Handboek substitutie personeelsdossiers v2.2 def

HANDLEIDING SUBSTITUTIE
voor het
digitaliseren van personeelsdossiers
en het
vernietigen van het fysieke exemplaar
Sebastiaan Stevens
Adviseur Informatievoorziening
IA/DIV
Juli 2014
Versie 2.2 (definitief)
Inhoudsopgave
Inleidend gedeelte............................................................................................................................... 3
1. Vooraf..................................................................................................................................... 3
2. Doelstelling............................................................................................................................ 3
3. Wettelijk kader/gebruikte informatie.......................................................................................4
4. Argumenten............................................................................................................................ 4
5. Betrokken partijen.................................................................................................................. 4
6. Financiële consequenties....................................................................................................... 5
7. Planning................................................................................................................................. 5
Inrichting van het vervangingsproces.................................................................................................. 6
1. Selectieproces....................................................................................................................... 6
2. Voorbereiden van de personeelsdossiers..............................................................................6
3. Scanproces, registratieprocedure en opname in beheerssysteem........................................7
4. Kwaliteitsprocedures............................................................................................................ 10
5. Vernietigingsprocedure......................................................................................................... 11
Technische inrichting......................................................................................................................... 13
1. Apparatuur........................................................................................................................... 13
2. Scaninstellingen en bestandsformaten................................................................................13
3. Kwaliteit volgens kwaliteitsindex..........................................................................................13
Bijlagen............................................................................................................................................. 15
1. Toetsing aan RODIN + toelichting........................................................................................15
2. Tabbladindeling personeelsdossiers....................................................................................20
3. Service Level Agreement afgesloten met Repro Mercurius.................................................22
4. Certificeringen YouForce...................................................................................................... 27
5. Beschrijving AO organisatie Beheren Personeelsdossiers...................................................28
6. Specificaties Kodak High Volume 5800 scanner..................................................................32
7. Specificaties Kodak 700 scanner......................................................................................... 33
Inleidend gedeelte
1. Vooraf
De gemeente Ede is intensief bezig met het digitaliseren van haar werkprocessen om zodoende efficiënter
en effectiever te kunnen werken. Het digitaliseren van de dagelijks inkomende post en haar bestaande
archieven zijn hiervoor essentieel.
Momenteel wordt het volledige personeelsarchief van de gemeente Ede nog fysiek bewaard. In mei 2014
is echter besloten om alle actuele personeelsdossiers (die bewaard worden in het dynamisch archief) te
laten digitaliseren door ServicePoint en vervolgens op te slaan in de applicatie YouForce. Deze applicatie
wordt momenteel al intensief gebruikt door de afdeling personeelszaken en wordt door medewerkers van
de gemeente Ede gebruikt om individuele personeelszaken in te regelen zoals verlof.
De wens bestaat om na correcte digitalisering van de personeelsdossiers enkel nog te werken met het
digitale exemplaar in YouForce en het fysieke exemplaar te laten vernietigen. Dit geldt tevens voor fysieke
documenten die achteraf gescand worden en toegevoegd worden aan het digitale personeelsdossier in
YouForce. Conform wet- en regelgeving dient dit geregeld te worden middels een machtiging tot
vervanging die wordt afgegeven door het College van Burgemeester en Wethouders van de gemeente
Ede.
Het onderliggende proces om tot daadwerkelijke vervanging over te mogen gaan heet substitutie. In dit
handboek wordt dit proces beschreven, waarna het ter toetsing en accordering wordt voorgelegd aan de
archiefinspecteur en gemeentearchivaris.
2. Doelstelling
Doelstelling van dit plan van aanpak is daarom ook om een machtiging tot vervanging te verkrijgen van
het college van B&W, voor de papieren personeelsdossiers die eenmalig worden gescand en daarna
worden opgenomen in YouForce.
Onder substitutie verstaan we het vervangen van archiefbescheiden door reproducties. De originele
bescheiden worden vervolgens vernietigd. Het toepassen van substitutie houdt tevens een doorlopende
verklaring van vernietiging van de papieren archiefbescheiden in. De reproducties nemen dus volledig
de plaats in van de oorspronkelijke bescheiden. Zij worden daarmee archiefbescheiden in de zin van de
Archiefwet 1995.
Scannen is de bekendste vorm van vervanging: je maakt van een papieren origineel een digitaal
origineel. Scannen heeft aspecten van ‘goede staat; (je moet kwalitatief goed scannen) en
‘toegankelijke staat’ (het digitale bestand moet hervindbaar en te openen zijn).
Bij digitalisering van documenten spelen de volgende aspecten een belangrijke rol:
• Betrouwbaarheid: de eigenschap dat de feiten die in een document gepresenteerd zijn in
overeenstemming met de werkelijkheid zijn. De inhoud van het document is een juiste
weergave van de feiten die erin opgenomen zijn;
• Authenticiteit: de garantie dat de weergave van een document volledig en geheel in
overeenstemming is met de oorspronkelijke vastlegging en de functie die het behoorde te
vervullen. Authenticiteit is een specifieke vorm van betrouwbaarheid;
• Integriteit: een document heeft bij raadpleging (op welk moment ook) dezelfde vorm, inhoud en
structuur als op het tijdstip van opmaak. ‘Dezelfde vorm, inhoud en structuur' kan ruimer worden
opgevat als 'de vorm, inhoud en structuur moeten reconstrueerbaar zijn';
• Digitale duurzaamheid: de garantie dat een document in een format is opgeslagen waarin het
gedurende de volledige periode dat het moet worden bewaard beschikbaar is en kan worden
geopend (leesbaar is).
Het uiteindelijke doel is dat de toegankelijkheid en beschikbaarheid van de informatie digitaal wordt
geregeld en in vergelijking met de fysieke archivering sterk verbeterd zal worden. Door digitale
archivering zal er bovendien enorm worden bespaard op fysieke archiefruimte. Bovendien wordt veel
efficiënter gewerkt door het voorkomen van dubbel werk (niet meer én op papier én digitaal).
Handboek substitutie personeelsdossiers
–3–
3. Wettelijk kader/gebruikte informatie
•
•
•
•
•
•
•
•
Archiefverordening gemeente Ede 2009;
Archiefwet 1995 en Archiefbesluit 1995;
Beleidsregel vervanging archiefbescheiden Gelderland;
Besluit Informatiebeheer gemeente Ede 2009;
Geactualiseerde selectielijst voor archiefbescheiden van gemeentelijke en intergemeentelijke
organen vanaf 1 januari 1996, vastgesteld op 25 juni 2012. Deze lijst is o.a. gebaseerd op
specifieke personeelswetgeving zoals:
◦ Ambtenarenwet;
◦ Algemene burgerlijke pensioenwet;
◦ Arbeidsomstandighedenwet;
◦ Wet bescherming persoonsgegevens;
◦ Wet op de ondernemingsraden;
◦ Wet uitbreiding loondoorbetaling bij ziekte;
◦ Wet flexibiliteit en zekerheid;
◦ Wet arbeid en zorg;
◦ Wet verbetering poortwachter;
◦ Werkloosheidswet;
◦ Ziektewet.
Vernietigingslijst 1983 (Lijst van voor vernietiging in aanmerking komende bescheiden van
(inter)gemeentelijke organen dagtekenende van na 1850);
Bewaren en Bewijzen, brochure Ministerie van Economische Zaken en ECP NL;
Regeling van de Minister van Onderwijs, Cultuur en Wetenschap van 15 december 2009, nr.
WJZ/178205 (8189), met betrekking tot de duurzaamheid en de geordende en toegankelijke
staat van archiefbescheiden en de bouw en inrichting van archiefruimten en
archiefbewaarplaatsen (Archiefregeling).
4. Argumenten
Door het scannen en archiveren van de digitale versies van de personeelsdossiers wordt de
toegankelijkheid en beschikbaarheid vele malen groter dan in het geval van fysieke archivering.
Daarnaast wordt er veel efficiënter gewerkt door het voorkomen van dubbel werk en dubbele opslag.
Ook wordt geanticipeerd op het gegeven dat steeds meer bestanden elektronisch worden aangeleverd.
Door het vernietigen van de vervangen papieren personeelsdossiers worden 'dure' meters
archiefruimte bespaard. Fysieke personeelsdossiers moeten namelijk (minimaal) tot vijf jaar na
uitdiensttreding bewaard blijven. Bij toepassing van substitutie mogen papieren personeelsdossiers
vernietigd worden direct na correcte digitalisering.
5. Betrokken partijen
Het toepassen van substitutie op de personeelsdossiers heeft invloed op de werkzaamheden van
verschillende partijen, zoals:
• Gemeentearchivaris. Conform het besluit informatiebeheer gemeente Ede 2009 is bij deze
advies ingewonnen door middel van intensief overleg. De gemeentearchivaris heeft door het
zetten van zijn paraaf ingestemd met het handboek;
• Afdeling personeelszaken . Na toepassing van substitutie heeft deze afdeling alle informatie
met betrekking tot personeel digitaal, volledig beveiligd, beschikbaar. Dit maakt het werk voor
hen efficiënter;
• Team DIV. Na toepassing van substitutie op de personeelsdossiers vallen de fysieke
archiefwerkzaamheden met betrekking tot de personeelsdossiers weg;
• ServicePoint. Deze partij scant de personeelsdossiers conform de eisen van substitutie en
vernietigen de fysieke exemplaren na goedkeuring door de gemeente Ede. Als waarborg dat
ze voldoen aan alle relevante wet- en regelgeving om de personeelsdossiers van de
gemeente Ede te mogen substitueren hebben ze inzage gegeven in hun beleidsstukken;
• Raet. Deze partij slaat de personeelsdossiers op in de applicatie YouForce. Ze faciliteren
enkel de digitale opslag. Het informatie- en archiefbeheer ligt nadrukkelijk bij de gemeente
Ede zelf;
Handboek substitutie personeelsdossiers
–4–
•
Repro Mercurius. Deze partij scant alle binnengekomen poststukken van de gemeente Ede.
Deze kunnen dus ook bestemd zijn voor een digitaal personeelsdossier. Met Repro Mercurius
is een SLA afgesloten ter waarborging van o.a. de kwaliteit. Deze SLA is als bijlage 3
toegevoegd.
6. Financiële consequenties
Substitutie heeft een aantal financiële besparingen tot gevolg, zoals:
• Efficiëntere werkwijze, door onder andere besparing op zoektijd naar informatie, het niet meer
hoeven bewaren en opzoeken van papieren originelen en het voorkomen van dubbele opslag;
• Besparing van aantal meters fysieke opslagruimte en besparing op materiaal (dozen, zippels,
mappen, etc.).
Substitutie brengt kosten met zich mee in de zin dat er mogelijk op termijn extra digitale opslagruimte
aangeschaft moet worden. De verwachting is echter dat deze kosten significant lager zullen zijn dan
de besparingen die met substitutie bereikt worden. Er worden geen kosten gemaakt voor apparatuur,
daar deze reeds beschikbaar is.
7. Planning
Het streven is om per 1 augustus 2014 dit handboek in werking te laten treden.
Handboek substitutie personeelsdossiers
–5–
Inrichting van het vervangingsproces
1. Selectieproces
Legitimering voor substitutie
Alle personeelsdossiers van medewerkers die nog in dienst zijn bij de gemeente Ede of de
Omgevingsdienst de Vallei of die na 1 januari 2013 uit dienst zijn gegaan zijn dossiers die
gedigitaliseerd worden. Op het moment van schrijven zijn dit 945 dossiers. Op het moment van
daadwerkelijke scanning kunnen dit er iets meer of minder zijn door aanname van nieuwe
personeelsleden of vertrek van huidige personeelsleden. Specifiek gaat het om personeelsdossiers
die zijn opgebouwd tussen juni 1966 (oudste dossier) en nu. Op het moment van aanlevering van
de dossiers voor scanning wordt een actuele lijst van personeelsdossiers gegenereerd, opdat ook
nieuw aangemaakte dossiers van recent in dienst gekomen medewerkers gedigitaliseerd kunnen
worden. Op grond van artikel 7 van de Archiefwet 1995, in samenhang met de geldende selectielijst
