Mohou se do stejného účtu přihlásit více zaměstnanců mého podniku

Více uživatelů na jeden účet je norma, ne výjimka

Ano, to je u Supplia zamýšlený způsob práce. Jeden účet je spojen s jedním podnikem, ne s jednou osobou. Kolegové, kteří patří k tomuto podniku, se přihlašují každý se svým vlastním uživatelským jménem ke stejnému řetězovému spisu. To je praktické, protože data v praxi pocházejí z různých úhlů: někdo z HR vyplňuje počet zaměstnanců a někdo z financí tržby a někdo z IT nebo compliance otázky o bezpečnosti informací.

Kdo přesně může být součástí, zůstává na rozhodnutí samotné firmy — Supplia nepředepisuje žádné rozdělení rolí. Je však užitečné se interně domluvit, kdo spravuje kterou část, zvláště u citlivých polí. Tlačítko důvěrnosti tak lze nastavit pro každou odpověď tím, kdo se v tom vyzná, aniž by všichni museli být přítomni u každé podrobnosti. Funguje to jinak než například zda je podnik certifikován podle ISO 9001kde obvykle jeden člověk certifikát spravuje, ale kolegové odpověď pouze potvrdí dříve, než se odešle na portál klienta.

Proč to není samo o sobě bezpečnostním rizikem

Více účtů na jednom řetězovém spisu není porušením bezpečnostní normy, pokud je přístup a role spravovány. To je přesně to, na co se vztahuje Příloha A normy ISO/IEC 27001: nejde o otázku, zda mají přístup více lidé, ale o to, jak je tento přístup udělen, zaznamenáván a odvolán. Podnik, který používá tuto přílohu jako referenci při vyplňování otázek o řízení přístupu, může uplalit stejnou logiku pro svůj vlastní účet Supplia: přidávat a odebírat uživatele jednotlivě místo sdílení jednoho hesla. To odpovídá také čl. 21 odst. 2 směrnice NIS2, kde řízení přístupu je jedním z deseti uvedených opatření — ačkoli se tento článek týká bezpečnosti vlastní organizace, ne specificky použití Supplia.