E-mailová príloha je pravdepodobne najjednoduchší spôsob, ako poslať dokument zákazníkovi, dodávateľovi alebo externému spolupracovníkovi. Stačí pripojiť súbor, zadať adresu a kliknúť na tlačidlo Odoslať.

Práve v tej chvíli však firma nad dokumentom stráca veľkú časť kontroly.

Ak bol súbor odoslaný nesprávnej osobe, obsahuje chybu alebo už nemá byť dostupný, odosielateľ ho nedokáže jednoducho vziať späť. Príloha už môže existovať v schránke príjemcu, jeho počítači, mobile, e-mailovom archíve alebo zálohe.

V článku Zálohujete dáta — alebo kopírujete chaos? sme sa venovali tomu, prečo firemné dokumenty nemajú zostať roztrúsené medzi pracovnými počítačmi, externými diskami a osobnými cloudovými účtami. Centralizované uloženie je však iba prvý krok.

Organizácia potrebuje riadiť aj spôsob, akým dokumenty sprístupňuje ľuďom mimo svojho vnútorného prostredia.

Jedným kliknutím vzniká ďalšia kópia

Predstavme si bežnú situáciu.

Obchodník pripraví cenovú ponuku a pošle ju zákazníkovi ako prílohu. Neskôr zistí, že v dokumente zostala stará cena. Vytvorí opravenú verziu a odošle ďalší e-mail.

Zákazník má teraz dva súbory:

cenova-ponuka.pdf
cenova-ponuka-opravena.pdf

Ktorý z nich otvorí o týždeň?

Podobná situácia môže vzniknúť pri zmluvách, technickej dokumentácii, výkresoch, faktúrach, personálnych dokumentoch alebo exportoch zákazníckych údajov.

Každá odoslaná príloha vytvára samostatnú kópiu. Tá už nie je priamo spojená s pôvodným súborom v organizácii. Ak firma originál neskôr upraví, príjemca sa o tom automaticky nedozvie. Ak má dokument prestať platiť, jeho odoslané kópie nezmiznú.

Čo firma po odoslaní prílohy nedokáže

Pri klasickej e-mailovej prílohe organizácia spravidla nevie:

  • zmeniť jej obsah bez odoslania ďalšej verzie,
  • zrušiť prístup k už doručenému súboru,
  • nastaviť dátum, po ktorom dokument prestane byť dostupný,
  • určiť rozdielne oprávnenia pre jednotlivých príjemcov,
  • jednoducho zabezpečiť, že všetci pracujú s aktuálnou verziou,
  • odstrániť kópie uložené v zariadeniach príjemcu.

E-mail bol navrhnutý na doručovanie správ. Nie je to systém na riadenie životného cyklu dokumentov.

To neznamená, že spoločnosti majú prestať používať e-mail. Znamená to, že e-mail nemusí byť zároveň miestom, cez ktoré sa prenáša samotný dokument.

Ako to firmy riešia dnes

Keď sa organizácie stretnú s obmedzeniami e-mailových príloh, najčastejšie siahajú po ZIP archívoch s heslom, verejných službách na prenos veľkých súborov, osobných cloudových účtoch alebo samostatných FTP serveroch.

Každé z týchto riešení môže vyriešiť časť problému. Zároveň však prináša ďalšie otázky.

ZIP archív s heslom

Dokument sa vloží do archívu a zabezpečí heslom. Heslo potom príjemca dostane v ďalšom e-maile, správe alebo telefonicky.

Takýto postup môže chrániť obsah počas prenosu alebo pri náhodnom prístupe k súboru. Po rozbalení však vznikne bežná lokálna kópia, nad ktorou odosielateľ nemá ďalšiu kontrolu.

Ak sa heslo odošle tým istým komunikačným kanálom ako súbor, oddelenie hesla od prílohy navyše nemusí priniesť očakávanú ochranu.

Verejná služba na prenos súborov

Pri veľkých prílohách zamestnanci často použijú verejnú službu na jednorazový prenos dát.

Organizácia by však mala vedieť:

  • kto službu prevádzkuje,
  • kde sa dáta ukladajú a spracúvajú,
  • ako dlho zostávajú dostupné,
  • aké podmienky sa na službu vzťahujú,
  • či je jej používanie povolené internými pravidlami.

Ak firma neposkytne jednoduchú vlastnú alternatívu, zamestnanci si riešenie často nájdu sami.

Osobný Google Drive, OneDrive alebo Dropbox

Zamestnanec môže dokument nahrať do osobného účtu a zákazníkovi poslať odkaz.