van de VNG, mogen personeelsdossiers op termijn vernietigd worden. Personeelsdossiers van personeelsleden
met een zwaarwegend belang (zoals bijvoorbeeld de burgemeester) worden wel blijvend bewaard. Conform weten regelgeving begint de (tijdelijke) bewaarplicht te lopen vanaf het moment dat het betreffende
personeelslid uit dienst is gegaan bij de gemeente Ede .
Voor het bepalen van de bewaar- en vernietigingstermijnen worden de relevante archiefwet- en
regelingen toegepast. Omdat er ook personeelsdossiers gedigitaliseerd worden die zijn
opgebouwd voor 1995, wordt er zowel gebruik gemaakt van zowel de actuele Gemeentelijke
Selectielijst als de vernietigingslijst 1983. De medewerkers van de afdeling DIV , in samenspraak
met de archiefinspecteur, bepalen op basis hiervan de bewaar- en vernietigingstermijnen van
(onderdelen van) de personeelsdossiers.
Alle fysieke personeelsdossiers zijn opgebouwd conform een standaard tab bladindeling. Niet elk
personeelsdossier beschikt over evenveel tabbladen. De tabbladen die in een personeelsdossier
voor kunnen komen zijn opgenomen in bijlage 2.
Conform de huidige regels mag een substitutiebesluit, voor zowel te bewaren als te
vernietigen dossiers, door het College van Burgemeester en Wethouders (B&W) genomen worden.
De gemeentearchivaris zal voorafgaand aan het indienen van het machtigingsverzoek bij het College
advies uitbrengen. Zodra het besluit door het College is genomen gelden de gedigitaliseerde
personeelsdossiers als origineel archiefdocument. De fysieke personeelsdossiers worden vervolgens
drie maanden na afronding van de digitalisering vernietigd door ServicePoint. Tot het moment van
vernietiging worden de fysieke personeelsdossiers, conform alle eisen uit de archiefwet, bij
ServicePoint bewaard.
Criteria voor scannen
Eis is dat de leesbaarheid van de analoge bescheiden na scanning even hoog is als de leesbaarheid van
de bescheiden voorafgaand aan het scannen. Hierom wordt er gescand met automatische kleurdetectie
per pagina. Het digitale stuk is hierdoor altijd identiek aan het analoge stuk.
2. Voorbereiden van de personeelsdossiers
ServicePoint komt de personeelsdossiers bij de gemeente Ede ophalen en zal de dossiers zelf verpakken
in VNG-archiefdozen. Elke doos wordt voorzien van een unieke barcode waarin de inhoud van de doos is
beschreven. Hierdoor kunnen individuele dossiers op elk moment in het totale scanproces worden
gevolgd (middels Track&Trace). Bij aankomst bij ServicePoint wordt gecontroleerd op volledigheid.
Hierna worden in een afgesloten ruimte, waarin enkel de personeelsdossiers van de gemeente Ede
worden verwerkt, de dossiers scanklaar gemaakt. Dit betekent dat de volgende werkzaamheden worden
uitgevoerd:
•
•
•
•
De documenten worden uit de dossiers gehaald;
Eventuele hechtmiddelen worden verwijderd;
Ezelsoren worden verwijderd;
Barcodescheidingsvellen worden toegevoegd (overeenkomstig met de tabstructuur in de huidige
fysieke personeelsdossiers) als voorbereiding op de indexatie in YouForce;
Handboek substitutie personeelsdossiers
–6–
•
Barcodescheidingsvellen worden toegevoegd om de individuele dossiers van elkaar te kunnen
onderscheiden.
3. Scanproces, registratieprocedure en opname in beheerssysteem
Voordat alle personeelsdossiers worden gescand, wordt een significante steekproef (test) uitgevoerd.
Deze steekproef omvat drie dozen met personeelsdossiers (ca. 30 personeelsdossiers). Dossiers worden
met behulp van de barcodevellen ingedeeld (geclassificeerd) en gecontroleerd op scanwaardigheid
(hechtingsmiddelen eruit, etc.). Na scanning worden de dossiers opgenomen in YouForce conform de
vooraf bedachte classificatiemethode. De testresultaten (van voorbereiding, scanning, indexering en
opname in YouForce) worden besproken en moeten goedgekeurd zijn door de gemeente Ede, alvorens
de bulk van de personeelsdossiers wordt gescand. De steekproef wordt net zolang herhaald/verfijnd
totdat deze naar tevredenheid (100% kwaliteit) van de gemeente Ede is. De steekproef zelf volgt dan ook
exact dezelfde procedure als alle andere personeelsdossiers. Deze procedure staat in dit handboek
beschreven. De kwaliteitsprocedures in hoofdstuk 4 worden daarmee ook op de steekproef toegepast.
Nadat de personeelsdossiers zijn voorbereid voor scanning worden deze in een geautomatiseerd proces
gescand waarbij er gescand wordt met automatische kleurdetectie per pagina, de scans middels VRS 1
worden geoptimaliseerd en tenslotte worden omgezet in het duurzame en door OCR op tekst
doorzoekbare PDF/A1 formaat.
Alle scans worden automatisch gecontroleerd door professionele software. Deze (VRS) controleert of alle
pagina's gescand zijn, de scankwaliteit, wel/geen kleur, etc. Mochten hier afwijkingen inzitten dan worden
de fouten door gekwalificeerde medewerkers visueel gecontroleerd en zo nodig gecorrigeerd. Van deze
controle wordt een logboek bijgehouden. ServicePoint geeft de garantie dat elk gescand
personeelsdossier 100% voldoet aan gemaakte kwaliteitsafspraken, die herbevestigd zijn op basis van
de testresultaten.
De gemaakte scans worden op een apart gedeelte (bestemd voor de gemeente Ede) van de beveiligde
server van ServicePoint weggeschreven. Vanuit die locatie worden de scans via een beveiligde
verbinding overgezet naar YouForce (zoals beschreven in de volgende alinea). Daarnaast wordt er een
exacte kopie gemaakt van het Edese deel van de server en als back-up gedurende minimaal drie
maanden bewaard. De digitale beveiligingsprocedures zijn beschreven in onder meer het
beveiligingsbeleid van ServicePoint zoals is ingezien door de archiefinspecteur.
Na volledige scanning van een individueel personeelsdossier en het akkoord door ServicePoint (op basis
van de kwaliteitsafspraken) op de kwaliteit hiervan, worden de afzonderlijke onderdelen van het dossier
(conform de afgesproken indexatie (huidige fysiek tabstructuur in het dossier) geconverteerd naar de
beveiligde omgeving in YouForce. Binnen YouForce worden de afzonderlijke onderdelen geüpload als
PDF/A1-a en worden (deels automatisch) onder andere de volgende metadata vastgelegd:
• Onderwerp (dat wil zeggen de naam van de tab, zoals: indiensttreding of jubilea);
• Dossiernummer (elke tab dient herkenbaar gerelateerd te worden aan het dossier waar ze
onderdeel van uitmaakt);
• Volledige naam van het personeelslid;
• Geboortedatum van het personeelslid;
• Datum van indiensttreding;
• Afdeling waarvoor het personeelslid werkt;
• Datum van toevoeging van het dossier in YouForce (dit geldt ook voor achteraf toe te voegen
documenten aan het digitale dossier);
Tevens is elk dossier voorzien van een rechtenstructuur, waarin is opgenomen wie welk dossier mag
zien. Dit betekent bijvoorbeeld dat een afdelingshoofd van afdeling X nooit een dossier kan inzien van
een medewerker van afdeling Y.
Na opname van de scans in YouForce worden exacte kopieën van de digitale images gedurende drie
maanden bewaard in een beveiligde digitale omgeving bij ServicePoint (verlenging is mogelijk). Pas na
een schriftelijk akkoord van de gemeente Ede worden de digitale images door ServicePoint verwijderd.
Van deze vernietiging stelt ServicePoint een proces verbaal van vernietiging op.
De fysieke personeelsdossiers worden na correcte scanning gedurende drie maanden bewaard in een
beveiligde omgeving (conform de eisen uit de archiefwet) bij ServicePoint (verlenging is mogelijk). Na
1
VRS (Virtual ReScan) is onderdeel van de scansoftware en controleert de gemaakte scans automatisch op
kwaliteit en toetst de scan aan de vooraf ingestelde scaninstellingen.
Handboek substitutie personeelsdossiers
–7–
schriftelijke bevestiging door de gemeente Ede worden de fysieke personeelsdossiers (conform de eisen
uit de archiefwet) vernietigd. Een proces verbaal van vernietiging wordt hiervan opgemaakt en
toegezonden aan de gemeente Ede die deze als blijvend te bewaren opneemt in haar archief.
Samengevat ziet het proces er als volgt uit:
Na afronding van de scanwerkzaamheden door ServicePoint zullen er nog steeds fysieke documenten
bestemd voor personeelsdossiers toegezonden worden aan de gemeente Ede. Voor deze fysieke
documenten geldt vervolgens de volgende procedure:
• Het fysieke document wordt aangeboden bij het Edese bedrijf Repro Mercurius voor scanning.
Dit is het bedrijf dat alle post voor de gemeente Ede scant. Voor Repro Mercurius gelden
dezelfde scaneisen en kwaliteitscontroleprocedures als voor ServicePoint. Deze zijn vastgelegd
in een SLA (zie bijlage 3). Repro Mercurius scant de fysieke documenten met een Kodak 700
scanner. De specificaties hiervan zijn opgenomen in bijlage 7;
• Repro Mercurius brand de gemaakte en op kwaliteit gecontroleerde scans op een beveiligde
DVD, die tezamen met de fysieke documenten in een verzegelde box wordt teruggeleverd aan de
gemeente Ede. Daarnaast worden de gemaakte scans gedurende een maand bewaard op een
beveiligde server bij Repro Mercurius;
• De digitale documenten bestemd voor het personeelsdossier worden door de afdeling registratie
KCC (conform SLA) gecontroleerd op kwaliteit en vervolgens verplaatst naar de beveiligde map
personeelszaken op de P:\-schijf van de gemeente Ede;
• Geautoriseerde medewerkers van de afdeling personeelszaken controleren de scan op de P:\schijf, voegen deze vanaf daar toe aan het juiste personeelsdossier in YouForce en voeren de
juiste metadata in. De P:\-schijf is dan ook een tijdelijke (maximaal 1 werkdag) opslaglocatie
voordat de documenten worden geplaatst in YouForce.
• De fysieke documenten worden een kwartaal, op datum, bewaard in een afgesloten ruimte
(raadhuis D-1) beheerd door het team DIV. Ieder kwartaal worden de fysieke stukken vernietigd.
Omdat de machtiging tot substitutie van het college een lopende verklaring van vernietiging van
de papieren stukken inhoudt, hoeft niet elke maand opnieuw akkoord voor vernietiging gegeven
te worden. Daadwerkelijke vernietiging vindt plaats bij het vernietigingsbedrijf waar de gemeente
Ede een contract mee heeft.
Qua beheer is er een duidelijk onderscheid tussen de rollen van YouForce en de gemeente Ede in de
beheeromgeving en het beheer van de digitale personeelsdossiers. Onderstaande tekst (afkomstig uit
een mailwisseling met RAET) geeft hier duidelijkheid over:
Het uitgangspunt van SAAS is het volgende:
• De klant (Gemeente Ede) hoeft de software en de daarvoor benodigde hardware niet aan te
schaffen, maar betaalt slechts voor het gebruik ervan;
• De software en hardware wordt niet bij de klant geïnstalleerd, maar bij de Raet. De klant heeft
toegang tot de software via internet;
• Raet verzorgt het (technisch) applicatiebeheer, zoals het maken van backups, het onderhoud en
Handboek substitutie personeelsdossiers
–8–
de installatie van nieuwe versies en updates, beveiliging tegen ongeautoriseerde toegang, en
dergelijke.
Het principe bij Raet is, dat onze klant Raet(-consultants) na implementatie eigenlijk niet meer nodig
heeft. Indien een klant iets in de processen (en dus in de systemen) gewijzigd wil hebben, kan zij dat zelf
doen. Het functioneel applicatiebeheer ligt dan ook bij onze klanten. Het zou erg kostbaar voor onze klant
worden, als voor elke wijziging een consultant ‘ingevlogen’ zou moeten worden.
Handboek substitutie personeelsdossiers
–9–
4. Kwaliteitsprocedures
Het substitutieproces dient zodanig vormgegeven te worden dat de kwaliteit van de digitale
archiefbescheiden minimaal van vergelijkbaar niveau is als de oorspronkelijke analoge
archiefbescheiden. Continuïteit in de bedrijfsvoering, de externe verantwoording van de overheid en de
toekomstige generaties die onderzoeken hoe de overheid heeft gefunctioneerd. Dat alles is alleen
mogelijk als de digitale informatievoorziening goed is georganiseerd en er betrouwbare bewaarmethoden
voor digitale informatie zijn.
Het hanteren van kwaliteitsprocedures voor juistheid, volledigheid, leesbaarheid en terugvindbaarheid,
zorgen ervoor dat de digitale bescheiden aan dezelfde criteria voldoen als de oorspronkelijke analoge
bescheiden.
a)
Juistheid
De authenticiteit van de herkomst en de integriteit van de inhoud van de archiefbescheiden wordt op
verschillende manieren gegarandeerd. Enerzijds wordt er standaard gescand met automatische
kleurdetectie per pagina waardoor daarin geen menselijke keuzes gemaakt hoeven worden en er dus
nooit met verkeerde instellingen gescand kan worden. Het toepassen van VRS vergroot eveneens de
juistheid van het document. Anderzijds vindt er een automatische en visuele controle plaats direct na
scanning van de bescheiden. Mochten hier toch nog onjuistheden in voorkomen dan wordt er direct
opnieuw gescand. Eenzelfde visuele controle vindt plaats bij de afdeling personeelsmanagement. Tevens
heeft er voorafgaand aan de totale scanning een representatieve test plaatsgevonden die is goedgekeurd
door de gemeente Ede.
b)
Volledigheid
Tijdens het klaarmaken van de personeelsdossiers voor het scannen wordt er gecontroleerd op
volledigheid. Voorafgaand aan het transport naar ServicePoint worden de dossiers door de
verantwoordelijk medewerker van de gemeente Ede gecontroleerd op volledigheid. Alles wat bij
