Records Management
Dr. Ulrich Kampffmeyer
Hamburg | Frankfurt | Mnchen
Handoutversion: http://bit.ly/PCHH_EIM2012_RM_H Showversion: http://bit.ly/PCHH_EIM2012_RM_S Whitepaper Records Management: http://bit.ly/RM_Kff2012
Agenda
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Records Management
1. Grundstzliches
Definitionen Acht Grundprinzipien nach ARMA
3. Ausblick
Records Management vs. Suchmaschinen Records Management 2.0 und Steve Bailey Records Management in der Zukunft
Records Management
Records Management
Definitionen: Record
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Information, die erzeugt, empfangen und bewahrt wird, um als Nachweis einer Organisation oder Person bei rechtlichen Verpflichtungen oder zum Nachvollzug einer geschftlichen Handlung zu dienen.
Information created, received, and maintained as evidence and information by an organization or person, in pursuance of legal obligations or in the transaction of business.
Quelle: ISO 15489-1:2001 Information and Documentation - Records Management Part 1 : General
Records Management
Definitionen: Record
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Definition Record ISO 30300 Information created, received, and maintained as evidence and /or as an asset by an organization or person, in pursuance of legal obligations or in the transaction of business or for its purposes, regardless of medium, form or format.
Quelle: http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=53732
Records Management
Definitionen: Record
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Definitionen: Record
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Records Management
Das Management System for Records" fhrt und kontrolliert ein Unternehmen hinsichtlich seiner aufbewahrungspflichtigen Aufzeichnungen Control meint hier Steuerung und nicht Kontrolle!
Records Management
Records Management
10
Records Management
11
Record Keeping ist ein weiterer Begriff, der durch die ARMA in acht Prinzipien Generally Accepted Record Keeping Principles (GARP) beschrieben und mit Records Management weitgehend identisch ist. Record Keeping umfasst die Verwaltung von Informationsobjekten in Hinblick auf die unmittelbaren und zuknftigen regulatorischen und rechtlichen Anforderungen an Unternehmen sowie untersttzende Manahmen zur Risikominderung. Records Keeping kann als Grundlage fr das Records Management betrachtet werden.
Quelle: http://www.arma.org/garp/garp.pdf
Records Management Dr. Ulrich Kampffmeyer Update-Tage EIM 2012
12
Records Management
13
ARMA
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Internationaler Berufsverband der Records Manager ARMA Association of Records Managers and Administrators gegrndet 1955, ber 11.000 Mitglieder (Records Manager, Archivare, Bibliothekare, Imaging Spezialisten, Legal Professionals, IT Manager, Berater, Lehrende etc.)
Records Management
14
Prinzip [DE]
Prinzip der Verantwortlichkeit Prinzip der Integritt Prinzip der Sicherung Prinzip der Compliance Prinzip der Verfgbarkeit Prinzip der Aufbewahrung Prinzip der Entsorgung Prinzip der Transparenz
Update-Tage EIM 2012 15
Principle of Accountability Principle of Integrity Principle of Protection Principle of Compliance Principle of Availability Principle of Retention Principle of Disposition Principle of Transparency
Dr. Ulrich Kampffmeyer
Innerhalb eines Unternehmens sollte es eine Fhrungskraft geben, die ein Records Management-System berwacht und System-Verantwortung an geeignete Personen delegiert sowie bestimmte Programm- Anforderungen adaptiert.
Der (Senior) Verantwortlicher sollte eine Methode zur Gestaltung und Durchfhrung einer Struktur der Aufzeichnungspflichten untersttzen. Fr die Programmentwicklung sollte eine Governance-Struktur und Umsetzung geschaffen werden. Zu den notwendigen Komponenten gehren eine verantwortliche Person und ein neu entwickeltes Programm. Ein Record Keeping-Programm sollte fr seine Umsetzung ber dokumentierte und auf Genehmigungen basierende Richtlinien und Verfahren verfgen Eine genaue Nachvollziehbarkeit des Programms ermglicht es, seine Aufgaben zu berprfen und gegebenenfalls zu aktualisieren.