Technicky to funguje. Firemný dokument je však naviazaný na účet jednotlivca namiesto prostredia spravovaného organizáciou. Pri odchode zamestnanca alebo zmene oprávnení nemusí mať podnik nad zdieľaním úplnú kontrolu.

Pre porovnanie toho, čo vlastné riešenie prináša oproti bežným cloudovým službám, slúži stránka Nextcloud ako alternatíva ku Google Drive a Microsoft 365.

FTP alebo samostatné účty pre partnerov

FTP server alebo partnerský portál môže byť vhodný pri pravidelnej výmene veľkého množstva dát. Pre jednorazové odovzdanie ponuky, zmluvy alebo niekoľkých fotografií však môže byť zbytočne komplikovaný.

Spoločnosť potom spravuje ďalšie účty, heslá a postupy, ktoré musí vysvetľovať aj externým používateľom.

Namiesto odoslania súboru sprístupnite jeden dokument

Nextcloud umožňuje zmeniť základný princíp zdieľania.

Firma nemusí posielať ďalšiu kópiu dokumentu. Namiesto toho môže príjemcovi poslať odkaz na súbor alebo priečinok uložený vo firemnom Nextcloude. Centrálnym prvkom je modul Files, ktorý spravuje súbory, priečinky, oprávnenia a externé odkazy.

Dokument zostáva na mieste, ktoré spravuje organizácia. Príjemca získava iba taký prístup, aký mu spoločnosť povolí.

Podľa oficiálnej dokumentácie Nextcloudu možno pri verejných odkazoch nastaviť napríklad:

  • prístup iba na čítanie,
  • povolenie nahrávania alebo úprav,
  • ochranu heslom,
  • dátum skončenia platnosti,
  • poznámku pre príjemcu,
  • zrušenie zdieľania,
  • viac samostatných odkazov s rozdielnymi oprávneniami,
  • režim File Drop na bezpečné odovzdávanie súborov.

Pre zákazníka pritom nemusí byť potrebné vytvárať používateľský účet. Otvorí odkaz v prehliadači a pracuje iba s tým, čo mu firma sprístupnila.

Oprava dokumentu bez ďalšej prílohy

Vráťme sa k cenovej ponuke so zlou cenou.

Pri klasickom e-maile spoločnosť odošle nový súbor a musí príjemcu upozorniť, aby pôvodnú prílohu nepoužil.

Pri zdieľaní cez Nextcloud môže firma opraviť dokument na pôvodnom mieste. Príjemca potom pri otvorení rovnakého odkazu uvidí aktuálny obsah.

Nevzniká ďalší súbor s názvom:

cenova-ponuka-opravena-final.pdf

Treba však otvorene povedať, že príjemca mohol predchádzajúcu verziu už stiahnuť. Nextcloud nedokáže odstrániť kópiu, ktorá bola uložená mimo jeho kontroly.

Výhodou je, že organizácia môže riadiť ďalší prístup k zdrojovému dokumentu a pri každej zmene nemusí vytvárať novú distribučnú kópiu.

Prístup môže automaticky skončiť

Nie každý dokument má zostať dostupný navždy.

Ponuka môže platiť 30 dní. Dodávateľ môže potrebovať projektové podklady iba do ukončenia zákazky. Externý účtovník môže mať prístup k určitému priečinku iba počas spracovania dokladov.

Pri zdieľanom odkaze možno nastaviť dátum skončenia platnosti. Po jeho uplynutí sa odkaz automaticky deaktivuje.

To je zásadný rozdiel oproti prílohe. Príloha nemá zabudovaný životný cyklus. Keď raz dorazí, zostáva v schránke alebo zariadení príjemcu dovtedy, kým ju sám neodstráni.

Každý partner môže mať vlastný odkaz

Jeden priečinok môže byť potrebné sprístupniť viacerým externým stranám.

Namiesto jedného spoločného odkazu možno vytvoriť viac samostatných odkazov. Každý môže mať:

  • vlastné heslo,
  • vlastnú platnosť,
  • rozdielne oprávnenia,
  • odlišnú poznámku pre príjemcu.

Ak spolupráca s jedným dodávateľom skončí, firma môže zrušiť iba jeho odkaz. Prístup ostatných partnerov zostane zachovaný.

Zdieľanie sa tak mení z jednorazového odoslania súboru na spravovateľný proces.