ServicePoint arriveert is zodoende compleet.
Ook na het scannen van de archiefbescheiden worden deze gecontroleerd op volledigheid. Zijn alle
pagina’s die gescand moesten worden ook daadwerkelijk gescand? Wanneer blijkt dat de scans niet
compleet zijn, wordt de incomplete scan verwijderd en het document opnieuw gescand. Deze wordt
vervolgens weer opnieuw gecontroleerd op volledigheid. Deze procedure wordt net zolang herhaald als
dat nodig is.
De volledigheid wordt tevens gecontroleerd door de afdeling personeelszaken bij het controleren van de
scans en eveneens door de medewerkers zelf door hen inzicht te geven in hun digitale
personeelsdossier. Nadat alle personeelsdossiers door ServicePoint zijn gescand en zijn ontsloten in
YouForce zullen per cluster, ondersteunende afdeling, de regio en de OddV 3 medewerkers geselecteerd
worden , waarvan de personeelsdossiers op volledigheid en algehele (scan)kwaliteit worden
gecontroleerd. Het gaat in totaal om 40 à 45 medewerkers. De selectie van de medewerkers vindt plaats
in overleg met team DIV. Deze zal ervoor zorgen dat er verschillende soorten dossiers gecontroleerd
worden. Concreet betekent dit dat er dossiers bij zullen zitten die over alle tabbladen beschikken en dat
er een goede verhouding is tussen dossiers van medewerkers die kort, middellang en lang in dienst zijn.
Wanneer uit de steekproef blijkt dat er geen 100% kwaliteit is geleverd zullen de onjuist gescande
dossiers opnieuw gescand worden door ServicePoint. Daarnaast zal er opnieuw een steekproef
uitgevoerd worden, conform de beschreven procedure, maar dan bij 3 andere medewerkers per
afdeling/cluster. Mochten er onverhoopt ook daar fouten in zitten dan worden alle dossiers op kwaliteit
gecontroleerd.
Daarnaast zal via het intranet de gehele organisatie geïnformeerd worden over de beschikbaarheid van
het digitale personeelsdossier en de mogelijkheid om deze zelf in te zien.
Pas nadat de resultaten van de steekproef bekend zijn kan er een akkoord gegeven worden aan
ServicePoint op de kwaliteit. Ter waarborging van de uitvoering van deze procedure is deze vastgelegd in
het processchema digitalisering personeelsdossiers dat beheerd wordt door de afdeling
personeelszaken.
c)
Leesbaarheid
Tijdens het scanproces zelf worden de gescande bescheiden getoond op een beeldscherm. De getoonde
scans zijn dan al reeds door de VRS software behandeld. Er vindt vervolgens een automatische en
visuele beoordeling plaats op leesbaarheid, helderheid, kleurechtheid, etc. Door de gebruikte
scaninstellingen en de toepassing van VRS kan er eigenlijk niets mis zijn met de leesbaarheid. Mocht er
onverhoopt toch een scan niet duidelijk leesbaar zijn dan kunnen het contrast en de helderheid verbeterd
worden. Wanneer het achteraf aanpassen van het contrast en de helderheid niet tot een acceptabel
Handboek substitutie personeelsdossiers
– 10 –
resultaat leidt dan kan het betreffende document opnieuw worden gescand. De leesbaarheid wordt
bovendien nog vergroot doordat er dagelijks onderhoud op de scanners plaatsvindt (schoonmaken
glasplaat, transportrol, etc.).
d)
Terugvindbaarheid
Alle personeelsdossiers worden voorzien van een unieke barcode. Deze barcode bepaalt waar een
dossier zich in welke fase van het proces bevindt (Track&Trace). Daarnaast worden bij opname in
YouForce unieke metadata toegekend waardoor (een onderdeel van) een dossier altijd terugvindbaar is.
Een voorbeeld van een Track&Trace workflow:
Overige kwaliteitsprocedures
Jaarlijks vindt er een externe audit plaats door de vaste accountant van de gemeente Ede. Hierin worden
standaard zaken als informatiebeveiliging, toegankelijkheid en de ICT infrastructuur meegenomen. In het
systeem van de AO/IC bij de gemeente Ede wordt substitutie jaarlijks meegenomen. Er wordt
gecontroleerd op substitutie door dit handboek te vergelijken met de bestaande inrichting en processen.
Er wordt dus zowel technisch (bijvoorbeeld: voldoet Repro Mercurius nog?) als procesmatig
(bijvoorbeeld: hoe zit het met autorisaties?) gecontroleerd. Daarnaast is er continu kwaliteitsbewaking
van de digitale beheeromgeving en vinden er regelmatig interne controles plaats van onder andere de
digitale beheeromgeving. Zo wordt bijvoorbeeld de hard- en software continu gemonitord op haar
prestaties, bereikbaarheid en veiligheid en wordt YouForce gemonitord op ongewenste toegang en
worden uitgevoerde acties binnen YouForce gelogd. De kwaliteitscontrole op juistheid en volledigheid
van YouForce ligt bij de afdeling personeelsmanagement.
Daarnaast heeft ServicePoint een gedragscode communicatiemiddelen, een beveilingsplan en een
beveiligingsbeleid opgesteld. Elke medewerker van ServicePoint heeft daarnaast een
geheimhoudingsverklaring ondertekent en conformeert zich aan deze beleidsstukken. Omdat het om
vertrouwelijke informatie van ServicePoint gaat zijn de genoemde stukken enkel ter inzage voorgelegd
aan de gemeentearchivaris.
Tot slot vindt er jaarlijks binnen de gemeente Ede een systematische risicoanalyse plaats voor onder
andere data, systemen, personeel, fysieke locatie en beveiligingseisen. Deze risicoanalyse wordt
uitgevoerd in opdracht van het team IPM van de afdeling IA en daarin ook besproken. De risicoanalyse
wordt uitgevoerd aan de hand van het NARIS-systeem, dit is een gemeentebreed systeem voor de
inventarisatie van risico’s (inclusief archiefwettelijke risico's). Naar aanleiding van de uitkomsten van de
risicoanalyse wordt een risicoparagraaf opgenomen in het jaarplan van de IT-Regiegroep. Daarnaast
worden de risico’s meegenomen in de jaarlijks opgestelde nota ‘Risicomanagement en
weerstandsvermogen’.
5. Vernietigingsprocedure
Nadat de papieren personeelsdossiers zijn gescand en de kwaliteit daarvan is gecontroleerd, worden
deze uit het werkproces verwijderd ten behoeve van vernietiging. De personeelsdossiers worden
minimaal drie maanden bij ServicePoint bewaard tot het moment dat de gemeente Ede schriftelijk
aangeeft dat deze, conform wet- en regelgeving, vernietigd mogen worden. Daadwerkelijke
vernietiging vindt plaats door de firma Scherpenzeel. Deze beschikt over een CA+ certificaat voor
vernietiging conform de DIN 32757-1 veiligheidsklasse 3. Van deze vernietiging wordt een procesverbaal opgemaakt. Een uitgebreide procedurebeschrijving van de fysieke vernietiging van
personeelsdossiers is onderdeel van het 'Beveiligingsbeleid ServicePoint', dat is ingezien, getoetst en
akkoord bevonden door de gemeentearchivaris.
Het vernietigen van de digitale personeelsdossiers gebeurt geautomatiseerd in YouForce. Bij het
Handboek substitutie personeelsdossiers
– 11 –
afsluiten van de digitale personeelsdossiers in YouForce (na uitdiensttreding van de betreffende
medewerker) wordt, conform actuele wet- en regelgeving, een gepland vernietigingsjaar ingesteld. Omdat
een personeelsdossier is opgebouwd uit verschillende onderdelen, kan er gedifferentieerd worden in
bewaar- en vernietigingstermijn. Zo kan er conform wet- en regelgeving een afwijkende
vernietigingstermijn ingevuld worden voor bijvoorbeeld medewerkers die gewerkt hebben met gevaarlijke
stoffen. Bovendien gelden er, conform de geldende selectielijst, verschillende vernietigingstermijnen
tussen en binnen personeelsdossiers. Hierdoor kan er vernietigd worden op onderdelen van een
personeelsdossier.
Het instellen van de juiste bewaar- en vernietigingstermijnen gebeurt in overleg met de afdeling
personeelszaken, het team DIV en de archiefinspecteur van de gemeente Ede.
Eens per jaar wordt door YouForce een lijst gegeneerd van alle personeelsdossiers met de
vernietigingstermijn van dat jaar. Vervolgens wordt hier collectief een vernietigingscode aan toegekend,
waardoor de personeelsdossiers de status ‘vernietigd’ krijgen en niet meer wijzigbaar zijn (maar nog
wel opvraagbaar). Deze lijst met geselecteerde te vernietigen dossiers (of dus onderdelen van
dossiers) wordt vervolgens ter accordering voorgelegd aan de gemeente Ede. Na akkoord van de
gemeentearchivaris wordt door YouForce alle personeelsdossiers met deze vernietigingscode
collectief definitief verwijderd. Dit geldt tevens voor alle personeelsdossiers die op een back-up zijn
opgeslagen. De beschrijvingen blijven bewaard, zodat altijd duidelijk is of een stuk vernietigd is of
niet. Van deze vernietiging wordt een proces verbaal opgemaakt en toegezonden aan de gemeente Ede,
die deze conform wet- en regelgeving archiveert.
Een aantal dossiers (of onderdelen daarvan) mogen conform wet- en regelgeving niet vernietigd worden
of kennen een afwijkende vernietigingstermijn. Bij het invoeren van deze metadata (bewaartermijn en
verwacht vernietigingsjaar) in YouForce wordt hier dus rekening mee gehouden.
Handboek substitutie personeelsdossiers
– 12 –
Technische inrichting
1. Apparatuur
Hardware:
Voor het scannen van de personeelsdossiers maakt ServicePoint gebruik van diverse Kodak High
Volume 5800 scanners. Deze scanner kan scanformaten van A8 t/m A3 verwerken. De scanner kan
kleur, grijswaarden en zwart-wit dubbelzijdig scannen met een maximale resolutie van 600 dpi.
Een uitgebreid specificatieoverzicht van de Kodak High Volume 5800 scanner is opgenomen in bijlage 6.
Software:
ServicePoint scant de personeelsdossiers met Kodak Capture Pro versie 4 scansoftware. Deze voldoet
aan alle eisen die de gemeente Ede en de provincie hieraan stellen om te kunnen voldoen aan de eisen
van substitutie.
2. Scaninstellingen en bestandsformaten
De gebruikte scansoftware is dusdanig ingericht dat er standaard gescand wordt met automatische
kleurherkenning per pagina. Dit om te voorkomen dat scanmedewerkers zelf moeten beoordelen of een
pagina in kleur of zwart-wit gescand moet worden. Een persoonlijke beoordeling kan fouten in de hand
werken. Voor respectievelijk kleur en zwart-wit gelden vervolgens de volgende instellingen.
Kleur:
Zwart/wit:
300 DPI met een bitdiepte van 24.
300 DPI met een bitdiepte van 1.
Met deze scaninstellingen wordt voldaan aan Archiefregeling/Beleidsregel digitale vervanging
archiefbescheiden en NEN ISO 19005-1. Gescande bescheiden worden automatisch omgezet in PDF/A1
formaat. Dit is een zogeheten open source bestandsformaat, waarmee wederom voldaan wordt aan Art.
26 Archiefregeling/Beleidsregel digitale vervanging archiefbescheiden en NEN ISO 19005-1.
3. Kwaliteit volgens kwaliteitsindex
De kwaliteit (leesbaarheid) van de gescande bescheiden wordt bepaald met behulp van de
Kwaliteitsindex (weergegeven als QI). Omdat de QI voor kleurscans anders is dan de QI voor zwart/witscans worden er andere formules gehanteerd om de QI voor beide te berekenen. Daarnaast zijn er
verschillende formules voor gedrukte teksten en afbeeldingen.
Berekening QI voor gedrukte teksten:
Voor kleurscans geldt de volgende formule: QI = dpi x 0,039h/2
Voor zwart/wit-scans geldt deze formule: QI = dpi x 0,039h/3
De letter ‘h’ in de formule staat voor de hoogte van de kleinste letters in een gedrukte tekst (zoals ‘x’ en
‘e’) uitgedrukt in millimeters. Voor de formule gaan we ervan uit dat de meeste bescheiden gedrukt zijn
met een standaardlettergrootte van 12 punten. De hoogte van de kleinste letter is dan ongeveer 2
millimeter, afhankelijk van het lettertype.
De berekende QI kan onderverdeeld worden in drie groepen, te weten:
QI 8 = hoge kwaliteit (d.w.z. alles is bijzonder goed leesbaar)
QI 5 = gemiddelde kwaliteit (d.w.z. alles is goed leesbaar)
QI 3,6 = slechte kwaliteit (d.w.z. alles is met enige moeite leesbaar)
Voor de pagina's die in kleur gescand worden geldt de volgende QI: (300 x 0,039 x 2)/2 = 11,7
Voor de pagina's die in zwart/wit gescand worden geldt de volgende QI: (300 x 0,039 x 2)/3 = 7,8
Handboek substitutie personeelsdossiers
– 13 –
Berekening QI voor afbeeldingen:
Voor kleurscans geldt de volgende formule: QI = dpi x 0,039w
Voor zwart/wit-scans geldt deze formule: QI = dpi x 0,039w/1,5
De letter 'w' in de formule staat voor de breedte in millimeters van het kleinste detail dat in de reproductie
zichtbaar moet zijn. Voor de formule gaan we ervan uit dat het kleinste detail de dikte van een dunste lijn
op een kaart/tekening/plattegrond is. Deze dikte is ongeveer 0,3 millimeter.
De berekende QI kan onderverdeeld worden in drie groepen, te weten:
QI 2 = hoge kwaliteit (d.w.z. alle relevante details zijn heel goed zichtbaar)
QI 1,5 = gemiddelde kwaliteit (d.w.z. alle relevante details zijn zichtbaar)
QI < 1 = slechte kwaliteit (d.w.z. relevante details zijn nauwelijks zichtbaar)
Voor de afbeeldingen die in kleur gescand worden geldt QI: (300 x 0,039 x 0,3) = 3,51
Voor de afbeeldingen die in zwart-wit gescand worden geldt QI: (300 x 0,039 x 0,3)/1,5 = 2,34
De QI voor zowel de kleur als de zwart/wit scans bij gedrukte teksten en afbeeldingen laat zien dat
sprake is van een hoge kwaliteit.
Handboek substitutie personeelsdossiers
– 14 –
Bijlagen
1. Toetsing aan RODIN + toelichting
Ja
Nee
Deels
Beleid en Organisatie
De organisatie heeft een door het bestuur en/of management vastgesteld
1.1
informatiebeleid dat aansluit bij de geformuleerde

