mogu li se više zaposlenika moje tvrtke ulogiravati na isti račun

Više korisnika po računu je norma, a ne iznimka

Da, to je pri Supplia predviđeni način rada. Jedan račun je povezan s jednom organizacijom, a ne s jednom osobom. Kolege koji pripradaju toj organizaciji prijavljuju se svaki sa svojom korisničkom imenom na istu datoteku lanca. To je praktično jer podaci u praksi dolaze iz različitih kutova: netko iz kadrovske službe popunjava broj zaposlenih podatke, netko iz financija prihod, a netko iz IT-a ili compliance-a pitanja o informacijskoj sigurnosti.

Tko točno smije biti dio toga ostaje na sam značenju poduzeća — Supplia tamo ne propisuje raspodjelu uloga. Međutim, korisno je interno dogovoriti se tko upravlja kojim dijelom, pogotovo kod osjetljivih polja. Na taj način gumb povjerljivosti može biti postavljen po odgovoru od strane onoga tko to razumije, bez da svako mora biti uključeno u svaki detalj. To funkcionira drugačije nego na primjer pitanju je li organizacija ISO 9001-certificirana, gdje obično jedna osoba upravlja certifikatom, ali kolega samo potvrđuje odgovor prije nego što se pošalje na portal njezina klijenta.

Zašto to nije rizik za sigurnost sam po sebi

Nekoliko računa na jednoj datoteci lanca nije odstupanje od sigurnosne norme, sve dok se pristup i uloge upravljaju. To je upravo ono o čemu govori Prilog A norme ISO/IEC 27001: ne o pitanju imaju li više ljudi pristup, već o tome kako se taj pristup dodjeljuje, bilježi i opet povlači. Organizacija koja koristi ovaj prilog kao referencu pri popunjavanju pitanja o upravljanju pristupom može primijeniti istu logiku za svoj Supplia račun: dodati i ukloniti korisnike pojedinačno, umjesto da dijeli jednu lozinku. To se također poklapa s člankom 21. stavkom 2. Direktive NIS2, gdje je upravljanje pristupom jedna od deset spomenutih mjera — iako se taj članak odnosi na zaštitu vlastite organizacije, a ne specifično na korištenje Supplia-e.