jsou podíl dokumentů s vlastníkem a datem revize, doba potřebná k nalezení dokumentu a počet zastaralých dokumentů. Jde o provozní ukazatele, které Kompendium navrhuje jako převod požadavků na spolehlivost a použitelnost záznamu do měřitelné podoby (ISO, 2016).

Meze a otevřené otázky

Dokumentace nezachytí tacitní znalost a kontext (Polanyi, 1966) a příliš mnoho dokumentů vede k tomu, že nikdo nic nečte. Standard musí být jednoduchý, jinak se obchází; i Gawande (2009) zdůrazňuje, že kontrolní seznam funguje jen tehdy, je-li krátký a lidé ho považují za užitečný.

Otevřené zůstává, jak zajistit integritu dokumentů v prostředí sdílených editorů, kde lze obsah snadno měnit a historie verzí bývá dostupná jen správcům, a jak zacházet s dokumenty, které generují nástroje umělé inteligence. Takový dokument má autora jen formálně a požadavek, aby bylo jasné, kdo za obsah odpovídá, se u něj naplňuje obtížně (Duranti, 1998).

Literatura

• ALLEA (2017). The European Code of Conduct for Research Integrity (revised edition). All European Academies.
• Duranti, L. (1998). Diplomatics: New Uses for an Old Science. Scarecrow Press.
• Gawande, A. (2009). The Checklist Manifesto: How to Get Things Right. Metropolitan Books.
• Haber, S., & Stornetta, W. S. (1991). How to time-stamp a digital document. Journal of Cryptology.
• Institute of Medicine (2000). To Err Is Human: Building a Safer Health System. National Academy Press.
• ISO (2016). ISO 15489-1:2016 Information and documentation – Records management – Part 1: Concepts and principles. International Organization for Standardization.
• Loftus, E. F. (1979). Eyewitness Testimony. Harvard University Press.
• Nonaka, I., & Takeuchi, H. (1995). The Knowledge-Creating Company. Oxford University Press.
• Polanyi, M. (1966). The Tacit Dimension. Doubleday.
• Smith, C. P., & Freyd, J. J. (2014). Institutional betrayal. American Psychologist.
• Walsh, J. P., & Ungson, G. R. (1991). Organizational memory. Academy of Management Review.

Související

Sesterské kapitoly

• Sledovatelnost rozhodnutí – záznamy rozhodnutí jako typ dokumentu.
• Cykly revize politik – údržba předpisů.
• Komunikační politika – co se zaznamenává.
• Klasifikace informací – citlivost dokumentů.

Forenzní praxe

• Forenzní dokumentace – jak zapisovat, aby záznam obstál.
• Chain of custody – řetězec úschovy záznamů.
• EA-4.2.7 Documentation chain of custody – nepřerušený řetězec dokumentace.

Techniky

• EA-2.4.2 Policy Rewriting Skrytá – skryté úpravy pravidel a dokumentů.