organisatiedoelstellingen
Toelichting: Er is een door het college vastgesteld besluit informatiebeheer (d.d. 15-12-2009). Verseonbesluitnummer: 608206. Daarnaast is er informatiebeveiligingsbeleid opgesteld en houdt het Bestuursoverleg I&A
(BOIA) toezicht op het naleven van het informatiebeveiligingsbeleid. NARIS wordt gebruikt voor de inventarisatie
van de risico's. Uiteraard wordt daarnaast voldaan aan NEN 15489.Verder is er in 2012 een I-Visie vastgesteld
die in 2013 is uitgewerkt in een Meerjarenbeleidsplan (MJP). In dit MJP is onder andere een stuk informatiebeleid
beschreven. Het MJP moet nog officieel vastgesteld worden door de concerndirectie.
De onderdelen van informatiebeleid zijn tenminste:

1.1a Het voldoen aan de wettelijke eisen voor het bewaren van informatie
Toelichting: We voldoen aan artikel 31 van de Archiefwet 1995 (betreffende de archiefbewaarplaats)
Een beschrijving van de relatie tussen de bedrijfsprocessen en de

1.1b
opgenomen informatie
Toelichting: Dit is vastgelegd in artikel 18 van het genoemde besluit informatiebeheer.
Een beschrijving van of verwijzing naar de bewaarstrategie van de

1.1c organisatie die rekening houdt met conversie, migratie of emulatie in
geval van veranderende (technische) omstandigheden
Toelichting: Dit is vastgelegd in artikel 11 en 12 van het genoemde besluit informatiebeheer.
Een beschrijving van het beveiligingsbeleid waarin taken en

1.1d
verantwoordelijkheden voor informatiebeveiliging zijn belegd
Toelichting: Dit is vastgelegd in artikel 23 t/m 26 van het genoemde besluit informatiebeheer.
De organisatie is in staat verantwoording af te leggen over alle activiteiten
ten behoeve van de werking en het beheer van de digitale

1.2
beheeromgeving op basis van toetsbare eisen van een door haar toe te
passen kwaliteitssysteem
Toelichting: Voor de applicatie YouForce is een kwaliteitssysteem op papier vastgelegd, inclusief toetsbare eisen.
YouForce is op verschillende manieren gecertificeerd en getoetst/geaudit (zie bijlage 4).
De organisatie heeft de processen en procedures voor de digitale

1.3
beheeromgeving beschreven
Toelichting: De administratie organisatie (AO) voor het beheren van personeelsdossiers is beschreven (zie
bijlage 5). Deze beschrijving gaat uit van de huidige situatie. Na substitutieverlening zal deze beschrijving niet
langer actueel zijn en dient deze aangepast te worden aan de nieuwe situatie. Zo wordt het personeelsarchief
van de brandweer niet langer door de gemeente Ede beheerd en zal er na scanning geen sprake meer zijn van
uitleen van fysieke documenten.
De organisatie ondergaat periodiek (externe) audits en/of certificering op

1.4
het gebied van de digitale beheeromgeving
Toelichting: Bij elke grote systeemwijziging of verandering in het proces vindt een EDP-audit plaats door de vaste
accountant. Gemiddeld is dit eens in de drie jaar. De EDP-audit is een instrument van de accountant. Hij kan een
audit dus uitvoeren naar eigen inzicht. Dit kan ook zijn bij een bepaald thema waar de accountant in een jaar
extra op let. Tot slot vindt vrijwel altijd een EDP-audit plaats op het moment dat een nieuwe accountant aan de
gemeente wordt toegewezen. Hij/zij voert dan een EDP-audit uit om zich de gemeente eigen te maken.
Daarnaast wordt het proces van substitutie jaarlijks meegenomen in de interne controle. Verder is er continu
kwaliteitsbewaking van de digitale beheeromgeving en vinden er regelmatig interne controles plaats van onder
andere de digitale beheeromgeving. YouForce zelf wordt ook jaarlijks meegenomen in de reguliere
controleprocedures. Voorts worden alle wijzigingen in het proces van substitutie vastgelegd en aan het einde van
het jaar wordt bepaald of de wijzigingen aanleiding geven tot een extra audit.
De taken, verantwoordelijkheden en bevoegdheden voor de digitale
beheeromgeving waaronder: digitalisering, duurzame toegankelijkheid,

1.5
archiefbeheer en betrouwbaarheid van informatie zijn vastgelegd en
belegd. Tevens is op basis hiervan de continuïteit gewaarborgd in het
geval van organisatiewijziging.
Toelichting: Er is vastgesteld informatiebeleid (besluit informatiebeheer). Het functioneel applicatiebeheer is
geregeld en ondergebracht bij de afdeling I&A. Het archiefbeheer en de betrouwbaarheid van informatie worden
1
Handboek substitutie personeelsdossiers
– 15 –
gegarandeerd door de werkzaamheden van team DIV. Zij werken conform de archiefwet en verschillende
gemeentelijke regelingen. Beleid omtrent digitalisering en duurzame toegankelijkheid wordt in 2014 opgesteld.
Ja
Nee
Deels
De digitale beheeromgeving is opgenomen in de meerjarenbegroting

1.6
van de organisatie, waarbij voldoende middelen beschikbaar worden
gesteld om de continuïteit ervan te waarborgen
Toelichting: Voor het gebruik van YouForce en het beheer van de gegevens daarin wordt op jaarbasis € 4.945,betaald (contractbedrag 2014). Dit bedrag is opgenomen in de meerjarenbegroting van de gemeente Ede.
De organisatie beschikt over voldoende medewerkers, met voldoende

1.7
kennis en competenties, om al haar taken en verantwoordelijkheden
op het gebied van de digitale beheeromgeving te kunnen uitvoeren
Toelichting: Er zijn genoeg formatieplaatsen vervuld om hieraan te voldoen. Daarnaast beschikt de organisatie
over voldoende kennis en vaardigheden voor de benodigde werkzaamheden op het gebied van de digitale
beheeromgeving. Zo hebben de functioneel applicatiebeheerders van YouForce specifieke opleidingen gevolgd.
2
Informatiebeheer
Alle digitale archiefstukken worden geklasseerd op basis van een

2.1
classificatieschema/ordeningsstructuur
Toelichting: Alle personeelsdossiers en de documenten waaruit de dossiers zijn opgebouwd worden automatisch
voorzien van een uniek registratienummer in YouForce (onder water). Daarnaast worden diverse unieke, maar
wel gestandaardiseerde, metadata toegevoegd binnen YouForce (o.a. door het gebruik van de
barcodescheidingsvellen).
Het systeem kent automatisch een uniek identificatiekenmerk toe aan alle
onderdelen die op basis van het classificatieschema/de

2.2
ordeningsstructuur worden vastgelegd, bijvoorbeeld aan
zaaktypen/processen, zaken en digitale archiefstukken
Toelichting: Elk document krijgt een uniek (niet voor de gebruiker zichtbaar) nummer en wordt gekoppeld aan
een documentsoort, een medewerkernummer en eventueel een dienstverbandnummer. De overige metadata zijn
om documenten eenvoudiger terug te kunnen vinden, of om te kunnen filteren.
Het systeem kan in het classificatieschema veranderingen aanbrengen

2.3
en bij deze wijzigingen moet de consistentie binnen het schema alsmede
tussen het schema en de archiefbestanddelen gewaarborgd blijven
Toelichting: Alleen de indeling en naamgeving van de documentsoorten is aan te passen. Dit heeft geen effect op
de documenten zelf, zolang de naamgeving van een documentsoort de betekenis maar niet verandert. De eerder
genoemde unieke kenmerken kunnen nooit aangepast worden, waardoor de consistentie tussen het
classificatieschema en de archiefbestanddelen behouden blijft.
Van alle archiefstukken wordt tenminste de volgende informatie in de metadata vastgelegd:

2.4a Inhoud, structuur, verschijningsvorm en gedrag
Toelichting: Bij elk document wordt de documentsoort, documenttype (bijvoorbeeld PDF of ODT) en een
omschrijving vastgelegd.
Wanneer, door wie en waarom de archiefstukken zijn opgemaakt en

2.4b
werden ontvangen
Toelichting: Bij elk document wordt vastgelegd wanneer het is opgevoerd en als dat handmatig is gebeurd door
wie. Het waarom wordt niet vastgelegd, anders dan de documentsoort en de omschrijving. Verder is er sprake
van automatisch versiebeheer binnen YouForce.

