Παρακολούθηση ευαίσθητων εγγράφων με εξαιρετικά λεπτές ετικέτες RFID

Τα ευαίσθητα έγγραφα σπάνια διαρρέουν επειδή κάποιος φεύγει δραματικά με έναν φάκελο κάτω από το παλτό του. Μερικές φορές αυτό συμβαίνει, αλλά το πιο συνηθισμένο πρόβλημα είναι πιο ήσυχο και πιο βαρετό. Ένα πακέτο διοικητικού συμβουλίου εκτυπώνεται πολύ νωρίς και αφήνεται σε μια αίθουσα συνεδριάσεων. Ένας φάκελος σύμβασης μετακινείται από το νομικό τμήμα στο οικονομικό και κανείς δεν τον καταχωρεί ως επιστραφέντα. Ένας οδικός χάρτης προϊόντος τοποθετείται σε λάθος θήκη courier. Ένας φάκελος δέουσας επιμέλειας παραμένει σε γραφείο επισκέπτη για δύο ώρες. Μια στοίβα αρχείων HR αποστέλλεται για καταστροφή, αλλά ένας φάκελος λείπει από το αρχείο καταστροφής. Μέχρι να το αντιληφθεί κάποιος, το έγγραφο μπορεί ήδη να έχει φωτογραφηθεί, αντιγραφεί, τοποθετηθεί σε λάθος θέση ή αναμειχθεί με τα χαρτιά άλλου τμήματος.

Γι' αυτό οι λεπτές σαν χαρτί ετικέτες RFID γίνονται χρήσιμες για την παρακολούθηση ευαίσθητων εγγράφων. Δεν προορίζονται να κάνουν κάθε γραφείο να μοιάζει με ζώνη επιτήρησης. Προορίζονται να δώσουν στα εμπιστευτικά έντυπα αρχεία μια διακριτική ψηφιακή ταυτότητα, ώστε οι εταιρείες να βλέπουν πού μετακινούνται τα κρίσιμα έγγραφα, ποιος τα χειρίστηκε, αν εισήλθαν σε ασφαλή αίθουσα, αν εγκατέλειψαν εγκεκριμένη περιοχή και αν τελικά αρχειοθετήθηκε ή καταστράφηκαν. Για εταιρικές νομικές ομάδες, τράπεζες, φαρμακευτικές εταιρείες, στούντιο σχεδιασμού, κρατικούς εργολάβους, λογιστικές εταιρείες, νοσοκομεία και γραφεία διοίκησης, αυτού του είδους η ιχνηλασιμότητα μπορεί να αποτρέψει μικρά λάθη χειρισμού από το να εξελιχθούν σε σοβαρές διαρροές πληροφοριών.

Το χαρτί εξακολουθεί να έχει μεγαλύτερη σημασία απ' ό,τι παραδέχονται οι άνθρωποι

Πολλές εταιρείες θέλουν να λένε ότι είναι πλήρως ψηφιακές. Στην πράξη, το χαρτί εμφανίζεται ακόμα στις χειρότερες δυνατές στιγμές. Οι συνεδριάσεις του διοικητικού συμβουλίου χρησιμοποιούν εκτυπωμένα πακέτα επειδή τα στελέχη θέλουν αντίγραφα με σημειώσεις. Τα δικηγορικά γραφεία ετοιμάζουν φακέλους ολοκλήρωσης. Οι τράπεζες εξετάζουν υπογεγραμμένα πρωτότυπα. Οι ομάδες HR χειρίζονται φακέλους εργαζομένων. Οι ομάδες R&D εκτυπώνουν περιλήψεις εργαστηρίου για αξιολόγηση. Αρχιτέκτονες και ομάδες προϊόντων σημειώνουν σχέδια. Ορισμένα έγγραφα υπάρχουν σε χαρτί επειδή οι ρυθμιστικές αρχές, τα δικαστήρια, οι πελάτες ή οι εσωτερικές διαδικασίες απαιτούν ακόμα φυσικές υπογραφές και ελεγχόμενα πρωτότυπα.

Ένα δικηγορικό γραφείο στη Νέα Υόρκη χειρίστηκε μια εμπιστευτική διαπραγμάτευση συγχώνευσης για πελάτη στον τομέα της μεταποίησης. Τα περισσότερα αρχεία βρίσκονταν σε ασφαλή πλατφόρμα εγγράφων, αλλά αρκετά εκτυπωμένα σχέδια συμφωνιών κυκλοφόρησαν μεταξύ των εταίρων κατά τις νυχτερινές συνεδριάσεις αξιολόγησης. Ένα πρωί, μια συμφωνία με σημειώσεις έλειπε από την αίθουσα επιχειρήσεων. Τελικά βρέθηκε μέσα σε λάθος φάκελο πελάτη, αλλά ο συναγερμός άλλαξε τη διαδικασία του γραφείου. Το γραφείο άρχισε να τοποθετεί λεπτές σαν χαρτί ετικέτες RFID εγγράφων μέσα σε φακέλους υψηλού κινδύνου και να τις σαρώνει στην πόρτα της ασφαλούς αίθουσας, στο τυπογραφείο, στο γραφείο του εταίρου και στο ντουλάπι αρχείου. Ο στόχος δεν ήταν να παρακολουθείται κάθε φύλλο χαρτιού του γραφείου. Ήταν να ελέγχονται τα έγγραφα που θα μπορούσαν να βλάψουν έναν πελάτη αν υποστούν λανθασμένο χειρισμό.

Αυτός είναι ο σωστός τρόπος να σκεφτόμαστε το RFID για ευαίσθητα έγγραφα. Χρησιμοποιήστε το εκεί όπου ο κίνδυνος δικαιολογεί τον έλεγχο.