Records Management
16
Die Integritt, und somit auch die Authentizitt und Zuverlssigkeit der Informationsobjekte in einem Record Keeping-Umfeld, sollten folgendes bercksichtigen:
Richtigkeit und Einhaltung der Richtlinien und Verfahren des Unternehmens Zuverlssiges Information Management Training Zuverlssigkeit der erstellten Records Verlssliches Audit-Trail Zuverlssigkeit des Systems
Records Management
17
Erfordert ein angemessenes Ma an Schutz fr private, vertrauliche, privilegierte, als auch geheime oder fr die Unternehmensablufe wesentliche Records und Informationen sichere Aufbewahrung von Informationen ist gesetzlich, regulativ oder innerhalb der Unternehmens-Richtlinie (Policy) vorgeschrieben angemessene Steuerungs- und Kontrollmechanismen mssen auf den gesamten Lebenszyklus von Informationsobjekten angewandt werden knnen Erfordert Sicherheitsstrukturen mit exklusiven Zugangsberechtigungen fr Administratoren, die den Zugang zum System durch Key-Cards oder hnlichen elektronischen sowie physischen Schranken kontrollieren.
Records Management Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 18
Compliance ist die bereinstimmung mit und die Erfllung von gesetzlichen und regulativen Vorgaben
(Def.: PROJECT CONSULT)
Records Management
19
Records Management
20
Erfolgreiche und verantwortungsbewusste Organisationen mssen in der Lage sein die Informationsobjekte, die Informationen zur laufenden Geschftsttigkeit enthalten, erkennen, lokalisieren, und abrufen zu knnen. Diese Aufzeichnungen werden bentigt von
Einzelpersonen und Gruppen, die ihre Arbeit miteinander referenzieren, teilen und sich gegenseitig untersttzen Legal und Compliance-Verantwortlichen Zahlreichen unternehmensinterne Managementgruppen und Entscheidungstrger.
Records Management
21
Ein Unternehmen muss seine Records und Informationen fr eine angemessene Zeit unter Bercksichtigung der
rechtlichen, aufsichtsrechtlichen, steuerlichen, betrieblichen und historischen Voraussetzungen aufbewahren.
Records Management
22
Gemeint ist hier nicht die Vernichtung von Informationsobjekten, sondern die Disposition Ein Unternehmen muss eine sichere und angemessene Disposition fr Informationsobjekte bestimmen, um die geltenden Gesetze und die Unternehmens-Policies einzuhalten. Unternehmen sind dazu verpflichtet sicher zu stellen, dass alle Kopien und Versionen der Daten entsorgt werden. Hierzu zhlen auch migrierte und/oder konvertierte Daten. Dieser Prozess muss genau dokumentiert werden.
Records Management
23
Die Prozesse und Aktivitten eines Unternehmens, werden von dem Records Management System in einer verstndlichen Art und Weise dokumentiert und fr alle befugten Nutzer verfgbar gemacht. Es ist im Interesse eines jeden Unternehmens und auch der Gesellschaft im Allgemeinen, allen Beteiligten deutlich zu machen,
dass ein Unternehmen seine Aktivitten in rechtmiger und angemessener Weise durchfhrt dass das Records Management System die Unternehmens-Daten genau und vollstndig erfasst dass das Records Management System selbst in einer rechtmigen und angemessenen Art und Weise strukturiert ist. dass die Implementierung des Records Management Systems ordnungsgem erfolgte.
Records Management Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 24
Records Management
25
MOREQ2010
Records Management
26
MoReq2010
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Projekt zur berarbeitung von MoReq und MoReq2 (Model Requirements for the Management of Electronic Records) des DLM-Forum seit Herbst 2009 Der berarbeitete Standard trgt die Bezeichnung MoReq2010, wobei MoReq2010 nunmehr Modular Requirements for Records Systems bedeutet Am 8. Juni 2011 wurde die MoReq2010 Spezifikation 1.0 als PDF verffentlicht
Anlsslich der DLM Forum Konferenz im November 2011 in Brssel wurde auch eine gedruckte Version 1.1 von MoReq2010 verffentlicht
Records Management Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 27
1. System Services
1.1 1.2 1.3 Servicebasierte Architektur Model Services und Plug-in Modules Die Anwenderoberflche
MoReq2010 (MCRS) als Gruppierung voneinader abhngiger Services mit Service basierter Architektur.
Records Management
28
3. 4. 5. 6.