2.4c Samenhang met andere beheerde archiefstukken
Toelichting: Elk personeelsdossier staat los van een ander personeelsdossier. Er is daarom enkel sprake van
een onderlinge samenhang binnen een personeelsdossier. Elk document binnen een personeelsdossier is
daarmee onlosmakelijk verbonden (door toekenning van unieke metadata) met dat personeelsdossier.

2.4d Uitgevoerde beheeractiviteiten
Toelichting: Door middel van versiebeheer en een automatisch logboek wordt dit automatisch geregistreerd.
YouForce zelf doet niets met datgene wat is opgenomen in YouForce. Geautoriseerde medewerkers van de
afdeling personeelszaken kunnen als enige dossiers en documenten beheren en wijzigen.
Actuele en oorspronkelijke technische aard, ook van de hard- en

2.4e
softwareomgeving
Toelichting: Er is sprake van versiebeheer op de hard- en softwareomgeving (geautomatiseerd). Door middel van
versiebeheer op de documenten en dossiers is ook daar altijd duidelijk of er technisch iets gewijzigd is.
2.4f
Aard van de digitale handtekening (indien aanwezig)
Toelichting: Niet van toepassing

Wijze van versleuteling (algoritme) en descriptiesleutel (indien van
2.4g
toepassing)
Toelichting: Documenten worden niet versleuteld opgeslagen, maar de toegang tot Youforce is wel versleuteld.
De toegang tot de documenten is volledig geautoriseerd en dit wordt bij elke opvraging opnieuw gecontroleerd.
Handboek substitutie personeelsdossiers
– 16 –
Ja
Nee
Deels
Metadata worden op gestandaardiseerde wijze toegekend,

2.5
bijvoorbeeld met behulp van standaard woordenlijsten
Toelichting: Alleen omschrijvingen (titel van het document) zijn vrij toe te kennen. Overige metadata zijn
standaard (van tevoren ingerichte) lijsten en opgenomen in de barcodescheidingsvellen.
Het systeem gebruikt een door het bestuur en/of management

2.6
vastgesteld autorisatieschema waarmee alle gebruikerstaken en
beheeractiviteiten als rollen aan medewerkers worden toegekend
Toelichting: Binnen YouForce bestaat reeds een formeel vastgesteld autorisatieschema voor wie wat mag zien
en behandelen. Dit autorisatieschema is gebaseerd op de huidige organisatiestructuur.
Digitale archiefstukken worden opgeslagen in door het bestuur
aangewezen, valideerbare en volledig gedocumenteerde

2.7
bestandsformaten, die voldoen aan een open standaard, tenzij dit
redelijkerwijs niet kan worden verlangd
Toelichting: De gedigitaliseerde documenten waaruit het personeelsdossier is opgebouwd kennen een PDF/A1-a
outputformaat (open source). Hiermee wordt voldaan aan Art. 26 Archiefregeling/Beleidsregel digitale vervanging
archiefbescheiden en NEN ISO 19005-1.
De koppeling tussen een digitaal archiefbestanddeel (op elk

2.8
aggregatieniveau) en de daarbij behorende metadata moet tot het
moment van verwijdering kunnen worden gereconstrueerd
Toelichting: Er is sprake van duurzame opslag van de personeelsdossiers. Dit betekent dat de dossiers en de
documenten waaruit deze bestaan onlosmakelijk verbonden zijn met de bijbehorende metadata. Deze worden als
een gezamenlijk ‘pakketje’ opgeslagen in YouForce. Van reconstructie is dus geen sprake, omdat beiden altijd
met elkaar verbonden zijn.
Het systeem importeert, converteert, migreert en exporteert digitale
archiefstukken en de bijbehorende metadata uitsluitend met behoud van

2.9
de authenticiteit, betrouwbaarheid, integriteit en bruikbaarheid op elk
aggregatieniveau
Toelichting: Omdat het volledige personeelsdossier en de metadata onlosmakelijk met elkaar verbonden zijn, is
van de in de vraagstelling benoemde processen altijd sprake. Door de kwaliteitseisen bij het scannen zoals
eerder genoemd, de kwaliteitscontroles tussendoor en de periodieke audits wordt veel aandacht besteedt aan de
authenciteit, betrouwbaarheid, integriteit en bruikbaarheid bij het importeren, converteren, migreren en
exporteren van de creditfacturen
De integriteit en leesbaarheid van digitale archiefstukken kan worden

2.10 vastgesteld, gecontroleerd, gedocumenteerd en geborgd tegen
ongeautoriseerde wijzigingen en beschadigingen
Toelichting: Documenten kunnen inhoudelijk niet gewijzigd worden in/door YouForce, dus alleen
raadpleegbaarheid is van toepassing. Het originele document kan altijd worden gedownload en geopend in een
lokale geschikte toepassing. Omdat het om PDF/A1-a documenten gaat zijn deze standaard niet te wijzigen.
Door middels van versiebeheer is wel duidelijk wanneer er een nieuwe versie van een document is geüpload (wat
enkel uitgevoerd kan worden door een geautoriseerd beheerder).
Door middel van een zoekopdracht kunnen alle digitale archiefstukken

2.11 en hun metadata op elk aggregatieniveau worden getoond, met
inachtneming van autorisaties
Toelichting: Door het toekennen van diverse metadata kunnen alle personeelsdossiers en de documenten
waaruit deze zijn opgebouwd worden getoond. Door toepassing van het vastgestelde autorisatieschema is
bepaald wie wat binnen YouForce mag zien.
De bewaartermijn van digitale archiefbescheiden wordt automatisch op
elk aggregatieniveau vastgelegd. De bewaartermijnen worden nageleefd

2.12
met inachtneming van de wettelijke selectietermijnen, -procedures en
vervolgacties (vernietigen, overdragen of exporteren)
Toelichting: De bewaartermijn wordt door een geautoriseerd beheerder in overleg met de afdeling DIV per
documentsoort ingericht. Op basis van de bewaartermijn wordt een vernietigingsdatum bepaald zodra dat
relevant is (datum uit dienst). Een beheerder kan handmatig een expliciete verwijderingsdatum opgeven.
Verwijderen gebeurt niet automatisch, maar altijd door een beheerder door te filteren op verwijderingsdatum.
Ter waarborging van de samenhang en volledigheid wordt een
waarschuwing gegeven wanneer er een link of verwijzing bestaat tussen

2.13 verschillende digitale archiefbestanddelen op alle aggregatieniveaus,
waarvan een onderdeel op het punt staat te worden vernietigd,
overgedragen of geëxporteerd en het andere niet
Toelichting: Omdat met elkaar verband houdende documenten onderling gekoppeld zijn aan het
personeelsdossier, geldt vernietiging, overdracht of export voor alle aan elkaar gekoppelde documenten.
Handboek substitutie personeelsdossiers
– 17 –
Ja
Nee
Deels
Vernietigen van archiefstukken moet zo gebeuren dat deze op geen

2.14
enkele wijze kunnen worden gereproduceerd
Toelichting: Het document is na vernietiging niet meer te reproduceren. Wel wordt de mutatiehistorie van de
kenmerken van het document bewaard (wie heeft wat wanneer gedaan).
3
ICT-beheer en -beveiliging
De organisatie doet aan een systematische risicoanalyse voor factoren

3.1
als data, systemen, personeel, fysieke locatie en beveiligingseisen
Toelichting: Er vindt jaarlijks een systematische risicoanalyse plaats voor onder andere data, systemen,
personeel, fysieke locatie en beveiligingseisen. Deze risicoanalyse wordt uitgevoerd in opdracht van het
Beleidsoverleg I&A (BOIA) en daarin ook besproken. De risicoanalyse wordt uitgevoerd aan de hand van het
NARIS-systeem, dit is een gemeentebreed systeem voor de inventarisatie van risico’s. Naar aanleiding van de
uitkomsten van de risicoanalyse wordt een risicoparagraaf opgenomen in het BOIA jaarplan. Daarnaast worden
de risico’s meegenomen in de jaarlijks opgestelde nota ‘Risicomanagement en weerstandsvermogen’.
De organisatie hanteert een beveiligingsplan m.b.t. informatiebeveiliging

3.2
gebaseerd op de Code voor Informatiebeveiliging of vergelijkbare richtlijn
Toelichting: Er is een ‘informatiebeveiligingsplan gemeente Ede’, dat formeel is vastgesteld door het DT in 2010.
Dit plan is gebaseerd op de Code voor Informatiebeveiliging. Het plan staat in Verseon onder nummer: 688659.
De organisatie heeft een overzicht van de gehanteerde

3.3
beveiligingsmaatregelen en laat periodiek (extern) toetsen of de
mate van beveiliging nog passend is
Toelichting: Zoals ook bij vraag 3.1. aangegeven wordt jaarlijks een systematische risicoanalyse uitgevoerd
middels het NARIS-systeem. Aan de uitkomsten van de risicoanalyse worden beveiligingsmaatregelen gekoppeld
en geïmplementeerd. Deze beveiligingsmaatregelen worden vervolgens weer jaarlijks getoetst bij de
risicoanalyse. Daarnaast is afgesproken dat eens in de twee jaar een zogeheten ‘intrusion detection’ plaatsvindt.
Hierbij wordt systematisch gedetecteerd of er personen zijn die ongeautoriseerd toegang hebben tot het netwerk.
Dit uiteraard naast de dagelijks werkende firewall en andere beveiligingsmiddelen.

De organisatie beschikt over een passende back-upstrategie,
3.4
calamiteiten- en herstelplan
Toelichting: In het aanbestedingsdocument voor het SAN zijn alle eisen vastgelegd voor een passende backupstrategie, calamiteiten- en herstelplan. Deze eisen zijn door de leverancier van het SAN geïmplementeerd.
Back-ups worden dagelijks (’s nachts) gemaakt. Voor calamiteiten zijn tevens de nodige dingen geregeld
(bijvoorbeeld: vervangbaarheid, noodstroomtoevoer, brandbeveiliging, etc.). Een geactualiseerd calamiteitenplan
is in 2014 opgesteld en ligt ter goedkeuring bij de directie en het bestuur.
De organisatie maakt periodiek back-ups van alle opgeslagen

3.5
informatie en bewaart deze informatie in een kluis op een andere
locatie
Toelichting: Elke zaterdag wordt via een glasvezelverbinding een volledige kopie gemaakt van de data in het
SAN naar het back-up SAN, dat in een systeemruimte bij Sociaal Cultureel Centrum ‘’t Spectrum’ staat
opgesteld. Vervolgens wordt ook nog een kopie naar tape gemaakt vanaf het back-up SAN. Elke nacht na een
werkdag wordt tot slot nog een incrementele back-up gemaakt naar het back-up SAN.
Back-ups en herstelplannen worden periodiek gecontroleerd op juiste

3.6
werking
Toelichting: De gemaakte back-ups en herstelplannen worden dagelijks gecontroleerd op de juiste werking. Dit
gebeurt ’s avonds na het maken van de back-ups.
De organisatie heeft de taken en verantwoordelijkheden voor
functioneel beheer, applicatiebeheer en technisch beheer belegd en

3.7
ingericht voor de digitale beheeromgeving op basis van gangbare
beheerstandaarden
Toelichting: Het functioneel beheer voor YouForce is belegd op de afdeling personeelsmanagement zelf. Het
applicatie- en technisch beheer wordt verzorgd door YouForce zelf. Alle vormen van beheer voldoen aan de
gangbare beheersstandaarden.
De organisatie stelt in een Service Level Agreement (SLA) eisen aan de

3.8
interne of externe ICT-dienstverlener ten aanzien van beveiliging en
beheerprestaties
Toelichting: Er is een Dienstverleningsovereenkomst ICT (DVO) geschreven en in 2006 door het DT akkoord
bevonden. Na centralisatie van de financiële middelen en enkele technische aanpassingen in 2008 is de DVO
herschreven en opnieuw geaccordeerd.
De organisatie heeft een adequate serverruimte met onder meer