Γιατί οι συνήθεις ετικέτες και τα χειροκίνητα αρχεία καταγραφής αποτυγχάνουν

Τα χειροκίνητα αρχεία καταγραφής εγγράφων ακούγονται λογικά μέχρι το γραφείο να γεμίσει δουλειά. Κάποιος δανείζεται έναν φάκελο αλλά ξεχνά να γράψει την ώρα επιστροφής. Ένας αριθμός κάρτας επισκέπτη καταχωρείται λανθασμένα. Ένας φάκελος μετακινείται μεταξύ τμημάτων κατά τη διάρκεια μιας προθεσμίας. Μια εκτυπωμένη ετικέτα ξεκολλά. Ένα barcode καλύπτεται από ένα σημειωματάκι. Ένα μέλος του προσωπικού τοποθετεί έναν φάκελο σε κλειδωμένο ντουλάπι αλλά δεν ενημερώνει το υπολογιστικό φύλλο. Κάθε λάθος φαίνεται μικρό. Μαζί, δημιουργούν μια αδύναμη αλυσίδα επιμέλειας.

Το RFID μπορεί να μειώσει αυτή την τριβή επειδή ένας φάκελος με ετικέτα μπορεί να αναγνωριστεί από έναν φορητό αναγνώστη RFID, έναν αναγνώστη γραφείου ή έναν σταθερό αναγνώστη σε ασφαλή πόρτα, ανάλογα με τη διάταξη. Η ετικέτα μπορεί να είναι πολύ λεπτή, ώστε να τοποθετείται μέσα σε έναν φάκελο, πίσω από ένα εξώφυλλο εγγράφου, κάτω από μια ετικέτα ή μέσα σε μια ασφαλή θήκη αρχείου. Σε αντίθεση με ένα barcode, δεν απαιτεί πάντα τέλεια οπτική επαφή. Αυτό την καθιστά πιο πρακτική για φακέλους στοιβαγμένους σε ένα γραφείο, ντοσιέ σε ένα ντουλάπι ή φακέλους που κινούνται μέσα από ένα ταχυδρομείο.

Μια ιδιωτική τράπεζα στο Λονδίνο χρησιμοποιούσε ετικέτες barcode για φακέλους ένταξης πελατών. Η ομάδα αρχείων ήταν προσεκτική, αλλά το προσωπικό έπρεπε ακόμα να τραβά κάθε φάκελο από το ράφι για να τον σαρώσει. Κατά την περίοδο ελέγχου, αυτό γινόταν αργό και διασπαστικό. Αφού μετέτρεψαν τους φακέλους πελατών υψηλής αξίας σε ετικέτες παρακολούθησης αρχείων RFID, η ομάδα αρχείων μπορούσε να επαληθεύει τα περιεχόμενα των ντουλαπιών ταχύτερα και να επισημαίνει φακέλους που δεν βρίσκονταν στην καθορισμένη αίθουσά τους. Η τράπεζα διατήρησε τις εκτυπωμένες ετικέτες για οπτική αναγνώριση, αλλά το RFID έγινε το ταχύτερο επίπεδο ελέγχου.

Για αγοραστές που αναζητούν παρακολούθηση εγγράφων RFID, λεπτές σαν χαρτί ετικέτες RFIDή σύστημα παρακολούθησης εμπιστευτικών αρχείων, αυτό είναι συνήθως το πρώτο όφελος: λιγότερα τυφλά σημεία στην καθημερινή μετακίνηση.

Η ετικέτα είναι λεπτή, αλλά το σύστημα πρέπει να είναι σοβαρό

Μια λεπτή σαν χαρτί ετικέτα RFID είναι χρήσιμη μόνο όταν συνδέεται με μια σωστή διαδικασία παρακολούθησης. Η ίδια η ετικέτα μπορεί να φέρει ένα μοναδικό ID, ενώ το σύστημα διαχείρισης εγγράφων αποθηκεύει την πραγματική εγγραφή: όνομα αρχείου, επίπεδο ευαισθησίας, ιδιοκτήτη, τμήμα, επιτρεπόμενες τοποθεσίες, περίοδο διατήρησης, τρέχουσα κατάσταση, τελευταία σάρωση, χειριστή, ημερομηνία αρχειοθέτησης και απαίτηση καταστροφής. Για τις περισσότερες εφαρμογές, η ετικέτα δεν πρέπει να αποθηκεύει το εμπιστευτικό περιεχόμενο. Πρέπει να αναγνωρίζει τον φάκελο ή το πακέτο εγγράφων και να ανοίγει τη σωστή ασφαλή εγγραφή στο σύστημα.

Μια φαρμακευτική εταιρεία στη Βασιλεία χρησιμοποίησε ετικέτες RFID σε εκτυπωμένους φακέλους κλινικών δοκιμών. Η ετικέτα δεν περιείχε δεδομένα ασθενών, λεπτομέρειες φόρμουλας ή αποτελέσματα δοκιμών. Έφερε μόνο μια μοναδική ταυτότητα συνδεδεμένη με το ελεγχόμενο σύστημα εγγράφων της εταιρείας. Όταν ένας φάκελος μετακινήθηκε από τις ρυθμιστικές υποθέσεις στη διασφάλιση ποιότητας, η σάρωση ενημέρωσε το αρχείο επιμέλειας. Αν ένας φάκελος εισερχόταν σε μη εξουσιοδοτημένο όροφο, το σύστημα τον επισήμαινε. Τα ευαίσθητα δεδομένα παρέμειναν στην ασφαλή βάση δεδομένων. Η λεπτή σαν χαρτί ετικέτα RFID απλώς βοήθησε την εταιρεία να γνωρίζει ποιος φυσικός φάκελος βρισκόταν πού.

