Poradnik

SharePoint governance: jak uporządkować dokumenty, uprawnienia i archiwum w firmie – także przed wdrożeniem Copilota

Ten poradnik jest dla prezesa, dyrektora operacyjnego lub finansowego firmy, w której SharePoint i Teams z czasem zamieniły się w cyfrową szafę bez etykiet. Pokazujemy, jakie decyzje musi podjąć zarząd, jak długo przepisy każą przechowywać dokumenty i jak krok po kroku uporządkować to, co już jest. Osobno wyjaśniamy, dlaczego porządek w uprawnieniach jest warunkiem bezpiecznego wdrożenia Copilota.

Autor: Kacper Włodarczyk, CEO ALGORCOMPOpublikowano: 14 maja 2026Czas czytania: 12 min czytaniaAutomatyzacja procesów biznesowychDla: Enterprise
SharePoint governance: jak uporządkować dokumenty, uprawnienia i archiwum w firmie – także przed wdrożeniem Copilota

Ile kosztuje bałagan w dokumentach

Angielskie określenie SharePoint governance oznacza zasady i nadzór nad tym, jak firma przechowuje dokumenty w SharePoint. Weźmy hipotetyczną firmę produkcyjną zatrudniającą 200 osób, która korzysta z Microsoft 365 od pięciu lat. Każdy zespół w Teams ma własną witrynę SharePoint, bo tak działa Teams. W efekcie firma ma kilkaset miejsc z dokumentami, w tym wiele po zakończonych projektach.

Koszty widać w trzech miejscach. Pierwsze to czas: handlowiec wysyła ofertę na starym szablonie, bo nowego nie znalazł, a księgowa szuka aneksu do umowy w trzech folderach. Drugie to bezpieczeństwo: były kierownik projektu nadal ma dostęp do biblioteki z danymi klienta, a ktoś udostępnił link do cennika „każdemu, kto ma link”.

Trzecie miejsce to każdy kolejny projekt cyfrowy. Automatyczny obieg dokumentów, asystent AI czy raporty zarządcze najpierw odsłaniają bałagan, a potem wymuszają sprzątanie w trakcie wdrożenia. Taniej jest uporządkować dokumenty świadomie, zanim zaczniesz kolejny projekt.

Copilot nie uczy się na Twoich danych, ale widzi wszystko, do czego masz dostęp

To najczęstsze nieporozumienie przy wdrażaniu Copilota. Według dokumentacji Microsoft zapytania, odpowiedzi i dokumenty firmy nie służą do uczenia modeli. Copilot pokazuje jednak każdemu użytkownikowi wszystko, do czego ten ma choćby prawo odczytu.

W praktyce oznacza to, że stare błędy w uprawnieniach stają się widoczne. Jeśli plik „Wynagrodzenia 2026.xlsx” leży w witrynie otwartej dla całej firmy, nikt go dotąd nie znalazł, bo nikt nie szukał. Po włączeniu Copilota wystarczy zapytać o wynagrodzenia w dziale, a asystent może wskazać ten plik.

Microsoft daje do tego narzędzia. Gdy firma ma choć jedną licencję Copilota, administrator dostaje raporty witryn udostępnionych zbyt szeroko oraz możliwość wyłączenia wybranych witryn z wyszukiwania Copilota. Raporty pokazują problem, ale decyzję, kto powinien co widzieć, musi podjąć ktoś z biznesu.

SharePoint governance: jak uporządkować dokumenty, uprawnienia i archiwum w firmie – także przed wdrożeniem Copilota

Sześć decyzji, które porządkują dokumenty w firmie

Porządek w SharePoint nie zaczyna się od narzędzia, tylko od kilku decyzji, które powinien zatwierdzić zarząd. Każda z nich ma odpowiedź techniczną, ale wybór jest biznesowy. Tabela poniżej pokazuje te decyzje z przykładowymi odpowiedziami dla średniej firmy – dopasuj je do swojej skali.

Decyzje porządkujące SharePoint – przykładowe odpowiedzi dla średniej firmy
DecyzjaPytaniePrzykładowa odpowiedź
StrukturaWedług czego grupujemy dokumenty?Kilka obszarów według działów (finanse, kadry, sprzedaż, produkcja), a w nich osobne witryny projektów
NazewnictwoJak nazywamy klientów, projekty i pliki?Kod klienta z systemu księgowego, projekt jako rok-numer, bez dopisków „nowy” i „ostateczny”
Opis dokumentówJakie informacje zapisujemy przy każdym pliku?Trzy pola obowiązkowe: rodzaj dokumentu, klient lub projekt, osoba odpowiedzialna
DostępKto widzi i edytuje dokumenty?Uprawnienia na poziomie całej witryny, przez grupy; wyjątki zapisane i czasowe
PrzechowywanieJak długo trzymamy dokumenty i co potem?Okresy według przepisów i potrzeb firmy, ustawione jako zasady przechowywania
Nowe miejscaKto zakłada nowe witryny i zespoły w Teams?Wniosek z właścicielem, celem i rodzajem danych; zatwierdza osoba odpowiedzialna za porządek

Struktura: witryny i obszary zamiast labiryntu folderów

W SharePoint podstawową jednostką jest witryna, czyli osobne miejsce na dokumenty działu, zespołu lub projektu, z własnymi uprawnieniami. Witryny łączy się w obszary za pomocą witryn centralnych (ang. hub sites). Dzięki temu dokumenty projektu mają własne miejsce, ale pracownik znajdzie je z poziomu obszaru „Sprzedaż” czy „Produkcja”.

Taka płaska budowa jest łatwiejsza w utrzymaniu niż jedna wielka witryna z dziesięcioma poziomami folderów. Zakończony projekt archiwizujesz w całości, a uprawnienia ustawiasz raz dla całej witryny. W średniej firmie zwykle wystarcza kilka obszarów odpowiadających działom.

Pamiętaj o związku z Teams. Każdy nowy zespół w Teams tworzy w tle witrynę SharePoint. Jeśli każdy może zakładać zespoły bez żadnych zasad, po dwóch latach firma ma więcej witryn niż pracowników, a połowa z nich jest porzucona.

Dyrektor operacyjna i administrator IT przeglądają raport uprawnień do witryn SharePoint

SharePoint bez zasad staje się szafą, do której każdy coś wkłada, a nikt nie wie, co można z niej wyjąć.

Opis dokumentów: dlaczego pola są ważniejsze niż foldery

Folder mówi, gdzie leży dokument, a opis mówi, czym on jest. W SharePoint opis zapisuje się w kolumnach biblioteki: rodzaj dokumentu, klient, status, data ważności, osoba odpowiedzialna. Umowę opisaną w ten sposób znajdziesz filtrem, nawet jeśli nie pamiętasz, w którym folderze ją zapisano.

Pól obowiązkowych nie może być za dużo, bo każde dodatkowe zniechęca pracownika zapisującego plik. Rozsądny kompromis to dwa–cztery pola obowiązkowe i kilka opcjonalnych. Część wartości można ustawiać automatycznie, na przykład przypisując domyślnego klienta do całej biblioteki projektu.

Opis pomaga także asystentom AI. Copilot lepiej odpowiada na pytanie o „aktualną umowę ramową z klientem X”, gdy dokumenty mają status i datę ważności, a nie tylko nazwy plików w rodzaju „umowa_final_v3”.

Uprawnienia: im prostszy model, tym bezpieczniejszy

SharePoint pozwala nadać uprawnienia do witryny, biblioteki, folderu, a nawet pojedynczego pliku. Po roku takiego korzystania nikt nie wie, kto co widzi. Zasada, która sprawdza się w praktyce, jest prosta: uprawnienia nadajemy całej witrynie, a wyjątki zapisujemy i ustalamy dla nich datę końca.

Na każdej witrynie wystarczą trzy poziomy: właściciele, którzy zarządzają witryną, członkowie, którzy edytują dokumenty, oraz osoby z prawem odczytu. Każdy poziom powinien odpowiadać grupie, którą aktualizuje się przy zmianach w strukturze firmy, a nie liście pojedynczych nazwisk. Do tego kilka zasad, które warto ustawić od razu:

  • Witryny z danymi kadrowymi, płacowymi i umowami nie są dostępne dla grupy „wszyscy w firmie”.
  • Domyślny link do udostępniania prowadzi do określonych osób, a nie do każdego, kto ma link.
  • Udostępnianie poza firmę jest wyłączone albo ograniczone do zaufanych partnerów i ma datę wygaśnięcia.
  • Dokumenty szczególnie wrażliwe mają etykietę poufności, która chroni plik także po pobraniu – dostępność tej funkcji zależy od planu Microsoft 365.
  • Odejście pracownika uruchamia sprawdzenie, czy był jedynym właścicielem jakiejś witryny.

Jak długo przechowywać dokumenty – co mówią przepisy

Okres przechowywania wynika częściowo z przepisów, a częściowo z decyzji firmy. Tabela poniżej zbiera najczęstsze rodzaje dokumentów w średniej firmie. To orientacja, nie porada prawna – szczegóły zależą od branży i warto je potwierdzić z głównym księgowym lub prawnikiem.