3.9
klimaatbeheersing, alarm en brandmeldvoorziening, toegangscontrole,
ordelijke bekabeling en noodstroomvoorziening (UPS)
Toelichting: Deze ruimte voldoet aan alle genoemde eisen en bevindt zich op Raadhuis D-1. Zo kan de ruimte
Handboek substitutie personeelsdossiers
– 18 –
enkel betreden worden als je geautoriseerd bent, is er een noodstroomvoorziening (UPS) die als back-up geldt
voor het geval dat de server mocht uitvallen, is de ruimte gekoeld (klimaatbeheersing), is er een
brandmeldvoorziening en overstromingsmelder. De ruimte waar de back-ups worden opgeslagen beschikt over
dezelfde voorzieningen.
Handboek substitutie personeelsdossiers
– 19 –
2.
Tabbladindeling personeelsdossiers
1. Indiensttreding
– aanstelling
(in deze specifieke volgorde opbergen)
2. Loopbaan (m.u.v. besluiten)
– o.a. correspondentie m.b.t.
advertentietekst (indien aanwezig)
sollicitatiebrief en curriculum vitae (c.v.)
sollicitatieformulier
(verklaring omtrent gedrag (VOG))
afspraken sollicitatie
formulier aanvullende personeelsgegevens
benoemingsbrief
aanstellingsbesluit
(kopie rijbewijs/paspoort/ID-kaart)
afspraken (m.u.v. afspraken sollicitatie)
aanstelling in vaste dienst
extra periodieke verhoging
bevordering
gratificaties (m.u.v. Ambtsjubileum-gratificaties)
interne overplaatsing (herplaatsing)
detachering (naar een andere organisatie)
wijziging aantal arbeidsuren
3. Loopbaan (besluiten)
→ betreft besluiten uitgaande van
B&W; aangeduid met besluiten: (m.u.v.
aanstellings- en ontslagbesluiten)
4. Jaargesprekken
formulier Jaargesprek
5. Functiewaardering
– o.a. correspondentie m.b.t.
functiewaardering
uitslag functiewaardering (Fuwa)
verzoek herziening functiewaardering
behandeling bezwaar- en beroepsprocedure
6. POP-afspraken
→ afspraken m.b.t. Persoonlijk Ontwikkelings
Plan
7. Vorming en opleiding
verzoek toekenning studiefaciliteiten + bijlagen
(bijv. documentatie opleiding)
toekenningsbesluiten
verklaring i.v.m. toekenning studiefaciliteiten
diploma's, cijferlijsten, getuigschriften e.d.
verlenging / stopzetten studiefaciliteiten
8. Arbeidsongeschiktheid/ongeval
– o.a. correspondentie m.b.t.
9. Toelagen en vergoedingen
Handboek substitutie personeelsdossiers
zwangerschaps- /bevallingsverlof (géén
ouderschapsverlof)
uitkeringen UWV (o.a. WIA)
re-integratie
bezoldiging, loondoorbetaling tijdens ziekte
bezoeken aan bedrijfsarts
toeslag onregelmatige dienst
vervangingstoelage (waarneming)
vergoeding schade aan kleding e.d.
reiskostenvergoeding
verplaatsingskostenvergoeding (i.h.k.v.
verhuizing)
– 20 –
10. IZA
alle IZA-correspondentie (1%-regeling is
vervallen)
11. Ambtsjubileum
berekening ambts-/dienstjubileum
toekenning ambts-/dienstjubileum
12. Pensioenzaken
alle correspondentie van en met het ABP
13. Pensioenkeuring
14. Einde dienstverband
ontslagaanvraag
ontslagbesluit
FPU-aanvraag
getuigschrift
correspondentie m.b.t. wachtgelduitkeringen
15. Nevenfuncties
16. Diversen
ouderschaps- en zorgverlof
verzoek overschrijven verlofuren
verklaring van samenwoning
adreswijziging
correspondentie m.b.t. kinderopvang
buitengewoon verlof (zonder behoud van salaris)
enz.
Handboek substitutie personeelsdossiers
– 21 –
3.
Service Level Agreement afgesloten met Repro Mercurius
Achtergrond
De gemeente Ede heeft besloten om haar volledige postscanning uit te besteden aan Repro Mercurius te
Ede. Daarnaast is tevens de interne organisatie van de gemeente Ede betrokken bij het
uitbestedingsproces.
In deze SLA zijn diverse afspraken vastgelegd met betrekking tot de te leveren producten en diensten
door de beide betrokken partijen.
Scanproces van begin tot eind
1.
Aanlevering van poststukken en sortering
•
•
•
•
•
•
•
•
•
2.
Elke werkdag wordt 's ochtends tussen 07.30 uur en 08.00 uur de post gericht aan de gemeente
Ede door Post NL afgeleverd bij de postkamer van de gemeente Ede;
Elk binnengekomen poststuk wordt geregistreerd op een tellijst;
Enveloppen worden losgemaakt en de inhoud ontvouwd en van hechtingsmiddelen ontdaan.
Ieder poststuk wordt in een aparte insteekmap gedaan, zodat brief en envelop bij elkaar blijven;
De volgende postcategorieën worden uitgesorteerd in aparte stapels en niet gescand.
Enveloppen worden niet geopend:
◦ post geadresseerd aan 'Bidoc', tijdschriften, boeken en alles verpakt in plastic en/of folie;
◦ aanbestedingsstukken;
◦ post geadresseerd aan de bedrijfsarts;
◦ pakketten;
◦ post bestempeld als 'Persoonlijk' en/of 'Vertrouwelijk' op naam van een lid van het College
van B&W of gericht aan één van de politieke partijen in de gemeenteraad van Ede of gericht
aan het Kabinet;
◦ post gericht aan het cluster WPI of een van de onderliggende afdelingen (tijdelijk totdat er
gedigitaliseerd is).
Gebonden rapporten worden losgemaakt. Bij meerdere exemplaren van hetzelfde rapport wordt
er slechts één losgemaakt en gescand. Als er een losbladig exemplaar is meegezonden wordt
het losbladige exemplaar gescand;
Post met het stempel vertrouwelijk, persoonlijk en/of privé erop mag worden gescand. Behalve
de uizondering die gemaakt wordt voor college- en raadsleden (zie hiervoor);
Aangetekende stukken worden afgetekend en het bijbehorende formulier wordt ingevuld. De
inhoud van de envelop, de envelop en het getekende formulier worden, ook in deze volgorde, als
één pakket gescand en na scanning in een aparte insteekmap gedaan;
Alle te scannen post wordt voorzien van een voorblad met unieke barcode en ieder stuk wordt
met originele envelop in een eigen insteekmap gedaan. Het voorblad met barcode wordt met het
fysieke stuk teruggeleverd bij de gemeente Ede;
De gemeente Ede is verantwoordelijk voor de aanlevering van de te scannen post bij Repro
Mercurius.
Scanning van de binnengekomen poststukken
•
•
•
•
•
•
•
•
•
•
Alle formaten post worden gescand;
Alle poststukken en bijbehorende enveloppen worden gescand met kleurherkenning per pagina;
Alle poststukken worden standaard in duplex (dubbelzijdig) gescand;
Alle poststukken worden gescand in 300dpi, 24 bits;
Alle scans worden voorzien van een digitale datumaanduiding in zwart in de rechterbovenhoek
van het poststuk;
Alle scans worden middels de eigen software van Repro Mercurius geoptimaliseerd;
Alle scans worden uitgevoerd in het duurzame PDF/A1 formaat;
Blanco pagina's worden verwijderd;
Alle PDF's zijn op tekst doorzoekbaar (OCR techniek is toegepast);
Met de hiervoor genoemde kenmerken wordt voldaan aan de scaneisen van substitutie.
Handboek substitutie personeelsdossiers
– 22 –
3.
Kwaliteitscontrole van de scans
•
•
•
4.
Elke gemaakte postscan wordt door Repro Mercurius zowel door de gebruikte software als door
een medewerker visueel gecontroleerd op juistheid en volledigheid;
De gemeente Ede zal de scans eveneens controleren op juistheid, volledigheid en algehele
scankwaliteit en hier dezelfde dag een terugkoppeling op geven richting Repro Mercurius;
Eventueel gemaakte fouten worden door Repro Mercurius binnen 24 uur hersteld.
Aanlevering van de gemaakte output aan de gemeente Ede
•
•
•
•
•
•
•
•
•
De maximale doorlooptijd wordt bepaald aan de hand van de testperiode en later in dit document
gespecificeerd;
De dagelijks gemaakte output wordt door Repro Mercurius op een DVD met voldoende capaciteit
gebrand;
Zowel op de DVD als op het DVD-doosje wordt de dag + datum van de betreffende scans
vermeldt;
Gemaakte output bestaat zowel uit de PDF/A1 als het bijbehorende XML-bestand;
De gemaakte scans worden gedurende een maand opgeslagen op de scanserver bij Repro
Mercurius. Een maand na scandatum worden de scans automatisch van de server verwijderd;
De DVD wordt samen met de fysieke poststukken in een verzegelde box naar de gemeente Ede
gebracht;
Bij de verzegelde box zit een vrachtbrief waarop de tijd van vertrek bij Repro Mercurius is
opgeschreven. Door de medewerker van de postkamer wordt de aankomsttijd bij de gemeente
Ede opgeschreven;
Bij grote hoeveelheden post is er de mogelijkheid om de gemaakte scans in deelleveringen aan
te leveren bij de gemeente Ede ivm de verwerkingstijd;
De gemaakte output voldoet aan de onderstaande kwaliteitscriteria:
Criterium
Volledigheid retournering
Norm*
100%
Volledigheid verwerking
100%
Juistheid selectie niet te
verwerken poststukken
Leesbaarheid
100%
Juiste metadata classificatie
(product en mutatiesoort)
Juiste workflow/Outlook
format/systeem
Tijdige verwerking
100%
5.
100%
100%
100%
Berekening
(# afgeleverde fysieke poststukken -/- # aangeleverde
fysieke poststukken) * 100%
(# digitaal afgeleverde documenten -/- # voor verwerking
in aanmerking komende fysieke documenten) * 100%
(# juist aangewezen niet te verwerken poststukken -/- #
totaal niet te verwerken poststukken) * 100%
(# volledig leesbare images van documenten -/- #
aangeleverde (leesbare) documenten) * 100%
(# documenten met correcte metadata -/- # afgeleverde
documenten) * 100%
(# documenten met correct systeem en workflow format
-/- # afgeleverde documenten) * 100%
(# tijdig afgeleverde documenten -/- # afgeleverde
documenten) * 100%
Binnenhalen en distribueren van de gemaakte scans door de gemeente Ede
•
•
De medewerkers van registratie KCC importeren dagelijks de poststukken van de door Repro
Mercurius geleverde DVD naar de map P:\KCC;
De medewerkers registratie van het KCC zijn verantwoordelijk voor het verder distribueren van
de gemaakte scans conform de volgende werkwijze:
◦ Scans die geregistreerd moeten worden in Verseon worden verplaatst naar de map
P:\KCC\Verseon;
◦ Scans die geregistreerd moeten worden in het Zaaksysteem worden verplaatst naar de map
P:\KCC\Zaaksysteem;
◦ De overgebleven scans worden op basis van onderwerp en/of adressering verdeeld over de
diverse binnen de gemeente bestaande Administratieve Ondersteuningspunten (AOpools)/afdelingen. Voor elke AO-pool/afdeling is een specifieke map gedefinieerd binnen
P:\KCC;
Handboek substitutie personeelsdossiers
– 23 –
•
•
•
•
6.
Aanlevering en distribuering van de analoge poststukken aan/door de gemeente Ede
•
•
7.
Repro Mercurius is verantwoordelijk voor het vervoer van de analoge poststukken en de DVD
naar de gemeente Ede;
De gescande post wordt door de afdeling registratie KCC als volgt verwerkt:
◦ Post die geregistreerd moet worden in Verseon wordt voorzien van het Verseonnummer en
vervolgens binnen een werkdag door de medewerkers van de postkamer verspreidt over de
betreffende afdelingen/ambtenaren;
◦ Post die geregistreerd wordt in het zaaksysteem wordt niet meer fysiek verspreidt in de
organisatie maar in dagdozen opgeslagen bij de afdeling DIV;
◦ Alle overige post wordt geselecteerd op wel/geen belang voor de organisatie
(archiefwaardigheid). Post die archiefwaardig is wordt fysiek verspreidt in de organisatie.
Post die niet archiefwaardig is (o.a. Reclamepost) wordt gedurende een maand in een