Αυτή η διάκριση έχει σημασία. Μια έξυπνη ετικέτα εγγράφου δεν πρέπει να γίνει νέος κίνδυνος έκθεσης δεδομένων. Πρέπει να προστατεύει την πρόσβαση στην εγγραφή, όχι να φέρει το ίδιο το μυστικό.

Οι ασφαλείς αίθουσες χρειάζονται καλύτερη ορατότητα

Πολλές διαρροές συμβαίνουν γύρω από ασφαλείς αίθουσες, όχι επειδή η αίθουσα είναι ξεκλείδωτη, αλλά επειδή τα έγγραφα μετακινούνται μέσα και έξω χωρίς καθαρό έλεγχο. Μια αίθουσα συνεδριάσεων, μια αίθουσα νομικών επιχειρήσεων, μια αίθουσα αναθεώρησης διπλωμάτων ευρεσιτεχνίας, μια αίθουσα αξιολόγησης προσφορών ή μια αίθουσα στρατηγικής διοίκησης μπορεί να φιλοξενεί ευαίσθητα έγγραφα για σύντομο χρονικό διάστημα. Μετά τη συνεδρίαση, κάθε αντίγραφο πρέπει να λογοδοτείται. Αυτό ακούγεται εύκολο μέχρι οι άνθρωποι να φύγουν γρήγορα, να φτάσουν οι καθαριστές, οι βοηθοί να μαζέψουν υλικά και οι φάκελοι να αναμειχθούν.

Μια εταιρεία επιχειρηματικών κεφαλαίων στη Σιγκαπούρη χρησιμοποίησε πακέτα διοικητικού συμβουλίου με ετικέτες RFID για τις τριμηνιαίες συνεδριάσεις της επιτροπής επενδύσεων. Πριν από την αλλαγή, οι βοηθοί μετρούσαν χειροκίνητα τα εκτυπωμένα πακέτα πριν και μετά τις συνεδριάσεις. Η καταμέτρηση ήταν συνήθως σωστή, αλλά περιστασιακά ένα πακέτο έμενε σε μια πλαϊνή αίθουσα ή μεταφερόταν πίσω σε ένα γραφείο για αξιολόγηση χωρίς σωστή καταχώριση εξόδου. Με ετικέτες RFID ενσωματωμένες στα εξώφυλλα των φακέλων, το προσωπικό μπορούσε να σαρώνει την αίθουσα συνεδριάσεων μετά από κάθε συνεδρία και να επιβεβαιώνει αν είχε μείνει κάποιο πακέτο. Η διαδικασία διαρκούσε λιγότερο από ένα λεπτό και μείωσε το άγχος γύρω από εξαιρετικά ευαίσθητα οικονομικά δεδομένα νεοφυών επιχειρήσεων.

Εδώ είναι όπου ο έλεγχος πρόσβασης RFID και η παρακολούθηση εγγράφων μπορούν να λειτουργήσουν μαζί. Το σύστημα της πόρτας μπορεί να γνωρίζει ποιος εισήλθε. Το σύστημα παρακολούθησης αρχείων RFID γνωρίζει ποιο πακέτο εγγράφων μετακινήθηκε.

Τα τυπογραφεία αποτελούν σημαντικό αδύναμο σημείο

Τα εμπιστευτικά έγγραφα συχνά διαρρέουν πριν γίνουν επίσημα αρχεία. Διαρρέουν στον εκτυπωτή. Ένας χρήστης εκτυπώνει μια σύμβαση, μια οικονομική πρόβλεψη, ένα σχέδιο σχεδιασμού, ένα σχέδιο εξαγοράς ή μια λίστα εργαζομένων και μετά καλείται σε μια τηλεφωνική κλήση. Το χαρτί περιμένει στον δίσκο εξόδου. Κάποιος άλλος παίρνει τη λάθος στοίβα. Κάποιος εκτυπώνει διπλά αντίγραφα και ξεχνά να τα μαζέψει όλα. Η ασφαλής απελευθέρωση εκτύπωσης βοηθά, αλλά τα έγγραφα υψηλού κινδύνου μπορεί να χρειάζονται ακόμα ισχυρότερη αλυσίδα επιμέλειας μετά την εκτύπωση.

Ένα στούντιο σχεδιασμού αυτοκινήτων στο Ντιτρόιτ εισήγαγε θήκες εγγράφων RFID για εκτυπωμένα σχέδια πρωτοτύπων. Οι σχεδιαστές χρησιμοποιούσαν ασφαλή απελευθέρωση εκτύπωσης και μετά τοποθετούσαν τα σχέδια σε θήκες με ετικέτες RFID πριν τα μεταφέρουν μεταξύ αιθουσών αξιολόγησης. Σταθεροί αναγνώστες RFID στις εξόδους του στούντιο και φορητοί έλεγχοι κατά τον καθαρισμό στο τέλος της ημέρας επιβεβαίωναν ότι τα σχέδια πρωτοτύπων παρέμεναν εντός εγκεκριμένων περιοχών. Τα σχέδια ήταν ακόμα χαρτί, ακόμα σημειωμένα με το χέρι και ακόμα μέρος της δημιουργικής ροής εργασίας. Το RFID απλώς τα εμπόδισε να γίνουν ανώνυμα φύλλα.

Για εταιρείες που εργάζονται με λανσαρίσματα προϊόντων, διπλώματα ευρεσιτεχνίας, σχέδια μηχανικής ή δεδομένα R&D, αυτό μπορεί να είναι η διαφορά μεταξύ κανονικής συνεργασίας και ανεξέλεγκτης κυκλοφορίας χαρτιού.