Súčasťou tohto procesu môže byť aj notifikácia. Ak si príjemca odkaz otvorí, firma vie, že k dokumentu získal prístup. Vďaka tomu má prehľad, kto sa ktorým dokumentom zaoberal a dokedy mal odkaz aktívny.

File Drop: keď má zákazník poslať súbor firme

Výmena dokumentov neprebieha iba smerom z organizácie von.

Účtovník môže potrebovať, aby zákazníci odovzdali doklady. Personálne oddelenie môže prijímať dokumenty od uchádzačov. Servisná firma môže od zákazníka požadovať fotografie alebo diagnostické súbory.

Bežným riešením je opäť e-mailová schránka.

Nextcloud ponúka režim File Drop. Externý používateľ môže cez zdieľaný odkaz nahrať súbory do určeného priečinka, ale nevidí súbory, ktoré sa v ňom už nachádzajú.

Organizácia tak môže vytvoriť napríklad:

  • miesto na odovzdanie účtovných dokladov,
  • priečinok na podklady k zákazke,
  • priestor na prijímanie veľkých súborov,
  • samostatné miesto pre konkrétneho klienta.

Súbory sa uložia priamo do firemného prostredia namiesto toho, aby zostali roztrúsené medzi e-mailovými schránkami zamestnancov.

Zákaz stiahnutia nie je absolútna ochrana

Nextcloud pri verejnom zdieľaní podporuje aj možnosť skryť tlačidlá na stiahnutie. Oficiálna dokumentácia však presne uvádza, že táto funkcia sťahovanie iba sťažuje.

Nie je možné zaručiť, že používateľ s oprávnením dokument zobraziť si jeho obsah nijako neskopíruje. Môže vytvoriť snímku obrazovky, fotografiu alebo použiť iný spôsob zachytenia obsahu.

Preto treba rozlišovať medzi dvoma cieľmi:

  1. obmedziť bežné a náhodné sťahovanie,
  2. technicky zabrániť akémukoľvek kopírovaniu zobrazenej informácie.

Prvý cieľ možno prakticky podporiť. Druhý nemožno pri dokumente zobrazenom na obrazovke garantovať.

Nextcloud teda nezruší všetky riziká externého zdieľania. Umožňuje však firme nastaviť a spravovať prístup podstatne presnejšie než pri bežnej prílohe.

Dôležitú úlohu tu zohráva audit. Nextcloud uchováva prehľad aktivít — kto si ktorý súbor pozrel, kedy, čo stiahol alebo nahral. Spoločnosť tak má pri externom zdieľaní spätnú kontrolu nad tým, ako sa s dokumentmi pracovalo.

Reálne nasadenia vo svete

Nasadenie riadeného zdieľania v praxi ukazujú tri prípadové štúdie z oficiálnych materiálov Nextcloudu.

Amnesty International Spain

Organizácia pred nasadením Nextcloudu používala zastaraný Samba server. Dokumenty zdieľala e-mailom alebo prostredníctvom externých služieb.

Potrebovala pracovať s veľkými súbormi, umožniť vzdialený prístup a bezpečne zdieľať dôverné údaje s aktivistami a externými spolupracovníkmi.

Podľa prípadovej štúdie Amnesty International Spain nahradili Nextcloud Files a Nextcloud Office pôvodný spôsob práce. Zamestnanci a aktivisti získali interné zdieľané priečinky, spoločnú prácu na dokumentoch a možnosť posielať externým ľuďom riadené odkazy. Vďaka integrácii s modulom Groupware ostali pracovné procesy prepojené s kalendármi, kontaktmi a internou komunikáciou.

Prípadová štúdia uvádza 80 zamestnancov, 2 300 aktivistov a viac než 100 000 externých partnerov organizácie.

Dôležité je, že problémom nebolo iba uloženie súborov. Pôvodný systém neposkytoval vhodné externé zdieľanie a tímy preto používali e-mail alebo ďalšie služby mimo centrálneho pracovného prostredia.

Región Veneto

Taliansky región Veneto potreboval nahradiť zastarané úložiská bez prerušenia verejného prístupu k už publikovaným dokumentom.

Nextcloud bol nasadený ako centrálny prístupový bod k viacerým úložiskám. Platforma následne začala slúžiť aj na bezpečné zdieľanie a spoluprácu s externými organizáciami.

Podľa prípadovej štúdie regiónu Veneto umožnil Nextcloud Files pracovníkom zdieľať dokumenty a priečinky s používateľmi mimo regionálnej správy, pričom dáta zostali pod kontrolou organizácie.

