Con motivo de tener que votar y comentar el primer borrador de informe técnico ISO PDTR 18126- Information and documentation- Risk identification and assessment for records systems, he tenido que volver a reflexionar sobre el tema. La práctica de la gestión de riesgos y la gestión de documentos han sido campos completamente separados tanto en la investigación y el mundo académico como en la práctica de las organizaciones, y sin embargo, existe un nexo muy fuerte entre ambos:
Sin embargo, a la hora de establecer la práctica de la gestión de riesgos en relación con la gestión de documentos, no existe una metodología clara para incluir la gestión de riesgos en los procesos y controles documentales. Las distintas prácticas conocidas se centran sobre todo en los documentos electrónicos y en los riesgos de los sistemas de información que los gestionan. Es el caso de la metodología DRAMBORA para evaluar los riesgos de los repositorios digitales. El informe técnico de ISO pretende no centrase sólo en las tecnologías de la información que gestionan los documentos digitales, aunque inevitablemente son un punto muy importante. Dejando para otro texto los riesgos generales de no crear los documentos adecuados, el informe técnico plantea la identificación de los riesgos que pueden afectar a que los documentos dejen de ser auténticos, fiables, y se mantengan íntegros y usables todo el tiempo que se necesiten. La idea es aplicar los procesos de la gestión de riesgos, reconocidos y asentados en el campo de la gestión desde hace bastante tiempo, para identificar y evaluar los riesgos asociados a la gestión de los documentos y la información. El borrador del informe técnico propone que esta identificación y evaluación de riesgos sea tarea de los profesionales de la gestión de documentos. Estos proporcionarían sus hallazgos a los responsables de la gestión de riesgos de la organización, que serían los encargados de incluir esta visión en el programa general de gestión de riesgos.
Trataremos de dar respuesta a algunos de ellos en el proceso de comentarios y redacción definitiva del informe. |