Τα ταχυδρομεία και οι παραδόσεις courier χρειάζονται αποδείξεις

Τα ευαίσθητα έγγραφα συχνά εγκαταλείπουν το κτίριο για υπογραφές, δικαστικές καταθέσεις, αξιολόγηση πελατών, γραφεία εταίρων, μέλη διοικητικών συμβουλίων, ελεγκτές ή ρυθμιστικές αρχές. Μόλις ένα πακέτο εγκαταλείψει το εσωτερικό γραφείο, το αρχείο παράδοσης γίνεται κρίσιμο. Μια ετικέτα courier μπορεί να δείχνει ότι ένα πακέτο παραδόθηκε, αλλά μπορεί να μην αποδεικνύει ποιο εσωτερικό αρχείο βρισκόταν μέσα, εκτός αν η εταιρεία ελέγχει την ταυτότητα του εγγράφου πριν το σφραγίσει.

Μια εταιρεία χρηματοοικονομικών υπηρεσιών στη Φρανκφούρτη χρησιμοποίησε ετικέτες RFID για εμπιστευτικούς φακέλους δανείων που αποστέλλονταν μεταξύ υποκαταστημάτων και κεντρικών γραφείων. Κάθε φάκελος είχε μια λεπτή σαν χαρτί ετικέτα RFID συνδεδεμένη με την εγγραφή του αρχείου. Το ταχυδρομείο σάρωσε τον φάκελο πριν από την αποστολή, το υποκατάστημα παραλαβής τον σάρωσε κατά την άφιξη και οι εξαιρέσεις ήταν ορατές στην ομάδα συμμόρφωσης. Όταν ένας φάκελος καθυστέρησε, η εταιρεία δεν έψαξε σε κάθε τσάντα courier. Έλεγξε την τελευταία επιβεβαιωμένη σάρωση και επικοινώνησε αμέσως με το σωστό υποκατάστημα.

Αυτή είναι μια πρακτική περίπτωση χρήσης για την ασφαλή αλυσίδα επιμέλειας εγγράφων. Βοηθά τις εταιρείες να αποδεικνύουν όχι μόνο ότι κάτι στάλθηκε, αλλά ποιο ευαίσθητο αρχείο μετακινήθηκε μέσα από τη διαδικασία.

Το RFID μπορεί να μειώσει την τυχαία έκθεση

Δεν είναι κάθε διαρροή κακόβουλη. Πολλές είναι τυχαίες. Ένας φάκελος αφήνεται στην αίθουσα φωτοαντιγράφων. Ένα εμπιστευτικό πακέτο HR τοποθετείται σε γενικό δίσκο αλληλογραφίας. Ένα νομικό αρχείο επιστρέφεται στο λάθος ράφι. Μια αναφορά πελάτη μεταφέρεται σε δημόσιο χώρο συνεδριάσεων. Το RFID μπορεί να βοηθήσει στον εντοπισμό αυτών των λαθών νωρίτερα, ειδικά όταν τα ευαίσθητα έγγραφα περιορίζονται σε συγκεκριμένες ζώνες.

Μια διεθνής λογιστική εταιρεία στη Μαδρίτη χρησιμοποίησε έγγραφα εργασίας ελέγχου με ετικέτες RFID για έναν πελάτη υψηλού προφίλ. Κατά τη διάρκεια μιας πολυάσχολης περιόδου αναφοράς, ένας φάκελος σαρώθηκε κοντά σε μια γενική αίθουσα συνεδριάσεων επισκεπτών όπου δεν έπρεπε να βρίσκεται. Ο συναγερμός επέτρεψε στην ομάδα να τον ανακτήσει γρήγορα. Κανείς δεν πίστευε ότι υπήρχε κακή πρόθεση. Ένα νεότερο μέλος του προσωπικού τον είχε μεταφέρει μαζί με άλλα υλικά ενώ άλλαζε αίθουσες. Το σύστημα εντόπισε ένα ανθρώπινο λάθος πριν γίνει ζήτημα εμπιστευτικότητας πελάτη.

Αυτό είναι ένα από τα καλύτερα επιχειρήματα για την ασφάλεια εγγράφων RFID. Δεν υποθέτει ότι όλοι είναι απρόσεκτοι ή ανέντιμοι. Αναγνωρίζει ότι οι πολυάσχολοι άνθρωποι κάνουν λάθη.

Τα αρχεία γίνονται ευκολότερα στον έλεγχο

Τα ευαίσθητα έγγραφα συχνά περνούν το μεγαλύτερο μέρος της ζωής τους σε αρχεία. Νομικά πρωτότυπα, πρακτικά διοικητικών συμβουλίων, αρχεία HR, συμβάσεις, αρχεία πνευματικής ιδιοκτησίας, οικονομικές καταστάσεις, αποδεικτικά συμμόρφωσης και ιατρικά αρχεία μπορεί να χρειάζεται να διατηρούνται για χρόνια. Οι έλεγχοι αρχείων μπορεί να είναι επώδυνοι αν κάθε φάκελος πρέπει να τραβηχτεί και να ελεγχθεί με το χέρι.

Λεπτές σαν χαρτί ετικέτες RFID μπορούν να βοηθήσουν τις ομάδες αρχείων να επαληθεύουν κουτιά, φακέλους και ασφαλή ντουλάπια πιο αποτελεσματικά. Ένας φορητός αναγνώστης μπορεί να σαρώσει αρχεία με ετικέτες σε ένα τμήμα ραφιού, ενώ το σύστημα συγκρίνει τα φυσικά αποτελέσματα ανάγνωσης με τη βάση δεδομένων αρχείου. Αρχεία που λείπουν, βρίσκονται σε λάθος θέση ή είναι απροσδόκητα μπορούν να διερευνηθούν γρήγορα.

