an féidir do roinnt fhostaithe ó mo chuideachta logáil isteach ar an chuntas céanna

Is gnáth atá i leor úsáideoirí in aghaidh an chuntais, ní eisceacht

Sea, sin an bealach a bhíonn beartaithe ag Supplia. Tá cuntas amháin nasctha do ghnó amháin, ní do dhuine amháin. Logálann comhghleacaithe a bhíonn ag an ghnó isteach le n-a bhainistí úsáideora féin ar an gcomhad slabhra céanna. Tá sé sin áisiúil toisc go dtagann an tdata ó dhúirt dhifriúla san fhíorphráiteas: líonann duine ó HR líon na bhfostaithe isteach, duine ó fhinanc an fhillteach, agus duine ó IT nó comhlíonadh na gceisteanna maidir le slándáil an tairisceadh.

Fanann an cheist cé a bheidh ann go díreach laistigh d'fheidhmiú an ghnó féin — ní scríobhann Supplia aon roinnt ról don cheist sin. Ach is briathartha go socrófaí go hinmheánach cé a bhainisteonn cén chuid, go háirithe maidir le réimsí mothúchánach. Ar an mbealach sin is féidir an cnaipe rúndachta a shocrú gach freagra ag an duine ar a bhfuil eolas aici air, gan gur ghá go mbeadh gach duine ann gach sonra. Oibríonn sé sin difriúil ó shampla an cheist ar bhog an fhiontráracha ISO 9001-fhíoraithe, áit ar bharantaítear go minic duine amháin an tairisceadh a bhainistiú ach a bheith ag dearbhú comhleacaí an freagra sula dtéann sé chuig phoirtéal an chustaiméara.

Cén fáth nach bhfuil sé seo ina ghaoth slándála ann féin

Ní ghealltóireachta iolrach ar chuntas amháin gealltóireachta ní raibh ar cheal an caighdeáin slándála, fad is a bhainistítear rochtain agus róilí. Sin díreach an fhéachann Annex A de ISO/IEC 27001 air: ní ar an gceist ar bhfuil nó nach bhfuil rochtain ag daoine iolracha, ach ar an chaoi ina dtugtar rochtain, go fóill agus ar ais a tharraingt. Is féidir le fhiontráracha a úsáideann an annex seo mar thagartha agus á líonadh amach na ceisteanna maidir le bainistiú rochtain, an loighic chéanna a úsáid do a chuntas Supplia féin: úsáideoirí a chur leis agus a bhaint amach go naofa, seachas pasfhocal amháin a roinnt. Tá sé sin ag teacht ar fhillteach freisin le alt 21 pointe 2 den Treoir NIS2, nuair atá bainistiú rochtain ar cheann de na deich bhearta a bhí ainmnithe — cé go bhfuil an t-alt sin faoin tslándáil a bhíonn ag an eagraíochta féin, nach go sonrach faoin úsáid ar Supplia.