Klassifikation von Records Record Service System-Metadaten und kontextuelle Metadaten Das MoReq2010 Record Lifecycle Management
Records Management
30
Records Management
31
Records Management
32
MoReq Roadmap
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 6
Records Management
33
Records Management
34
ISO 16175-2.2
Records Management
35
ISO 16175-2.2
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
ISO 16175-2.2 Information and Documentation Part 1: Information and documentation Principles and functional requirements for records in electronic office environments Part 2: Guidelines and functional requirements for records in electronic office environments Ursprung: ICA-Req / ICA-ISDF
Records Management
36
ISO 16175-2.2
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Zielsetzung: ISO 16175-2.2 verweist auf Good - Practice-Methoden und Richtlinien, Risiken und ihre Minderungen fr
die Verbesserung des Records Managements in Unternehmen die Untersttzung von Unternehmensanforderungen, die zu einer effektiveren und effizienteren Arbeitsweise fhren eine Compliance gesttzten, sicheren Arbeitsweise die Entwicklung von Schlsselprinzipien fr ein funktionierendes automatisiertes Records ManagementSystem eine einheitliche Sprache zwischen Anbietern und Anwendern
Records Management
37
ISO 30300 MANAGEMENT SYSTEM FOR RECORDS FUNDAMENTALS AND VOCABULARY ISO 30301 MANAGEMENT SYSTEM FOR RECORDS REQUIREMENTS
Records Management
38
ISO 30300
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
ISO 30300 Information and documentation Inhalt: Management Standards fr Records Fundamentale Erluterungen zu Begrifflichkeiten Kernprinzipien eines Records ManagementSystems Terminologie und Definitionen Records Management-Systeme betreffend
Records Management
39
ISO 30300
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Zielsetzung:
Grundstze und Prinzipien zur Anwendung eines Records Management Systems (elektronisch und physisch) Beschreibung prozessorientierter Anstze Spezifizierung der Rollen fr das Top Management Definitionen der angewandten Terminologie innerhalb der ISO 30300
Records Management
40
ISO 30301
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Inhalt:
Funktionale Anforderungen an ein RM-System Voraussetzungen fr eine Zertifizierung des Records Management-Systems nach ISO 30301
Records Management
41
ISO 30301
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Zielsetzung:
Spezifizierung von Anforderungen an ein Records Management System
Angestrebte Vorteile:
Einheitliche und weltweit geltende Standards Sicherheit und Compliance-Anforderungen entsprechend bei gewissenhafter Anwendung Compliance auf nationaler und internationaler Ebene Untersttzung im Risk Management, sowie im Reputation Management Weniger redundante Informationen im Unternehmen Konsistenter Informationsfluss Weniger Verwaltungsaufwand etc..
Records Management
43
ISO 30300 und ISO 30301 wurden entwickelt, um kompatibel mit und komplementr zu anderen ISO Management System Standards zu sein. Dazu zhlen u.a.:
ISO 9001 (quality management) ISO 14001 (environmental management) ISO/IEC 27001 (information security management)
Records Management
44
ISO 15489 bezieht sich mehr auf die betriebsbedingten Aspekte bezglich Records Management
Bei der ISO 15489 geht es um die Records, um ihre Kontrolle und die damit verbundenen Prozesse Grundstzlich basieren die MSR Standards aber auf der ISO 15489!
Records Management
45
Records Management
46
Records Management
47
Records Management
48
Records Management
49
Organisationskonzept Elektronische Verwaltungsarbeit Das Konzept bercksichtigt neben den organisatorischen auch die technischen Bezugspunkte. Es greift die verbindlichen bzw. empfohlenen IT-Standards auf, die fr die elektronische Verwaltungsarbeit bedeutsam sind (z. B. SAGA, XDOMEA). Das Organisationskonzept E-Verwaltung ist modular aufgebaut, derzeit werden folgende Module erarbeitet: Basismodul E-Akte E-Vorgangsbearbeitung Teamorientierte Arbeitsweisen Leitfaden fr Fhrungskrfte Projektleitfaden
Records Management
50
Organisationskonzept Elektronische Verwaltungsarbeit Weiteres Vorgehen: Die erste Version des Organisationskonzepts sollte mit den genannten Modulen im ersten Halbjahr 2012 verffentlicht werden, weitere Module (z.B. zum Thema Datenschutz, Verschlusssachen und Personalakte) sollen nach Anpassungen folgen Im Hinblick darauf werden bis auf Weiteres keine Zertifizierungen mehr nach dem bisherigen DOMEAKonzept durch das Bundesministerium des Innern vorgenommen. Im Januar 2012 liegt das Organisationskonzept nur als interne Review-Version vor. Ein offizielles Verffentlichungsdatum wurde nicht kommuniziert.
Records Management
51
Gever (Geschftverwaltung) Fr die elektronische Vorgangsbearbeitung hat sich in der Schweiz der Begriff Geschftsverwaltung (GEVER) etabliert. Das Einsatzgebiet der GEVER sind dokumentengesttzte Geschfte, die ber die Standardbroautomation abgewickelt werden. Die GEVER integriert (oder ersetzt) die Standardwerkzeuge der Broautomation (Office-Tools, eMail etc.) unter einer einheitlichen Benutzeroberflche.