Ένα γραφείο διοίκησης νοσοκομείου στο Τορόντο χρησιμοποίησε ετικέτες RFID σε αρχεία έρευνας HR στελεχών και πρωτότυπα ιατρικής πολιτικής. Τα αρχεία δεν προσπελαύνονταν συχνά, αλλά όταν χρειάζονταν, έπρεπε να βρεθούν γρήγορα. Πριν από το RFID, οι έλεγχοι αρχείου ήταν χειροκίνητοι και αργοί. Με την παρακολούθηση αρχείων RFID, η ομάδα αρχείων μπορούσε να ελέγχει τακτικά τα περιορισμένα ντουλάπια χωρίς να ανοίγει κάθε αρχείο. Το νοσοκομείο εξακολουθούσε να χρησιμοποιεί αυστηρή έγκριση πρόσβασης, αλλά ο έλεγχος αποθέματος έγινε ευκολότερος.

Για οργανισμούς με υποχρεώσεις διατήρησης, αυτό είναι ένα σημαντικό λειτουργικό όφελος. Τα ευαίσθητα αρχεία δεν είναι επικίνδυνα μόνο όταν μετακινούνται. Είναι επίσης επισφαλή όταν κανείς δεν γνωρίζει αν βρίσκονται ακόμα εκεί που ανήκουν.

Η καταστροφή χρειάζεται καθαρή ολοκλήρωση

Πολλές εταιρείες επικεντρώνονται στην παρακολούθηση εγγράφων όσο αυτά είναι ενεργά και μετά γίνονται χαλαρές στο τέλος της ζωής τους. Αυτό είναι λάθος. Η ασφαλής καταστροφή αποτελεί μέρος της αλυσίδας επιμέλειας. Μια εταιρεία πρέπει να γνωρίζει ποια έγγραφα εγκρίθηκαν για καταστροφή, σε ποιον κάδο εισήλθαν, πότε συλλέχθηκαν, ποιος τα παρέλαβε και αν η καταστροφή επιβεβαιώθηκε. Διαφορετικά, ένα έγγραφο μπορεί να εξαφανιστεί σε έναν κάδο τεμαχισμού χωρίς απόδειξη.

Μια εταιρεία τεχνολογίας στο Όστιν χρησιμοποίησε ετικέτες RFID για αρχεία αναθεώρησης διπλωμάτων ευρεσιτεχνίας. Μόλις ένα έργο έκλεινε, ορισμένα εκτυπωμένα σχέδια έπρεπε να καταστραφούν. Η νομική ομάδα σάρωσε κάθε φάκελο με ετικέτα σε έναν ασφαλή κάδο καταστροφής. Ο προμηθευτής τεμαχισμού σάρωσε τον κάδο κατά την παραλαβή και εξέδωσε επιβεβαίωση καταστροφής συνδεδεμένη με τα ID των εγγράφων. Η εταιρεία δεν χρειαζόταν να διατηρεί τα περιεχόμενα περισσότερο από το απαραίτητο, αλλά χρειαζόταν απόδειξη ότι τα φυσικά αντίγραφα καταστράφηκαν σωστά.

Αυτή είναι μια λεπτομέρεια που πολλοί αγοραστές παραβλέπουν. Ένα σύστημα παρακολούθησης εμπιστευτικών εγγράφων πρέπει να περιλαμβάνει δημιουργία, μετακίνηση, αποθήκευση και καταστροφή. Μια αλυσίδα επιμέλειας είναι ισχυρή μόνο αν το τελικό βήμα καταγράφεται.

Επιλέγοντας τη σωστή λεπτή σαν χαρτί ετικέτα RFID

Δεν είναι κάθε ετικέτα RFID κατάλληλη για έγγραφα. Η ετικέτα πρέπει να είναι αρκετά λεπτή ώστε να χωρά μέσα σε φακέλους, θήκες ή θήκες εγγράφων χωρίς να κάνει το αρχείο άβολο. Πρέπει να διαβάζεται αξιόπιστα σε στοίβες, ντοσιέ, ντουλάπια και κουτιά αρχείων. Δεν πρέπει να καταστρέφει το χαρτί, να παρεμβαίνει στον εξοπλισμό αρχειοθέτησης ή να ξεκολλά υπό κανονικό χειρισμό. Για ορισμένες εφαρμογές, οι ετικέτες RFID με ένδειξη παραβίασης μπορεί να είναι χρήσιμες. Για άλλες, οι επαναχρησιμοποιήσιμες θήκες εγγράφων RFID μπορεί να είναι καλύτερες από την επισήμανση του χαρτιού απευθείας.

Ένας κρατικός εργολάβος στη Βιρτζίνια δοκίμασε αρκετές ετικέτες RFID για ελεγχόμενα έγγραφα προτάσεων. Μια ετικέτα διάβαζε καλά αλλά ήταν πολύ παχιά για σφιχτά στοιβαγμένα ντοσιέ. Μια άλλη ήταν λεπτή αλλά είχε αδύναμη απόδοση ανάγνωσης μέσα σε στοιβαγμένους φακέλους. Η τελική επιλογή χρησιμοποίησε μια λεπτή σαν χαρτί ετικέτα UHF RFID τοποθετημένη στο εσωτερικό οπισθόφυλλο κάθε ασφαλούς φακέλου. Η ομάδα προσάρμοσε επίσης τις διαδικασίες σάρωσης ντουλαπιών ώστε ο αναγνώστης να συλλαμβάνει το σωστό ράφι χωρίς να διαβάζει έγγραφα στο επόμενο ντουλάπι. Η ετικέτα ήταν μόνο ένα κομμάτι της διάταξης. Η τοποθέτηση και η ρύθμιση του αναγνώστη είχαν εξίσου μεγάλη σημασία.

Γι' αυτό οι αγοραστές πρέπει να δοκιμάζουν τις ετικέτες εγγράφων RFID με πραγματικούς φακέλους, ντοσιέ, ντουλάπια αρχείων, θήκες και ροές εργασίας αναγνωστών πριν αγοράσουν σε όγκο.

Τα UHF, HF και NFC έχουν το καθένα τη θέση τους

Το UHF RFID είναι συχνά χρήσιμο όταν οι ομάδες αρχείων χρειάζεται να σαρώνουν πολλούς φακέλους, κουτιά ή ντουλάπια γρήγορα. Το HF RFID μπορεί να είναι καλύτερο για ελεγχόμενη ανάγνωση κοντινής εμβέλειας, ειδικά όταν δεν επιθυμούνται τυχαίες αναγνώσεις μεγάλης εμβέλειας. Το NFC μπορεί να είναι χρήσιμο όταν απαιτείται εμπειρία αγγίγματος μέσω τηλεφώνου για ένα μόνο αρχείο, όπως το άνοιγμα μιας ασφαλούς ροής εργασίας σε κινητή συσκευή. Η σωστή συχνότητα εξαρτάται από το πώς μετακινείται το έγγραφο και πώς πρέπει να διαβάζεται.

Ένα πρακτορείο σχεδιασμού στη Στοκχόλμη χρησιμοποίησε ετικέτες NFC σε εμπιστευτικούς φακέλους δημιουργικών προτάσεων επειδή οι διευθυντές ήθελαν σκόπιμη πρόσβαση έναν φάκελο τη φορά. Ένα άγγιγμα άνοιγε την εγγραφή του έργου σε εγκεκριμένη συσκευή. Ένα αρχείο νομικών εγγράφων με έντονη εφοδιαστική στη Σικάγο επέλεξε ετικέτες UHF επειδή το προσωπικό χρειαζόταν να ελέγχει τα ράφια ταχύτερα. Και τα δύο έργα χρησιμοποίησαν RFID, αλλά η συχνότητα ταίριαζε με τη ροή εργασίας. Το ένα χρειαζόταν σκόπιμες κοντινές αναγνώσεις. Το άλλο χρειαζόταν αποδοτικούς ελέγχους αποθέματος.

Για τις ομάδες προμηθειών, αυτό είναι σημαντικό. Μην ζητάτε μόνο ετικέτες RFID για έγγραφα. Ρωτήστε αν η εφαρμογή χρειάζεται παρακολούθηση εγγράφων UHF RFID, παρακολούθηση αρχείων HF, ασφαλείς ετικέτες εγγράφων NFC ή υβριδική προσέγγιση.

Η ασφάλεια είναι κάτι περισσότερο από την ετικέτα

Μια λεπτή σαν χαρτί ετικέτα RFID μπορεί να βοηθήσει στην πρόληψη διαρροών, αλλά δεν είναι ένα πλήρες πρόγραμμα ασφάλειας. Οι εταιρείες χρειάζονται ακόμα έλεγχο πρόσβασης, πολιτικές καθαρού γραφείου, ελέγχους εκτύπωσης, διαδικασίες επισκεπτών, ασφαλή ντουλάπια, εκπαίδευση προσωπικού, ταξινόμηση εγγράφων, κρυπτογράφηση για ψηφιακά αρχεία και σωστούς κανόνες καταστροφής. Το RFID υποστηρίζει αυτούς τους ελέγχους κάνοντας τη μετακίνηση των εγγράφων πιο ορατή.

Μια νεοφυής εταιρεία βιοτεχνολογίας στο Κέιμπριτζ χρησιμοποίησε ετικέτες RFID για εμπιστευτικά ντοσιέ επενδυτών και στρατηγικής εργαστηρίου. Τον πρώτο μήνα, οι διευθυντές περίμεναν ότι οι ετικέτες θα έλυναν τα πάντα. Σύντομα συνειδητοποίησαν ότι το RFID απλώς επισήμαινε μετακινήσεις. Δεν αποφάσιζε ποιος επιτρεπόταν να διαβάσει το αρχείο ή αν ένα έγγραφο έπρεπε να είχε εκτυπωθεί καθόλου. Η εταιρεία βελτίωσε τους κανόνες ταξινόμησης εγγράφων και περιόρισε την εκτύπωση ορισμένων αρχείων. Το RFID έγινε τότε πιο αποτελεσματικό επειδή συνδέθηκε με καλύτερη πολιτική.

Αυτός είναι ο έντιμος τρόπος να τοποθετήσετε το RFID. Βοηθά στην επιβολή του ελέγχου. Δεν αντικαθιστά τον έλεγχο.

Μην δημιουργείτε πρόβλημα ιδιωτικότητας ενώ λύνετε πρόβλημα διαρροής

Η παρακολούθηση ευαίσθητων εγγράφων μπορεί να εγείρει ανησυχίες στον χώρο εργασίας αν αντιμετωπιστεί άσχημα. Οι εργαζόμενοι πρέπει να κατανοούν ότι το σύστημα παρακολουθεί ελεγχόμενα αρχεία, όχι προσωπικές μετακινήσεις χωρίς λόγο. Η πρόσβαση στα αρχεία καταγραφής σαρώσεων πρέπει να είναι περιορισμένη. Οι αναφορές πρέπει να επικεντρώνονται στην επιμέλεια εγγράφων, τις εξαιρέσεις πολιτικής και τις ανάγκες ασφάλειας. Το σύστημα δεν πρέπει να γίνει εργαλείο περιστασιακής παρακολούθησης.

