Wat is een DMS?
Een DMS (Document Management System) is software waarmee een organisatie documenten gecontroleerd aanmaakt, beoordeelt, goedkeurt, verspreidt, bewaart en uiteindelijk vernietigt, zodat iedereen altijd met de juiste, geldige versie werkt. Een DMS legt per document vast wie het heeft geschreven, wie het heeft goedgekeurd, sinds wanneer het geldt en wat er bij elke wijziging is veranderd. Het vormt een belangrijke bouwsteen van een QMS, een GMP-omgeving of een ISO-gecertificeerd managementsysteem. In de industrie beheert een DMS naast procedures en werkinstructies ook de technische documentatie van installaties, zoals IO-lijsten, loopdiagrammen en alarmmatrices.
Let op: in de energiesector staat DMS ook voor Distribution Management System, de software waarmee netbeheerders hun distributienet bewaken en schakelen. Dit artikel gaat over documentbeheer.
🧠 Wat doet een DMS?
Een DMS ondersteunt de volledige beheersing van documenten:
- Versiebeheer - elke wijziging krijgt een nieuw versienummer; eerdere versies blijven opvraagbaar en vergelijkbaar
- Check-in en check-out - zolang iemand een document bewerkt, kan niemand anders dezelfde versie wijzigen
- Goedkeuringsflows - review en ondertekening volgens bijvoorbeeld het vier-ogenprincipe, met de afdelingsverantwoordelijke of QA als laatste goedkeurder
- Toegangsbeheer en rechtenstructuur - wie mag lezen, bewerken, goedkeuren of vernietigen
- Distributie en leesbevestiging - medewerkers krijgen een taak of notificatie en bevestigen dat ze de nieuwe versie hebben gelezen
- Audit trail - volledige logging van wijzigingen, ondertekeningen en raadplegingen, met tijdstempel
- Zoeken en classificeren - metadata zoals documenttype, afdeling, installatie en status maken documenten snel vindbaar
- Bewaren en vernietigen - per documenttype een bewaartermijn en een gecontroleerde vernietiging na afloop
🔄 Hoe verloopt de levenscyclus van een document?
Een DMS dwingt een vaste levenscyclus af. Zo kan een document nooit ongemerkt van concept naar geldig springen.
| Fase | Wat gebeurt er | Typische DMS-functie |
|---|---|---|
| Concept | Auteur schrijft of wijzigt de tekst | Check-out, sjablonen, automatische nummering |
| Review | Vakinhoudelijke beoordeling | Parallelle of seriële reviewtaken met commentaar |
| Goedkeuring | Bevoegde persoon ondertekent | Elektronische handtekening met naam, datum en betekenis |
| Effectief | Document geldt vanaf de ingangsdatum | Publicatie, vorige versie gaat automatisch naar vervallen |
| Training | Gebruikers nemen de wijziging door | Leesbevestiging of koppeling aan trainingsrecords |
| Periodieke review | Controle of het document nog klopt | Herinnering na een vastgestelde termijn |
| Vervallen en archief | Niet meer in gebruik, wel bewaard | Alleen-lezen archief met bewaartermijn |
| Vernietiging | Termijn verlopen | Gecontroleerde verwijdering met vastlegging |
Elke inhoudelijke wijziging hoort via change management te lopen: eerst de impact beoordelen, dan pas het document aanpassen.
📚 Welke documenten beheert een DMS?
| Documenttype | Voorbeeld |
|---|---|
| Procedures (SOP’s) | Standaard werkwijze voor reiniging, onderhoud of vrijgave |
| Werkinstructies (WI) | Stapsgewijze handleiding voor operators en monteurs |
| Specificaties | Productspecificaties, keuringscriteria, ontwerpspecificaties |
| Certificaten | Kalibratie, validatie, opleiding, materiaalcertificaten |
| Rapporten | Validatierapport, FMEA, auditverslag, afwijkingsonderzoek |
| Templates en formulieren | Logboeken, wijzigingsverzoeken, checklists |
| Technische OT-documentatie | IO-lijsten, loopdiagrammen, alarmmatrices, netwerktekeningen, FAT- en SAT-rapporten |
Broncode en configuraties van PLC’s en SCADA-projecten worden meestal niet in een DMS maar in een gespecialiseerd versiebeheersysteem bijgehouden. Het DMS bevat dan de goedgekeurde specificaties en testrapporten die bij die versies horen.
📏 Welke normen en regels stellen eisen aan documentbeheer?
| Kader | Eis aan documentbeheer |
|---|---|
| ISO 9001:2015, paragraaf 7.5 | Gedocumenteerde informatie beheersen: distributie, toegang, opslag, wijzigingsbeheer (zoals versiebeheer), bewaring en vernietiging |
| ISO 27001:2022, paragraaf 7.5 | Zelfde structuur voor de documentatie van het informatiebeveiligingssysteem |
| EU GMP hoofdstuk 4 | Documentatie, herziene versie van kracht sinds 30 juni 2011: documenten goedgekeurd, ondertekend, gedateerd, uniek identificeerbaar en regelmatig herzien |
| EU GMP Annex 11 | Gecomputeriseerde systemen in de farma, inclusief audit trail en validatie (versie 2011) |
| 21 CFR Part 11 | FDA-eisen aan elektronische records en handtekeningen, van kracht sinds 1997 |
| ISO 15489-1:2016 | Principes voor archief- en recordbeheer, ongeacht vorm of drager |
In de farma moet batchdocumentatie volgens EU GMP hoofdstuk 4 bewaard blijven tot één jaar na de vervaldatum van de batch, of minstens vijf jaar na vrijgifte door de Qualified Person, welke termijn het langst is. In juli 2025 publiceerde de Europese Commissie conceptherzieningen van hoofdstuk 4 en Annex 11; tot die definitief zijn, gelden de versies uit 2011. Daarnaast geldt in Nederland de fiscale bewaarplicht: de administratie zeven jaar, gegevens over onroerende zaken tien jaar.
🔗 Hoe verhoudt een DMS zich tot andere systemen?
| Systeem | Koppeling met het DMS |
|---|---|
| QMS | Het DMS is vaak de documentmodule binnen het kwaliteitsbeheer, naast afwijkingen en CAPA |
| ERP | Verwijzing naar technische documenten, tekeningen en certificaten per artikel |
| LIMS | Analysemethoden en instructies voor testprocedures |
| MES | Digitale werkinstructies voor operators op de werkplek |
| SCADA | Documentatie van IO-lijsten, alarmmatrices en procesbeelden |
| CMMS | Onderhoudsinstructies, handleidingen en keuringsrapporten per asset |
In GxP-omgevingen haalt het MES de geldende werkinstructie liefst rechtstreeks uit het DMS. Zo kan een operator nooit met een vervallen versie werken.
🔐 Hoe beveiligt u een DMS in een IT/OT-omgeving?
Technische documentatie is waardevol voor een aanvaller. Netwerktekeningen, IP-plannen en inbedrijfstellingsrapporten laten precies zien hoe een installatie is opgebouwd. Daarom verdient een DMS met OT-documentatie dezelfde zorg als het OT-netwerk zelf:
- Rechten op basis van rol - RBAC en least privilege: een leverancier ziet alleen de documenten van zijn eigen installatie
- Sterke authenticatie - MFA voor beheerders, externe partijen en toegang van buiten
- Versleuteling - encryptie van opslag en verbindingen, zeker bij een cloud-DMS
- Herstelbaarheid - Ransomware versleutelt ook documentopslag; een onveranderbare back-up en een offline kopie van noodprocedures en tekeningen houden u werkend tijdens een incident
- Leveranciers - afspraken over toegang en geheimhouding als onderdeel van leveranciersbeveiliging
Voor organisaties onder NIS2 en de Cyberbeveiligingswet is een beheerst DMS ook bewijslast: beleid, risicoanalyses en een incidentresponsplan moeten actueel en aantoonbaar goedgekeurd zijn.
🛠️ Hoe voert u een DMS in?
Een DMS-invoering is vooral een organisatieproject. Een beproefde volgorde:
- Inventariseer documenttypen en eigenaren - welke documenten bestaan er, waar staan ze nu en wie is verantwoordelijk
- Leg bewaartermijnen vast - per type in een bewaarschema, op basis van wet- en regelgeving en eigen behoefte
- Ontwerp nummering en metadata - een vaste structuur, bijvoorbeeld documenttype, afdeling en installatie
- Richt workflows in - review, goedkeuring en periodieke review per documenttype; veel organisaties kiezen voor een reviewtermijn van twee tot drie jaar
- Migreer en schoon op - neem alleen geldige, eigenaar-gebonden documenten over
- Valideer waar nodig - in GxP-omgevingen risicogebaseerd volgens GAMP 5, met aandacht voor audit trail en data-integriteit
- Train en ga live - schakel oude netwerkschijven daarna uit, anders blijven er twee waarheden bestaan
🖥️ Welke DMS-software is er?
Het voordeel van elk goed DMS is hetzelfde: één centrale bron van waarheid, altijd actuele versies, snelle terugvindbaarheid en audits die u zonder zoekwerk doorstaat. De keuze hangt vooral af van sector en regelgeving.
| Software | Typische inzet |
|---|---|
| Microsoft SharePoint | Algemeen documentbeheer binnen Microsoft 365 |
| OpenText Documentum | Grote ondernemingen, veel gebruikt in de farma |
| MasterControl | Kwaliteits- en documentbeheer voor GxP-omgevingen |
| Veeva Vault QualityDocs | Cloud-DMS voor life sciences |
| DocuWare | Documentbeheer en workflows voor het mkb |
| Alfresco | Open-source kern, sinds oktober 2020 onderdeel van Hyland |
Daarnaast bevatten veel QMS-pakketten een eigen cloudgebaseerde DMS-module.
❓ Veelgestelde vragen
Wat is het verschil tussen een DMS en een QMS?
Een DMS beheert documenten: versies, goedkeuring, distributie en bewaring. Een QMS is het volledige kwaliteitsmanagementsysteem, met ook afwijkingen, CAPA, audits en klachten. Vaak is het DMS een module binnen QMS-software.
Is SharePoint een DMS?
SharePoint biedt de basisfuncties van een DMS, zoals versiebeheer, check-out, metadata en goedkeuringsflows. Voor GxP-gebruik moet de configuratie worden gevalideerd en moeten audit trail en elektronische handtekeningen aantoonbaar voldoen. Daarom kiezen farmabedrijven vaak een gespecialiseerd DMS zoals MasterControl of Veeva Vault.
Hoe lang moet u documenten in een DMS bewaren?
De bewaartermijn hangt af van het documenttype en de regelgeving. In Nederland geldt fiscaal zeven jaar voor de administratie, en EU GMP vraagt batchdocumentatie te bewaren tot één jaar na de vervaldatum of minstens vijf jaar na vrijgifte, welke termijn het langst is. Een DMS legt die termijnen per documenttype vast en bewaakt de vernietiging.
Moet een DMS gevalideerd worden?
Een DMS dat GMP-relevante documenten of records beheert, is een gecomputeriseerd systeem en moet volgens EU GMP Annex 11 gevalideerd zijn; voor producten op de Amerikaanse markt geldt daarnaast 21 CFR Part 11. De diepgang van die validatie volgt uit een risicobeoordeling, meestal volgens GAMP 5. Buiten gereguleerde sectoren is formele validatie niet verplicht.
Wat betekent DMS in de energiesector?
In de energiesector staat DMS voor Distribution Management System: software waarmee netbeheerders hun distributienet bewaken, storingen lokaliseren en schakelacties uitvoeren. Zo’n DMS ontvangt data van IED’s in onderstations. Het heeft niets te maken met een Document Management System.
Hoort technische OT-documentatie in een DMS?
Ja, goedgekeurde OT-documentatie zoals IO-lijsten, loopdiagrammen en netwerktekeningen hoort in een DMS met versiebeheer en goedkeuring. Zo werken monteurs en leveranciers met de actuele stand van de installatie. PLC-code en configuratiebestanden staan meestal in een apart versiebeheersysteem, met verwijzing vanuit het DMS.
📌 Samengevat
Een DMS beheerst de hele levenscyclus van documenten, van concept tot vernietiging, en levert het bewijs dat auditors onder ISO 9001, GMP en 21 CFR Part 11 verwachten. In IT/OT-omgevingen hoort ook technische installatiedocumentatie erin, met dezelfde aandacht voor toegangsbeheer en back-ups als het OT-netwerk zelf.
Een DMS is een digitaal systeem om documenten gecontroleerd te beheren, goed te keuren en beschikbaar te stellen - essentieel voor kwaliteitsbeheer, compliance en kennisborging.