kas minu ettevõtte mitmed töötajad saavad samasse kontole sisse logida

Mitu kasutajat konto kohta on norm, mitte erand

Jah, see on Supplias ettenähtud töötamisviis. Üks konto on seotud ühe ettevõttega, mitte ühe isikuga. Kolleegid, kes selle ettevõtte juurde kuuluvad, logivad sisse igaüks oma kasutajanimega samasse ketidossieesse. See on mugav, sest andmed pärinevad praktiliselt erinevatest küljest: keegi personaliosakonnast täidab töötajate arv täiendust, keegi raamatupidamisest käivet ja keegi IT-st või compliance'ist informatsiooniturvalisuse küsimusi.

Kes täpselt võib olla, jääb ettevõtte enda otsuse tegemisalaks — Supplia ei ettekirjuta selles rollide jaotamist. Küll on mõttekas omavahel kokku leppida, kes millist osa haldab, eriti tundlike väljadega. Sel viisil saab konfidentsiaalsuse nuppu seada vastuse kaupa see, kellel sellest arusaamist on, ilma et kõik igasuguse detailiga kursis oleksid. See toimib teisiti näiteks küsimusest, kas ettevõte on ISO 9001 sertifitseeritudkus tavaliselt üks inimene sertifikaati haldab, kuid kolleeg kinnitab vastuse vaid enne, kui see läheb kliendi portaali.

Miks see omaette turvalisusriskiks pole

Mitu kontot ühes ketidossies ei ole turvalisusnormist kõrvalekalle, niikaua kui juurdepääs ja rollid on hallatavad. Sellest käib täpselt Annex A ISO/IEC 27001 standard: mitte küsimusest, kas paljudel on juurdepääs, vaid kuidas see juurdepääs antakse, logitakse ja tühistatakse. Ettevõte, mis kasutab seda lisa'o viiteks juurdepääsuhaldurit käsitlevate küsimuste vastamisel, võib samaaegset loogikat rakendada oma Supplia-kontole: lisada ja eemaldada kasutajaid üksikult, selle asemel, et jagada üht paroli. See järgib ka NIS2-direktiivi artikli 21 lõiget 2, kus juurdepääsukontroll on üks kümnest nimetatud meetmest — kuigi see artikkel käsitleb enda organisatsiooni turvalisust, mitte konkreetselt Supplia kasutamist.