Ένα νομικό τμήμα στο Σίδνεϊ εισήγαγε την παρακολούθηση RFID για ντοσιέ δικαστικών διαφορών και ρυθμιστικά έγγραφα. Πριν από την έναρξη, η ομάδα εξήγησε τον σκοπό στο προσωπικό: προστασία της εμπιστευτικότητας των πελατών και μείωση της χειροκίνητης εργασίας καταχώρισης εξόδου. Τα αρχεία καταγραφής ήταν διαθέσιμα μόνο σε διαχειριστές αρχείων, συμμόρφωση και εξουσιοδοτημένους επόπτες. Αυτή η διαφάνεια βοήθησε την υιοθέτηση. Το προσωπικό αποδέχτηκε το σύστημα επειδή έκανε τη δουλειά του ευκολότερη και μείωσε τις κατηγορίες όταν έπρεπε να ελεγχθεί το ιστορικό ενός αρχείου.

Η εμπιστοσύνη έχει σημασία. Ένα σύστημα ασφάλειας εγγράφων λειτουργεί καλύτερα όταν οι εργαζόμενοι το βλέπουν ως εργαλείο προστασίας, όχι ως παγίδα.

Η ενσωμάτωση με συστήματα διαχείρισης εγγράφων έχει σημασία

Η παρακολούθηση RFID δεν πρέπει να ζει για πάντα σε ένα ξεχωριστό υπολογιστικό φύλλο. Πρέπει να συνδέεται με το σύστημα διαχείρισης εγγράφων της εταιρείας, την πλατφόρμα διαχείρισης αρχείων, το σύστημα νομικών υποθέσεων, τη βάση δεδομένων αρχείου ή τη ροή εργασίας συμμόρφωσης. Όταν κάποιος σαρώνει έναν φάκελο, το σύστημα πρέπει να δείχνει τον ιδιοκτήτη του εγγράφου, τον κανόνα διατήρησης, το επίπεδο ευαισθησίας, τις επιτρεπόμενες τοποθεσίες και την τρέχουσα κατάσταση. Όταν ένα αρχείο μετακινείται, η εγγραφή πρέπει να ενημερώνεται αυτόματα ή με μια απλή επιβεβαίωση.

Μια ασφαλιστική εταιρεία στη Ζυρίχη χρησιμοποίησε ετικέτες RFID για αρχεία αμφισβήτησης αξιώσεων που απαιτούσαν ακόμα πρωτότυπα υπογεγραμμένα έγγραφα. Στην αρχή, οι σαρώσεις RFID εξάγονταν καθημερινά σε ξεχωριστή αναφορά. Το προσωπικό έπρεπε ακόμα να ενημερώνει χειροκίνητα την πλατφόρμα αρχείων. Η διαδικασία βελτιώθηκε μόνο αφού τα συμβάντα RFID ενσωματώθηκαν απευθείας στο σύστημα διαχείρισης εγγράφων. Τότε η κατάσταση του αρχείου άλλαξε από σε νομική αξιολόγηση σε επιστράφηκε στο αρχείο βάσει εγκεκριμένων συμβάντων σάρωσης. Το σύστημα έγινε ευκολότερο να εμπιστευτεί επειδή οι χρήστες δεν χρειαζόταν πλέον να συμβιβάζουν δύο εγγραφές.

Για εταιρικούς αγοραστές, η ενσωμάτωση είναι το σημείο όπου το RFID γίνεται κάτι περισσότερο από ένα έργο ετικέτας. Γίνεται μέρος της διακυβέρνησης.

Πώς μοιάζει μια πρακτική διάταξη

Μια ισχυρή διάταξη παρακολούθησης εγγράφων RFID περιλαμβάνει συνήθως λεπτές σαν χαρτί ετικέτες RFID ή θήκες εγγράφων RFID, καθορισμένα επίπεδα ευαισθησίας, κανόνες ασφαλούς εκτύπωσης, σημεία σάρωσης σε βασικές τοποθεσίες, φορητούς αναγνώστες για ελέγχους, σταθερούς αναγνώστες σε πόρτες ασφαλών αιθουσών όπου ενδείκνυται, ενσωμάτωση λογισμικού, ειδοποιήσεις εξαιρέσεων και ολοκλήρωση καταστροφής. Πρέπει επίσης να περιλαμβάνει οπτικά εφεδρικά ID επειδή το προσωπικό χρειάζεται ακόμα συνήθεις ετικέτες αναγνώσιμες από άνθρωπο.

Η ροή εργασίας πρέπει να είναι απλή. Ένα ευαίσθητο έγγραφο δημιουργείται ή εκτυπώνεται. Τοποθετείται σε φάκελο ή θήκη με ετικέτα. Η ετικέτα συνδέεται με την εγγραφή του αρχείου. Η μετακίνηση μεταξύ εγκεκριμένων ζωνών σαρώνεται. Μη εξουσιοδοτημένες ή απροσδόκητες τοποθεσίες δημιουργούν ειδοποιήσεις. Η αποθήκευση στο αρχείο ελέγχεται τακτικά. Η τελική καταστροφή επιβεβαιώνεται. Κάθε σάρωση έχει σκοπό.

Αυτού του είδους η διάταξη δεν είναι εντυπωσιακή, αλλά είναι αποτελεσματική. Μετατρέπει το ευαίσθητο χαρτί από ανώνυμο αντικείμενο σε ελεγχόμενο περιουσιακό στοιχείο.