Gdy okresy są ustalone, ustawisz zasady przechowywania w Microsoft Purview, czyli narzędziu Microsoft 365 do ochrony i przechowywania danych. Dokument z danej biblioteki będzie chroniony przed usunięciem do końca okresu, a potem może zostać usunięty automatycznie. Osobno ustaw limity historii wersji, automatycznie albo liczbą wersji, żeby stare wersje nie zajmowały miejsca bez końca.

Minimalne okresy przechowywania wybranych dokumentów (stan prawny na październik 2026 r.)
Rodzaj dokumentuMinimalny okresPodstawa
Księgi rachunkoweCo najmniej 5 lat od początku roku następującego po roku obrotowymArt. 74 ustawy o rachunkowości
Dokumenty podatkoweDo przedawnienia zobowiązania, co do zasady 5 lat od końca roku, w którym minął termin płatności podatkuArt. 70 i 86 Ordynacji podatkowej
Dokumentacja pracownicza (zatrudnienie od 2019 r.)10 lat od końca roku, w którym ustało zatrudnienieArt. 94 pkt 9b Kodeksu pracy
Dokumentacja pracownicza (zatrudnienie przed 2019 r.)Zwykle 50 lat; 10 lat dla zatrudnionych w latach 1999–2018, jeśli firma złożyła raporty informacyjne do ZUSPrzepisy przejściowe do Kodeksu pracy
Umowy z klientami i dostawcamiBrak jednego przepisu; praktycznie co najmniej do przedawnienia roszczeń – 3 lata w działalności gospodarczej, licząc do końca roku kalendarzowegoArt. 118 Kodeksu cywilnego
Dokumentacja projektowaDecyzja firmy, np. okres gwarancji plus zapasUmowy z klientami, zasady wewnętrzne

Kto zakłada nowe witryny i co z tymi, których nikt nie używa

Bałagan rośnie najszybciej wtedy, gdy każdy może założyć zespół w Teams albo witrynę bez żadnych pytań. Nie trzeba tego zakazywać – wystarczy prosty wniosek. Formularz w Microsoft Forms albo Power Apps zbiera nazwę, cel, dwóch właścicieli i rodzaj danych, a Power Automate zakłada witrynę według gotowego wzoru z właściwymi uprawnieniami.

Drugi mechanizm dotyczy witryn porzuconych. Ustal na przykład, że po sześciu miesiącach bez aktywności właściciel dostaje pytanie, czy witryna jest jeszcze potrzebna. Po roku bez odpowiedzi witryna przechodzi w tryb tylko do odczytu, a potem do archiwum.

Część tej pracy Microsoft wykonuje automatycznie. Z licencjami Copilota dostępne są zasady wykrywania nieaktywnych witryn i pilnowania minimalnej liczby właścicieli. Okresy i decyzje o usunięciu nadal ustala jednak firma.

Jak uporządkować SharePoint, który już działa

Większość firm nie zaczyna od zera, tylko od kilkuset witryn i lat nawyków. Sprzątanie wszystkiego naraz rzadko się udaje, dlatego lepiej działać etapami i zacząć od miejsc o największym ryzyku. Czas zależy od liczby witryn i dokumentów, więc plan ustal dopiero po pierwszym przeglądzie. Kolejne kroki wyglądają tak:

  • Przegląd stanu: lista witryn, właścicieli, ostatniej aktywności i witryn otwartych dla całej firmy. Przy kilkuset witrynach wystarczą raporty z centrum administracyjnego SharePoint, przy większej skali pomagają narzędzia firm zewnętrznych, np. ShareGate lub AvePoint.
  • Najpierw ryzyko: zamknięcie dostępu do witryn z danymi kadrowymi, płacowymi i umowami, usunięcie linków „dla każdego”.
  • Sześć decyzji z tabeli opisanej wyżej, zatwierdzonych przez zarząd na jednym spotkaniu.
  • Pilotaż w jednym obszarze, na przykład w finansach: nowa struktura, pola opisu, uprawnienia, okresy przechowywania.
  • Przeniesienie kolejnych działów, każdego z własnym właścicielem po stronie biznesu.
  • Stały przegląd: co kwartał raport witryn bez właścicieli, nieaktywnych i udostępnionych zbyt szeroko.

Najczęstsze błędy i jak mierzyć, czy porządek działa

Błędy przy porządkowaniu SharePoint są zwykle organizacyjne, nie techniczne. Najczęstszy to uruchomienie Microsoft 365 bez żadnych zasad i próba sprzątania po kilku latach, co kosztuje znacznie więcej niż zaplanowanie porządku na starcie. Kolejne to uprawnienia do pojedynczych plików, brak wspólnego nazewnictwa i brak okresów przechowywania, przez które dokumenty sprzed dekady leżą obok bieżących.

Żeby wiedzieć, czy zasady działają, wystarczy kilka prostych wskaźników przeglądanych co kwartał przez osobę odpowiedzialną za porządek:

  • Odsetek witryn z co najmniej dwoma aktywnymi właścicielami.
  • Liczba linków dostępnych dla każdego, kto ma link, i udostępnień poza firmę.
  • Liczba witryn nieaktywnych od ponad pół roku.
  • Odsetek dokumentów w kluczowych bibliotekach z wypełnionymi polami obowiązkowymi.
  • Liczba witryn z danymi wrażliwymi dostępnych dla całej firmy – docelowo zero.

Powiązane wątki w bazie wiedzy

Czytaj dalej

FAQ

SharePoint governance – najczęstsze pytania

Pytania, które zadają zarządy i działy IT przed porządkowaniem dokumentów w Microsoft 365.

Kto w średniej firmie powinien odpowiadać za porządek w SharePoint?
Jedna osoba z biznesu, na przykład dyrektor operacyjny lub kierownik administracji, wspierana przez administratora IT. Osoba z biznesu decyduje, kto powinien co widzieć i jak długo trzymać dokumenty, a IT ustawia to technicznie. Jeśli odpowiedzialność spadnie tylko na IT, decyzje o dostępie będą odkładane.
Czy Copilot zobaczy pliki z OneDrive pracowników?
Copilot pokaże użytkownikowi plik z cudzego OneDrive tylko wtedy, gdy ten plik został mu udostępniony, także przez szeroki link. Dlatego zasady udostępniania dotyczą również OneDrive. Dokumenty działowe powinny trafiać do witryn zespołów, a nie zostawać na prywatnym dysku pracownika.
Czy ustawa o krajowym systemie cyberbezpieczeństwa wymaga porządku w dokumentach?
Dotyczy to tylko firm z sektorów wymienionych w ustawie, które spełniają jej progi wielkości. Nowelizacja obowiązująca od 3 kwietnia 2026 r. wymaga od podmiotów kluczowych i ważnych systemu zarządzania bezpieczeństwem informacji, w tym kontroli dostępu. Obowiązki te trzeba wdrożyć do 3 kwietnia 2027 r. Uporządkowane uprawnienia w SharePoint to jeden z elementów, które ułatwią wykazanie zgodności.
Czy wystarczy limit wersji dokumentu, żeby oszczędzić miejsce?
Limit wersji pomaga, ale nie zastępuje okresów przechowywania. Jeśli bibliotekę obejmuje zasada przechowywania, SharePoint zatrzyma wersje mimo limitu do końca tego okresu. Najpierw ustal okresy wynikające z przepisów, a dopiero potem limity wersji dla bibliotek roboczych.
Czy można przenieść dokumenty z dysku sieciowego od razu do nowej struktury?
Tak, i to najlepszy moment, żeby to zrobić. Przeniesienie bez zmian powiela stary bałagan w nowym miejscu. Przed migracją warto usunąć duplikaty i pliki po terminie przechowywania, a resztę rozdzielić według nowych witryn i pól opisu.

O tej stronie

O autorze

Kacper Włodarczyk — CEO ALGORCOMP

Kacper Włodarczyk

CEO ALGORCOMP

Specjalizuje się we wdrożeniach Microsoft 365 Copilot, Copilot Studio, Power Platform (Power Automate, Power Apps, SharePoint) oraz agentów AI dla średnich firm B2B w Polsce. Prowadzi dziesiątki projektów z zakresu strategii AI, governance Power Platform, automatyzacji obiegu dokumentów i procesów sprzedażowych. W publikacjach koncentruje się na praktycznych aspektach wdrożeń AI w organizacjach — od pierwszego POC do skalowania na całą firmę, ze szczególnym uwzględnieniem bezpieczeństwa danych, zgodności (RODO, NIS2, AI Act) i zwrotu z inwestycji.

Poznaj zespół

Chcesz sprawdzić, co Copilot zobaczy w Twoim SharePoint?

Przejrzymy uprawnienia do witryn, wskażemy miejsca otwarte zbyt szeroko i pomożemy ustalić strukturę oraz okresy przechowywania dopasowane do Twojej firmy.

Wyróżnione

Powiązane artykuły