kan flere medarbejdere fra min virksomhed logge ind på samme konto

Flere brugere pr. konto er normen, ikke undtagelsen

Ja, det er den tilsigtede arbejdsmåde ved Supplia. En konto er knyttet til en virksomhed, ikke til en person. Kolleger, der hører til virksomheden, logger hver med deres eget brugernavn ind på samme kædedossier. Det er praktisk, fordi dataene i praksis kommer fra forskellige sider: en fra HR udfylder antallet af medarbeidere , en fra økonomi omsætningen, og en fra IT eller compliance spørgsmålene om informationssikkerhed.

Hvem der præcis må være med, forbliver inden for virksomhedens egen udformning — Supplia foreskriver ingen rollefordeling for det. Det er dog fornuftigt at aftale internt, hvem der håndterer hvilken del, især ved følsomme felter. På denne måde kan fortrolighedsknappen pr. svar angives af den, der er kvalificeret til det, uden at alle skal være med på alle detaljer. Det fungerer anderledes end f.eks. spørgsmålet om virksomheden er ISO 9001-certificeret, hvor normalt en person håndterer certifikatet, men en kollega kun bekræfter svaret, før det sendes til kundens portal.

Hvorfor det ikke er en sikkerhedsrisiko i sig selv

Flere konti på et kædedossier er ikke en afvigelse fra en sikkerhedsnorm, så længe adgang og roller håndteres. Det er præcist det, Bilag A i ISO/IEC 27001 handler om: ikke spørgsmålet om, hvorvidt flere personer har adgang, men hvordan denne adgang gives, logges og trækkes tilbage. En virksomhed, der bruger dette bilag som reference, når den udfylder spørgsmål om adgangskontrol, kan anvende samme logik for sin egen Supplia-konto: tilføje og fjerne brugere individuelt i stedet for at dele én adgangskode. Det stemmer også overens med artikel 21, stk. 2 i NIS2-direktivet, hvor adgangskontrol er et af de ti nævnte tiltag — selvom denne artikel handler om sikringen af organisationens egen virksomhed, ikke specifikt om brugen af Supplia.