Plusieurs collaborateurs de mon entreprise peuvent-ils se connecter au même compte

Plusieurs utilisateurs par compte est la norme, non l'exception

Oui, c'est la manière prévue de fonctionner chez Supplia. Un compte est associé à une entreprise, non à une personne. Les collègues qui appartiennent à cette entreprise se connectent chacun avec leur propre nom d'utilisateur au même dossier de chaîne. C'est pratique parce que les données proviennent en pratique de différents angles : quelqu'un des RH complète le nombre de salariés le chiffre d'affaires, et quelqu'un de l'IT ou de la conformité les questions sur la sécurité de l'information.

Qui exactement peut avoir accès reste à la discrétion de l'entreprise elle-même — Supplia ne prescrit pas de répartition des rôles. Il est toutefois judicieux de convenir en interne qui gère quelle partie, notamment pour les champs sensibles. De cette manière, le bouton de confidentialité peut être défini par réponse par celui qui s'y connaît, sans que tout le monde doive être impliqué dans chaque détail. Cela fonctionne différemment que pour par exemple la question de savoir si l'entreprise est certifiée ISO 9001, où généralement une personne gère le certificat mais un collègue confirme simplement la réponse avant qu'elle soit envoyée au portail du client.

Pourquoi ce n'est pas un risque de sécurité en soi

Plusieurs comptes sur un dossier de chaîne n'est pas un écart à une norme de sécurité, tant que l'accès et les rôles sont gérés. C'est précisément ce que l'Annexe A de la norme ISO/IEC 27001 traite : non pas la question de savoir si plusieurs personnes ont accès, mais comment cet accès est accordé, enregistré et révoqué. Une entreprise qui utilise cette annexe comme référence pour remplir les questions sur le contrôle d'accès peut appliquer la même logique à son propre compte Supplia : ajouter et supprimer les utilisateurs individuellement, au lieu de partager un seul mot de passe. Cela s'aligne également avec l'article 21, paragraphe 2 de la directive NIS2, où le contrôle d'accès est l'une des dix mesures mentionnées — bien que cet article concerne la sécurité de l'organisation elle-même, non l'utilisation de Supplia en particulier.