dagdoos in de depotruimte in Raadhuis D-1 geplaatst.
Scanning van overige poststromen
•
8.
Alle medewerkers van Registratie KCC zijn geautoriseerd tot de hiervoor genoemde mappen;
Alle medewerkers die werkzaam zijn bij een AO-pool/afdeling zijn geautoriseerd om eventueel
onjuist geplaatste scans her te verdelen over de andere digitale mappen van de AO-pools;
De medewerkers Registratie KCC registreren enkel de scans die in Verseon of Zaaksysteem
geregistreerd moeten worden, de AO-pools zijn zelf verantwoordelijk voor het
registreren/importeren in het werkproces van de voor hen bestemde scans;
De DVD met daarop de gescande poststukken wordt een maand lang door registratie KCC
bewaard en daarna door hen gedeponeerd in de 'vernietigingsbox elektrische gegevensdragers'
bij het serviceplein.
Post die overdag bij de gemeente wordt bezorgd/afgegeven en fysieke post die intern aan
registratie KCC wordt verzonden, wordt verzameld door de medewerkers van de postkamer en
de eerstvolgende mogelijkheid ter scanning aangeboden aan Repro Mercurius.
Beveiliging van documenten tijdens bewerking, opslag en verzending door Repro
Mercurius
•
•
9.
Repro Mercurius behandelt de post van de gemeente Ede in een afgesloten ruimte;
Alle post van de gemeente Ede verlaat de scanruimte bij Repro Mercurius in een verzegelde box;
Overzicht werk- en levertijden
•
•
Werkdagen zijn van maandag tot en met vrijdag;
Repro Mercurius verzorgt de postscanning van de gemeente Ede gedurende 52 weken per jaar.
In onderling overleg worden de dagen bepaald waarop er geen dienstverlening is.
(Extra) dienstverlening door Repro Mercurius
1.
Variatie in scanaantallen
•
•
•
2.
Maandelijks verschilt de hoeveelheid te scannen post door Repro Mercurius. De gemeente Ede
zal bij voorziene extra scanhoeveelheden Repro Mercurius tijdig informeren, opdat Repro
Mercurius rekening kan houden met de inzet van personeel en apparatuur;
De gemeente Ede levert bij Repro Mercurius een piekkalender aan voor de voorziene extra
posthoeveelheden in het komende jaar;
Fluctuaties in scanaantallen worden niet berekend als extra dienstverlening maar vallen
prijstechnisch onder de gesloten overeenkomst.
Scanning van extra projecten
•
Projecten, zoals een x aantal meters bouwvergunningen, worden door Repro Mercurius apart
geoffreerd en vallen niet onder de reguliere dienstverlening;
Handboek substitutie personeelsdossiers
– 24 –
•
•
Projecten die de gemeente Ede voorziet worden tijdig gemeld aan Repro Mercurius en bij
akkoordbevinding van de offerte in onderling overleg ingepland;
Van deze projecten wordt een aparte overeenkomst opgesteld.
Werkafspraken
1.
Verantwoordelijkheden
•
•
•
•
2.
Repro Mercurius is specifiek verantwoordelijk voor:
◦ het zorgvuldig verwerken van de binnengekomen poststukken gedurende het gehele
scanproces;
◦ een honderd procentscontrole van de gescande en fysieke stukken;
◦ het vervoer van de poststukken van de scanlocatie bij Repro Mercurius naar de postkamer
van de gemeente Ede;
◦ Het verzegelen van de transportbakken voor vervoer;
◦ beschikbaarheid van kwalitatief goed scanpersoneel;
◦ het inschakelen van specifieke (technische) ondersteuning van een derde partij, indien
noodzakelijk;
◦ training en monitoring van het scanpersoneel voor, tijdens en na het scanproces;
◦ de technische en softwarematige inrichting van het scanproces;
◦ de totale beveiliging van zowel de fysieke als de digitale stukken tijdens ontvangst, opslag,
bewerking en verzending;
◦ monitoring en toetsing van de kwaliteitsnormen (samen met Ede);
◦ juiste facturering;
◦ aanleveren van de transportbakken inclusief verzegelingsmogelijkheden en transportdocumenten.
De postkamer van de gemeente Ede is verantwoordelijk voor:
◦ de directe en juiste verspreiding van de fysieke poststukken naar de betreffende afdelingen
en personen vanaf het moment van aanlevering van de poststukken door PostNL en Repro
Mercurius;
◦ het elke werkdag verzamelen van de die dag afgeleverde post bij de gemeente Ede en intern
aan registratie KCC verzonden post;
◦ het binnen een werkdag verspreiden van de archiefwaardige fysieke poststukken binnen de
gemeente Ede;
De afdeling KCC, team registratie van de gemeente Ede is verantwoordelijk voor:
◦ de digitale distributie van de gescande poststukken over de verschillende applicaties en
organisatieonderdelen;
◦ de registratie van de gescande poststukken in Verseon en Zaaksysteem.nl;
◦ de sortering van de fysieke poststukken na aanlevering door de postkamer.
De projectleider van de afdeling I&A, team DIV van de gemeente Ede is (verantwoordelijk voor):
◦ de communicatie vanuit de gemeente Ede richting Repro Mercurius;
◦ contactpersoon voor de gehele gemeente Ede met betrekking tot alle vragen en problemen
die te maken hebben met het algehele scanproces.
Vertrouwelijkheid en geheimhouding
•
•
3.
Alle medewerkers van Repro Mercurius die op welke wijze dan ook betrokken zijn bij het traject
van uitbesteding van de het postproces van de gemeente Ede hebben een door de gemeente
Ede opgestelde geheimhoudingsverklaring getekend;
Van elke getekende geheimhoudingsverklaring wordt een afschrift toegezonden aan de
gemeente Ede, voordat de betreffende medewerker start met zijn/haar werkzaamheden;
Facturering en betaling
•
•
Repro Mercurius is verantwoordelijk voor het correct bijhouden van de scanaantallen en kan dit
op transparante wijze inzichtelijk maken voor de gemeente Ede;
Op basis van de scanaantallen en eventueel overige uitgevoerde werkzaamheden wordt er
maandelijks een factuur opgesteld en toegezonden aan de gemeente Ede;
Handboek substitutie personeelsdossiers
– 25 –
•
4.
Na accordering van de factuur door het afdelingshoofd IA, zorgt de afdeling FC/BEHADM voor
tijdige en juiste betaling.
Aanpassingen van het scanproces
•
•
•
5.
Repro Mercurius is verantwoordelijk voor het laten plaatsen van beschikbare updates binnen de
scansoftware en alle overige technische aanpassingen binnen het scanproces;
Voordat updates en aanpassingen worden geïmplementeerd worden deze voorgelegd aan de
verantwoordelijk medewerker van team DIV van de gemeente Ede ter goedkeuring. Deze
medewerker beoordeelt de aanpassingen op de gevolgen voor het scanproces. Bij twijfel wordt
de gemeentearchivaris geconsulteerd;
Alle aanpassingen van het scanproces worden door alle partijen gedocumenteerd.
Communicatieafspraken
•
•
•
Alle communicatiestromen (wie bereikt wie in welke situatie?) zijn vastgelegd in de
communicatiematrix;
Alle situaties die zich voordoen in het scanproces, ongeacht wie deze geconstateerd heeft,
worden centraal gedocumenteerd bij team DIV;
Minimaal vier keer per jaar is er een overleg tussen de gemeente Ede en Repro Mercurius,
waarin zowel een terug- als vooruitblik is op scanproces. Van dit overleg wordt een verslag
gemaakt. Het verslag wordt toegevoegd aan het jaardossier;
Gebreken in de dienstverlening
1.
Niet nakomen van afspraken
•
2.
Bij het niet nakomen van afspraken door Repro Mercurius, zoals beschreven in deze SLA en
overige plannen en documentatie, treden de Algemene Inkoopvoorwaarden van de gemeente
Ede in werking.
Technische storingen in hardware en/of software
•
•
3.
Repro Mercurius is verantwoordelijk voor het (laten) oplossen van technische storingen in de
hardware en/of software die gebruikt wordt in het scanproces;
Bij technische storingen in de hardware en/of software binnen de gemeente Ede is de afdeling
I&A, team S&G het eerste aanspreekpunt. In de SLA van de afdeling I&A van de gemeente Ede
zijn diverse afspraken hierover opgenomen.
Onverwijtbare oorzaken
•
•
Wanneer geen of gebrekkige dienstverlening het gevolg is van voor Repro Mercurius
onverwijtbare oorzaken (geen/late aanlevering PostNL, stroomstoringen, etc.), dan stelt Repro
Mercurius zo spoedig mogelijk de gemeente Ede hiervan op de hoogte;
Wanneer PostNL met regelmaat de post te laat aanlevert is de gemeente Ede verantwoordelijk
voor het vinden van een oplossing hiervoor in overleg met PostNL.
Getekend voor akkoord te Ede, d.d. 28 mei 2014
Gemeente Ede
R. Wielinga
Repro Mercurius
R. van Ernst
Gemeentesecretaris
Algemeen Directeur
Handboek substitutie personeelsdossiers
– 26 –
4. Certificeringen YouForce
1.1.
ISAE3402 type II
Raet is 'in control' met haar activiteiten op het gebied van HR-, salaris-, pensioenverwerking en BPO
Services voor haar klanten. De accountant van Raet verklaart in het jaarlijkse ISAE3402-rapport een
juiste opzet, bestaan en werking van beheersmaatregelen in 2013 over genoemde producten en
diensten. Inclusief de beheersing van productontwikkelactiviteiten en de generieke IT-omgeving.
De ISAE3402-verklaring is bedoeld voor de accountant van klanten voor de jaarrekening of voor
specifieke compliance-wetgeving. Onder andere de Sarbanes-Oxley Act verplicht Amerikaanse
beursgenoteerde bedrijven om te rapporteren over effectieve beheersing van bedrijfsprocessen.
Het door Raet geleverde rapport ondersteunt ondernemingen hierin. Ook de Autoriteit Financiële Markten
in Nederland eist van bijvoorbeeld pensioenfondsen, banken, fondsbeheerders en Europese
aanbesteders een dergelijke rapportage.
Klanten van Raet kunnen het rapport ontvangen op basis van een Non Disclosure Agreement (NDA).
Vraag het rapport aan via e-mail.
De accountants van Deloitte, Ernst & Young, BDO en PWC hebben de beschikking over het rapport voor
intern gebruik. Neemt u hiervoor contact op met uw accountant of mail Raet.
1.2.
ISO 9001:2008
Raet is sinds juni 1997 gecertificeerd volgens de kwaliteitsnorm ISO 9001. Dit certificaat heeft betrekking
op het kwaliteitsmanagementsysteem van een organisatie.
De certificerende instantie DEKRA bewaakt met audits ieder jaar of voldaan wordt aan de norm. Het
huidige certificaat ISO 9001:2008 is geldig tot 15 april 2017.
1.3.
ISO 27001:2005
Als e-HRM-dienstverlener is Raet zich in dit internet-tijdperk ten volle bewust van de noodzaak tot
uitstekende bescherming van klantgegevens. Raet is daarom ook gecertificeerd volgens de ISO
27001:2005 kwaliteitsnormen voor informatiebeveiligingssystemen. Met deze certificering behoort Raet
tot een selecte groep van ondernemingen die aantoonbaar de risicobeheersing en informatiebeveiliging
op orde heeft. Raet hanteert hierbij onder andere de ISO27002 norm en richtlijnen van het Nationaal
Cyber Security Centrum.
DEKRA, die organisatie die de certificering verstrekt, bewaakt met halfjaarlijkse audits of het systeem nog
volledig aan de normen voldoet. Het huidige certificaat is geldig tot april 2017.
Handboek substitutie personeelsdossiers
– 27 –
5.
Beschrijving AO organisatie Beheren Personeelsdossiers
Naam:
Beheren personeelsdossiers
Codenummer:
Versie:
5.0
Datum:
24 augustus 2010
Proceseigenaar:
Hoofd Personeelsmanagement
1. Doel
