wordpress stats plugin
Inicio » Hablemos sobre las normas ISO 30300

ISO/TR 18128, el puente entre la norma ISO 31000 de gestión del riesgo y la norma ISO 30301 de sistemas de gestión de documentos

Escrito por: el 01/04/2014

En marzo de 2014 se ha publicado el informe técnico ISO/TR 18128:2014 Information and documentation — Risk assessment for records processes and systems elaborado por el subcomité ISO/TC 46/SC11, Archives/records management responsable, entre otras, de las normas de la familia ISO 30300. Este documento proporciona un conjunto de directrices genéricas sobre la gestión de riesgos relativos a los procesos y aplicaciones informáticas de gestión documental, dentro del marco conceptual de la norma UNE-ISO 31000:2010. Gestión del riesgo — Principios y directrices.             

Tal como mostramos en el apunte “ISO 30301 – 6.1. Acciones para el tratamiento de riesgos y oportunidades”, las organizaciones deben determinar los riesgos y oportunidades que deben ser abordados por el sistema de gestión para los documentos (SGD), planificar las acciones pertinentes para tratarlos dentro de los propios procesos del SGD y revisar periódicamente su desempeño.

El informe técnico ISO/TR 18128:2014 puede ser especialmente útil para llevar a cabo de manera sistemática la tarea de identificación, análisis y evaluación de los riesgos que deben ser abordados por el SGD. En concreto,  tiene por objeto, tal como se expone en su alcance:

–         establecer un método de análisis para identificar los riesgos relacionados con los procesos y aplicaciones documentales;

–         proporcionar un método para analizar los efectos potenciales de acontecimientos adversos sobre los procesos y aplicaciones documentales;

–         proporcionar directrices para llevar a cabo una evaluación de riesgos relacionados con los procesos y aplicaciones documentales;

–         proporcionar directrices para documentar los riesgos identificados y evaluados como preparación para su mitigación.     

Posiblemente uno de los aspectos más interesantes del informe técnico es el apartado que establece la metodología para analizar e identificar los riesgos relativos a los procesos y aplicaciones de gestión de documentos. Se reproduce a continuación el índice, que muestra los aspectos a tratar en esta cuestión: 

5. Risk identification

5.1 General

5.2 Context: External factors

                5.2.1 Areas of uncertainty: Changes in political-societal context

                5.2.2 Areas of uncertainty: Macro-economic and technological environment

                5.2.3 Areas of uncertainty: Physical environment and infrastructure

                5.2.4 Areas of uncertainty: External security threats

5.3  Context: Internal factors

                5.3.1 Areas of uncertainty: Organizational change

                5.3.2 Areas of uncertainty: Technological change

                5.3.3 Areas of uncertainty: Resources – People and competencies

                5.3.4 Areas of uncertainty: Resources – Finances and materials

5.4 Records systems

                5.4.1 Areas of uncertainty: System design

                5.4.2 Areas of uncertainty: Maintenance

                5.4.3 Areas of uncertainty: Sustainability and Continuity

                5.4.4 Areas of uncertainty: Interoperability

                5.4.5 Areas of uncertainty: Security

5.5 Records processes

                5.5.1 Areas of uncertainty: Records design

                5.5.2 Areas of uncertainty: Records creation and records system implementation

                5.5.3 Areas of uncertainty: Metadata

                5.5.4 Areas of uncertainty: Use of records and records systems

                               5.5.4.1 Areas of uncertainty: Maintaining useability

                5.5.5 Areas of uncertainty: Disposition of records

No sería de extrañar que en la próxima edición de las normas ISO 30300 e ISO 30301 se incluya este informe técnico junto al resto de normas e informes técnicos relacionados con el marco de gobernanza para los documentos.

El blog “www.iso30300.es” es una iniciativa de ebla Gestió Documental S.L., consultoría especializada en gestión documental.

1 Comentario »

Escriba su comentario aquí: