ar keli mano įmonės darbuotojai gali prisijungti prie tos pačios paskyros

Keletas naudotojų vienai paskyrai yra norma, o ne išimtis

Taip, tai yra numatyta Supplia darbo tvarka. Viena paskyra yra susieta su viena įmone, o ne su vienu asmeniu. Kolegų, kurie priklauso tai įmonei, kiekvienas prisijungia su savo vartotojo vardu į tą patį grandinės bylą. Tai patogu, nes praktikoje duomenys gaunami iš skirtingų šaltinių: žmogiškųjų išteklių specialistas užpildo darbuotojų skaičiaus nuo to momento žmogiškieji ištekliai atliekama, finansų specialistas – apyvartą, o IT arba atitikties specialistas – klausimus apie informacijos saugumą.

Tai, kas tiksliai gali turėti prieigą, lieka pačios įmonės kompetencijoje — Supplia čia nenurodo jokio vaidmenų paskirstymo. Tačiau pravartu iš anksto susitarti dėl to, kas kuriuos skyrius prižiūri, ypač jei tai svarbūs laukai. Taip jautrumą apsaugantis mygtukas gali būti nustatytas kiekvienam atsakymui to, kuris to supranta, neprireikiant, kad visi žinotų apie kiekvieną detalizavimą. Tai veikia kitaip nei, pavyzdžiui, klausimas, ar įmonė turi ISO 9001 sertifikatą, kur paprastai vienas žmogus prižiūri sertifikatą, tačiau kolega tik patvirtina atsakymą prieš jį siunčiant į kliento portalą.

Kodėl tai nėra saugumo rizika

Kelios paskyros vienoje grandinės byloje nėra saugumo normos nuokrypa, jei prieiga ir vaidmenys yra valdomi. Tai yra tiksliai tai, apie ką ISO/IEC 27001 A priedas: ne apie tai, ar keletas žmonių turi prieigą, o apie tai, kaip ši prieiga suteikiama, fiksuojama ir panaudojama. Įmonė, kuri šį priedą naudoja kaip nuorodą atsakant į klausimus apie prieigos kontrolę, gali taikyti tą pačią logiką savo Supplia paskyrai: naudotojus pridėti ir pašalinti atskirai, o ne dalintis vienu slaptažodžiu. Tai taip pat atitinka NIS2 direktyvos 21 straipsnio 2 dalį, kurioje prieigos kontrolė yra viena iš dešimties minėtų priemonių — nors tas straipsnis susijęs su savos organizacijos saugumo apsauga, o ne konkrečiai su Supplia naudojimu.