Vai vairāki mana uzņēmuma darbinieki var pierakstīties uz vienu kontu

Vairāki lietotāji uz vienu kontu ir norma, nevis izņēmums

Jā, tas ir paredzētais Supplia darbības veids. Viens konts ir saistīts ar vienu uzņēmumu, nevis ar vienu personu. Kolēģi, kuri pieder šim uzņēmumam, katrs piesakās ar savu lietotājvārdu tajā pašā datu kopā par ķēdi. Tas ir ērti, jo praksē dati nāk no dažādiem avotiem: kāds no personāla nodaļas aizpilda darbinieku skaits , kāds no finansēm apgrozījumu, un kāds no IT vai atbilstības nodrošināšanas jautājumus par informācijas drošību.

Tieši tas, kurš var piedalīties, paliek pašas uzņēmuma kompetencē — Supplia tur nepieņem nekādu lomu sadalījumu. Taču ir lietderīgi iekšēji vienoties par to, kurš pārvalda kādu daļu, īpaši jutīgos laukos. Tā konfidenciālitātes pogu katrā atbildē var iestatīt tas, kurš tam saprot, bez jāpiedalās visiem katrā detaļā. Tas darbojas citādi nekā piemēram jautājums par to, vai uzņēmums ir ISO 9001 sertificētskur parasti viena persona pārvalda sertifikātu, bet kolēģis tikai apstiprina atbildi pirms tās nosūtīšanas klientes portālā.

Kāpēc tas pats par sevi nav drošības risks

Vairāki konti vienā datu kopā par ķēdi nav novirze no drošības normas, kamēr piekļuve un lomas tiek pārvaldītas. Tas ir tieši tas, par ko ir ISO/IEC 27001 Pielikums A: ne par jautājumu, vai vairākām personām ir piekļuve, bet par to, kā šī piekļuve tiek piešķirta, reģistrēta un atņemta. Uzņēmums, kas šo pielikumu lieto par atsauci, aizpildot jautājumus par piekļuves kontroli, var piemērot to pašu loģiku savā Supplia kontā: lietotājus individuāli pievienot un noņemt, nevis koplietot vienu paroli. Tas arī atbilst NIS2 direktīvas 21. panta 2. punktam, kur piekļuves kontrole ir viena no desmit minētajām pasākumiem — lai gan šis pants attiecas uz pašas organizācijas drošību, nevis specifski uz Supplia izmantošanu.