Από πού να ξεκινήσετε

Μια εταιρεία δεν χρειάζεται να επισημάνει κάθε έγγραφο την πρώτη μέρα. Ξεκινήστε με τα αρχεία που δημιουργούν τον μεγαλύτερο κίνδυνο: έγγραφα διοικητικού συμβουλίου, αρχεία M&A, σχέδια διπλωμάτων ευρεσιτεχνίας, ντοσιέ δικαστικών διαφορών, ρυθμιστικές υποβολές, αρχεία έρευνας εργαζομένων, σχέδια προϊόντων που δεν έχουν κυκλοφορήσει, συμβάσεις υψηλής αξίας, έγγραφα εργασίας ελέγχου ή αρχεία πελατών με αυστηρές απαιτήσεις εμπιστευτικότητας. Εκτελέστε ένα πιλοτικό πρόγραμμα σε ένα τμήμα. Δοκιμάστε την τοποθέτηση ετικέτας, την αξιοπιστία ανάγνωσης, τη συμπεριφορά του προσωπικού, τη σάρωση ντουλαπιών, τους κανόνες ειδοποιήσεων και τη ροή εργασίας αρχείου. Στη συνέχεια επεκταθείτε.

Μια εταιρεία ιατροτεχνολογικών προϊόντων στη Μινεάπολη ξεκίνησε με φακέλους έγκρισης προϊόντων, επειδή αυτά τα έγγραφα κυκλοφορούσαν μεταξύ των ομάδων κανονιστικής συμμόρφωσης, ποιότητας και διοικητικής αξιολόγησης. Το πιλοτικό πρόγραμμα έδειξε ότι το RFID εμπόδιζε τα αρχεία να παραμένουν καταχωρισμένα σε προσωρινά γραφεία. Μόλις η διαδικασία λειτούργησε, η εταιρεία επέκτεινε τη χρήση σε αναφορές ελέγχου προμηθευτών και φακέλους ιστορικού σχεδιασμού. Η έναρξη με μια κατηγορία εγγράφων υψηλού κινδύνου κατέστησε σαφή την επιχειρηματική αιτιολόγηση.

Αυτός είναι ο ασφαλέστερος τρόπος για την εφαρμογή RFID σε ευαίσθητα έγγραφα. Επιλύστε έναν πραγματικό κίνδυνο διαρροής πριν από την ευρεία επέκταση.

Γιατί οι λεπτές σαν χαρτί ετικέτες RFID γίνονται απαραίτητες

Οι εταιρικές διαρροές δεν είναι πάντα δραματικές, αλλά είναι συχνά δαπανηρές. Ένα παραπεταμένο συμβόλαιο μπορεί να βλάψει τη διαπραγματευτική ισχύ. Ένας διέρρευσε οδικός χάρτης μπορεί να βοηθήσει τους ανταγωνιστές. Ένα χαμένο αρχείο HR μπορεί να δημιουργήσει νομική έκθεση. Ένα ελλιπές πακέτο διοικητικού συμβουλίου μπορεί να προκαλέσει ανησυχίες διακυβέρνησης. Ένα κακοδιαχειρισμένο αρχείο ελέγχου μπορεί να φέρει σε δύσκολη θέση την εταιρεία κατά την αξιολόγηση. Το ευαίσθητο χαρτί μπορεί να είναι λεπτό, αλλά ο κίνδυνος γύρω από αυτό μπορεί να είναι βαρύς.

Οι λεπτές σαν χαρτί ετικέτες RFID βοηθούν επειδή προσθέτουν ταυτότητα χωρίς να αλλάζουν τον τρόπο με τον οποίο τα έγγραφα χειρίζονται κανονικά. Ένας φάκελος εξακολουθεί να μοιάζει με φάκελο. Ένας κρίκος εξακολουθεί να χωράει σε ένα ράφι. Ένας φάκελος ταχυμεταφοράς εξακολουθεί να κινείται μέσω του ταχυδρομείου. Αλλά τώρα η εταιρεία μπορεί να δει τη διαδρομή του εγγράφου, να επιβεβαιώσει την τοποθεσία του και να κλείσει τον κύκλο επιμέλειας όταν αρχειοθετείται ή καταστρέφεται.

Η πραγματική αλήθεια είναι απλή. Δεν μπορείτε να προστατεύσετε αυτό που δεν μπορείτε να αναγνωρίσετε. Δεν μπορείτε να ελέγξετε αυτό που δεν μπορείτε να βρείτε. Δεν μπορείτε να αποδείξετε την επιμέλεια με βεβαιότητα εάν κάθε κίνηση εξαρτάται από τη μνήμη και χειρόγραφα αρχεία. Το RFID δίνει στα ευαίσθητα έγγραφα ένα ήσυχο ψηφιακό ίχνος. Χρησιμοποιούμενο προσεκτικά, βοηθά τις εταιρείες να μειώσουν την τυχαία έκθεση, να βελτιώσουν την ετοιμότητα για έλεγχο και να προστατεύσουν εμπιστευτικές πληροφορίες χωρίς να κάνουν την καθημερινή εργασία περιττά περίπλοκη.

Για οργανισμούς που εξακολουθούν να χειρίζονται κρίσιμο χαρτί, οι λεπτές σαν χαρτί ετικέτες RFID δεν είναι απλώς μια ακόμη ετικέτα γραφείου. Είναι μια πρακτική άμυνα ενάντια στα μικρά λάθη εγγράφων που μπορούν να μετατραπούν σε εταιρικές διαρροές.