Több munkatárs tud-e ugyanabba a fiókba bejelentkezni a cégemből?

Több felhasználó egy fiókhoz a norma, nem a kivétel

Igen, ez a Supplia-nál a szánt munkamódszer. Egy fiók egy vállalathoz van csatolva, nem egy személyhez. Az adott vállalathoz tartozó kollégák mindegyike a saját felhasználónevükkel jelentkeznek be ugyanabba a láncanyagba. Ez praktikus, mivel az adatok a gyakorlatban különböző pontokról származnak: az egyik HR-es tölt ki a munkavállalók számát továbbá, az egyik pénzügyi személy a forgalmat, az IT-s vagy compliance-s pedig az információbiztonsággal kapcsolatos kérdéseket.

Ki pontosan kinek mehet, az a vállalat saját kitöltésén belül marad — a Supplia nem ír elő ehhez szereposztást. Azonban praktikus a szervezeten belül megbeszélni, ki melyik részleget kezeli, különösen érzékeny mezőknél. Így az egyes válaszokhoz a bizalmasság gomb beállítható annak által, aki ért hozzá, anélkül, hogy mindenkinek minden részletben jelen kellene lennie. Ez másként működik, mint például azt a kérdést, hogy a szervezet ISO 9001-tanúsított-eahol általában egy személy kezeli a tanúsítványt, de egy kolléga csak megerősíti a választ, mielőtt az eljut az ügyfél portáljára.

Miért nem jelent ez önmagában biztonsági kockázatot

Több fiók egy láncanyagon belül nem jelent eltérést egy biztonsági normától, mindaddig, amíg a hozzáférés és a szerepek kezelve vannak. Erről szól pontosan az ISO/IEC 27001 A melléklete: nem arról, hogy több embernek van-e hozzáférése, hanem arról, hogy a hozzáférés hogyan kerül megadásra, naplózásra és visszavonásra. Egy szervezet, amely ezt a mellékletet felhasználja arra, hogy útmutatóként használja a hozzáférés-kezelésről szóló kérdésekre válaszolva, ugyanezt a logikát alkalmazhatja a saját Supplia-fiókjára: felhasználókat egyenként hozzáadni és eltávolítani ahelyett, hogy egy jelszót megosztanának. Ez összhangban van az NIS2-irányelv 21. cikk 2. bekezdésével is, ahol a hozzáférés-kezelés az említett tíz intézmény egyike — bár ez a cikk a saját szervezet biztonságáról szól, nem specifikusan a Supplia használatáról.