Aj tu je podstatná rovnaká zmena: dokumenty sa nemusia nekontrolovane presúvať medzi jednotlivými službami a používateľmi. Organizácia ich sprístupňuje z centrálne spravovaného prostredia.

Národné zhromaždenie Srbska

Národné zhromaždenie Srbska používalo kombináciu VPN a SMB. Podľa zverejnenej prípadovej štúdie bol systém náročný na používanie a údržbu a neposkytoval moderné možnosti vzdialeného prístupu a spolupráce.

Nextcloud Files a Office nahradili pôvodný Samba server a priniesli bezpečné externé zdieľanie, vzdialený prístup a spoločnú prácu na dokumentoch.

Podrobnosti uvádza prípadová štúdia nasadenia Nextcloudu v Srbsku.

Tieto príklady ukazujú, že bezpečné zdieľanie nie je izolovaná funkcia. Je súčasťou spôsobu, akým organizácia dokumenty ukladá, upravuje a sprístupňuje interným aj externým používateľom.

Samotná technológia nestačí

Inštalácia Nextcloudu ešte automaticky nevytvorí bezpečný proces.

Spoločnosť by mala rozhodnúť:

  • kto smie vytvárať verejné odkazy,
  • pri ktorých dokumentoch je verejné zdieľanie zakázané,
  • či musí byť odkaz chránený heslom,
  • aká je maximálna povolená platnosť odkazu,
  • či môže príjemca dokument upravovať,
  • ako sa budú staré odkazy kontrolovať a rušiť,
  • kto zodpovedá za externé zdieľanie citlivých údajov.

Bez jasných pravidiel sa ani technické možnosti nestanú skutočnou ochranou. Pretože vhodné riešenie nie je pre každého — závisí od veľkosti tímu, typu dát a procesov v organizácii.

Nextcloud poskytuje technické možnosti. Organizácia však stále potrebuje pravidlá, zodpovednosti a primerane nastavenú správu systému.

Rovnako musí zabezpečiť:

  • pravidelné aktualizácie,
  • HTTPS,
  • bezpečné prihlasovanie,
  • zálohovanie,
  • monitoring,
  • ochranu celej infraštruktúry.

Vlastný systém prináša väčšiu kontrolu, ale zároveň aj väčšiu zodpovednosť.

E-mail môže zostať, príloha nemusí

Cieľom nie je odstrániť e-mail z firemnej komunikácie.

E-mail môže naďalej obsahovať správu, vysvetlenie alebo upozornenie. Rozdiel je v tom, že samotný dokument zostane v prostredí spravovanom firmou.

Namiesto:

V prílohe posielame cenovú ponuku.

môže organizácia napísať:

Cenovú ponuku nájdete na bezpečnom odkaze. Prístup je chránený heslom a zostane aktívny do uvedeného termínu.

Príjemca stále dostane obyčajný e-mail. Firma však nemusí automaticky vytvoriť ďalšiu nekontrolovanú kópiu dokumentu.

Kontrola sa nekončí uložením súboru

Centralizované uloženie dokumentov je dôležitý začiatok. Organizácia však potrebuje kontrolovať aj to, ako dokument opustí jej vnútorné prostredie.

E-mailová príloha je pohodlná, no po odoslaní sa stáva samostatnou kópiou, ktorú už firma nedokáže riadiť.

Nextcloud umožňuje namiesto odosielania súborov sprístupniť riadený prístup k dokumentom:

  • na obmedzený čas,
  • s heslom,
  • s konkrétnymi oprávneniami,
  • samostatne pre každého partnera,
  • s možnosťou prístup neskôr zrušiť.

Ani tak nemožno odstrániť všetky riziká. Príjemca môže povolený dokument stiahnuť alebo si jeho obsah skopírovať.

Rozdiel je v tom, že organizácia už nevytvára ďalšie kópie automaticky pri každom odoslaní a má kontrolu aspoň nad ďalším prístupom k pôvodnému dokumentu.

Preto by otázka nemala znieť iba:

Ako tento súbor odošleme?

Lepšia otázka je:

Aký prístup k tomuto dokumentu príjemca skutočne potrebuje — a dokedy?

Ak chcete vo firme nahradiť e-mailové prílohy bezpečnejším zdieľaním dokumentov, kontaktujte nás. Pomôžeme vám navrhnúť, nasadiť a dlhodobo spravovať Nextcloud podľa potrieb vašej organizácie. Prehľad dostupných služieb nájdete na stránke Ponuka služieb.