Het doel van dit proces is ,naast een eenduidige en volledige opbouw van personeelsdossiers, dat
informatie over medewerkers alleen beschikbaar is voor daartoe bevoegde medewerkers.
2. Documenten en bewaartermijn
Personeelsdossiers: 10 jaar na ontslagdatum
3. Wet- en regelgeving
Wet bescherming persoonsgegevens
Archiefwet
4. Bijzonderheden
Van elke medewerker in vaste dienst is er een personeelsdossier. Naast de reguliere personeelsdossiers
zijn er ook kabinetsdossiers. In deze dossiers worden zeer vertrouwelijke documenten opgenomen.
Hierbij gaat het om onderwerpen als:
- (dis)functioneren;
- disciplinaire maatregelen;
- beroepsprocedure rechtbank;
- documenten met betrekking tot 'gevoelige' afspraken;
- overige (zeer) vertrouwelijke stukken.
Personeels- en kabinetsdossiers worden gearchiveerd op de afdeling Documentaire Informatie. Een
uitzondering hierop vormt de Brandweer. Het personeelsarchief van de Brandweer is ondergebracht op
de Brandweerkazerne.
De P-adviseurs van de sectoren zijn verantwoordelijk voor het aanleveren van informatie die opgenomen
moet worden in personeels- of kabinetsdossiers. Bij de opname van informatie in het personeels- of
kabinetsdossier is het uitgangspunt dat gelet op het doel de informatie toereikend, ter zake dienend en
niet bovenmatig is. Voorafgaand aan de archivering van een document wordt bekeken of het wenselijk is
een document in het dossier op te nemen. Bij twijfel wordt contact opgenomen met de afzender van het
document.
Verstrekking van gegevens over medewerkers aan derden door bevoegde medewerkers is alleen
toegestaan voorzover dit voortvloeit uit het doel van de verwerking van persoonsgegevens, of uit een
wettelijke verplichting (belasting, UWV en ABP). In alle overige gevallen is toestemming van de
medewerker noodzakelijk.
5. Afkortingen
6. Beheersingsmaatregelen
De proces en verbijzonderde controles zijn opgenomen in het schema Beheersingsmaatregelen Beheren
personeelsdossiers: Controleschema Beheren personeelsdossiers
Handboek substitutie personeelsdossiers
– 28 –
7. Klant- en leveranciervoorwaarden
Klantvoorwaarden
a. De P-adviseurs van sectoren zijn verantwoordelijk voor het aanleveren van informatie die opgenomen
moet worden in het personeels- of kabinetsdossier;
b. Hoofd Personeelsmanagement is verantwoordelijk voor het twee keer per jaar actualiseren en
vrijgeven van de namenlijst met medewerkers die bevoegd zijn om personeels- en/of kabinetsdossiers op
te vragen;
c. De P&O-medewerkers zijn verantwoordelijk voor het persoonlijk afhalen van personeels- en/of
kabinetsdossiers;
d. De P&O-medewerkers zijn verantwoordelijk voor een goede opslag van personeelsdossiers gedurende
de uitleenperiode.
Leveranciervoorwaarden
a. De Allround Documentaire Informatie verzorger DI is verantwoordelijk voor het juist en veilig archiveren
van documenten, op basis van gemaakte afspraken over een te hanteren dossierindeling;
b. De Allround Documentaire Informatie verzorger DI geeft dossiers slechts af aan bevoegde
medewerkers. Voorafgaand aan de afgifte wordt gecontroleerd met behulp van een actuele namenlijst
van bevoegde medewerkers en/of de collegawijzer;
c. De Allround Documentaire Informatie verzorger DI bewaakt de uitleentermijn van personeelsdossiers
en registreert de naam van de aanvrager, uitgifte- en innamedatum.
Handboek substitutie personeelsdossiers
– 29 –
Beheren personeelsdossiers: Instructie Verslag
Naam
Actoren
Instructie
Opnemen informatie in
dossiers
(R) Allround
De P-adviseurs van sectoren zijn verantwoordelijk
Documentaire Informatie voor het aanleveren van informatie die opgenomen
verzorger DI
moet worden in personeels- en kabinetsdossiers. De
Allround Documentaire Informatie verzorger DI zorgt
voor de daadwerkelijke archivering.
Bij personeelsdossier wordt gewerkt met een vaste
indeling in 15 onderwerpen (Inhoudsopgave
Personeelsdossiers).
Opbergen dossiers
(R) Allround
De afdeling Documentaire Informatie is
Documentaire Informatie verantwoordelijk voor het opbergen van personeelsverzorger DI
en kabinetsdossiers. De personeels- en
kabinetsdossiers worden opgeborgen in een
brandwerende paternosterkast. De paternosterkast is
alleen bij aanwezigheid van medewerkers van de
afdeling Documentaire Informatie geopend.
Opvragen dossiers
Personeelsdossiers kunnen bij de afdeling
Documentaire Informatie door de volgende
medewerkers opgevraagd worden:
- P&O-medewerkers sectoren;
- P&O-medewerkers COA.
Ten aanzien van kabinetsdossiers geldt dat deze
slechts opgevraagd kunnen worden door:
- P-adviseurs sectoren;
- Hoofd Personeelsmanagement;
- Senior Adviseur Beleid en Advies;
- Medewerkers afdeling Personeelsbeheer en
Informatie.
Ook leidinggevenden kunnen personeels- en
kabinetsdossiers opvragen. Dit betreft uitsluitend
dossiers van hun 'eigen' medewerkers.
Personeels- en/of kabinetsdossiers moeten
persoonlijk afgehaald worden bij de afdeling
Documentaire Informatie, dossiers worden niet per
interne post verzonden. Medewerkers mogen hun
eigen personeels- en kabinetsdossiers inzien in
aanwezigheid van de Allround Documentaire
Informatie verzorger DI. Voorafgaand aan de inzage
in dossiers door een medewerker controleert de
Allround Documentaire Informatie verzorger DI op de
aanwezigheid van privacy-gevoelige informatie, die
niet betrekking heeft op de medewerker in kwestie
(aantekeningen e.d.). Op verzoek worden
documenten uit het dossier door de Allround
Handboek substitutie personeelsdossiers
– 30 –
Documentaire Informatie verzorger DI gekopieerd
voor de medewerker.
Controleren uitgifte
dossiers
(R) Allround
Voorafgaand aan de afgifte van een personeelsDocumentaire Informatie en/of kabinetsdossier wordt gecontroleerd of de
verzorger DI
aanvrager bevoegd is het dossier in te zien. Bij deze
controle wordt gebruik gemaakt van een lijst waarop
alle bevoegde medewerkers vermeld staan. Deze
lijst wordt door de afdeling Personeelsbeheer en
Informatievoorziening twee keer per jaar
geactualiseerd, vrijgegeven door Hoofd
Personeelsmanagement en aangeleverd bij de
afdeling Documentaire Informatie. Bij de controle kan
bovendien gebruik worden gemaakt van de
collegawijzer.
Personeelsdossiers worden slechts meegegeven
aan bevoegde medewerkers. De aanvrager is
verantwoordelijk voor een goede en veilige opslag
van het dossier tijdens de uitleenperiode.
Kabinetsdossiers mogen niet meegenomen worden,
maar zijn slechts in te zien op de afdeling
Documentaire Informatie door bevoegde
medewerkers.
Registreren uitgifte en
inzage in dossiers
(R) Allround
De uitgifte van een personeelsdossier en de inzage
Documentaire Informatie in een kabinetsdossier wordt geregistreerd.
verzorger DI
Bewaken uitgiftetermijn
personeels-dossiers
(R) Allround
Personeelsdossiers mogen niet langer dan drie
Documentaire Informatie weken in het bezit zijn van een aanvrager. Na het
verzorger DI
verstrijken van deze termijn wordt de aanvrager
verzocht het dossier weer bij de afdeling
Documentaire Informatie in te leveren. De aanvrager
kan hierbij verzoeken om de uitleentermijn te
verlengen. Het verzoek om de uitleentermijn te
verlengen en de aangegeven datum voor
retourneren van het dossier worden vastgelegd op
de afdeling Documentaire Informatie.
Gedurende de uitleentermijn is de medewerker die
het dossier heeft opgevraagd verantwoordelijk voor
een juiste opslag.
Registreren inname
dossiers
(R) Allround
Personeelsdossiers moeten na gebruik weer
Documentaire Informatie persoonlijk afgegeven worden bij de afdeling
verzorger DI
Documentaire Informatie, het is niet toegestaan
personeelsdossiers per interne post te versturen. Het
inleveren van personeelsdossiers wordt
geregistreerd.
Handboek substitutie personeelsdossiers
– 31 –
6.
Specificaties Kodak High Volume 5800 scanner
Handboek substitutie personeelsdossiers
– 32 –
7.
Specificaties Kodak 700 scanner
Recommended Daily
Volume
Up to 6,000 pages per day
Connectivity
10/100/1000 Base T and no host PC required
Output Methods
Scan to network share, scan to print, scan to e-mail, scan to fax server, scan to portable
USB drive, FTP, sFTP, FTPS (anonymous, authenticated, with proxy support), and scan
to Microsoft SharePoint
Network Protocols
TCP/IP, SMB, authenticated SMTP (login, plain text, CRAM, NTLM), DHCP (or static
IP), Network domain authentication
Security Features
PDF private key encryption, optional password access, option to enable/disable the
ability to scan to portable USB drives, secure login via LDAP, activity logging by Login
ID, IP port blocking
Remote Administration
(for system
administrators only)
Secure login with a customizable password, ability to create and manage lists of Scan
Station 700 devices, group and easily classify managed devices, update the
configuration and/or embedded software of one, some or all managed devices, view the
status of managed devices, remotely access and manage the logs of a single managed
device, restart or power off a single managed device
File Format Outputs
Single and multipage TIFF, JPEG, PDF, text searchable PDF, PDF/A, Microsoft Word,
Microsoft Excel, RTF, encrypted PDF, optional JPEG compressed TIFF, WAV audio
files
Audio
Built-in microphone and speaker to record and play back Voice Attachment messages
Scanning Technology
Duplex scanning with dual color quadlinear CCD, 600 dpi optical resolution, capture bit
depth is 30 bits (10 x 3), color output bit depth is 24 bits (8 x 3), grayscale output bit
depth is 256 levels (8-bit)
Output Resolution
100, 150, 200, 240, 300, 400, 600 dpi
Imaging Features
Perfect Page Scanning, deskew, autocrop, content-based blank page removal,
automatic orientation, hole fill, edge fill, streak filter, color dropout
Throughput Speeds
(portrait, letter size,
black-andwhite/grayscale/color)
Up to 50 ppm/100 ipm at 200 dpi
Multi-Feed Detection
With ultrasonic technology
Feeder
Up to 75 sheets of 20 lb. (80 g/m2) paper
Maximum Document
Size
215 mm x 863 mm (8.5 in. x 34 in.) – may be restricted at certain resolutions
Minimum Document
Size
50 mm x 63.5 mm (2 in. x 2.5 in.);
Multiple-sheet feeding: 75 mm x 125 mm (3 in. x 5 in.)
Paper Thickness and
Weight
413 g/m2 (110 lb.) paper and ID cards up to 1.25 mm (0.05 in.) thick
Approvals and Product
Certifications
AS/NZS CISPR 22:2009 +A1:2010 (Class B RCM mark), CAN/CSA-C22.2 No 60950-107 +A1:2011 (TUV C mark), Canada CSA-CISPR 22-10 / ICES-003 Issue 5 (Class B),
China GB4943.1.2011; GB9254:2008 Class B (CCC S&E mark), EN55022:2010 ITE
Emissions (Class B), EN55024:2010 ITE Immunity (CE mark), EN60950-1:2006
+A1,+A11,+A12 (TUV GS mark), IEC60950-1:2005 +A1, Taiwan CNS 13438:2006
(Class B), CNS 14336-1 (BSMI mark), UL 60950-1:2007 R12.11 (TUV US mark), CFR
47 Part 15 (FCC Class B), Argentina S-mark
Handboek substitutie personeelsdossiers
– 33 –