Records Management
52
2.
Ablaufsteuerung
Die Ablaufsteuerung beinhaltet das Zuweisen, Ausfhren und Nachverfolgen von Vorgngen, Aktivitten und Arbeitsschritten. Die GEVER untersttzt eine situative Ablaufgestaltung (ad hoc workflow). Bei Bedarf knnen aber auch vordefinierte Ablufe hinterlegt und ausgefhrt werden.
Die Einfhrung des Programms "Gever Bund" fr papierlosen Geschftsverkehr in der ganzen Bundesverwaltung wird lnger dauern als geplant. Der Bund stoppt aus Kostengrnden die auf MicrosoftTechnologie basierende Eigenentwicklung "Gever Office. Die bisherigen Entwicklungskosten betrugen 7,5 Millionen Franken.
Records Management
54
ELEKTRONISCHE AKTE
Records Management
55
Records Management
56
Virtuelle Sichten
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Records Management
57
Virtuelle Sichten
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Die elektronische Akte wird als einzige ECM Funktion auf den Benutzeroberflchen der Zukunft noch eine Chance haben.
Records Management
58
AUSBLICK
Records Management
59
VS.
Records Management
60
Records Management
61
Thesen
Enterprise Search ist der natrliche Feind von geordneter, datenbankgesttzter und mit Metadaten versehener Schriftgutverwaltung. Die Erwartung ist, alles ber eine einfache Suche in einem Feld zu finden die aufwndige facettierte Suche ist out! Die Automatische Klassifizierung ist der Schlssel zur berwindung des Flaschenhalses der Informationserfassung. Compliance Anforderungen sind zur Zeit die letzte Bastion des klassischen Records Managements
Records Management
62
Es gibt ein exponentielles Informationswachstum und kein ausreichendes Management der Informationen. Problemfelder: Unkontrollierte Redundanz Fehlende Einschtzung des Wertes von Information Die wachsende Abhngigkeit von der Verfgbarkeit und Richtigkeit der Information
Records Management
63
Records Management
64
Records Management
65
Records Management
66
Auf die Frage hin, in wessen Hnden die Zukunft der digitalen Archivierung lge, antwortete Bailey: Google's. Er erklrte: This was meant both literally given their increasing dominance of the cloud space but also metaphorically, as an encapsulation of all cloud service providers.
Quelle: http://rmfuturewatch.blogspot.com/
Records Management Dr. Ulrich Kampffmeyer Update-Tage EIM 2012 67
Steve Bailey meint, man drfe nicht nur die Seite der archival community betrachten, sondern msse einen Blick darauf werfen, was diese neue Verantwortlichkeit fr die Diensteanbieter selbst bedeuten knne und ob sie wirklich so viel Interesse an dieser haben: Their core business of search does not require them to hold themselves every web page they index, merely to have the means to crawl it and to return the results to the user
Records Management
68
Steve Bailey: Ein mglicher Schritt sei, Google davon zu berzeugen, dass auch in den Bereichen Google Apps, YouTube, Google+ etc. diese Logik anzuwenden sei. If so, might the door be open for us, the archival community through the publicly funded purse to create and maintain our own meta-repository within which online content can be transferred, or just copied, for controlled, managed long term storage whilst continuing to provide access to it to the services and companies from which it originated?
Records Management
69
Records Management
70
Thesen
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Die Trends zur Informationserschlieung und der Informationsverwaltung werden nicht im Records Management geboren. Web-basierte, interaktive Lsungen fr Mobile, Social und Cloud definieren die Zukunft von Records Management.
Records Management
71
Thesen
PROJECT CONSULT Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 2011
/ Autorenrecht: <Vorname Nachname> Mrz-12 / Quelle: PROJECT CONSULT 2
Was wir brauchen, ist ein Records Management im Untergrund, eine Infrastruktur, ein Records Management, das niemand sieht, und das sich auch automatisch um die Erschlieung und Bewahrung wichtiger Informationen kmmert. Wir brauchen eine einfach und intuitiv zu bedienende Records-Management-App (mit AppStore-Zertifikat als Alternative zu DoD5015.2) fr meine privaten Aufzeichnungen (siehe auch Definition ISO 15489) mit bis zu 2 Terabyte Speicher und 100 Gigabyte Transfer/Monat zum einmaligen Preis von 9,99 fr die App!
Records Management
72
PROJECT CONSULT
Unternehmensberatung
Dr. Ulrich Kampffmeyer GmbH
73